[发明专利]DDoS流量回注方法、SDN控制器及网络系统

摘要

本发明的实施例提供了一种DDoS流量回注方法、SDN控制器及网络系统，涉及通信技术领域，解决了现有技术中在解决跨城域网域的DDoS流量回注的问题时，需要大量的资源投入导致运营成本较高的问题。该方法包括，当接收到中心SDN转发设备转发的清洗设备上报的ARP报文时，下发第一Openflow流表至中心SDN转发设备；下发第二Openflow流表至所述边缘SDN转发设备。本发明实施例用于DDoS流量的回注。

主权项

1.一种DDoS流量回注方法，其特征在于，包括：当接收到中心SDN转发设备转发的清洗设备上报的ARP报文时，下发第一Openflow流表至所述中心SDN转发设备；其中，所述第一Openflow流表用于指示所述中心SDN转发设备向所述清洗设备发送携带虚拟MAC地址的报文；其中，所述携带虚拟MAC地址的报文用于指示所述清洗设备将清洗后的DDoS流量发送至所述中心SDN转发设备；所述中心SDN转发设备对清洗后的DDoS流量进行目的IP匹配；所述中心SDN转发设备根据所述第一Openflow流表对目的IP匹配后的所述DDoS流量进行Vxlan封装，生成第一流量并将所述第一流量回注至边缘SDN转发设备；其中，所述第一流量中源物理地址MAC地址为所述清洗设备的端口MAC地址，目的MAC地址为所述中心SDN转发设备的虚拟MAC；下发第二Openflow流表至所述边缘SDN转发设备；其中，所述第二Openflow流表用于指示所述边缘SDN转发设备判别接收到的报文是否为Vxlan报文；若是，则所述边缘SDN转发设备接收到的报文中包含所述第一流量；所述边缘SDN转发设备对所述第一流量解除Vxlan封装，生成第二流量；所述边缘SDN转发设备对所述第二流量进行MAC地址替换，生成第三流量；所述边缘SDN转发设备将所述第三流量发送至城域网路由器；其中，所述MAC地址替换包括：将所述源MAC地址中的所述清洗设备的端口MAC地址替换为所述边缘SDN转发设备的MAC地址；将目的MAC地址中的所述中心SDN转发设备的虚拟MAC替换为城域网路由器端口的MAC地址；所述城域网路由器的端口与所述边缘SDN转发设备直连。