[发明专利]一种基于openflow协议实现多租户使用不同安全服务的方法

摘要

本发明提供了一种基于openflow协议实现多租户使用不同安全服务的方法，包括如下步骤：⑴使用一台服务器作为安全资源池的硬件设备；⑵创建一个虚拟交换机，并且设置所述虚拟交换机的报文由openflow流表控制；⑶将所述服务器上的物理网卡挂载到虚拟交换机上，并创建多个安全虚拟机，所述安全虚拟机各有两个业务虚拟网卡挂载到虚拟交换机上；⑷在所述安全虚拟机内配置业务虚拟网卡为桥接模式；⑸将每个安全虚拟机作为一个安全服务，由一个或多个安全服务组成服务链，利用SDN技术，可以实现对同一租户同时提供多种安全服务，也可同时满足不同租户的不同安全服务需求。

主权项

1.一种基于openflow协议实现多租户使用不同安全服务的方法，其特征在于，包括如下步骤：⑴使用一台服务器作为安全资源池的硬件设备，在服务器上安装支持虚拟化及openflow的Linux系统，所述服务器至少有两个物理网卡；⑵创建一个虚拟交换机，并且设置所述虚拟交换机的报文由openflow流表控制；⑶将所述服务器上的物理网卡挂载到虚拟交换机上，并创建多个安全虚拟机，所述安全虚拟机各有两个业务虚拟网卡挂载到虚拟交换机上；⑷在所述安全虚拟机内配置业务虚拟网卡为桥接模式，通过所述虚拟交换机提供的命令，查询到所述业务虚拟网卡所在的虚拟交换机上关联的物理口及安全虚拟机的业务虚拟网卡对应的port号，并做好记录；⑸将每个安全虚拟机作为一个安全服务，由一个或多个安全服务组成服务链，通过报文中网络标识来区分租户，当所有租户使用安全服务链时，采用openflow协议，以所查到的port号为网卡在虚拟交换机上的唯一标识下发流表项，指定从一个物理网卡进的报文经过所述服务链后从另一个物理网卡出；当不同租户使用不同的服务链时，采用openflow协议，将不同服务链的流表项配置于不同的流表中，设置默认流表，将所有具有相同租户标识的报文均跳转至同一流表。