[發(fā)明專利]一種基于軟件定義網(wǎng)絡的虛擬防火墻優(yōu)化方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201911083302.9
• 申請日: 2019-11-07
• 公開（公告）號: CN110933043B
• 公開（公告）日: 2020-07-31
• 發(fā)明（設計）人: 劉忻;林冬藝
• 申請（專利權(quán)）人: 廣州市品高軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12;H04L12/741;H04L12/931
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 張玲春

1.一種基于軟件定義網(wǎng)絡的虛擬防火墻優(yōu)化方法，其特征在于，包括以下步驟：

SDN控制器控制SDN交換機回復來自云主機的對防火墻集群IP地址的ARP尋址報文，以將防火墻集群IP地址的Mac地址設置為全局統(tǒng)一的Mac地址；

SDN控制器控制SDN交換機回復來自外部網(wǎng)絡的對防火墻集群彈性IP地址的ARP尋址報文，以將防火墻集群彈性IP地址的Mac地址設置為獨立統(tǒng)一的Mac地址；

SDN控制器控制SDN交換機將來自云主機的對外部網(wǎng)絡的訪問流量轉(zhuǎn)發(fā)至云主機關(guān)聯(lián)的防火墻集群，其中，在所述云主機沒有關(guān)聯(lián)防火墻集群時，SDN控制器選擇一空閑的防火墻集群作為所述云主機關(guān)聯(lián)的防火墻集群；

SDN控制器控制SDN交換機將來自外部網(wǎng)絡的對云主機的訪問流量轉(zhuǎn)發(fā)至云主機關(guān)聯(lián)的防火墻集群，其中，在所述云主機沒有關(guān)聯(lián)防火墻集群時，SDN控制器選擇一空閑的防火墻集群作為所述云主機關(guān)聯(lián)的防火墻集群。

2.根據(jù)權(quán)利要求1所述的基于軟件定義網(wǎng)絡的虛擬防火墻優(yōu)化方法，其特征在于，所述SDN控制器控制SDN交換機回復來自云主機的對防火墻集群IP地址的ARP尋址報文，以將防火墻集群IP地址的Mac地址設置為全局統(tǒng)一的Mac地址的步驟包括：

SDN交換機接收云主機ARP尋址報文，并將所述云主機ARP尋址報文發(fā)送至SDN控制器；所述云主機ARP尋址報文為云主機發(fā)送的對防火墻集群進行ARP尋址的報文；

所述SDN控制器接收所述云主機ARP報文并提取出目標IP地址，為所述目標IP地址生成對應的防火墻集群統(tǒng)一MAC地址，并下發(fā)ARP響應流表至所述SDN交換機，使得所述SDN交換機回復所述云主機將所述目標IP地址對應的防火墻集群MAC地址設置成所述防火墻集群統(tǒng)一MAC地址。

3.根據(jù)權(quán)利要求1所述的基于軟件定義網(wǎng)絡的虛擬防火墻優(yōu)化方法，其特征在于，所述SDN控制器控制SDN交換機回復來自外部網(wǎng)絡的對防火墻集群彈性IP地址的ARP尋址報文，以將防火墻集群彈性IP地址的Mac地址設置為獨立統(tǒng)一的Mac地址的步驟包括：

所述SDN交換機接收外部ARP尋址報文，并將所述外部ARP尋址報文發(fā)送至SDN控制器；所述外部ARP尋址報文為外部網(wǎng)絡發(fā)送的對防火墻集群進行ARP尋址的報文；

所述SDN控制器接收所述外部ARP報文并提取出目標彈性IP地址，確定所述目標彈性IP地址對應的防火墻集群獨立MAC地址，并下發(fā)ARP響應流表至所述SDN交換機，使得所述SDN交換機回復所述外部網(wǎng)絡將所述目標彈性IP地址對應的防火墻集群MAC地址設置成所述防火墻集群獨立MAC地址。

4.根據(jù)權(quán)利要求1所述的基于軟件定義網(wǎng)絡的虛擬防火墻優(yōu)化方法，其特征在于，所述SDN控制器控制SDN交換機將來自云主機的對外部網(wǎng)絡的訪問流量轉(zhuǎn)發(fā)至云主機關(guān)聯(lián)的防火墻集群的步驟包括：

SDN交換機接收來自云主機對外部網(wǎng)絡的云主機通信報文，并將所述云主機通信報文發(fā)送至SDN控制器；

所述SDN控制器接收所述云主機通信報文并提取出云主機IP地址，并通過關(guān)聯(lián)信息表查詢所述云主機IP地址所關(guān)聯(lián)的防火墻集群，若所述云主機IP沒有關(guān)聯(lián)防火墻集群，則獲取防火墻集群負載情況并選擇一空閑的防火墻集群作為所述云主機IP地址所關(guān)聯(lián)的防火墻集群；

所述SDN控制器下發(fā)ARP響應流表至所述SDN交換機，使得所述SDN交換機轉(zhuǎn)發(fā)所述云主機通信報文對應的網(wǎng)絡訪問流量至所述云主機IP地址所關(guān)聯(lián)的防火墻集群。