[發明專利]基于SDN的網絡訪問控制方法、裝置和計算機設備

有效

• 申請號: 201711486247.9
• 申請日: 2017-12-30
• 公開（公告）號: CN108259477B
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 張建軍
• 申請（專利權）人: 未鯤（上海）科技服務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

1.一種基于SDN的網絡訪問控制方法，所述方法包括：

控制虛擬機接入基于SDN的子網，且運行相同角色的服務的虛擬機接入同一個子網；其中，接入同一個子網的虛擬機間的通信不受網絡訪問規則的控制；

獲取不同子網之間的網絡訪問安全需求信息；

根據所述網絡訪問安全需求信息，生成不同子網之間的網絡訪問規則；

將所述網絡訪問規則下發至與所述虛擬機跨子網通信相關的實體設備；所述實體設備包括運行所述虛擬機的物理服務器，還包括用于實現所述物理服務器通信的底層網絡設備；

所述網絡訪問規則用于指示所述實體設備中的所述物理服務器或所述底層網絡設備對所述虛擬機發起的跨子網的網絡訪問請求進行驗證。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取在中心控制節點配置頁面中觸發的子網創建指令；

響應于所述子網創建指令，提供子網配置頁面；

獲取在所述子網配置頁面中錄入的子網配置信息；

根據所述子網配置信息，創建基于SDN的子網。

3.根據權利要求1所述的方法，其特征在于，所述控制虛擬機接入基于SDN的子網，包括：

獲取虛擬機所運行服務的角色標識；

根據預設的角色標識和子網標識之間的一一對應關系，確定獲取的所述角色標識所對應的子網標識；

將所述虛擬機接入確定的子網標識所對應的子網。

4.根據權利要求1所述的方法，其特征在于，當所述網絡訪問請求的發起方服務所在的虛擬機和接收方服務所在的虛擬機運行于相同的物理服務器時，所述網絡訪問規則，還用于指示所述物理服務器在所述網絡訪問請求發起后，對所述網絡訪問請求進行驗證，并在驗證通過后將所述網絡訪問請求轉發至所述接收方服務所在的虛擬機。

5.根據權利要求1所述的方法，其特征在于，當所述網絡訪問請求的發起方服務所在的虛擬機和接收方服務所在的虛擬機分別運行于第一物理服務器和第二物理服務器時，所述第一物理服務器用于在所述網絡訪問請求發起后，將所述網絡訪問請求轉發至底層網絡設備；所述網絡訪問規則，還用于指示所述底層網絡設備對所述網絡訪問請求進行驗證，并在驗證通過后，將所述網絡訪問請求轉發至所述第二物理服務器。

6.一種基于SDN的網絡訪問控制裝置，所述裝置包括：

控制模塊，用于控制虛擬機接入基于SDN的子網，且運行相同角色的服務的虛擬機接入同一個子網；其中，接入同一個子網的虛擬機間的通信不受網絡訪問規則的控制；

獲取模塊，用于獲取不同子網之間的網絡訪問安全需求信息；

生成模塊，用于根據所述網絡訪問安全需求信息，生成不同子網之間的網絡訪問規則；

下發模塊，用于將所述網絡訪問規則下發至與所述虛擬機跨子網通信相關的實體設備；所述實體設備包括運行所述虛擬機的物理服務器，還包括用于實現所述物理服務器通信的底層網絡設備；所述網絡訪問規則用于指示所述實體設備中的所述物理服務器或所述底層網絡設備對所述虛擬機發起的跨子網的網絡訪問請求進行驗證。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括響應模塊和創建模塊：

所述獲取模塊還用于獲取在中心控制節點配置頁面中觸發的子網創建指令；

響應模塊，用于響應于所述子網創建指令，提供子網配置頁面；

所述獲取模塊還用于獲取在所述子網配置頁面中錄入的子網配置信息；

創建模塊，用于根據所述子網配置信息，創建基于SDN的子網。

8.根據權利要求6所述的裝置，其特征在于，所述控制模塊還用于獲取虛擬機所運行服務的角色標識；根據預設的角色標識和子網標識之間的一一對應關系，確定獲取的所述角色標識所對應的子網標識；將所述虛擬機接入確定的子網標識所對應的子網。

9.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至5中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至5中任一項所述的方法的步驟。