[发明专利]一种感知网络安全设备的方法、网络安全设备及控制器

权利要求书

1.一种感知网络安全设备的方法，所述方法应用于软件定义网络SDN中，其特征在于，包括：

控制器发送第一链路层发现协议LLDP报文；

所述控制器接收第二LLDP报文，所述第二LLDP报文是经过所述网络安全设备对所述第一LLDP报文处理过的，所述第二LLDP报文中包括所述网络安全设备的设备信息；

所述控制器根据所述网络安全设备的设备信息，感知所述网络安全设备；

所述网络安全设备的设备信息包括所述网络安全设备的设备标识信息以及所述网络安全设备的连接类型信息；

所述控制器根据所述网络安全设备的设备信息，感知所述网络安全设备之后，所述方法还包括：

所述控制器在网络拓扑记录中保存所述网络安全设备的设备标识信息，及根据所述网络安全设备的连接类型信息保存所述网络安全设备在所述网络拓扑中的位置信息；

所述控制器在网络拓扑记录中保存所述网络安全设备的设备标识信息，及根据所述网络安全设备的连接类型信息保存所述网络安全设备在所述网络拓扑中的位置信息，包括：

所述控制器根据所述网络安全设备的连接类型信息确定所述网络安全设备的连接类型；

如果所述网络安全设备的连接类型是OpenFlow交换机的旁路设备，所述控制器在所述网络拓扑记录中关联保存所述网络安全设备的设备标识信息及所述网络安全设备在网络拓扑中的位置信息，所述位置信息为与所述网络安全设备相连接的OpenFlow交换机的设备标识及端口编号；

如果所述网络安全设备的连接类型是直路设备，所述控制器在所述网络拓扑记录中关联保存所述网络安全设备的设备标识信息及所述网络安全设备在网络拓扑中的位置信息，所述位置信息包括与所述网络安全设备连接的、转发所述第一LLDP报文给所述网络安全设备的OpenFlow交换机的设备标识及端口编号，和与所述网络安全设备连接的、接收所述网络安全设备发送的第二LLDP报文的OpenFlow交换机的设备标识及端口编号。

2.一种控制器，所述控制器应用于软件定义网络SDN中，其特征在于，包括：

发送模块，用于发送第一链路层发现协议LLDP报文；

接收模块，用于接收第二LLDP报文，所述第二LLDP报文是经过网络安全设备对所述第一LLDP报文处理过的，所述第二LLDP报文中包括所述网络安全设备的设备信息；

LLDP处理模块，用于根据所述网络安全设备的设备信息，感知所述网络安全设备；

所述网络安全设备的设备信息包括设备标识信息以及所述网络安全设备的连接类型信息，所述LLDP处理模块还用于，根据所述网络安全设备的设备信息，感知所述网络安全设备之后，在网络拓扑记录中保存所述网络安全设备的设备标识信息，及根据所述网络安全设备的连接类型信息保存所述网络安全设备在所述网络拓扑中的位置信息；

所述LLDP处理模块还用于根据所述网络安全设备的连接类型信息确定所述网络安全设备的连接类型；如果所述网络安全设备的连接类型是OpenFlow交换机的旁路设备，所述LLDP处理模块在所述网络拓扑记录中关联保存所述网络安全设备的设备标识信息及所述网络安全设备在网络拓扑中的位置信息，所述位置信息为与所述网络安全设备相连接的OpenFlow交换机的设备标识及端口编号；如果所述网络安全设备的连接类型是直路设备，所述LLDP处理模块在所述网络拓扑记录中关联保存所述网络安全设备的设备标识信息及所述网络安全设备在网络拓扑中的位置信息，所述位置信息包括与所述网络安全设备连接的、转发所述第一LLDP报文给所述网络安全设备的OpenFlow交换机的设备标识及端口编号，与所述网络安全设备连接的、接收所述网络安全设备发送的第二LLDP报文的OpenFlow交换机的设备标识及端口编号。