[发明专利]一种网络动态优化分配方法、分配系统及可读存储介质

说明书

本发明提供了一种网络动态优化分配方法、分配系统及可读存储介质，所述分配方法包括：定义客户申请额外弹性公网地址额度的规则，并获取所述客户初始安全信用评分；依据客户类型、客户的运营商线路需求、客户的带宽需求及安全信用评分为客户分配对应的公网网关、运营商线路和弹性公网地址，并建立公网连接；客户连接公网后，监控客户的公网流量数据，并依据所述公网流量数据动态调整客户的安全信用评分及可访问弹性公网地址额度。本发明在优先满足优质客户公网访问的前提下，有效降低云计算公网访问整体安全风险。

技术领域

本发明涉及云计算技术领域，特别是涉及一种网络动态优化分配方法、分配系统及可读存储介质。

背景技术

互联网的高速发展，应用的增多导致了网络需求呈现爆发式增长，给传统的网络带来了巨大的挑战。软件定义网络(Software Defined Network，软件定义网络)应运而生，其数据层面与控制层面分离的思想使之成为解决传统网络的弊端的主流方案。软件定义网络控制器是基于如OpenFlow等协议的，允许服务器告诉交换机向哪里发送数据包。软件定义网络与以往网络的最大差别在于网络控制模式，将底层网络分成控制层与转发层。控制层采用集中式控制器来控管不同的网络设备，如此一来，网络更易于被控制与管理，并且让比特在转发层顺利传输。控制器通过安全通道与OpenFlow交换机进行通信，下发流表与控制原则来决定流量的流向，以此达到路由机制、封包分析、网络虚拟化等功能的实现。软件定义网络可针对不同的使用需求，建立服务层级协议，让使用者存取服务时，获得应有的保障。在公有云环境中，用户虚拟机通过绑定弹性公网地址访问互联网。弹性公网地址的地址段很多，线路种类很多，运营商也很多，还包括很多的海外地址需求。用户的类型也各不相同，有的是小众用户，有的是大用户，这些用户之间的需求也各不一样，在实际中，一般优质客户，对带宽和安全性要求比较高，自身的云资源安全性设置也比较高，不易受攻击，但是普通的公有云客户，有些安全意识薄弱，云资源安全设置不够，还有一些是恶意客户，导致绑定的弹性公网地址资源经常受攻击或者是攻击别人，如果所有客户网络都在同一个网关上，有安全风险的网络连接就会影响到其他客户的网络连接，尤其是优质客户的网络连接，从而提升云计算公网访问整体安全风险。

发明内容

本发明的目的在于提供一种网络动态优化分配方法、分配系统及可读存储介质，本发明在优先满足优质客户公网访问的前提下，有效降低了云计算公网访问整体安全风险。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明提供一种网络动态优化分配方法，其至少包括以下步骤：

S1.管理平台将软件定义网络中的控制器拆分成业务控制器和数据控制器；

S2.通过管理平台定义客户申请额外弹性公网地址额度的规则，并获取所述客户初始安全信用评分；

S3.所述管理平台获取所述客户类型，并根据所述客户类型初始化创建各类公网网关；所述管理平台根据所述公网网关的类别为所述公网网关分配带宽、运营商线路和弹性公网地址池；

S4.所述客户发出云资源公网连接请求；

S5.所述业务控制器依据所述客户类型、所述客户的安全信用评分及所述客户剩余弹性公网地址额度判断是否满足所述客户云资源公网连接请求；若否，则不允许所述客户云资源公网连接请求，若是，则执行S6；

S6.所述业务控制器依据所述客户类型、所述客户的运营商线路需求、所述客户的带宽需求为所述客户分配对应的所述公网网关、所述运营商线路和所述弹性公网地址；

S7.所述业务控制器依据分配给所述客户的所述公网网关、所述运营商线路和所述弹性公网地址建立所述客户的云资源内网地址与所述弹性公网地址之间的映射，所述业务控制器将所述映射下发给所述数据控制器；