摘要：本发明实施例提供了一种用于软件定义网络SDN的链路检测方法及装置，应用于控制器，该方法包括：向源交换设备下发LLDP报文、目的交换设备的地址信息和目的交换设备的标签值，以使所述源交换设备转发链路检测报文，所述链路检测报文封装了所述LLDP报文、目的交换设备的地址信息和目的交换设备的标签值；接收所述目的交换设备根据所述链路检测报文和流表返回的LLDP报文，其中所述流表为所述控制器下发的，用于指示所述目的交换设备将LLDP报文返回控制器，指示源交换设备与目的交换设备之间的中间交换设备转发所述链路检测报文；确定所述源交换设备和所述目的交换设备之间的链路连接状态。本发明实施例能够准确地检测SDN网络中交换设备之间的链路连接状态。

摘要：本申请提供一种流路径探测方法和装置，其中该方法包括：向转发设备下发上报指示信息，该上报指示信息用于指示转发设备在接收到匹配预定报文特征的探测报文时，上报探测报文对应的报文转发信息；预定报文特征包括：探测报文的源IP地址和目的IP地址、以及控制器的控制器标识；分别接收用于转发探测报文的路径上的各个转发设备发送探测报文对应的报文转发信息；根据各个转发设备上报的报文转发信息，确定探测报文在源IP地址和目的IP地址之间的转发路径。本申请实现了控制器对混合网络中的流路径探测，提高了控制器的网络监控能力。

摘要：本发明提供一种报文监控方法和装置，该方法包括：生成隧道属性和统计策略，所述隧道属性包括控制器为待监控的地址信息分配的UDP端口信息，所述统计策略包括所述UDP端口信息；将所述隧道属性发送给边缘节点，所述边缘节点利用所述隧道属性创建监控隧道，并利用所述监控隧道发送与所述地址信息匹配的报文；将所述统计策略发送给中间节点，所述中间节点对携带所述UDP端口信息的报文进行统计，得到第一统计结果；接收中间节点上送的第一统计结果，并根据第一统计结果对报文进行监控。通过本发明的技术方案，控制器可以对报文进行监控，较好地优化了SDN混合网络的运维监控功能。

摘要：本申请提供一种报文传输方法和装置，该方法包括：向每个SSL VPN网关下发第一控制流表，所述第一控制流表用于使所述SSL VPN网关将来自终端设备的会话协商请求报文上送给所述控制器；在接收到会话协商请求报文后，确定所述终端设备能够访问的服务器、与所述服务器关联的至少两个SSL VPN网关，将携带所述服务器的IP地址、所述至少两个SSL VPN网关的IP地址的响应报文发送给所述终端设备，以使所述终端设备通过所述至少两个SSL VPN网关中的一个SSL VPN网关向所述服务器发送数据报文。通过本申请的技术方案，提高SSL VPN网关的处理性能，提高了用户使用体验，避免业务会发生中断。

摘要：本公开涉及通信领域，包括异步通信方法和装置。该方法包括：本端发送用于确认异步消息执行状态的请求消息至对端，所述请求消息包括异步消息标识字段，所述异步消息标识字段包括至少一个异步消息的标识，以使所述对端发送用于确认所述标识对应的异步消息在所述对端的执行状态的应答消息；所述本端接收所述对端发送的所述应答消息，所述应答消息包括异步消息指示字段，所述异步消息指示字段用于指示所述至少一个异步消息在所述对端的执行状态。通过请求对端确定异步消息的执行状态，并从对端返回的应答消息中得知这些异步消息的执行状态，根据本公开的各方面能够有效避免因异步消息无应答导致的错误判断以及导致的报文转发错误等。

摘要：本发明公开了一种数据流的监控方法、控制器和交换机。本发明的方法包括：控制器向交换机发送监测请求消息，该监测请求消息携带数据流的源地址和目的地址；交换机监测匹配项包括源地址和目的地址的流表的状态参数和/或利用该流表进行转发的数据流的转发参数并向控制器发送监测应答消息；控制器根据监测应答消息携带的状态参数和/或转发参数对利用该流表进行转发的数据流进行监控。

摘要：本申请提供一种报文转发方法，该方法包括：RDCS内作为其他主机网关的指定主机通过预定的协议报文向网络通告地址属性信息，SDN控制器根据地址属性信息确保主机和网关之间数据报文可达；指定主机使用所述主子网IP地址与用户私用数据中心站点PDCS内的出口网关设备PGW建立专线；针对目的IP地址为PDCS内子网IP地址的数据报文，对该数据报文进行专线封装后通过专线发送给PGW。本申请可以允许企业用户自主在RDCS与PDCS之间进行专线部署，避免了繁琐的申请操作，同时极大程度避免了公有云出口网关设备CGW因为部署大量专线而产生的性能瓶颈。

摘要：本公开涉及一种流表生成方法及装置以及报文转发方法及装置。该方法应用于SDN网络中的控制器，SDN网络中还包括用户主机和VTEP设备，用户主机包括被分配不同的IP地址的多个物理网卡。该方法包括：接收VTEP设备发送的环回接口报文和ARP报文；确定环回接口虚拟机和网卡虚拟机；确定环回接口虚拟机与网卡虚拟机之间的映射关系；根据映射关系生成针对环回接口虚拟机的转发流表，指导针对用户主机的访问请求的转发。根据本公开的实施例，能够基于环回接口报文确定环回接口虚拟机，生成针对环回接口虚拟机的转发流表，指导针对用户主机的访问请求的转发，从而提高用户主机的应用服务的可靠性和稳定性，提升网络传输性能。

摘要：本公开涉及配置安全策略的方法和装置。该所述方法应用于SDN架构中的SDN控制器，包括：接收LLDP报文，所述LLDP报文携带网络设备的设备类型信息以及所述网络设备中网卡的地址信息；在接收到免费ARP报文时，如果所述设备类型信息指示所述网络设备是应用层安全设备，且所述免费ARP报文携带的虚拟机的地址信息与所述网卡的地址信息一致，则确定所述虚拟机所属的虚拟专用网VPN；向所述网卡发送所述VPN对应的安全策略。根据本公开，能够为租户的多个VPN应用业务提供对应的安全防护，且无需对各个网卡进行手工配置。

摘要：本申请提供了表项更新方法和装置。本申请中，接入设备在检测到本地接入VM的端口与已存储的与VM的MAC地址匹配的MAC转发表项中的出端口不同时上报MAC地址冲突报文给SDN控制器，以触发SDN控制器从MAC冲突报文中提取出VM的IP地址，构造ARP请求报文并广播发送，最终依据接收的所述VM响应所述ARP请求报文的ARP应答报文更新已学习的所述VM的ARP信息中的接入设备和出端口，根据所述VM的ARP信息，针对自身控制的各接入设备生成并下发转发流表项，以指导各接入设备转发去往所述VM的流量，及时防止VM迁移后