一种基于openflow协议实现多租户使用不同安全服务的方法技术

本发明专利技术提供了一种基于openflow协议实现多租户使用不同安全服务的方法，包括如下步骤：⑴使用一台服务器作为安全资源池的硬件设备；⑵创建一个虚拟交换机，并且设置所述虚拟交换机的报文由openflow流表控制；⑶将所述服务器上的物理网卡挂载到虚拟交换机上，并创建多个安全虚拟机，所述安全虚拟机各有两个业务虚拟网卡挂载到虚拟交换机上；⑷在所述安全虚拟机内配置业务虚拟网卡为桥接模式；⑸将每个安全虚拟机作为一个安全服务，由一个或多个安全服务组成服务链，利用SDN技术，可以实现对同一租户同时提供多种安全服务，也可同时满足不同租户的不同安全服务需求。

【技术实现步骤摘要】
一种基于openflow协议实现多租户使用不同安全服务的方法
本专利技术涉及一种网络信息安全领域，具体涉及一种云环境下多租户要求使用不同安全服务的实现方法。
技术介绍
随着云计算及云安全的发展，云客户对云安全的要求越来越高，不仅要求安全厂商满足安全功能的需求，更多的要求解决当前多租户下，安全设备分散、安全服务单一、安全服务搭配不灵活等问题。虚拟安全服务链是云安全中一个新的概念，现有的技术中服务链中安全服务单一、防护模式不灵活，多租户场景下对被防护对象所使用的网络技术强依赖，比如要求使用vxlan。因此，如何基于openFlow协议的虚拟化网络安全服务资源池，利用虚拟化及SDN技术来超融合各类安全产品，从而提供丰富的安全服务链，灵活的满足多租户下不同安全服务的要求，是本领域一个需要加以解决的技术问题。
技术实现思路
本专利技术提供了一种基于openflow协议实现多租户使用不同安全服务的方法，利用虚拟化及openflow技术超融合各类安全产品，提供丰富的安全服务链，灵活地满足多租户下不同安全服务的要求。本专利技术的具体技术方案如下：一种基于openflow协议实现多租户使用不同安全服务的方本文档来自技高网...

【技术保护点】
1.一种基于openflow协议实现多租户使用不同安全服务的方法，其特征在于，包括如下步骤：⑴使用一台服务器作为安全资源池的硬件设备，在服务器上安装支持虚拟化及openflow的Linux系统，所述服务器至少有两个物理网卡；⑵创建一个虚拟交换机，并且设置所述虚拟交换机的报文由openflow流表控制；⑶将所述服务器上的物理网卡挂载到虚拟交换机上，并创建多个安全虚拟机，所述安全虚拟机各有两个业务虚拟网卡挂载到虚拟交换机上；⑷在所述安全虚拟机内配置业务虚拟网卡为桥接模式，通过所述虚拟交换机提供的命令，查询到所述业务虚拟网卡所在的虚拟交换机上关联的物理口及安全虚拟机的业务虚拟网卡对应的port号，并...

【技术特征摘要】
1.一种基于openflow协议实现多租户使用不同安全服务的方法，其特征在于，包括如下步骤：⑴使用一台服务器作为安全资源池的硬件设备，在服务器上安装支持虚拟化及openflow的Linux系统，所述服务器至少有两个物理网卡；⑵创建一个虚拟交换机，并且设置所述虚拟交换机的报文由openflow流表控制；⑶将所述服务器上的物理网卡挂载到虚拟交换机上，并创建多个安全虚拟机，所述安全虚拟机各有两个业务虚拟网卡挂载到虚拟交换机上；⑷在所述安全虚拟机内配置业务虚拟网卡为桥接模式，通过所述虚拟交换机提供的命令，查询到所述业务虚拟网卡所在的虚拟交换机上关联的物理口及安全虚拟机的业务虚拟网卡对应的port号，并做好记录；⑸将每个安全虚拟机作为一个安全服务，由一个或多个安全服务组成服务链，通过报文中网络标识来区分租户，当所有租户使用安全服务链时，采用openflow协议，以所...

【专利技术属性】
技术研发人员：张太成，张仝营，
申请(专利权)人：北京安数云信息技术有限公司，
类型：发明
国别省市：北京,11