[00034777]一种基于 OpenFlow 协议的 SDN 防火墙状态检测方法及系统
技术详细介绍
本发明放开了一种基于 OpenFlow 协议的 SDN 防火墙状态检测方法及系统，通过在 OpenFlow 交换机中增加状态表和状态转换表，记录数据流的状态及其变化信息。同时，在 SDN 控制器中也同样建立和维护一张状态转换表，以便实现控制器与交换机数据流状态的同步。此外，本发明提出了对原有OpenFlow 流表格式的修改，在其中添加了相关状态字段，同时也修改了 OpenFlow 协议，添加了新的消息 State_In，以便处理控制器与交换机之前的状态操作消息，保持控制器和交换机中连接状态表保持一致。本发明可有效实现更细粒度的访问控制。同时，通过 Openflow 交换机和 SDN 控制器的协同工作， 完成了状态检测防火墙的部署，为 SDN 网络提供更加安全有效的服务。
