[发明专利]基于SDN的网络安全路由调度方法及系统有效
申请号: | 201611128527.8 | 申请日: | 2016-12-09 |
公开(公告)号: | CN108462633B | 公开(公告)日: | 2021-05-28 |
发明(设计)人: | 何利文;黄俊;牛小兵 | 申请(专利权)人: | 中兴通讯股份有限公司 |
主分类号: | H04L12/701 | 分类号: | H04L12/701;H04L12/721;H04L29/06 |
代理公司: | 北京元本知识产权代理事务所(普通合伙) 11308 | 代理人: | 金海荣 |
地址: | 518057 广东省深圳市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 sdn 网络安全 路由 调度 方法 系统 | ||
1.一种基于SDN的网络安全路由调度方法,适用于基于SDN的网络安全路由调度系统,用于对数据发送节点发送至目标节点的数据流量进行安全检测,所述基于SDN的网络安全路由调度系统包括:网络安全服务调度中心、多个Open Flow类型的路由器以及多个网络安全设备,所述路由器和所述网络安全设备构成一网络拓扑结构,且所述网络拓扑结构中的一所述路由器作为入口节点,其特征在于,所述方法包括以下步骤:
当需要对进入网络拓扑结构中的数据流量进行安全检测时,所述入口节点发送数据流量安全检测请求至所述网络安全服务调度中心;
所述安全服务调度中心识别待检测的数据流量的安全类型;
根据所述安全类型确定所需的网络安全设备;
根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径;
根据所述传输检测路径生成相应的数据流向表,其中所述数据流向表中包括多个具有先后顺序的路由器和所需的所述网络安全设备,每一所述路由器和每一所述网络安全设备均为所述传输检测路径上的一节点;
将所述数据流向表下发至所述入口节点,其中所述传输检测路径上的各节点接收到所述数据流量和所述数据流向表后对所述数据流量进行转发或进行安全检测并转发直至所述数据流量被阻断或到达所述目标节点;
其中,当所需的网络安全设备为旁路式网络安全设备时,所述根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径具体为:
从所述网络拓扑结构中查找所述数据发送节点与所述目标节点之间的最短路径、查找所述数据发送节点与所需的所述网络安全设备之间的最短路径,并将两所述最短路径的组合作为所述传输检测路径;或
从所述网络拓扑结构中查找所述数据发送节点与所需的第一个所述网络安全设备之间的最短路径、查找所需的各所述网络安全设备之间的最短路径、查找所需的最后一个所述网络安全设备与所述目标节点之间的最短路径,将三个所述最短路径依次首尾连接作为所述传输检测路径;或
从所述网络拓扑结构中查找所述数据发送节点与所述目标节点之间的最短路径、查找所述最短路径与所需的所述网络安全设备之间的最短路径,将两所述最短路径的组合作为所述传输检测路径。
2.如权利要求1所述的基于SDN的网络安全路由调度方法,其特征在于,当所需的网络安全设备为嵌入式网络安全设备时,所述根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径具体包括:
从所述网络拓扑结构中查找所述数据发送节点与所需的第一个网络安全设备之间的最短路径;
依次查找所需的各网络安全设备之间的最短路径;
查找所需的最后一个网络安全设备与所述目标节点之间的最短路径;
将查找到的各所述最短路径依次首尾相连作为所述传输检测路径。
3.如权利要求1所述的基于SDN的网络安全路由调度方法,其特征在于,当所需的网络安全设备包括嵌入式网络安全设备和旁路式网络安全设备时,所述根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径具体包括:
从所述网络拓扑结构中查找所述数据发送节点与所需的所述嵌入式网络安全设备之间的最短路径;
查找所述最短路径与所需的所述旁路式网络安全设备之间的最短路径;
查找所述旁路式网络安全设备与所述目标节点之间的最短路径;
将查找到的各所述最短路径依次首尾相连作为所述传输检测路径。
4.如权利要求1至3任一项所述的基于SDN的网络安全路由调度方法,其特征在于,所述根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径的步骤之前还包括:
判断所需的所述网络安全设备是否处于空闲状态,对处于空闲状态的所述网络安全设备执行所述传输检测路径的计算。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司,未经中兴通讯股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201611128527.8/1.html,转载请声明来源钻瓜专利网。