[发明专利]一种服务节点接入网络的处理方法及装置

说明书

本发明实施例提供一种服务节点接入网络的处理方法及装置，所述方法包括：若检测到服务节点的上线消息，根据所述服务节点的节点类型和预设关系，获取与所述节点类型对应的目标服务链；其中，所述预设关系包括预设节点类型和预设服务链之间的对应关系；所述预设服务链为允许配置预设逻辑服务节点的服务链；若判断获知在所述目标服务链中与所述服务节点对应的目标服务节点的配置类型为逻辑服务节点，则激活所述目标服务节点，以使激活后的目标服务节点通过所述目标服务链接入网络。所述装置执行上述方法。本发明实施例提供的服务节点接入网络的处理方法及装置，能够基于服务链自动将服务节点接入网络，从而提高服务节点接入网络的处理效率。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种服务节点接入网络的处理方法及装置。

背景技术

随着网络技术的发展，在源主机和目的主机之间插入若干的服务节点，从而保证网络安全，例如防火墙、深度检测技术设备(Deep Packet Inspection，简称“DPI”)和网站应用级入侵防御系统(Web Application Firewall，简称“WAF”)，这些服务节点往往都是串行的，组成服务链(Service Function Chain，简称“SFC”)。

Openstack、Opendaylight等著名的开源软件都提供了SFC的功能，提供了Rest接口或Web界面对SFC进行配置，这些配置的特点和其他云服务的配置类似，都是要将真实服务节点(即由真实设备组成的服务节点，不是空白的服务节点)组成SFC，这使得一旦在配置SFC时没有添加所需的服务节点，后期再需要添加时要人为修改SFC，即：服务节点接入网络需要人工干预，效率低下。

因此，如何避免上述缺陷，能够基于服务链自动将服务节点接入网络，从而提高服务节点接入网络的处理效率，成为亟须解决的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种服务节点接入网络的处理方法及装置。

第一方面，本发明实施例提供一种服务节点接入网络的处理方法，所述方法包括：

若检测到服务节点的上线消息，根据所述服务节点的节点类型和预设关系，获取与所述节点类型对应的目标服务链；其中，所述预设关系包括预设节点类型和预设服务链之间的对应关系；所述预设服务链为允许配置预设逻辑服务节点的服务链；

若判断获知在所述目标服务链中与所述服务节点对应的目标服务节点的配置类型为逻辑服务节点，则激活所述目标服务节点，以使激活后的目标服务节点通过所述目标服务链接入网络。

第二方面，本发明实施例提供一种服务节点接入网络的处理装置，所述装置包括：

获取单元，用于若检测到服务节点的上线消息，根据所述服务节点的节点类型和预设关系，获取与所述节点类型对应的目标服务链；其中，所述预设关系包括预设节点类型和预设服务链之间的对应关系；所述预设服务链为允许配置预设逻辑服务节点的服务链；

接入单元，用于若判断获知在所述目标服务链中与所述服务节点对应的目标服务节点的配置类型为逻辑服务节点，则激活所述目标服务节点，以使激活后的目标服务节点通过所述目标服务链接入网络。

第三方面，本发明实施例提供一种电子设备，包括：处理器、存储器和总线，其中，

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：

若检测到服务节点的上线消息，根据所述服务节点的节点类型和预设关系，获取与所述节点类型对应的目标服务链；其中，所述预设关系包括预设节点类型和预设服务链之间的对应关系；所述预设服务链为允许配置预设逻辑服务节点的服务链；