[0197]21控制消息发送和接收单元
[0198]22分组处理单元
[0199]23、23-1、23-2、23-3、230-0 至 230-2 表格
[0200]30、31 主机
[0201]101虚拟网配置管理单元
[0202]102访问策略管理单元
[0203]103、113处理确定单元
[0204]104、124第一表格操作单元
[0205]105、125第二表格操作单元
[0206]106、126第三表格操作单元
[0207]107交换机通信单元
[0208]111过滤策略管理单元
[0209]114、115表格操作单元
[0210]121第一过滤策略管理单元
[0211]122第二过滤策略管理单元
[0212]311、321 VM (虚拟机)
[0213]400 隧道端点(TEP)
【主权项】
1.一种控制装置，所述控制装置在交换机中设置条目，所述条目包括用于对分组进行处理的规则； 其中，所述控制装置在所述交换机中包括的第一表格中设置用于对由所述交换机接收的分组进行过滤的第一条目；以及 所述控制装置在所述交换机中包括的第二表格中设置第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则。2.根据权利要求1所述的控制装置， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括与作为组的多个接收的分组相比较的条件。3.根据权利要求1或2所述的控制装置， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括设置为通配符的条件。4.根据权利要求1至3中任一项所述的控制装置， 其中，所述第二条目包括将与接收的分组的源地址相对应的信息设置为通配符的条件。5.根据权利要求1至4中任一项所述的控制装置，包括: 第一表格操作单元，所述第一表格操作单元在所述第一表格中设置用于将通过查阅所述第二表格来处理的分组与不通过查阅所述第二表格来处理的分组进行区分的条目；以及 第二表格操作单元，所述第二表格操作单元基于通过所述第一表格选择的分组，在所述第二表格中设置对应用于所选择的分组的处理进行定义的条目。6.根据权利要求5所述的控制装置， 其中，所述第一表格操作单元基于与包括所述交换机的虚拟网有关的配置信息，在所述第一表格中设置用于选择属于所述虚拟网的分组的条目；以及 所述第二表格操作单元在所述第二表格中设置对应用于属于所述虚拟网的分组的处理进行定义的条目。7.根据权利要求5或6所述的控制装置， 其中，所述第一表格操作单元在所述交换机中的第一表格中设置条目；以及 在所述条目中，设置匹配条件和处理内容，所述匹配条件用于确定接收的分组是否属于虚拟网，所述处理内容用于在分组首部或元数据中记录能够用作第二表格中的匹配条件的、用于确定与所述匹配条件相匹配的分组所属的虚拟网的信息。8.根据权利要求5至7中任一项所述的控制装置， 其中，所述第二表格操作单元在所述第二表格中设置包括作为匹配条件的用于确定虚拟网的信息的条目。9.根据权利要求5至8中任一项所述的控制装置， 其中，所述第一表格操作单元在所述交换机中的所述第一表格中设置以下条目:丢弃不通过查阅所述第二表格来处理的分组，或者将所述分组重导向至预定目的地。10.根据权利要求5至9中任一项所述的控制装置，还包括: 第三表格操作单元，所述第三表格操作单元在第三表格中设置用于确定通过所述第一表格选择的分组是否与预定访问策略相匹配的条目； 其中，所述第一表格操作单元在所述第一表格中的条目中设置用于查阅所述第三表格的动作。11.根据权利要求5至10中任一项所述的控制装置， 其中，所述控制装置在隧道端点或布置在虚拟机与隧道端点之间的交换机中设置所述第一表格和所述第二表格的条目，其中，所述隧道端点担当用于属于虚拟网的虚拟机之间的通信的虚拟隧道的端点。12.—种通信装置，所述通信装置从控制装置接收包括用于对分组进行处理的规则的条目，并且根据所述条目来处理所述分组，所述通信装置包括: 第一表格，所述第一表格存储用于对由所述通信装置接收的分组进行过滤的第一条目；以及 第二表格，所述第二表格存储第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则。13.根据权利要求12所述的通信装置， 其中，所述通信装置从所述控制装置接收所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括与作为组的多个接收的分组相比较的条件。14.根据权利要求12或13所述的通信装置， 其中，所述通信装置从所述控制装置接收所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括设置为通配符的条件。15.根据权利要求12至14中任一项所述的通信装置， 其中，所述第二条目包括将与接收的分组的源地址相对应的信息设置为通配符的条件。16.—种通信系统，包括: 通信装置；以及 控制装置； 其中，所述通信装置包括: 第一表格，所述第一表格存储用于对接收的分组进行过滤的第一条目；以及第二表格，所述第二表格存储第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则； 其中，所述通信装置从所述控制装置接收要存储在所述第一表格或所述第二表格中的条目，并且根据所述条目对所述分组进行处理； 所述控制装置在所述交换机中包括的所述第一表格中设置用于对由所述交换机接收的分组进行过滤的所述第一条目；以及 所述控制装置在所述交换机中包括的第二表格中设置第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则。17.根据权利要求16所述的通信系统， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括与作为组的多个接收的分组相比较的条件。18.根据权利要求16或17所述的通信系统， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括设置为通配符的条件。19.根据权利要求16至18中任一项所述的通信系统， 其中，所述第二条目包括将与接收的分组的源地址相对应的信息设置为通配符的条件。20.根据权利要求16至19中任一项所述的通信系统， 其中，所述控制装置包括: 第一表格操作单元，所述第一表格操作单元在所述第一表格中设置用于将通过查阅所述第二表格来处理的分组与不通过查阅所述第二表格来处理的分组进行区分的条目；以及第二表格操作单元，所述第二表格操作单元基于通过所述第一表格选择的分组，在所述第二表格中设置对应用于所选择的分组的处理进行定义的条目。21.根据权利要求20所述的通信系统， 其中，所述交换机的所述第一表格操作单元基于与包括所述交换机的虚拟网有关的配置信息，在所述第一表格中设置用于选择属于所述虚拟网的分组的条目；以及 所述第二表格操作单元在所述第二表格中设置对应用于属于所述虚拟网的分组的处理进行定义的条目。22.—种交换机控制方法，包括以下步骤: 使控制装置在交换机中包括的第一表格中设置用于对所述交换机接收的分组进行过滤的第一条目，所述控制装置在所述交换机中设置包括用于对分组进行处理的规则的条目；以及 使所述控制装置在所述交换机中包括的第二表格中设置第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则。23.根据权利要求22所述的交换机控制方法， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括与作为组的多个接收的分组相比较的条件。24.根据权利要求22或23所述的交换机控制方法， 其中，所述控制装置在所述交换机中设置所述第一条目和所述第二条目中包括与接收的分组相比较的条件的至少一个；以及 所述第一条目和所述第二条目中的至少一个包括设置为通配符的条件。25.根据权利要求22至24中任一项所述的交换机控制方法， 其中，所述第二条目包括将与接收的分组的源地址相对应的信息设置为通配符的条件。26.根据权利要求22至25中任一项所述的交换机控制方法， 其中，在所述第一表格中设置用于将通过查阅所述第二表格来处理的分组与不通过查阅所述第二表格来处理的分组进行区分的条目；以及 基于通过所述第一表格选择的分组，在所述第二表格中设置对应用于所选择的分组的处理进行定义的条目。27.根据权利要求26所述的交换机控制方法， 其中，在所述第一表格中设置的条目是用于基于与包括所述交换机的虚拟网有关的配置信息来选择属于所述虚拟网的分组的条目；以及 在所述第二表格中设置的条目是对应用于属于所述虚拟网的分组的处理进行定义的条目。28.一种程序，所述程序使计算机执行用于执行以下各项的处理，其中，所述计算机在交换机中设置包括用于对分组进行处理的规则的条目: 在所述交换机中包括的第一表格中设置用于对由所述交换机接收的分组进行过滤的第一条目；以及 在所述交换机中包括的第二表格中设置第二条目，所述第二条目包括用于对通过所述第一条目从接收的分组中选择的分组进行处理的规则。
【专利摘要】本发明减少了对集中控制型网络中的交换机中设置的流条目进行管理的负担。控制装置在交换机中包括的第一表格中设置用于对交换机接收的分组进行过滤的第一条目，并且在交换机中包括的第二表格中设置包括用于对通过第一条目从接收分组中选择的分组进行处理的规则的第二条目。
【IPC分类】H04L12/66, H04L12/717
【公开号】CN105009525
【申请号】CN201480005359
【发明人】千叶靖伸, 须尧一志
【申请人】日本电气株式会社
【公开日】2015年10月28日
【申请日】2014年1月20日
【公告号】EP2947826A1, US20150341267, WO2014112616A1