Openstack中攔截指定流量的方法、系統(tǒng)、存儲介質(zhì)及電子設(shè)備

基本信息

申請?zhí)?/td> CN202010487878.8 申請日 -
公開（公告）號 CN111654493A 公開（公告）日 2020-09-11
申請公布號 CN111654493A 申請公布日 2020-09-11
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 朱小彧;胡章豐;李彥君 申請（專利權(quán)）人 山東匯貿(mào)電子口岸有限公司
代理機構(gòu) 濟南信達專利事務(wù)所有限公司 代理人 山東匯貿(mào)電子口岸有限公司
地址 250100山東省濟南市高新區(qū)浪潮路1036號浪潮科技園S06樓
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種Openstack中攔截指定流量的方法、系統(tǒng)、存儲介質(zhì)及電子設(shè)備，屬于云計算和計算機網(wǎng)絡(luò)領(lǐng)域，本發(fā)明要解決的技術(shù)問題為源SFC模塊不支持將路由器端口設(shè)置為起始端口以及透明狀態(tài)下的防火墻發(fā)出的報文其mac地址不正確，采用的技術(shù)方案為：該方法具體如下：在openstack中為安全設(shè)備創(chuàng)建單獨的網(wǎng)段；將透明防火墻部署到指定子網(wǎng)中；添加SFC?start虛擬機，用于接收策略路由的引導(dǎo)流量；添加SFC?end虛擬機，用于接收服務(wù)鏈末端節(jié)點的流量；配置策略路由；設(shè)定分流器；使用SFC模塊下發(fā)portchain流表。該系統(tǒng)包括虛擬路由器、SFC?start虛擬機、SFC?end虛擬機、透明防火墻和openswitch網(wǎng)橋。??