一种基于SDN的全网络端口隔离方法及装置

摘要

本发明提供一种基于SDN的全网络端口隔离方法及装置，方法包括步骤：SDN交换机与控制器之间建立连接通道；SDN交换机上报自身的MAC地址和端口信息至控制器；控制器根据MAC地址、端口信息以及隔离配置任务序列下发流表至SDN交换机；SDN交换机根据流表，实现全网络端口配置隔离；装置包括：连接单元，用以在SDN交换机与控制器之间建立连接通道；信息单元，用以获取SDN交换机的MAC地址和端口信息；流表单元，用以根据MAC地址、端口信息以及隔离任务配置序列获取流表；隔离单元，用以根据流表实现全网络端口配置隔离。本发明中所有端口隔离配置任务序列都集中在SDN控制器，所以配置工作非常集中并且修改方便且组网灵活。

主权项

一种基于SDN的全网络端口隔离方法，其特征在于，所述方法包括步骤：SDN交换机与控制器之间建立连接通道；所述SDN交换机上报自身的MAC地址和端口信息至所述控制器；所述控制器根据所述MAC地址、所述端口信息以及隔离配置任务序列下发流表至所述SDN交换机；所述SDN交换机根据所述流表，实现全网络端口配置隔离。