[發(fā)明專利]基于OpenStack實現(xiàn)云主機安全組規(guī)則優(yōu)先級的實現(xiàn)方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201911319635.7
• 申請日: 2019-12-19
• 公開（公告）號: CN111131071A
• 公開（公告）日: 2020-05-08
• 發(fā)明（設(shè)計）人: 李明澤
• 申請（專利權(quán)）人: 紫光云技術(shù)有限公司
• 主分類號: H04L12/851
• 分類號: H04L12/851;H04L29/06
• 代理公司: 天津濱?？凭曋R產(chǎn)權(quán)代理有限公司 12211
• 代理人: 耿樹志

1.基于OpenStack實現(xiàn)云主機安全組規(guī)則優(yōu)先級的實現(xiàn)方法，其特征在于，包括如下步驟：

1)在OpenStack的neutron組件中為安全組規(guī)則新增優(yōu)先級屬性，重新定義neutron組件中創(chuàng)建安全組規(guī)則的API，使其可以接收優(yōu)先級參數(shù)；

2)在neutron DB中定義持久化的安全組規(guī)則優(yōu)先級的表結(jié)構(gòu)；

3)將安全組規(guī)則優(yōu)先級下發(fā)到云主機所在的宿主機的OpenVSwitch組件；

4)在OpenVSwitch中為云主機的虛擬網(wǎng)卡配置流表規(guī)則，同時配置優(yōu)先級。

2.基于OpenStack的對云主機安全組規(guī)則提供優(yōu)先級的系統(tǒng)，其特征在于：包括：

云計算管理控制臺系統(tǒng)：包括可視化頁面和后臺服務(wù)，為用戶提供設(shè)置安全組規(guī)則優(yōu)先級的界面，并將數(shù)據(jù)請求發(fā)送至OpenStack網(wǎng)絡(luò)管理組件Neutron；

OpenStack網(wǎng)絡(luò)管理組件Neutron：提供安全組規(guī)則的定義與持久化功能，并將請求發(fā)送至云主機所在的宿主機的OpenVSwitch工具；

OpenVSwitch：用于配置流表來對云主機入向和出向的網(wǎng)卡流量限制，支持對流表定義優(yōu)先級屬性。