[發明專利]虛擬化安全網元數據處理方法、系統、介質和云平臺

有效

• 申請號: 202011084821.X
• 申請日: 2020-10-12
• 公開（公告）號: CN112437023B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 黃亞洲;李瑋
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L49/00
• 分類號: H04L49/00;H04L41/0894
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 安偉

本公開涉及一種虛擬化安全網元數據處理方法、系統、介質和云平臺，其中所述方法包括：虛擬交換機接收當前時刻的報文，確定所述報文是目標報文時，將所述目標報文轉發至虛擬流量加速引擎；虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列，所述隊列是虛擬接口中配置的多個收包隊列中的一個，所述虛擬接口是所述安全網元與所述虛擬交換機通信的接口。本公開的實施方案可以對不斷接收的目標報文進行重新分配，使得進入到安全網元與虛擬交換機通信的虛擬接口的多個收包隊列中的報文分布較為平衡合理，從而可以盡可能最大限度地發揮安全網元的性能。

技術領域

本公開實施例涉及云安全技術領域，尤其涉及一種虛擬化安全網元數據處理方法，虛擬化安全網元數據處理系統，實現虛擬化安全網元數據處理方法的計算機可讀存儲介質和云平臺。

背景技術

隨著虛擬化技術的發展，安全防護的形態和需求從傳統機房的物理服務器發展到云環境下的虛擬網絡多租戶安全云服務。例如安全資源池管理，安全資源池是基于軟件定義安全的多租戶管理平臺。

安全資源池可利用安全功能虛擬化技術將多種安全設備虛擬化，以虛擬機的形式運行于一臺安全設備，同時可利用例如軟件定義網絡(Software Defined Network，簡稱為SDN)虛擬化技術實現安全服務鏈的動態編排，能夠滿足例如云虛擬網絡邊界防護，提供安全能力動態彈性擴展，為不同的業務提供差異化的、按需的安全防護能力。

開放式虛擬交換機OVS(OpenvSwitch)在安全資源池底層承擔著數據面流量轉發的核心引擎的功能。安全網元是一個具有安全能力的虛擬機如虛擬防火墻。安全資源池通過給OVS下發轉發流表，將租戶的流量引入指定的安全網元中。但是，目前OVS的流量轉發機制導致安全網元性能得不到更好地發揮，很難最大限度地發揮安全網元的性能。

發明內容

為了解決上述技術問題或者至少部分地解決上述技術問題，本公開提供了一種虛擬化安全網元數據處理方法，虛擬化安全網元數據處理系統，實現虛擬化安全網元數據處理方法的計算機可讀存儲介質和云平臺。

第一方面，本公開實施例提供了一種虛擬化安全網元數據處理方法，包括：

虛擬交換機接收當前時刻的報文；

所述虛擬交換機確定所述報文是目標報文時，將所述目標報文轉發至虛擬流量加速引擎；

所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列；其中，所述隊列是虛擬接口中配置的多個收包隊列中的一個，所述虛擬接口是所述安全網元與所述虛擬交換機通信的接口。

在本公開的一些實施例中，所述虛擬交換機確定所述報文是目標報文時，將所述目標報文轉發至虛擬流量加速引擎虛擬交換機，包括：

解析判斷所述報文是否攜帶指示信息，所述指示信息用以指示所述報文的下一跳是安全網元的虛擬接口；

確定所述報文攜帶所述指示信息時，則所述報文是目標報文，并將所述目標報文轉發至所述虛擬流量加速引擎。

在本公開的一些實施例中，所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列，包括：

讀取用戶預先配置的流量散列規則；

基于所述流量散列規則，獲取所述目標報文中對應的報文信息；

獲取所述虛擬接口中配置的多個收包隊列的隊列總個數；

基于所述隊列總個數，以及所述報文信息確定第一隊列標識號；

基于所述第一隊列標識號以及第一對應關系，將所述目標報文轉發至所述第一隊列標識號所指示的隊列，所述第一對應關系包含所述多個收包隊列與對應的隊列標識號之間的對應關系。