[發(fā)明專利]一種OpenStack多架構(gòu)的基于應用的過濾方法和系統(tǒng)在審
| 申請?zhí)枺?/td> | 202011133759.9 | 申請日： | 2020-10-21 |
| 公開（公告）號： | CN112260963A | 公開（公告）日： | 2021-01-22 |
| 發(fā)明（設計）人： | 張同劍;秦海中 | 申請（專利權(quán)）人： | 蘇州浪潮智能科技有限公司 |
| 主分類號： | H04L12/851 | 分類號： | H04L12/851;H04L29/08 |
| 代理公司： | 北京眾達德權(quán)知識產(chǎn)權(quán)代理有限公司 11570 | 代理人： | 梁凱 |
| 地址： | 215000 江蘇省蘇州*** | 國省代碼： | 江蘇;32 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 openstack 架構(gòu) 基于 應用 過濾 方法 系統(tǒng) | ||
1.一種OpenStack多架構(gòu)的基于應用的過濾方法，其特征在于，所述方法包括：
Neutron Server所在的控制節(jié)點啟動特征庫服務模塊；
用戶配置網(wǎng)絡應用特征規(guī)則至OpenVSwitch虛擬網(wǎng)橋的虛擬機端口上；
網(wǎng)絡流量進入到OpenVSwitch虛擬網(wǎng)橋的虛擬接口后，提取所述網(wǎng)絡流量的特征元素拼裝成七元組查詢關(guān)鍵字；
根據(jù)所述七元組查詢關(guān)鍵字，將所述網(wǎng)絡應用特征規(guī)則與所述七元組查詢關(guān)鍵字進行匹配查詢；
根據(jù)網(wǎng)絡應用特征規(guī)則與所述七元組查詢關(guān)鍵字之前的匹配結(jié)果生成網(wǎng)絡應用APPId，并將所述網(wǎng)絡應用APPId送入特征庫服務模塊中；
所述特征庫服務模塊對所述網(wǎng)絡應用APPId進行網(wǎng)絡應用識別，根據(jù)應用識別結(jié)果和預先設置與所述網(wǎng)絡應用對應的具體動作進行流量處理。
2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述特征庫服務模塊，用于執(zhí)行具體網(wǎng)絡應用的轉(zhuǎn)發(fā)行為和與所述轉(zhuǎn)發(fā)行為對應的動作。
3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述網(wǎng)絡應用特征規(guī)則包括：待匹配的關(guān)鍵信息和匹配結(jié)果；其中，所述待匹配的關(guān)鍵信息包括源IP地址、目IP地址、源端口號、目端口號、四層協(xié)議號、服務類型和接口索引，特征規(guī)則的匹配結(jié)果為網(wǎng)絡應用AppId。
4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述網(wǎng)絡流量的特征元素包括網(wǎng)絡流量的源IP地址、目IP地址、源端口號、目端口號、四層協(xié)議號、服務類型和接口索引。
5.根據(jù)權(quán)利要求1所述方法，其特征在于，所述根據(jù)網(wǎng)絡應用特征規(guī)則與所述七元組查詢關(guān)鍵字之前的匹配結(jié)果生成網(wǎng)絡應用APPId，并將所述網(wǎng)絡應用APPId送入特征庫服務模塊中，包括：
根據(jù)所述網(wǎng)絡應用特征規(guī)則和所述七元組查詢關(guān)鍵字的匹配結(jié)果，確定所述七元組查詢關(guān)鍵字中的特征元素是否命中所述網(wǎng)絡應用特征規(guī)則；
如果命中所述網(wǎng)絡應用特征規(guī)則，則對所述七元組查詢關(guān)鍵字中的特征元素命中的所述網(wǎng)絡應用特征規(guī)則所對應的網(wǎng)絡應用APPId進行記錄；
如果未命中所述網(wǎng)絡應用特征規(guī)則，則通過OpenVSwitch虛擬網(wǎng)橋的虛擬接口對所述網(wǎng)絡流量進行正常放行，不做任何處理。
6.根據(jù)權(quán)利要求1所述方法，其特征在于，所述特征庫服務模塊所述網(wǎng)絡應用APPId進行網(wǎng)絡應用識別，根據(jù)應用識別結(jié)果和預先設置與所述網(wǎng)絡應用對應的具體動作進行流量處理，包括：
所述特征庫服務模塊根據(jù)送入的所述網(wǎng)絡應用APPId進行網(wǎng)絡應用識別；
如果所述特征庫服務模塊識別出所述網(wǎng)絡應用APPId對應的具體應用，則根據(jù)預先設置的與所述網(wǎng)絡應用對應的具體動作進行流量處理。
7.根據(jù)權(quán)利要求6所述方法，其特征在于，所述具體動作包括轉(zhuǎn)發(fā)動作和丟棄動作；
如果所述具體動作為轉(zhuǎn)發(fā)動作，則OpenVSwitch虛擬網(wǎng)橋的虛擬接口將帶寬針對所述特征庫服務模塊識別出所述網(wǎng)絡應用進行優(yōu)先分配；
如果所述具體動作為丟棄動作，則直接在虛擬接口將所述網(wǎng)絡應用對應的網(wǎng)絡流量進行丟棄處理。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于蘇州浪潮智能科技有限公司，未經(jīng)蘇州浪潮智能科技有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011133759.9/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 基于全OPENFLOW物理交換機網(wǎng)絡的Openstack網(wǎng)絡系統(tǒng)及實現(xiàn)方法
- 一種快速布置OpenStack虛擬桌面的方法及裝置
- 一種OpenStack多節(jié)點自動化安裝方法及系統(tǒng)
- openstack組件容器化的構(gòu)建方法
- 一種部署OpenStack的方法及系統(tǒng)
- 一種容災管理方法、裝置、存儲介質(zhì)和計算機設備質(zhì)
- 一種OpenStack的高可用部署方法及裝置
- 接口測試方法、裝置及服務器
- 一種OpenStack單租戶實現(xiàn)企業(yè)多用戶資源管理的方法
- OpenStack云平臺升級方法及裝置
