[发明专利]一种防火墙部署方法及装置

说明书

本申请公开了一种防火墙部署方法及装置，该方法包括：NSM功能模块接收防火墙部署指令，并根据防火墙部署指令，向至少一个防火墙管理功能模块发送请求消息，请求消息中包括防火墙性能需求；以及，接收至少一个防火墙管理功能模块返回的符合防火墙性能需求的防火墙的性能信息，并进行综合决策，确定出待部署防火墙。由此可知，本申请中，NSM功能模块接收的为至少一个防火墙管理功能模块返回的符合防火墙性能需求的防火墙的性能信息，从而避免了大量上报所引起的信令开销；且，由于NSM功能模块是根据符合防火墙性能需求的防火墙的性能信息进行综合决策，从而能够降低NSM功能模块综合决策的运算开销。

技术领域

本发明涉及通信技术领域，特别涉及一种防火墙部署方法及装置。

背景技术

传统的电信系统通过各种专用的硬件设备组成，不同的应用采用不同的硬件设备。随着网络规模的增长，系统越来越复杂，带来了诸多的挑战，包括新增业务的开发上线、系统的运维、资源利用率等。为了应对这些挑战及利用IT业界的虚拟化技术及云计算技术，在2012年10月22日召开的“SDN and OpenFlow World Congress”会议上，全球主要的13个电信运营商联合发布了网络功能虚拟化(Network Functions Virtualization，NFV)白皮书，并宣布在欧洲电信标准化协会(European Telecommunications StandardsInstitute，ETSI)成立NFV ISG，制定NFV的需求及技术框架。

NFV ISG定义的网络功能虚拟化(Network Functions Virtualization，NFV)的框架中包括：NFV管理和编排系统(NFV Management and Orchestration，NFV MANO)、NFV基础设施层(NFV Infrastructure，NFVI)、多个虚拟网络功能(Virtual Network Function，VNF)、多个网元管理(Element Management，EM)、网络服务、VNF和基础设施描述(NetworkService,VNF and Infrastructure Description)，以及业务支持管理系统(Operation-Support System/Business Support System，OSS/BSS)。其中，NFV管理和编排系统包括NFV编排器(NFV Orchestrator，NFVO)，一个或多个VNF管理(VNF Manager，VNFM)和虚拟化基础设施管理器(Virtualized Infrastructure Manager，VIM)。

通过NFV ISG制定的标准，可以实现网络的虚拟化、灵活部署、灵活扩容等能力，与此同时，NFV系统中的安全问题也更加复杂化。

发明内容

本申请提供一种防火墙部署方法，用于解决NFV系统中在网元边缘部署防火墙的技术问题。

第一方面，本申请提供一种防火墙部署方法，包括：

网络安全管理NSM功能模块接收防火墙部署指令；

所述NSM功能模块根据所述防火墙部署指令，向至少一个防火墙管理功能模块发送请求消息，所述请求消息中包括防火墙性能需求；

所述NSM功能模块接收所述至少一个防火墙管理功能模块根据所述请求消息返回的响应消息，所述至少一个防火墙管理功能模块中的任一防火墙管理功能模块返回的响应消息中包括所述任一防火墙管理功能模块从所述任一防火墙管理功能模块管理的一个或多个防火墙中选择出的符合所述防火墙性能需求的防火墙的性能信息；

所述NSM功能模块根据所述至少一个防火墙管理功能模块返回的防火墙的性能信息进行决策，确定出与所述防火墙部署指令对应的待部署防火墙。