发明名称 |
实现安全组功能的方法及装置 |
摘要 |
本申请提供一种实现安全组功能的方法及装置,应用于软件定义网络SDN控制器,该方法包括:接收虚拟交换机上送的流表项请求报文;将所述流表项请求报文中携带的业务报文的报文特征与预设安全组策略进行匹配;根据匹配结果,向所述虚拟交换机下发用于处理所述业务报文的流表项。本申请通过在控制器中进行安全组检查,避免了系统资源的浪费,提供了系统的工作效率。 |
申请公布号 |
CN104394080A |
申请公布日期 |
2015.03.04 |
申请号 |
CN201410710650.5 |
申请日期 |
2014.11.28 |
申请人 |
杭州华三通信技术有限公司 |
发明人 |
温涛;林涛;丁波;叶镖翔 |
分类号 |
H04L12/741(2013.01)I;H04L29/06(2006.01)I |
主分类号 |
H04L12/741(2013.01)I |
代理机构 |
北京博思佳知识产权代理有限公司 11415 |
代理人 |
林祥 |
主权项 |
一种实现安全组功能的方法,应用于软件定义网络SDN控制器,其特征在于,该方法包括:接收虚拟交换机上送的流表项请求报文;将所述流表项请求报文中携带的业务报文的报文特征与预设安全组策略进行匹配;根据匹配结果,向所述虚拟交换机下发用于处理所述业务报文的流表项。 |
地址 |
310052 浙江省杭州市滨江区长河路466号 |