一种纳管多种防火墙资源的云管理平台和方法技术

本发明专利技术公开了一种纳管多种防火墙资源的云管理平台和方法，云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层；资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，各项属性信息是通过配置防火墙资源模型而得到的；网络编排层用于根据资源请求确定待创建防火墙所属的云平台类型，并根据云平台类型对网络资源进行编排；驱动管理层用于对待创建防火墙的各项属性信息进行参数转换，还用于调用底层资源层的应用程序接口，以将待创建防火墙的各项属性信息传递给底层资源层；底层资源层用于依据待创建防火墙的各项属性信息创建相应的防火墙。本发明专利技术的云管理平台实现了管理多种类型、多厂家的防火墙的功能。

【技术实现步骤摘要】
一种纳管多种防火墙资源的云管理平台和方法
本专利技术属于防火墙领域，更具体地，涉及一种纳管多种防火墙资源的云管理平台和方法。
技术介绍
随着云计算技术的快速发展和普及，越来越多的企业选择业务上云。但是由于大型企业通常使用多种类型的云平台，云平台类型包括公有云(PublicCloud)、私有云(PrivateCloud)和云原生，具体的网络资源架构也采用多家厂商的方案。企业迫切需要构建统一的云管理平台来管理复杂的云基础设施。云管理平台可以实现多云的统一管理、实现跨云资源调度和编排、实现多云的统一监控和运维。防火墙作为一种重要的安全防护资源需要被云管理平台所统一管理，但是由于不同类型、不同厂家的防火墙配置防火墙参数差异大、配置实现不同，导致由云管理平台统一纳管多种防火墙资源存在很大困难。现有的云管理平台框架对于多种防火墙资源灵活编排调度和第三方防火墙资源的扩展都不能很好的支持。
技术实现思路
针对现有技术的以上缺陷或改进需求，本专利技术提供了一种纳管多种防火墙资源的云管理平台和方法，其目的在于该云管理平台建立有统一的防火墙资源模型，所有类型的防火墙配置均可以通过统一的防火墙资源模型来实现。在实际创建防火墙的过程中，根据防火墙所属的云平台的类型，调用相应类型的网络资源，解决了多种类型防火墙资源配置使用差异过大，实现了管理多种类型、多厂家的防火墙的功能，由此解决云管理平台难以统一纳管配置防火墙的技术问题。为实现上述目的，按照本专利技术的一个方面，提供了一种纳管多种防火墙资源的云管理平台，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；所述资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；所述网络编排层用于根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；所述驱动管理层用于对所述待创建防火墙的各项属性信息进行参数转换，还用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；所述底层资源层用于依据所述待创建防火墙的各项属性信息创建相应的防火墙。优选地，所述资源抽象层包括资源配置模块和资源管理模块；所述资源配置模块用于建立和扩展所述防火墙资源模型，以使用户根据所述待创建防火墙的实际需求配置所述防火墙资源模型的各项属性，以得到创建防火墙的资源请求；所述资源管理模块用于对所述待创建防火墙的各项属性信息进行校验。优选地，所述网络编排层包括资源选择单元和多种类型的编排器，所述驱动管理层包括多种类型的Client单元和多种类型的SDK单元；所述资源选择单元用于根据所述资源请求中的VPC属性确定所述待创建防火墙所属的云平台类型，根据所述云平台类型选择相应的编排器；所述编排器用于根据所述云平台类型编排与所述资源请求相匹配的Client单元和SDK单元。优选地，所述驱动管理层包括管理单元，所述管理单元用于接收所述待创建防火墙的各项属性信息，对各项属性信息进行参数校验，还用于依据所述底层资源层所支持的格式对各项属性信息进行格式转换，并将经过格式转换的各项属性信息发送至相应类型的Client单元；所述Client单元用于将经过格式转换的各项属性信息发送至相应类型的SDK单元；所述SDK单元用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层。优选地，所述编排器包括：OpenStack编排器、VMware编排器、OpenStackNSP编排器、VMwareNSP编排器、SDN编排器和OpenStackSDN编排器；所述Client单元包括：OpenStackClient单元、VMwareClient单元、SDNClient单元和NSPClient单元；所述SDK单元包括：OpenStackSDK单元，VMwareSDK单元、SDNSDK单元和NSPSDK单元。优选地，所述底层资源层支持多种类型的云平台，所述云平台包括OpenStack平台、VMware平台、OpenStackNSP混合平台、VMwareNSP混合平台、SDN平台和OpenStackSDN混合平台。按照本专利技术的另一方面，提供了一种纳管多种防火墙资源的方法，所述方法应用于云管理平台，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；所述方法包括：所述资源抽象层接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；所述网络编排层根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；所述驱动管理层对所述待创建防火墙的各项属性信息进行参数转换，并调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；所述底层资源层依据所述待创建防火墙的各项属性信息创建相应的防火墙。优选地，所述资源抽象层包括资源配置模块和资源管理模块；所述方法还包括：通过所述资源配置模块建立和扩展所述防火墙资源模型，以使用户根据所述待创建防火墙的实际需求配置所述防火墙资源模型的各项属性，以得到创建防火墙的资源请求；通过所述资源管理模块对所述待创建防火墙的各项属性信息进行校验，在校验通过后，将所述资源请求发送至所述网络编排层。优选地，所述网络编排层包括资源选择单元和多种类型的编排器，所述驱动管理层包括多种类型的Client单元和多种类型的SDK单元；所述网络编排层根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排包括：所述资源选择单元根据所述资源请求中的VPC属性确定所述待创建防火墙所属的云平台类型，根据所述云平台类型选择相应的编排器；所述编排器根据所述云平台类型编排与所述资源请求相匹配的Client单元和SDK单元。优选地，所述驱动管理层包括管理单元；所述驱动管理层对所述待创建防火墙的各项属性信息进行参数转换，并调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层包括：所述管理单元接收所述待创建防火墙的各项属性信息，对各项属性信息进行参数校验；依据所述底层资源层所支持的格式对各项属性信息进行格式转换，并将经过格式转换的各项属性信息发送至相应类型的Client单元；所述Client单元将经过格式转换的各项属性信息发送至相应类型的SDK单元；所述SDK单元调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层。总体而言，通过本专利技术所构思的以上技术方案与现有技术相比，具有如下有益效果：本专利技术提本文档来自技高网...

【技术保护点】
1.一种纳管多种防火墙资源的云管理平台，其特征在于，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；/n所述资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；/n所述网络编排层用于根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；/n所述驱动管理层用于对所述待创建防火墙的各项属性信息进行参数转换，还用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；/n所述底层资源层用于依据所述待创建防火墙的各项属性信息创建相应的防火墙。/n

【技术特征摘要】
1.一种纳管多种防火墙资源的云管理平台，其特征在于，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；
所述资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；
所述网络编排层用于根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；
所述驱动管理层用于对所述待创建防火墙的各项属性信息进行参数转换，还用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；
所述底层资源层用于依据所述待创建防火墙的各项属性信息创建相应的防火墙。


2.根据权利要求1所述的云管理平台，其特征在于，所述资源抽象层包括资源配置模块和资源管理模块；
所述资源配置模块用于建立和扩展所述防火墙资源模型，以使用户根据所述待创建防火墙的实际需求配置所述防火墙资源模型的各项属性，以得到创建防火墙的资源请求；
所述资源管理模块用于对所述待创建防火墙的各项属性信息进行校验。


3.根据权利要求1所述的云管理平台，其特征在于，所述网络编排层包括资源选择单元和多种类型的编排器，所述驱动管理层包括多种类型的Client单元和多种类型的SDK单元；
所述资源选择单元用于根据所述资源请求中的VPC属性确定所述待创建防火墙所属的云平台类型，根据所述云平台类型选择相应的编排器；
所述编排器用于根据所述云平台类型编排与所述资源请求相匹配的Client单元和SDK单元。


4.根据权利要求3所述的云管理平台，其特征在于，所述驱动管理层包括管理单元，所述管理单元用于接收所述待创建防火墙的各项属性信息，对各项属性信息进行参数校验，还用于依据所述底层资源层所支持的格式对各项属性信息进行格式转换，并将经过格式转换的各项属性信息发送至相应类型的Client单元；
所述Client单元用于将经过格式转换的各项属性信息发送至相应类型的SDK单元；
所述SDK单元用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层。


5.根据权利要求3所述的云管理平台，其特征在于，所述编排器包括：OpenStack编排器、VMware编排器、OpenStackNSP编排器、VMwareNSP编排器、SDN编排器和OpenStackSDN编排器；
所述Client单元包括：OpenStackClient单元、VMwareClient单元、SDNClient单元和NSPClient单元；
所述SDK单元包括：OpenStackSDK单元，VMwareSDK单元、SDNSDK单元和NSPSDK单元。


6.根据权利要求1所述的云管理平台，其特征在于...

【专利技术属性】
技术研发人员：谢迎运，蓝海，张书东，李庆林，
申请(专利权)人：烽火通信科技股份有限公司，
类型：发明
国别省市：湖北;42