[发明专利]对策略进行编排的实现方法及装置

权利要求书

1.一种对策略进行编排的实现方法，其特征在于，包括：

根据业务场景和预设策略模板，确定业务所需的策略路径；所述策略路径包括：有序的策略列表、入口、出口以及方向；

将所述策略路径实例化，确定每一类型策略路径所关联的设备、地址空间以及策略的输入和输出参数；确定策略路径的地址空间包括子网和NAT地址：确定入口和出口的子网空间以及NAT地址空间，子网通过分析路由表、关联业务系统或者手动配置的方式确定，NAT地址通过分析NAT策略或者手动配置的方式确定；

根据策略申请信息，从所有类型策略路径中匹配出申请信息对应的策略路径；所述策略申请信息包括：源地址、目的地址、源端口、目的端口、协议以及策略路径标识；

将策略申请信息按照所匹配出的策略路径所构成的策略进行分解，并结合匹配出的策略路径所关联的设备、地址空间以及策略的输入和输出参数，生成最终策略。

2.如权利要求1所述的对策略进行编排的实现方法，其特征在于，将策略申请信息按照所匹配出的策略路径所构成的策略进行分解，并结合匹配出的策略路径所关联的设备、地址空间以及策略的输入和输出参数，生成最终策略，包括：

根据策略申请信息，确定所匹配出的策略路径所构成的策略，以及各个策略之间的关系；

确定每一策略对应的需要开通的策略申请信息；

根据每一策略对应的需要开通的策略申请信息，以及各个策略之间的关系，将每一策略与设备上的现有策略进行比对分析；

根据分析结果以及策略命令行的各个元素的类型，生成所需策略的命令行。

3.如权利要求1所述的对策略进行编排的实现方法，其特征在于，将所述策略路径实例化，确定每一类型策略路径所关联的设备、地址空间以及策略的输入和输出参数，包括：将所述策略路径实例化，确定每一类型策略路径所关联的物理设备和/或网络功能虚拟化NFV设备，入口和出口的子网空间，在策略包括网络地址转换NAT策略时的NAT地址空间，以及策略的输入、输出参数和参数类型。

4.如权利要求3所述的对策略进行编排的实现方法，其特征在于，将所述策略路径实例化，确定每一类型策略路径所关联的设备，包括：

若策略路径由NFV设备承载，自动完成NFV设备以及入口和出口的实例化过程；

若策略路径由物理设备承载，手动确定策略路径的入口以及出口所关联的设备接口。

5.如权利要求1所述的对策略进行编排的实现方法，其特征在于，还包括：确定策略路径的入口和出口的子网不能有交集。

6.一种对策略进行编排的实现装置，其特征在于，包括：

确定单元，用于根据业务场景和预设策略模板，确定业务所需的策略路径；所述策略路径包括：有序的策略列表、入口、出口以及方向；

实例化单元，用于将所述策略路径实例化，确定每一类型策略路径所关联的设备、地址空间以及策略的输入和输出参数；确定策略路径的地址空间包括子网和NAT地址：确定入口和出口的子网空间以及NAT地址空间，子网通过分析路由表、关联业务系统或者手动配置的方式确定，NAT地址通过分析NAT策略或者手动配置的方式确定；

匹配单元，用于根据策略申请信息，从所有类型策略路径中匹配出申请信息对应的策略路径；所述策略申请信息包括：源地址、目的地址、源端口、目的端口、协议以及策略路径标识；

处理单元，用于将策略申请信息按照所匹配出的策略路径所构成的策略进行分解，并结合匹配出的策略路径所关联的设备、地址空间以及策略的输入和输出参数，生成最终策略。

7.如权利要求6所述的对策略进行编排的实现装置，其特征在于，所述处理单元具体用于：

根据策略申请信息，确定所匹配出的策略路径所构成的策略，以及各个策略之间的关系；

确定每一策略对应的需要开通的策略申请信息；

根据每一策略对应的需要开通的策略申请信息，以及各个策略之间的关系，将每一策略与设备上的现有策略进行比对分析；

根据分析结果以及策略命令行的各个元素的类型，生成所需策略的命令行。