[發明專利]一種網絡設備的管理方法及裝置

有效

• 申請號: 202011350342.8
• 申請日: 2020-11-26
• 公開（公告）號: CN112671711B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 胡鴻輝
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/14;H04L67/141
• 代理公司: 暫無信息
• 代理人: 暫無信息

本說明書提供一種網絡設備的管理方法及裝置，所述方法包括：確定所述新建的openflow連接是否為黑名單中的openflow連接；如果所述新建的openflow連接不在所述黑名單中，則獲取納管連接池中的已經納管的網絡設備建立的openflow的連接信息；判斷所述新建的openflow連接是否存在于所述納管連接池中，如果不存在于所述納管連接池中，則將所述新建的openflow連接加入至未知連接池；判斷所述新建的openflow連接是否符合拉入黑名單的規則，若符合，則將所述新建的openflow連接添加至所述黑名單，并斷開所述新建的openflow連接。本公開的方法提供了一種自動拉黑openflow連接的管理機制，當符合拉黑規則時，自動將此類連接拉入黑名單，不再占用控制器的連接和處理資源。

技術領域

本說明書涉及網絡設備的管理技術領域，尤其涉及一種網絡設備的管理方法及裝置。

背景技術

SDN(Software Defined Network，軟件定義網絡)，是一種新型網絡創新架構，是網絡虛擬化的一種實現方式，其核心技術是通過統一的南向接口協議，例如OpenFlow和NETCONF(Network Configuration Protocol，網絡配置協議)等將網絡設備，例如交換器或路由器的控制層與轉發層分離，從而實現控制層智能化管理與運維網絡資源和網絡業務。

在SDN控制器與網絡設備之間，要么不做認證，即任何一臺支持OpenFlow協議的網絡設備都可以與SDN控制器建立連接；要么支持數字證書認證，如SSL(Secure SocketsLayer，安全套接字協議)證書認證，但限制了其他廠商網絡設備或者遠端網絡設備的連接。同時，SDN控制器沒有對同一網絡設備的多次連接進行智能管理。

上述方式導致了SDN控制器的安全性很差，外部的非法網絡設備可以獲取到整個SDN網絡的相關配置。同時，未知的openflow會占用正常的openflow連接的控制器資源。

發明內容

為克服相關技術中存在的問題，本說明書提供了一種網絡設備的管理方法及裝置。

根據本說明書實施例的第一方面，提供一種網絡設備的管理方法，所述方法包括：

若監聽到新建的openflow連接，則獲取openflow連接的黑名單；

確定所述新建的openflow連接是否為黑名單中的openflow連接；

如果所述新建的openflow連接不在所述黑名單中，則獲取納管連接池中的已經納管的網絡設備建立的openflow的連接信息；

判斷所述新建的openflow連接是否存在于所述納管連接池中，如果不存在于所述納管連接池中，則將所述新建的openflow連接加入至未知連接池；

判斷所述新建的openflow連接是否符合拉入黑名單的規則，若符合，則將所述新建的openflow連接添加至所述黑名單，并斷開所述新建的openflow連接。

可選的，所述判斷所述新建的openflow連接是否符合拉入黑名單的規則包括：

判斷當前所述新建的openflow連接是否在預設時長內的連接次數大于第一預設閾值，若大于，則確定所述新建的openflow連接符合拉入黑名單的規則。

可選的，周期性的獲取所述黑名單，判斷所述黑名單中的openflow連接是否符合激活規則，若符合激活規則，則將符合激活規則的openflow連接移入納管連接池中，并將所述黑名單中的該符合激活規則的openflow連接刪除。

可選的，判斷所述黑名單中的openflow連接是否符合激活規則，包括：