[发明专利]报文过滤方法及设备

摘要

本发明公开了一种报文过滤方法及设备，属于通信技术领域。该方法包括：接收数据中心管理模块发送的租户配置信息；根据该租户配置信息为第一租户配置流表规则，该第一租户为租户配置信息中的租用指示信息指示租用了防火墙服务的租户；根据该租户配置信息，确定第一虚拟交换机；将该第一租户的流表规则发送至该第一虚拟交换机，以便于该第一虚拟交换机根据该第一租户的流表规则，将与该第一业务虚拟机交互的报文先转发至防火墙虚拟机，由防火墙虚拟机替代集中防火墙完成安全过滤，减少或替代了通过集中防火墙的业务流量；并且，数据中心内部网络的扩容不再受到集中防火墙流量转发能力的限制，提高了数据中心业务扩展时的灵活性。

主权项

1.一种报文过滤方法，其特征在于，所述报文过滤方法应用于数据中心中的软件定义网络SDN控制模块；所述SDN控制模块管理有至少一个虚拟交换机，每个所述虚拟交换机均管理有防火墙虚拟机以及至少一个业务虚拟机，所述方法包括：接收数据中心管理模块发送的租户配置信息，所述租户配置信息包括：至少一个租户标识，以及每个所述租户标识对应的虚拟机标识和租用指示信息，所述租用指示信息用于指示所述租户标识指定的租户是否租用防火墙服务；根据所述租户配置信息为第一租户配置流表规则，所述第一租户为所述租用指示信息指示租用了防火墙服务的租户标识所指示的租户；根据所述租户配置信息，确定第一虚拟交换机，所述第一虚拟交换机管理有所述第一租户的标识对应的虚拟机标识所指示的第一业务虚拟机；将所述第一租户的流表规则发送至所述第一虚拟交换机，以便于所述第一虚拟交换机根据所述第一租户的流表规则，将与所述第一业务虚拟机交互的报文，先转发至所述第一虚拟交换机管理的防火墙虚拟机，以使得所述防火墙虚拟机根据预设的防火墙安全策略对所述报文进行安全过滤。