[发明专利]软件定义网络数据隔离交换方法

摘要

本发明公开的一种软件定义网络数据隔离交换方法包括：S100接收数据交换请求；S102提取应用标识；S104判断是否有与标识对应的应用实例，若是转S106，否则转S108；S106获取实例对应的策略集合，转S110；S108输出第一拒绝接入消息，结束；S110判断策略是否全部下发，若是转S112，否则转S114；S112输出指示传输业务数据的信号；S114获取一条未下发策略，转至S116；S116获取当前执行的策略集合；S118判断策略之间是否有冲突，若是转S120，否则转S122；S120输出第二拒绝接入消息，结束；S122判断策略执行代理模块中是否有未下发策略，若是转S124，否则转S126；S124将标识添加到与未下发策略对应的应用实例集合中，返回S110；S126下发未下发策略至策略执行代理模块，转至S124，以满足多样化的数据交换需求。

主权项

1.一种软件定义网络数据隔离交换方法，其特征在于，该方法包括：S100，应用层接收业务网络发送的数据交换请求；S102，管理控制层从所述数据交换请求中提取应用标识；S104，所述管理控制层基于所述应用标识判断应用实例库中是否存在与所述应用标识对应的应用实例，如果是，转至S106，否则转至S108；S106，所述管理控制层获取所述应用实例对应的策略集合，转至S110；S108，所述管理控制层输出第一拒绝接入消息，结束流程；S110，所述管理控制层判断所述策略集合中的策略是否全部下发至基础设施层中的策略执行代理模块中，如果是，转至S112，否则转至S114；S112，所述管理控制层输出指示传输业务数据的信号；S114，所述管理控制层从未下发策略中获取一条未下发策略，转至S116；S116，所述管理控制层获取当前执行的策略集合，转至S118；S118，所述管理控制层判断所述一条未下发策略与当前执行的策略集合之间是否存在冲突，如果是，转至S120，否则转至S122；S120，所述管理控制层输出第二拒绝接入消息，结束流程；S122，所述管理控制层判断所述策略执行代理模块中是否存在所述一条未下发策略，如果是，转至S124，否则转至S126；S124，所述管理控制层将所述应用实例的应用标识添加到与所述一条未下发策略对应的应用实例集合中，返回至S110；S126，所述管理控制层下发所述一条未下发策略至所述策略执行代理模块，转至S124。