[發明專利]一種數據中心主機Overlay網絡訪問控制方法

在審

• 申請號: 202010854460.6
• 申請日: 2020-08-24
• 公開（公告）號: CN112003750A
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 張寧;李彥君;孫思清;高傳集
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/721;H04L12/931;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫晶偉

1.一種數據中心主機Overlay網絡訪問控制方法，其特征是配置網絡訪問控制策略，根據網絡訪問控制策略配置iptables規則限通集群內部虛擬機間流量，并在網關側根據網絡訪問控制策略配置路由策略限通集群內外網間的數據流量，進而控制集群網絡訪問。

2.根據權利要求1所述的一種數據中心主機Overlay網絡訪問控制方法，其特征是網絡訪問控制策略包括內部網絡訪問控制策略和外部網絡訪問控制策略，利用內部網絡訪問控制策略依據用戶配置的網絡訪問控制規則轉換為iptables規則，利用外部網絡訪問控制策略依據用戶配置的網絡訪問控制規則轉換為路由策略。

3.根據權利要求1或2所述的一種數據中心主機Overlay網絡訪問控制方法，其特征是將iptables規則下發至vSwitch主機，vSwitch主機添加相應的iptables規則，并執行。

4.根據權利要求3所述的一種數據中心主機Overlay網絡訪問控制方法，其特征是將路由策略通知給網關，利用路由策略限制出入集群的外網流量。

5.根據權利要求3或4所述的一種數據中心主機Overlay網絡訪問控制方法，其特征是利用虛擬端口綁定內部網絡訪問控制策，通過RPC將iptables規則下發至vSwitch主機，

利用虛擬端口解綁內部網絡訪問控制策，vSwitch主機刪除iptables規則。

6.根據權利要求5所述的一種數據中心主機Overlay網絡訪問控制方法，其特征是利用虛擬路由器綁定外部網絡訪問控制策略，通過netconf連接將所有路由策略下發至網關，

利用虛擬路由器解綁最后一個外部網絡訪問控制策略，則刪除網關的路由策略。

7.一種數據中心主機Overlay網絡訪問控制希系統，其特征是包括配置模塊及限流模塊，

配置模塊配置網絡訪問控制策略，限流模塊根據網絡訪問控制策略配置iptables規則限通集群內部虛擬機間流量，并在網關側根據網絡訪問控制策略配置路由策略限通集群內外網間的數據流量，進而控制集群網絡訪問。

8.一種數據中心主機Overlay網絡訪問控制裝置，其特征是包括：至少一個存儲器和至少一個處理器；

所述至少一個存儲器，用于存儲機器可讀程序；

所述至少一個處理器，用于調用所述機器可讀程序，執行權利要求1至6中任一所述的一種數據中心主機Overlay網絡訪問控制方法。