[發明專利]一種OpenStack多架構的基于應用的過濾方法和系統在審

申請號：	202011133759.9	申請日：	2020-10-21
公開（公告）號：	CN112260963A	公開（公告）日：	2021-01-22
發明（設計）人：	張同劍;秦海中	申請（專利權）人：	蘇州浪潮智能科技有限公司
主分類號：	H04L12/851	分類號：	H04L12/851;H04L29/08
代理公司：	北京眾達德權知識產權代理有限公司 11570	代理人：	梁凱
地址：	215000 江蘇省蘇州***	國省代碼：	江蘇;32
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種 openstack 架構基于應用過濾方法系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明提出了一種OpenStack多架構的基于應用的過濾方法和系統，方法包啟動特征庫服務模塊；用戶配置網絡應用特征規則至虛擬網橋的虛擬機端口上；網絡流量進入到虛擬網橋的虛擬接口后，提取所述網絡流量的特征元素拼裝成七元組查詢關鍵字；根據七元組查詢關鍵字，將所述網絡應用特征規則與所述七元組查詢關鍵字進行匹配查詢；根據網絡應用特征規則與七元組查詢關鍵字之前的匹配結果生成網絡應用APPId，并將網絡應用APPId送入特征庫服務模塊中；特征庫服務模塊對網絡應用APPId進行網絡應用識別，根據應用識別結果和預先設置與網絡應用對應的具體動作進行流量處理。所述系統包括與所述方法的步驟對應的模塊。

技術領域

本發明提出了一種OpenStack多架構的基于應用的過濾方法和系統，屬于互聯網技術領域。

背景技術

近年來云計算不斷發展，各種新型的網絡應用數量也逐漸增加，網絡應用的功能也層出不窮，隨之而來的網絡應用的流量更加龐大而且更加錯綜復雜，同時網絡處理的相關設備的復合也越來越高。Openstack作為基礎云計算管理平臺,伴隨著互聯網的高速發展，新型網絡應用流量的多態化場景中，往往會給下游的網絡設備隨時可能帶來宕機的風險。在一些特殊場景下，諸如當實時型音視頻直播流量和文本文件傳輸流量同時需要通過同一網絡設備保證傳輸時，需要快速高效的過濾定位出高效傳輸的實時型音視頻應用服務流量，以便以更高的優先級處理流量，所以對于網絡應用過濾變得更加重要。目前在基于Openstack框架部署云平臺的應用場景中，沒有實現基于應用流量的過濾，只有通過對虛擬二層端口流量進行簡單過濾，完全不能滿足對于一些實時性網絡流量的實時傳輸的要求。

發明內容

本發明提供了一種OpenStack多架構的基于應用的過濾方法和系統，用以解決現有技術中沒有實現基于應用流量的過濾的問題，所采取的技術方案如下：

一種OpenStack多架構的基于應用的過濾方法，所述方法包括：

Neutron Server所在的控制節點啟動特征庫服務模塊；

用戶配置網絡應用特征規則至OpenVSwitch虛擬網橋的虛擬機端口上；

網絡流量進入到OpenVSwitch虛擬網橋的虛擬接口后，提取所述網絡流量的特征元素拼裝成七元組查詢關鍵字；

根據所述七元組查詢關鍵字，將所述網絡應用特征規則與所述七元組查詢關鍵字進行匹配查詢；

根據網絡應用特征規則與所述七元組查詢關鍵字之前的匹配結果生成網絡應用APPId，并將所述網絡應用APPId送入特征庫服務模塊中；

所述特征庫服務模塊對所述網絡應用APPId進行網絡應用識別，根據應用識別結果和預先設置與所述網絡應用對應的具體動作進行流量處理。

進一步地，所述特征庫服務模塊，用于執行具體網絡應用的轉發行為和與所述轉發行為對應的動作。

進一步地，所述網絡應用特征規則包括：待匹配的關鍵信息和匹配結果；其中，所述待匹配的關鍵信息包括源IP地址、目IP地址、源端口號、目端口號、四層協議號、服務類型和接口索引，特征規則的匹配結果為網絡應用AppId。

進一步地，所述網絡流量的特征元素包括網絡流量的源IP地址、目IP地址、源端口號、目端口號、四層協議號、服務類型和接口索引。