一种数据发送方法及系统.pdf

上传人:e2 文档编号:1578666 上传时间:2018-06-26 格式:PDF 页数:22 大小:1.55MB
返回 下载 相关 举报
摘要
申请专利号:

CN201310689192.7

申请日:

2013.12.16

公开号:

CN104717258A

公开日:

2015.06.17

当前法律状态:

实审

有效性:

审中

法律详情:

实质审查的生效IPC(主分类):H04L 29/08申请日:20131216|||公开

IPC分类号:

H04L29/08

主分类号:

H04L29/08

申请人:

华为技术有限公司

发明人:

朱旭琪

地址:

518129广东省深圳市龙岗区坂田华为总部办公楼

优先权:

专利代理机构:

北京中博世达专利商标代理有限公司11274

代理人:

申健

PDF下载: PDF下载
内容摘要

本发明实施例提供了一种数据发送方法及系统,涉及通信领域,用于减少SDN网络的安全隐患,提高SDN网络的安全性。所述系统包括第一访问器,管理设备及第二访问器,其中,所述第一访问器,用于接收应用服务器发送的操作请求消息;还用于在目标连接设备不是第一访问器对应的连接设备时,向管理设备转发所述操作请求消息;所述管理设备,用于根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器;所述第二访问器,用于将所述操作请求消息发送给所述目标连接设备。本发明适用于分布式SDN中发送操作请求至相应连接设备的场景。

权利要求书

权利要求书1.  一种分布式软件定义网络SDN系统,其特征在于,所述系统包括第一访问器,管理设备及第二访问器,其中,所述第一访问器,用于接收应用服务器发送的操作请求消息;其中,所述操作请求消息中携带有目标连接设备的设备标识;所述第一访问器,还用于在所述目标连接设备不是所述第一访问器对应的连接设备时,向所述管理设备转发所述操作请求消息;所述管理设备,用于根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器;所述第二访问器,用于将所述操作请求消息发送给所述目标连接设备;其中,所述第二访问器是管理所述目标连接设备的控制器。2.  根据权利要求1所述的系统,其特征在于,所述第一访问器包括:第一控制器。3.  根据权利要求1所述的系统,其特征在于,所述第一访问器包括:负载均衡器。4.  根据权利要求1-3任一项所述的系统,其特征在于,所述第一访问器,具体用于获取所述管理设备中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息添加至所述管理设备中存储的所述第二访问器的请求列表中。5.  根据权利要求4所述的系统,其特征在于,所述管理设备,具体用于检测所述第二访问器的请求列表是否发生改变;若检测到所述第二访问器的请求列表发生改变,则向所述第二访问器发送操作请求消息。6.  根据权利要求1-3任一项所述的系统,其特征在于,所述第一访问器,具体用于根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备中存储的所述目标连接设备的请求列表。7.  根据权利要求6所述的系统,其特征在于,所述管理设备,具体用于检测所述目标连接设备的请求列表是否发生改变;若检测到所述目标连接设备的请求列表发生改变,则向所述第二访问器发送操作请求消息。8.  根据权利要求4-7任一项所述的系统,其特征在于,所述管理设备,具体用于向所述第二访问器发送第一触发消息;所述第二访问器,具体用于接收所述管理设备发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息;在确定所述第一触发消息中没有携带所述操作请求消息时,向所述管理设备发送第一请求消息;其中,所述第一请求消息是用于获取所述操作请求消息的消息;所述管理设备接收所述第二访问器发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器;所述第二访问器,还用于在确定所述第一触发消息中携带所述操作请求消息时,获取所述第一触发消息中携带的所述操作请求消息。9.  一种数据发送方法,其特征在于,所述方法应用于分布式软件定义网络SDN系统中,所述系统包括多个访问器和至少一个管理设备,其中,每个访问器对应多个连接设备,所述方法包括:第一访问器接收应用服务器发送的操作请求消息;当目标连接设备不是所述第一访问器对应的连接设备时,向所述管理设备转发所述操作请求消息;其中,所述操作请求消息中携带有目标连接设备的设备标识;所述管理设备根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器;所述第二访问器将所述操作请求消息发送给所述目标连接设备;其中,所述第二访问器是管理所述目标连接设备的控制器。10.  根据权利要求9所述的方法,其特征在于,所述第一访问器向所述管理设备转发所述操作请求消息包括:所述第一访问器获取所述管理设备中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息添加至所述管理设备中存储的所述第二访问器的请求列表中。11.  根据权利要求10所述的方法,其特征在于,所述管理设备将所述操作请求消息发送给所述第二访问器包括:所述管理设备检测所述第二访问器的请求列表是否发生改变;若所述管理设备检测到所述第二访问器的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。12.  根据权利要求9所述的方法,其特征在于,所述第一访问器向所述管理设备转发所述操作请求消息包括:所述第一访问器根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备中存储的所述目标连接设备的请求列表。13.  根据权利要求12所述的方法,其特征在于,所述管理设备将所述操作请求消息发送给所述第二访问器包括:所述管理设备检测所述目标连接设备的请求列表是否发生改变;若所述管理设备检测到所述目标连接设备的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。14.  根据权利要求10-13任一项所述的方法,其特征在于,所述管理设备向所述第二访问器发送操作请求消息包括:所述管理设备向所述第二访问器发送第一触发消息;所述第二访问器接收所述管理设备发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息;若所述第二访问器确定所述第一触发消息中没有携带所述操作请求消息,所述第二访问器向所述管理设备发送第一请求消息;其中,所述第一请求消息中携带获取所述操作请求消息的标识信息;所述管理设备接收所述第二访问器发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器;若所述第二访问器确定所述第一触发消息中携带所述操作请求消 息,所述第二访问器获取所述第一触发消息中携带的所述操作请求消息。

说明书

说明书一种数据发送方法及系统
技术领域
本发明涉及通信领域,尤其涉及一种数据发送方法及系统。
背景技术
一个SDN(Software Defined Network,软件定义网络)网络主要由两种设备构成,包括交换机和SDN控制器。其中,交换机主要负责基于流表的数据处理、转发和状态收集;SDN控制器主要根据应用程序来处理数据资源的分配,维护网络拓扑和状态信息等。其中,应用程序可以是本地应用程序,也可以是远端应用程序。SDN控制器是SDN网络实现的核心器件,SDN控制器的作用与计算机中的OS(Operating System,操作系统)相似,可以将其称为NOS(Network Operating System,网络操作系统)。
当SDN控制器管理的交换机网络规模太大时,单一SDN控制器的处理开销很大,所以引入了分布式SDN的思想,即通过部署多台SDN控制器来管理网络中的交换机,将整个网络划分为不同的域,在每个域中部署一个或者多个NOS,使得每个NOS上的负载适当,同时也对整个网络的服务响应得到控制。
在现有的分布式SDN场景下数据发送的技术中,当某一设备运行的某一应用程序需要对交换机发送操作请求时,首先,此设备需要预先获知交换机所属的NOS,然后,访问控制交换机的NOS,进而由此NOS将此操作请求发送至交换机。即为此设备需要先获知SDN网络的划分信息。在现在技术中,可以预先设置SDN网络的划分信息后,将SDN网络的划分信息预先告知此设备,从而保证此设备最终将操作请求发送至交换机。
在实现上述分布式SDN场景下数据发送的过程中,SDN网络的划分信息需预先告知运行某一应用程序的设备,若此应用程序被不可信的第三方开发,则导致SDN网络的划分信息可能被不可信的第三方开发获知,从而使得SDN网络存在一定的安全隐患,降低了SDN网络的安全性。
发明内容
本发明的实施例提供了一种数据发送方法及系统,用于减少SDN 网络的安全隐患,提高SDN网络的安全性。
为达到上述目的,本发明的实施例采用如下技术方案:
第一方面,本发明实施例提供了一种分布式软件定义网络SDN系统,所述系统包括第一访问器,管理设备及第二访问器,其中,所述第一访问器,用于接收应用服务器发送的操作请求消息;其中,所述操作请求消息中携带有目标连接设备的设备标识;所述第一访问器,还用于在所述目标连接设备不是所述第一访问器对应的连接设备时,向所述管理设备转发所述操作请求消息;所述管理设备,用于根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器;所述第二访问器,用于将所述操作请求消息发送给所述目标连接设备;其中,所述第二访问器是管理所述目标连接设备的控制器。
在第一方面的第一种可能的实现方式中,所述第一访问器包括:第一控制器。
结合第一方面,在第一方面的第二种可能的实现方式中,所述第一访问器包括:负载均衡器。
结合第一方面,或第一方面的第一至第二任一种可能的实现方式,在第一方面的第三种可能的实现方式中,所述第一访问器,具体用于获取所述管理设备中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息添加至所述管理设备中存储的所述第二访问器的请求列表中。
结合第一方面的第三种可能的实现方式,在第一方面的第四种可能的实现方式中,所述管理设备,具体用于检测所述第二访问器的请求列表是否发生改变;若检测到所述第二访问器的请求列表发生改变,则向所述第二访问器发送操作请求消息。
结合第一方面,或第一方面的第一至第二任一种可能的实现方式,在第一方面的第五种可能的实现方式中,所述第一访问器,具体用于根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备中存储的所述目标连接设备的请求列表。
结合第一方面的第五种可能的实现方式,在第一方面的第六种可能的实现方式中,所述管理设备,具体用于检测所述目标连接设备的请求列表是否发生改变;若检测到所述目标连接设备的请求列表发生改变,则向所述第二访问器发送操作请求消息。
结合第一方面的第三至第六任一种可能的实现方式,在第一方面的第七种可能的实现方式中,所述管理设备,具体用于向所述第二访问器发送第一触发消息;所述第二访问器,具体用于接收所述管理设备发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息;在确定所述第一触发消息中没有携带所述操作请求消息时,向所述管理设备发送第一请求消息;其中,所述第一请求消息是用于获取所述操作请求消息的消息;所述管理设备接收所述第二访问器发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器;在确定所述第一触发消息中携带所述操作请求消息时,获取所述第一触发消息中携带的所述操作请求消息。
第二方面,本发明实施例提供了一种数据发送方法,所述方法应用于分布式软件定义网络SDN系统中,所述系统包括多个访问器和至少一个管理设备,其中,每个访问器对应多个连接设备,所述方法包括:第一访问器接收应用服务器发送的操作请求消息;当目标连接设备不是所述第一访问器对应的连接设备时,向所述管理设备转发所述操作请求消息;其中,所述操作请求消息中携带有目标连接设备的设备标识;所述管理设备根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器;所述第二访问器将所述操作请求消息发送给所述目标连接设备;其中,所述第二访问器是管理所述目标连接设备的控制器。
在第二方面的第一种可能的实现方式中,所述第一访问器向所述管理设备转发所述操作请求消息包括:所述第一访问器获取所述管理设备中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息添加至所述管理设备中存储的所述第二访问器的请求列表中。
结合第二方面的第一种可能的实现方式,在第二方面的第二种可 能的实现方式中,所述管理设备将所述操作请求消息发送给所述第二访问器包括:所述管理设备检测所述第二访问器的请求列表是否发生改变;若所述管理设备检测到所述第二访问器的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。
结合第二方面的第一种可能的实现方式,在第二方面的第三种可能的实现方式中,所述第一访问器向所述管理设备转发所述操作请求消息包括:所述第一访问器根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备中存储的所述目标连接设备的请求列表。
结合第二方面的第三种可能的实现方式,在第二方面的第四种可能的实现方式中,所述管理设备将所述操作请求消息发送给所述第二访问器包括:所述管理设备检测所述目标连接设备的请求列表是否发生改变;若所述管理设备检测到所述目标连接设备的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。
结合第二方面,或第二方面的第一至第四任一种可能的实现方式,在第二方面的第五种可能的实现方式中,所述管理设备向所述第二访问器发送操作请求消息包括:所述管理设备向所述第二访问器发送第一触发消息;所述第二访问器接收所述管理设备发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息;若所述第二访问器确定所述第一触发消息中没有携带所述操作请求消息,所述第二访问器向所述管理设备发送第一请求消息;其中,所述第一请求消息是用于获取所述操作请求消息的消息;所述管理设备接收所述第二访问器发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器;若所述第二访问器确定所述第一触发消息中携带所述操作请求消息,所述第二访问器获取所述第一触发消息中携带的所述操作请求消息。
本发明实施例提供了一种数据发送方法及系统,第一访问器在接收到应用服务器发送的操作请求消息后,在确定目标连接设备不是第一访问器对应的连接设备时,向管理设备转发操作请求消息,此时,管理设备根据事先保存的目标连接设备的设备标识与访问器之间的对应关系,确定目标连接设备对应的访问器是第二访问器,并将操作请求消息发送至第二访问器,进而第二访问器将接收到的操作请求消息 发送至目标连接设备中。这样,在SDN网络系统中,可以将目标连接设备的设备标识信息与访问器之间的对应关系,即为SDN网络的划分信息,保存在管理设备中,由管理设备根据此SDN网络的划分信息转发操作请求消息,从而完成应用服务器即为运行应用程序的设备,对目标连接设备的操作,且在将操作请求消息发送至目标连接设备的过程中无需将SDN网络的划分信息预先告知运行应用程序的设备,进而减少了SDN网络的安全隐患,提高了SDN网络的安全性。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种分布式软件定义网络SDN系统的结构示意图;
图2为本发明实施例提供的一种数据发送方法的流程示意图;
图3为本发明实施例提供的另一种数据发送方法的流程示意图。
图4为本发明实施例提供的一种数据发送方法的实例示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明实施例提供了一种分布式SDN(Software Defined Networking,软件定义网络)系统,如图1所示,所述系统包括第一访问器101,管理设备102,第二访问器103。其中,
所述第一访问器101,用于接收应用服务器发送的操作请求消息。
其中,所述操作请求消息中携带有目标连接设备的设备标识。
所述第一访问器101,还用于在所述目标连接设备不是所述第一访 问器101对应的连接设备时,向所述管理设备102转发所述操作请求消息。
需要说明的是,应用服务器运行的应用程序需要对目标连接设备进行操作,此时运行应用程序的应用服务器发送操作请求消息。对于第一访问器101来说,应用程序可以分为本地应用程序和远端应用程序。其中,本地应用程序是指由第一访问器101自己运行的应用程序,此时第一访问器101即为应用服务器。远端应用程序是指由除第一访问器101之外的设备运行的应用程序,此时,运行应用程序的设备即为应用服务器,可以称为远端应用服务器。
具体的,若应用程序运行在第一访问器101时,此时第一访问器101即为应用服务器,第一访问器101接收应用服务器发送的操作请求消息是指,第一访问器101接收其自身运行应用程序的模块发送的操作请求消息。此时,第一访问器101可以是第一控制器。
若应用程序运行在除第一访问器101之外的设备时,此时相对于第一访问器101来说,应用服务器为远端应用服务器,则第一访问器101接收到应用服务器发送的操作请求消息。此时,第一访问器101可以是负载均衡器也可是第一控制器。
其中,负载均衡器是独立的设备,用于管理SDN控制器集群中的至少一个控制器。第一控制器可以是SDN控制器集群中的至少一个控制器中的一个控制器。第一控制器可以管理SDN控制器集群中的其他控制器,此时将第一控制器叫做Master NOS(Master Network Operating System,主网络操作系统)。当然,第一控制器也可以不具有管理SDN控制器集群中的其他控制器的功能。
需要说明的是,当第一控制器不具有管理SDN控制器集群中的其他控制器的功能时,说明在SDN控制器集群中,没有具有管理SDN控制器集群中的其他控制器的控制器。若在SDN控制器集群中,有管理SDN控制器集群中的其他控制器的控制器,则第一控制器即为此具有管理SDN控制器集群中的其他控制器功能的控制器。
需要说明的是,负载均衡器只用于管理SDN控制器集群中的至少一个控制器,并不具有运行应用程序的功能。即为当第一访问器101即为应用服务器时,第一访问器101只能是第一控制器。
需要说明的是,在本发明实施例中,一个SDN控制器集群中包括至少一个运行了NOS(Network Operating System,网络操作系统)的控制器。可以将运行了NOS的控制器简称为NOS或者控制器。
若应用服务器为远端应用服务器,且所述第一访问器101包括:负载均衡器,则负载均衡器,用于接收远端应用服务器发送的携带有目标连接设备的设备标识的操作请求消息,并且由于负载均衡器没有对应的连接设备,所以应用服务器需要操作的目标连接设备不是负载均衡器对应的连接设备,则负载均衡器,还用于将接收到的操作请求消息转发至管理设备102中。
若应用服务器为远端应用服务器,且所述第一访问器101包括:第一控制器,则第一控制器,用于接收远端应用服务器发送的携带有目标连接设备的设备标识的操作请求消息,并且在目标连接设备不是第一控制器对应的连接设备时,第一控制器还用于将接收到的操作请求消息发送至管理设备中。
需要说明的是,若负载均衡器与Master NOS同时存在,优选的,第一访问器101为负载均衡器。此时,由负载均衡器接收应用服务器发送的携带有目标连接设备的设备标识的操作请求消息。
具体的,所述第一访问器101向所述管理设备102转发所述操作请求消息的方法如下:
第一种方法,所述第一访问器101,具体用于获取所述管理设备102中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器103,并将所述操作请求消息添加至所述管理设备102中存储的所述第二访问器103的请求列表中。
其中,第二访问器103的请求列表是指在管理设备中建立的存储与第二访问器相关的各个请求消息的列表,且请求消息中包括:目标连接设备的设备标识和对应的操作请求消息。
具体的,所述第一访问器101,具体用于在操作请求消息中获取目标连接设备的设备标识,并根据目标连接设备的设备标识查询管理设备102,在管理设备102中查找到记录有目标连接设备及管理此目标连接设备的第二访问器103的对应关系,并在对应关系中确定出第二访 问器103,即为获取此第二访问器103的标识信息。并根据获取的第二访问器103的标识信息,在管理设备102中存储的各个访问器的请求列表中,确定出第二访问器103的请求列表,并将操作请求消息添加至第二访问器103的请求列表。
第二种方法,所述第一访问器101,具体用于根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备102中存储的目标连接设备的请求列表。
其中,目标连接设备的请求列表是指在管理设备中建立的存储与目标连接设备相关的各个请求消息的列表,且请求消息中包括:目标连接设备的设备标识和对应的操作请求消息。
具体的,所述第一访问器101,具体用于在操作请求消息中获取目标连接设备的设备标识,并根据目标连接设备的设备标识查询管理设备102,在管理设备102中查找到目标连接设备后,将操作请求消息添加至目标连接设备的请求列表中。
需要说明的是,第一访问器101将操作请求消息转发至管理设备的方法,还可以是其他方法,本发明在此不做限制。
所述管理设备102,用于根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器103;并将所述操作请求消息发送给所述第二访问器103。
具体的,管理设备102根据第一访问器将操作请求消息转发至管理设备102中的方法不同,检测请求列表是否发生改变的方法也不同,具体如下:
所述管理设备102,具体用于在第一访问器101将操作请求消息添加至管理设备102中存储的第二访问器103的请求列表时,检测所述第二访问器103的请求列表是否发生改变;若检测到所述第二访问器103的请求列表发生改变,则向所述第二访问器103发送操作请求消息。
也就是说,所述管理设备102,具体用于在根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器103后,对事先保存的第二 访问器103的请求列表和更新的第二访问器103的请求列表进行比较,确定出第二访问器103的请求列表是否发生改变。若对事先保存的第二访问器103的请求列表和更新的第二访问器103的请求列表相比,确定其请求列表中的数据有增加或者删除,则确定出第二访问器103的请求列表发生改变,并向第二访问器103发送操作请求消息。
或者,所述管理设备102,具体用于在第一访问器101将操作请求消息添加至管理设备102中存储的目标连接设备的请求列表时,检测所述目标连接设备的请求列表是否发生改变;若检测到所述目标连接设备的请求列表发生改变,则向所述第二访问器103发送操作请求消息。
也就是说,管理设备102,具体用于在根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器103后,对事先保存的目标连接设备的请求列表与更新的目标连接设备的请求列表相比,确定其请求列表中的数据有增加或者删除,则确定出目标连接设备的请求列表发生改变,并向第二访问器发送操作请求消息。
进一步的,所述管理设备102向第二访问器103发送操作请求消息的方法如下:
所述管理设备102,具体用于向所述第二访问器103发送第一触发消息。所述第二访问器103,具体用于接收所述管理设备102发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息,在确定所述第一触发消息中没有携带所述操作请求消息时,向所述管理设备102发送第一请求消息;所述管理设备102接收所述第二访问器103发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器103。
其中,所述操作请求消息中携带有目标连接设备的设备标识;所述第一请求消息是用于获取所述操作请求消息的消息。
可选的,第一触发消息中携带有目标连接设备的设备标识。
需要说明的是,管理设备102中预先设置了在确定出请求列表发生改变时,自动向与发生改变的请求列表对应的访问器发送第一触发消息的触发功能。所以,当管理设备102检测到第二访问器103相关 的请求列表或目标连接设备的请求列表发生改变时,则管理设备102根据预先设置的触发功能向第二访问器103发送第一触发消息。
需要说明的是,第一触发消息是管理设备102用于通知访问器,与此访问器对应的请求列表发生了改变的消息。
具体的,所述管理设备102,具体用于在确定与第二访问器103相关的请求列表或目标连接设备的请求列表发生改变时,根据自动向与发生改变的请求列表对应的访问器发送第一触发消息的触发功能,向第二访问器103发送第一触发消息。此时,第二访问器103,用于接收管理设备102发送的第一触发消息,并确定第一触发消息中是否携带操作请求消息。若确定第一触发消息中没有携带操作请求消息,则向管理设备102发送获取操作请求消息的请求,即向管理设备102发送第一请求消息,此时,管理设备102,具体用于接收第二访问器103发送的第一请求消息,并将携带有目标连接设备的设备标识的操作请求消息发送至第二访问器103,第二访问器103,具体用于接收管理设备102发送的携带有目标连接设备的设备标识的操作请求消息。
所述第二访问器103,具体用于在确定所述第一触发消息中携带所述操作请求消息时,获取所述第一触发消息中携带的所述操作请求消息。
具体的,第二访问器103,具体用于在接收到携带有操作请求消息的第一触发消息时,通过解析第一触发消息,从而获取第一触发消息中携带的操作请求消息。
需要说明的是,管理设备102可以是运行分布式管理系统的设备,也可以是运行共享数据库系统的设备,本发明对此不做限制。
所述第二访问器103,用于将所述操作请求消息发送给所述目标连接设备。
其中,所述第二访问器103是管理所述目标连接设备的控制器。
具体的,第二访问器103,具体用于在接收到管理设备102发送的操作请求消息之后,可以根据接收到的第一触发消息获取目标连接设备的设备标识,根据目标连接设备的设备标识向目标连接设备发送操作请求消息。也可以根据解析接收到的操作请求消息,从而获取操作 请求消息中携带的目标连接设备的设备标识,进而根据目标连接设备的设备标识向目标连接设备发送操作请求消息。
进一步的,所述第一访问器101,还用于确定所述目标连接设备是否为所述第一访问器101对应的连接设备。
具体的,此时,第一访问器101为第一控制器,则第一控制器,具体用于根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的连接设备列表中查找是否有此目标连接设备的设备标识,进而可以确定目标连接设备是否是第一访问器101对应的连接设备。
若根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的设备列表中查找到目标连接设备的设备标识,则确定目标连接设备是第一访问器101对应的连接设备。
若根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的设备列表中没有查找到目标连接设备的设备标识,则确定目标连接设备不是第一访问器101对应的连接设备。
所述第一访问器101,还用于在确定所述目标连接设备是所述第一访问器对应的连接设备时,向所述目标连接设备发送所述操作请求消息。
具体的,此时,第一访问器101为第一控制器,则在第一控制器确定目标连接设备是第一控制器对应的连接设备时,第一控制器,具体用于将接收到的操作请求消息发送至目标连接设备。
本发明实施例提供了一种分布式软件定义网络SDN系统,第一访问器在接收到应用服务器发送的操作请求消息后,在确定目标连接设备不是第一访问器对应的连接设备时,向管理设备转发操作请求消息,此时,管理设备根据事先保存的目标连接设备的设备标识与访问器之间的对应关系,确定目标连接设备对应的访问器是第二访问器,并将操作请求消息发送至第二访问器,进而第二访问器将接收到的操作请求消息发送至目标连接设备中。这样,在SDN网络系统中,可以将目标连接设备的设备标识信息与访问器之间的对应关系,即为SDN网络的划分信息,保存在管理设备中,由管理设备根据此SDN网络的划分信息转发操作请求消息,从而完成应用服务器即为运行应用程序的设 备,对目标连接设备的操作,且在将操作请求消息发送至目标连接设备的过程中无需将SDN网络的划分信息预先告知运行应用程序的设备,进而减少了SDN网络的安全隐患,提高了SDN网络的安全性。
本发明实施例提供了一种数据发送方法,所述方法应用于SDN系统中,所述系统包括多个访问器和至少一个管理设备,其中,每个访问器对应多个连接设备,如图2所示,包括:
201、第一访问器接收应用服务器发送的操作请求消息;当目标连接设备不是所述第一访问器对应的连接设备时,向所述管理设备转发所述操作请求消息。
其中,所述操作请求消息中携带有目标连接设备的设备标识。
需要说明的是,每个访问器对应多个连接设备是指在SDN网络中的每个访问器均为控制器时,每个控制器均管理多个目标连接设备。例如,在图4中,控制器NOS-1管理的目标连接设备为目标连接设备1与目标连接设备2;控制器NOS-2管理的目标连接设备为目标连接设备3与目标连接设备4;控制器NOS-3管理的目标连接设备为目标连接设备5。
需要说明的是,应用服务器运行的应用程序需要对目标连接设备进行操作,此时运行应用程序的应用服务器发送操作请求消息。对于第一访问器来说,应用程序可以分为本地应用程序和远端应用程序。其中,本地应用程序是指由第一访问器自己运行的应用程序,此时第一访问器即为应用服务器。远端应用程序是指由除第一访问器之外的设备运行的应用程序,此时,运行应用程序的设备即为应用服务器,可以称为远端应用服务器。
具体的,若应用程序运行在第一访问器时,此时第一访问器即为应用服务器,第一访问器接收应用服务器发送的操作请求消息是指,第一访问器接收其自身运行应用程序的模块发送的操作请求消息。此时,第一访问器可以是第一控制器。
若应用程序运行在除第一访问器之外的设备时,此时相对于第一访问器来说,应用服务器为远端应用服务器,则第一访问器接收到应用服务器发送的操作请求消息。此时,第一访问器可以是负载均衡器也可是第一控制器。
其中,负载均衡器是独立的设备,用于管理SDN控制器集群中的至少一个控制器。第一控制器可以是SDN控制器集群中的至少一个控制器中的一个控制器。第一控制器可以管理SDN控制器集群中的其他控制器,此时将第一控制器叫做Master NOS(Master Network Operating System,主网络操作系统)。当然,第一控制器也可以不具有管理SDN控制器集群中的其他控制器的功能。
需要说明的是,当第一控制器不具有管理SDN控制器集群中的其他控制器的功能时,说明在SDN控制器集群中,没有具有管理SDN控制器集群中的其他控制器的控制器。若在SDN控制器集群中,有管理SDN控制器集群中的其他控制器的控制器,则第一控制器即为此具有管理SDN控制器集群中的其他控制器功能的控制器。
需要说明的是,负载均衡器只用于管理SDN控制器集群中的至少一个控制器,并不具有运行应用程序的功能。即为当第一访问器即为应用服务器时,第一访问器只能是第一控制器。
需要说明的是,在本发明实施例中,一个SDN控制器集群中包括至少一个运行了NOS(Network Operating System,网络操作系统)的控制器。可以将运行了NOS的控制器简称为NOS或者控制器。
若应用服务器为远端应用服务器,且所述第一访问器包括:负载均衡器,则负载均衡器接收远端应用服务器发送的携带有目标连接设备的设备标识的操作请求消息,并且由于负载均衡器没有对应的连接设备,所以应用服务器需要操作的目标连接设备不是负载均衡器对应的连接设备,则负载均衡器将接收到的操作请求消息转发至管理设备中。
若应用服务器为远端应用服务器,且所述第一访问器包括:第一控制器,则第一控制器接收远端应用服务器发送的携带有目标连接设备的设备标识的操作请求消息,并且在目标连接设备不是第一控制器对应的连接设备时,第一控制器将接收到的操作请求消息发送至管理设备中。
需要说明的是,若负载均衡器与Master NOS同时存在,优选的,第一访问器为负载均衡器。此时,由负载均衡器接收应用服务器发送的携带有目标连接设备的设备标识的操作请求消息。
具体的,所述第一访问器向所述管理设备转发所述操作请求消息的方法如下:
第一种方法,所述第一访问器获取所述管理设备中事先保存的所述目标连接设备的设备标识与访问器之间的对应关系,并根据所述对应关系,确定所述目标连接设备对应的访问器是所述第二访问器,并将所述操作请求消息添加至所述管理设备中存储的所述第二访问器的请求列表中。
其中,第二访问器的请求列表是指在管理设备中建立的存储与第二访问器相关的各个请求消息的列表,且请求消息中包括:目标连接设备的设备标识和对应的操作请求消息。
具体的,第一访问器可以在操作请求消息中获取目标连接设备的设备标识,并根据目标连接设备的设备标识查询管理设备,在管理设备中查找到记录有目标连接设备及管理此目标连接设备的第二访问器的对应关系,并在对应关系中确定出第二访问器,即为获取此第二访问器的标识信息。第一访问器根据获取的第二访问器的标识信息,在管理设备中存储的各个访问器的请求列表中,确定出第二访问器的请求列表,并将操作请求消息添加至第二访问器的请求列表。
第二种方法,所述第一访问器根据所述目标连接设备的设备标识,将所述操作请求消息添加至管理设备中存储的目标连接设备的请求列表。
其中,目标连接设备的请求列表是指在管理设备中建立的存储与目标连接设备相关的各个请求消息的列表,且请求消息中包括:目标连接设备的设备标识和对应的操作请求消息。
具体的,第一访问器可以在操作请求消息中获取目标连接设备的设备标识,并根据目标连接设备的设备标识查询管理设备,在管理设备中查找到目标连接设备后,将操作请求消息添加至目标连接设备的请求列表中。
需要说明的是,第一访问器将操作请求消息转发至管理设备中的方法,还可以是其他方法,本发明在此不做限制。
202、所述管理设备根据事先保存的所述目标连接设备的设备标识 与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器。
具体的,管理设备根据第一访问器将操作请求消息转发至管理设备中的方法不同,检测请求列表是否发生改变的方法也不同,具体如下:
在第一访问器将操作请求消息添加至管理设备中存储的第二访问器的请求列表时,所述管理设备检测所述第二访问器的请求列表是否发生改变;若所述管理设备检测到所述第二访问器的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。
也就是说,管理设备在根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器后,对事先保存的第二访问器的请求列表和更新的第二访问器的请求列表进行比较,确定出第二访问器的请求列表是否发生改变。若管理设备对事先保存的第二访问器的请求列表和更新的第二访问器的请求列表相比,确定其请求列表中的数据有增加或者删除,则管理设备确定出第二访问器的请求列表发生改变,此时,管理设备向第二访问器发送操作请求消息。
在第一访问器将操作请求消息添加至管理设备中存储的目标连接设备的请求列表时,所述管理设备检测所述目标连接设备的请求列表是否发生改变;若所述管理设备检测到所述目标连接设备的请求列表发生改变,则所述管理设备向所述第二访问器发送操作请求消息。
也就是说,管理设备在根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器后,对事先保存的目标连接设备的请求列表和更新的目标连接设备的请求列表进行比较,确定出目标连接设备的请求列表是否发生改变。若管理设备对事先保存的目标连接设备的请求列表和更新的目标连接设备的请求列表相比,确定其请求列表中的数据有增加或者删除,则管理设备确定出目标连接设备的请求列表发生改变,此时,管理设备向第二访问器发送操作请求消息。
进一步的,管理设备向第二访问器发送操作请求消息的方法如下:
所述管理设备向所述第二访问器发送第一触发消息,所述第二访 问器接收所述管理设备发送的所述第一触发消息,并确定所述第一触发消息中是否携带所述操作请求消息,若所述第二访问器确定所述第一触发消息中没有携带所述操作请求消息,所述第二访问器向所述管理设备发送第一请求消息;所述管理设备接收所述第二访问器发送的第一请求消息;并将所述操作请求消息发送至所述第二访问器。
其中,所述操作请求消息中携带有目标连接设备的设备标识;所述第一请求消息是用于获取所述操作请求消息的消息。
可选的,第一触发消息中携带有目标连接设备的设备标识。
需要说明的是,管理设备中预先设置了在确定出请求列表发生改变时,自动向与发生改变的请求列表对应的访问器发送第一触发消息的触发功能。所以,当管理设备检测到第二访问器的请求列表或目标连接设备的请求列表发生改变时,则管理设备根据预先设置的触发功能向第二访问器发送第一触发消息。
需要说明的是,第一触发消息是管理设备用于通知访问器,与此访问器对应的请求列表发生了改变的消息。
具体的,管理设备在确定第二访问器的请求列表或目标连接设备的请求列表发生改变时,根据自动向与发生改变的请求列表对应的访问器发送第一触发消息的触发功能,向第二访问器发送第一触发消息。此时,第二访问器接收管理设备发送的第一触发消息,并确定第一触发消息中是否携带操作请求消息。若第二访问器确定第一触发消息中没有携带操作请求消息,则第二访问器向管理设备发送获取操作请求消息的请求,即向管理设备发送第一请求消息,此时,管理设备接收第二访问器发送的第一请求消息,并将携带有目标连接设备的设备标识的操作请求消息发送至第二访问器,第二访问器接收管理设备发送的携带有目标连接设备的设备标识的操作请求消息。
若所述第二访问器确定所述第一触发消息中携带所述操作请求消息,所述第二访问器获取所述第一触发消息中携带的所述操作请求消息。
具体的,第二访问器在接收到携带有操作请求消息的第一触发消息时,通过解析第一触发消息,从而获取第一触发消息中携带的操作请求消息。
需要说明的是,管理设备可以是运行分布式管理系统的设备,也可以是运行共享数据库系统的设备,本发明对此不做限制。
203、所述第二访问器将所述操作请求消息发送给所述目标连接设备。
其中,所述第二访问器是管理所述目标连接设备的控制器。
具体的,第二访问器在接收到管理设备发送的操作请求消息之后,第二访问器可以根据接收到的第一触发消息获取目标连接设备的设备标识,根据目标连接设备的设备标识向目标连接设备发送操作请求消息。第二访问器也可以根据解析接收到的操作请求消息,从而获取操作请求消息中携带的目标连接设备的设备标识,进而根据目标连接设备的设备标识向目标连接设备发送操作请求消息。
本发明实施例提供了一种数据发送方法,第一访问器在接收到应用服务器发送的操作请求消息后,在确定目标连接设备不是第一访问器对应的连接设备时,向管理设备转发操作请求消息,此时,管理设备根据事先保存的目标连接设备的设备标识与访问器之间的对应关系,确定目标连接设备对应的访问器是第二访问器,并将操作请求消息发送至第二访问器,进而第二访问器将接收到的操作请求消息发送至目标连接设备中。这样,在SDN网络系统中,可以将目标连接设备的设备标识信息与访问器之间的对应关系,即为SDN网络的划分信息,保存在管理设备中,由管理设备根据此SDN网络的划分信息转发操作请求消息,从而完成应用服务器即为运行应用程序的设备,对目标连接设备的操作,且在将操作请求消息发送至目标连接设备的过程中无需将SDN网络的划分信息预先告知运行应用程序的设备,进而减少了SDN网络的安全隐患,提高了SDN网络的安全性。
本发明实施例提供了一种数据发送方法,如图3所示,包括:
301、应用服务器获取第一访问器的访问地址信息。
具体的,若应用服务器为远端应用服务器,且第一访问器为负载均衡器时,则应用服务器需要获取负载均衡器的访问地址信息,即应用服务器获取的访问地址信息为负载均衡器的地址信息,此时可以预先在应用服务器中配置负载均衡器的地址信息。
若应用服务器为远端应用服务器,且第一访问器为第一控制器,此时,第一控制器为Master NOS,则应用服务器需要获取Master NOS的访问地址信息,即应用服务器获取的访问地址信息为第一控制器的地址信息,此时可以预先在应用服务器中配置第一控制器的地址信息。
若应用服务器为远端应用服务器,且第一访问器为第一控制器,此时,第一控制器为NOS列表中任一个NOS,则应用服务器还可以根据预先设置好的一组NOS地址列表,随机或根据特定规律来选取NOS列表中的一个NOS的地址信息作为应用服务器的访问地址信息。
其中,特定规律是指应用服务器根据具体的标准来选取一个NOS的地址信息作为应用服务器的访问地址信息。例如,应用服务器根据NOS地址列表中每个NOS的CPU/内存占有率从低到高的顺序,选取NOS的CPU/内存占有率低的NOS的地址信息作为应用服务器的访问地址信息。
需要说明的是,应用服务器获取所述第一访问器的访问地址信息还有其他方法,本发明在此不做限制。
需要说明的是,若应用服务器即为第一访问器,此时,应用服务器无需获取第一访问器的访问地址信息,即为此时并不执行步骤301,而直接执行步骤302。
302、所述应用服务器向所述第一访问器发送操作请求消息,所述第一访问器接收所述应用服务器发送的操作请求消息。
其中,所述操作请求消息中携带有目标连接设备的设备标识。
具体的,应用服务器根据获取的访问地址信息,查找出与访问地址信息对应的第一访问器,从而将携带有目标连接设备的设备标识的操作请求消息发送至第一访问器。
具体的,第一访问器接收应用服务器发送的操作请求消息的方法,可参考步骤201,在此不再赘述。
需要说明的是,在第一访问器为负载均衡器时,由于负载均衡器是独立的设备,用于管理SDN控制器集群中的至少一个控制器。负载均衡器并不管理应用服务器需要操作的设备,也就是说,应用服务器需要操作的目标连接设备一定不是负载均衡器对应的连接设备,此时, 执行步骤305-308。在第一访问器为第一控制器时,由于第一控制器可以是SDN控制器集群中的至少一个控制器中的一个控制器。所以,第一控制器中可以管理至少一个应用服务器需要操作的设备,也就是说,应用服务器需要操作的目标连接设备可能是第一访问器对应的连接设备,此时,执行步骤303-308。
303、所述第一访问器确定所述目标连接设备是否为所述第一访问器对应的连接设备。
具体的,此时,第一访问器为第一控制器,则第一控制器根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的连接设备列表中查找是否有此目标连接设备的设备标识,进而可以确定目标连接设备是否是第一访问器对应的连接设备。
若第一控制器根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的设备列表中查找到目标连接设备的设备标识,则确定目标连接设备是第一访问器对应的连接设备。
若第一控制器根据接收到的操作请求消息中携带的目标连接设备的设备标识,在自身所管理的设备列表中没有查找到目标连接设备的设备标识,则确定目标连接设备不是第一访问器对应的连接设备。
需要说明的是,第一访问器根据确定的结果不同,下述执行的步骤不同,若第一访问器确定目标连接设备是第一访问器对应的连接设备时,则执行步骤304。若第一访问器确定目标连接设备不是第一访问器对应的连接设备时,则执行步骤305-308。
304、在所述第一访问器确定所述目标连接设备是所述第一访问器对应的连接设备时,所述第一访问器向所述目标连接设备发送所述操作请求消息。
具体的,此时,第一访问器为第一控制器,则在第一控制器确定目标连接设备是第一控制器对应的连接设备时,第一控制器将接收到的操作请求消息发送至目标连接设备。
305、在所述目标连接设备不是所述第一访问器对应的连接设备时,第一访问器向所述管理设备转发所述操作请求消息。
具体的,可参考步骤201,本发明在此不再赘述。
306、所述第一访问器向所述应用服务器发送操作请求响应消息。所述应用服务器接收所述第一访问器发送的操作请求响应消息。
具体的,若应用服务器为远端应用服务器,第一访问器为负载均衡器时,则负载均衡器向远端应用服务器发送操作请求响应消息,即负载均衡器向远端应用服务器发送操作请求成功的消息。
若应用服务器为远端应用服务器,第一访问器为第一控制器时,则第一控制器向远端应用服务器发送操作请求响应消息,即第一控制器向远端应用服务器发送操作请求成功的消息。
若应用服务器即为第一访问器,此时,第一访问器为第一控制器,则第一控制器向自身运行应用程序的模块发送操作请求响应消息,即第一控制器向自身运行应用程序的模块发送操作请求成功的消息。
需要说明的是,若第一访问器确定目标连接设备不是第一访问器对应的连接设备,则在第一访问器将操作请求消息转发至管理设备之后,第一访问器向应用服务器发送操作请求响应消息。若第一访问器确定目标连接设备是第一访问器对应的连接设备,则第一访问器将操作请求消息发送至目标连接设备之后,第一访问器向应用服务器发送操作请求响应消息。
307、所述管理设备根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连接设备对应的访问器是所述第二访问器;并将所述操作请求消息发送给所述第二访问器。
具体的,可参考步骤202,本发明在此不再赘述。
308、所述第二访问器将所述操作请求消息发送给所述目标连接设备。
其中,所述第二访问器是管理所述目标连接设备的控制器。
具体的,可参考步骤203,本发明在此不再赘述。
示例性的,如图4所示,假设管理设备为运行分布式管理系统的设备,例如,管理设备为运行ZooKeeper(分布式服务框架)的设备,第一访问器为运行NOS的控制器。则在ZooKeeper中创建由节点组成的SDN集群目录,每个节点代表一个NOS或目标连接设备。则所有的节点根据NOS与目标连接设备间的对应关系结合在一起,这样,每一 个节点都能够确定唯一的路径,以便第一访问器在搜索目标连接设备或管理目标连接设备的控制器NOS时,能够唯一确定出目标连接设备或管理目标连接设备的控制器NOS。图4中可以看到每个NOS都将自身以及自身所管理的目标连接设备以节点的形式创建在事件分布目录下,且将目标连接设备的节点作为管理目标连接设备的控制器的子节点。例如,目标连接设备4的节点作为NOS-2的节点的子节点,这样,第一访问器就能够根据节点以及其子节点间的对应关系,确定出目标连接设备4所在的唯一路径,即目标连接设备4所在的唯一路径为/事件分布/NOS-2/目标连接设备4。
若第一访问器确定目标连接设备不是第一访问器对应的连接设备,以图4中所示的第一访问器为NOS-1,目标连接设备为目标连接设备4为例,若NOS-1需要将应用服务器发送的操作请求消息发送至目标连接设备4中,则NOS-1首先在ZooKeeper目录下搜索目标连接设备4的路径,在获取目标连接设备4的路径之后,NOS-1在ZooKeeper中/事件分布/NOS-2/目标连接设备4节点下,通过调用Zookeeper创建节点的接口,创建一个子节点事件1,并将操作请求消息添加至ZooKeeper中与目标连接设备4相关的子节点事件1的数据中。此时,ZooKeeper向管理目标连接设备4的第二访问器NOS-2发送第一触发消息,并在第一触发消息中携带操作请求消息,第二访问器NOS-2接收ZooKeeper发送的第一触发消息,并获取第一触发消息中携带的操作请求消息。
第二访问器NOS-2可以根据目标连接设备4的设备标识将操作请求消息发送至目标连接设备4。
若第一访问器确定目标连接设备是第一访问器对应的连接设备,以图4中所示的第一访问器为NOS-1,目标连接设备为目标连接设备2为例,此时,NOS-1为直接管理目标连接设备2的控制器。则NOS-1直接将应用服务器发送的操作请求消息发送至目标连接设备2中。
本发明实施例提供了一种数据发送方法,第一访问器在接收到应用服务器发送的操作请求消息后,在确定目标连接设备不是第一访问器对应的连接设备时,向管理设备转发操作请求消息,此时,管理设备根据事先保存的目标连接设备的设备标识与访问器之间的对应关系,确定目标连接设备对应的访问器是第二访问器,并将操作请求消 息发送至第二访问器,进而第二访问器将接收到的操作请求消息发送至目标连接设备中。这样,在SDN网络系统中,可以将目标连接设备的设备标识信息与访问器之间的对应关系,即为SDN网络的划分信息,保存在管理设备中,由管理设备根据此SDN网络的划分信息转发操作请求消息,从而完成应用服务器即为运行应用程序的设备,对目标连接设备的操作,且在将操作请求消息发送至目标连接设备的过程中无需将SDN网络的划分信息预先告知运行应用程序的设备,进而减少了SDN网络的安全隐患,提高了SDN网络的安全性。
在本申请所提供的几个实施例中,应该理解到,所揭露的系统,装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理包括,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元,可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read-Only Memory,简称ROM)、随机存取存储器(Random Access Memory,简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而 非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

一种数据发送方法及系统.pdf_第1页
第1页 / 共22页
一种数据发送方法及系统.pdf_第2页
第2页 / 共22页
一种数据发送方法及系统.pdf_第3页
第3页 / 共22页
点击查看更多>>
资源描述

《一种数据发送方法及系统.pdf》由会员分享,可在线阅读,更多相关《一种数据发送方法及系统.pdf(22页珍藏版)》请在专利查询网上搜索。

本发明实施例提供了一种数据发送方法及系统,涉及通信领域,用于减少SDN网络的安全隐患,提高SDN网络的安全性。所述系统包括第一访问器,管理设备及第二访问器,其中,所述第一访问器,用于接收应用服务器发送的操作请求消息;还用于在目标连接设备不是第一访问器对应的连接设备时,向管理设备转发所述操作请求消息;所述管理设备,用于根据事先保存的所述目标连接设备的设备标识与所述访问器之间的对应关系,确定所述目标连。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 电学 > 电通信技术


copyright@ 2017-2020 zhuanlichaxun.net网站版权所有
经营许可证编号:粤ICP备2021068784号-1