[发明专利]一种防火墙规则同步方法、装置及电子设备和存储介质

权利要求书

1.一种防火墙规则同步方法，其特征在于，包括：

获取防火墙路由器关联表，并创建防火墙规则同步事务；

利用所述防火墙规则同步事务在所述防火墙路由器关联表中提取待添加路由器和待删除路由器；

利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则；

利用所述防火墙规则同步事务在所述待添加路由器中添加待同步的第二防火墙规则；

其中，所述利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则，包括：

利用所述防火墙规则同步事务删除所述待删除路由器和当前同步的第一防火墙规则之间的关联关系；

其中，所述利用所述防火墙规则同步事务删除所述待删除路由器和当前同步的第一防火墙规则之间的关联关系之后，还包括：

遍历当前所有的防火墙关联路由表，判断是否存在与所述第一防火墙规则存在关联关系的路由器；

若否，则删除所述第一防火墙规则。

2.根据权利要求1所述防火墙规则同步方法，其特征在于，所述创建防火墙规则同步事务之前，还包括：

判断当前防火墙的状态是否为等待状态；

若是，则执行所述创建防火墙规则同步事务的步骤。

3.一种防火墙规则同步方法，其特征在于，包括：

获取防火墙路由器关联表，并创建防火墙规则同步事务；

利用所述防火墙规则同步事务在所述防火墙路由器关联表中提取待添加路由器和待删除路由器；

利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则；

利用所述防火墙规则同步事务在所述待添加路由器中添加待同步的第二防火墙规则；

其中，所述利用所述防火墙规则同步事务在所述待添加路由器中添加待同步的第二防火墙规则，包括：

利用所述防火墙规则同步事务判断是否存在待同步的第二防火墙规则；

若是，则建立所述第二防火墙规则与所述待添加路由器之间的关联关系；

若否，则新建所述第二防火墙规则，并建立所述第二防火墙规则与所述待添加路由器之间的关联关系。

4.根据权利要求3所述防火墙规则同步方法，其特征在于，若存在待同步的第二防火墙规则，则所述建立所述第二防火墙规则与所述待添加路由器之间的关联关系之前，还包括：

利用获取到的所述第二防火墙规则的规则信息覆盖已存在的第二防火墙规则的规则信息。

5.根据权利要求3所述防火墙规则同步方法，其特征在于，所述利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则，包括：

利用所述防火墙规则同步事务删除所述待删除路由器和当前同步的第一防火墙规则之间的关联关系。

6.根据权利要求5所述防火墙规则同步方法，其特征在于，所述利用所述防火墙规则同步事务删除所述待删除路由器和当前同步的第一防火墙规则之间的关联关系之后，还包括：

遍历当前所有的防火墙关联路由表，判断是否存在与所述第一防火墙规则存在关联关系的路由器；

若否，则删除所述第一防火墙规则。

7.一种防火墙规则同步方法，其特征在于，包括：

获取防火墙路由器关联表，并创建防火墙规则同步事务；

利用所述防火墙规则同步事务在所述防火墙路由器关联表中提取待添加路由器和待删除路由器；

利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则；

利用所述防火墙规则同步事务在所述待添加路由器中添加待同步的第二防火墙规则；

其中，所述利用所述防火墙规则同步事务删除所述待删除路由器下当前同步的第一防火墙规则，或，所述利用所述防火墙规则同步事务在所述待添加路由器中添加待同步的第二防火墙规则之后，还包括：

利用所述防火墙规则同步事务构造OVSDB协议格式的同步消息，将所述同步消息发送至OVN北向数据库和OVN南向数据库中，以便基于所述同步消息对所述OVN北向数据库和所述OVN南向数据库执行对应的操作。