[發明專利]一種OpenDaylight自動同步Firewall設備數據的方法

在審

• 申請號: 201910572003.5
• 申請日: 2019-06-27
• 公開（公告）號: CN110377661A
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 鄧新紅
• 申請（專利權）人: 浪潮思科網絡科技有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;H04L29/06
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 李修杰

1.一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，包括以下步驟：

將Openstack與OpenDaylight集成；

在OpenDaylight上添加防火墻設備；

在Openstack上創建防火墻數據，OpenDaylight向防火墻設備進行下發防火墻數據；

如果OpenDaylight與Firewall設備出現斷連情況，Openstack向OpenDaylight下發的防火墻數據存入OpenDaylight的數據庫中；

當OpenDaylight與Firewall設備恢復連接之后，OpenDaylight向Firewall設備進行下發數據庫中的防火墻數據。

2.根據權利要求1所述的一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，所述防火墻數據包括各種防火墻規則。

3.根據權利要求1所述的一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，OpenDaylight與Firewall設備的斷連情況包括Firewall設備重啟或網絡中斷。

4.根據權利要求1所述的一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，OpenDaylight向Firewall設備進行下發防火墻數據的過程包括：

防火墻規則的增加，OpenDaylight向Firewall設備下發新增的數據；

火墻規則的刪除，OpenDaylight將Firewall設備上所要刪除的數據進行刪除；

火墻規則的修改，OpenDaylight將Firewall設備上的需要修改的參數進行修改。

5.根據權利要求1-4任意一項所述的一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，當OpenDaylight與Firewall設備恢復連接之后，OpenDaylight向Firewall設備進行下發數據庫中的防火墻數據的具體過程為：

查詢出OpenDaylight數據庫中所有防火墻配置的數據；

利用南向接口查詢出Firewall設備中的所有配置數據；

將OpenDaylight的數據與Firewall設備的數據比對，根據數據對比情況確定OpenDaylight向Firewall設備進行下發的防火墻數據。

6.根據權利要求5所述的一種OpenDaylight自動同步Firewall設備數據的方法，其特征是，根據數據對比情況確定OpenDaylight向Firewall設備進行下發的防火墻數據的過程包括：

如果OpenDaylight中防火墻規則比Firewall設備中多，且多出的防火墻規則的名稱不在Firewall取出的數據中，則該多出的防火墻規則為新增數據；

如果OpenDaylight中防火墻規則比Firewall設備中的少，且Firewall設備中防火墻規則的名稱不在OpenDaylight的數據中的，則Firewall設備中多出的防火墻規則為刪除數據；

如果OpenDaylight中防火墻規則與Firewall設備中的規則數一致，且名稱也相同，則再逐一比較具體參數，如果OpenDaylight中防火墻規則與Firewall設備中規則防火墻的參數不同，則防火墻規則的不同參數為防火墻規的修改。