[发明专利]管理设备、控制设备及其控制方法

权利要求书

1.一种管理设备，包括：

信息获取单元，配置来获取传送网络的拓扑信息、用户设备发送或接收用户数据的安全需求信息以及至少一个安全设备的各个安全设备的功能信息，其中所述传送网络由多个转发设备构成，所述用户设备接入到所述传送网络；

控制信息生成单元，配置来基于由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，确定所述用户设备的用户数据在所述传送网络中的传送路径，从而能够满足所述用户设备的所述安全需求信息；

发送单元，配置来将由所述控制信息生成单元确定的传送路径发送给所述多个转发设备的控制设备，

其中，所述控制设备控制所述多个转发设备根据由所述控制信息生成单元确定的传送路径，对由所述用户设备发送或接收的用户数据进行转发。

2.如权利要求1所述的管理设备，其中，

所述控制信息生成单元基于由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，还确定所述多个转发设备执行的处理规则、以及/或者所述至少一个安全设备执行的处理内容，从而能够满足由所述用户设备发送或接收的用户数据的所述安全需求信息，

所述发送单元将由所述控制信息生成单元确定的所述多个转发设备执行的处理规则发送给所述控制设备，并且/或者，将由所述控制信息生成单元确定的至少一个安全设备执行的处理内容分别发送给所述至少一个安全设备，

其中，所述控制设备控制所述多个转发设备根据由所述控制信息生成单元确定后的处理规则，对所转发的数据执行处理，并且/或者，所述至少一个安全设备根据由所述控制信息生成单元确定后的处理内容，对所输入的数据执行处理。

3.如权利要求1所述的管理设备，其中，

所述控制信息生成单元根据由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，对所述至少一个安全设备的各个安全设备的配置位置和处理内容进行初始设定，

其中，所述各个安全设备在由所述控制信息生成单元初始设定的配置位置，根据由所述控制信息生成单元初始设定的处理内容对所输入的数据执行处理。

4.一种控制设备，包括：

信息获取单元，配置来获取传送网络的拓扑信息、用户设备发送或接收用户数据的安全需求信息以及至少一个安全设备的各个安全设备的功能信息，其中所述传送网络由多个转发设备构成，所述用户设备接入到所述传送网络；

控制信息生成单元，配置来基于由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，确定所述用户设备的用户数据在所述传送网络中的传送路径，从而能够满足所述用户设备的所述安全需求信息；

控制单元，配置来控制所述多个转发设备根据由所述控制信息生成单元确定后的传送路径，对由所述用户设备发送或接收的用户数据进行转发。

5.如权利要求4所述的控制设备，其中，

所述控制信息生成单元基于由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，还确定所述多个转发设备执行的处理规则、以及/或者所述至少一个安全设备执行的处理内容，从而能够满足由所述用户设备发送或接收的用户数据的所述安全需求信息，

所述控制单元控制所述多个转发设备根据由所述控制信息生成单元确定后的处理规则，对所转发的数据执行处理，并且/或者，所述至少一个安全设备根据由所述控制信息生成单元确定后的处理内容，对所输入的数据执行处理。

6.如权利要求4所述的控制设备，其中，

所述控制信息生成单元根据由所述信息获取单元获取的拓扑信息、安全需求信息和功能信息，对所述至少一个安全设备的各个安全设备的配置位置和处理内容进行初始设定，

其中，所述各个安全设备在由所述控制信息生成单元初始设定的配置位置，根据由所述控制信息生成单元初始设定的处理内容对所输入的数据执行处理。