[发明专利]一种实现防火墙管理的方法及设备

权利要求书

1.一种实现防火墙管理的方法，其特征在于，包括：

通过SDN驱动将OpenStack平台与SDN控制器进行对接，在所述SDN控制器上添加防火墙设备，所述OpenStack平台提供Fwaas服务，所述Fwaas服务生成Fwaas数据；

将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库中；

将所述Fwaas数据通过所述SDN驱动发送给所述SDN控制器，以使所述SDN控制器根据所述Fwaas数据通过所述SDN数据库查询所述绑定关系，由所述绑定关系确定所述防火墙设备，根据所述Fwaas数据对所述防火墙设备进行配置；

确定所述OpenStack平台与所述防火墙设备的硬件组网，通过所述硬件转发所述OpenStack平台的访问流量。

2.根据权利要求1所述的方法，其特征在于，所述在所述SDN控制器上添加防火墙设备，具体包括：

通过SDN纳管设备，在所述SDN控制器上添加所述防火墙设备。

3.根据权利要求1所述的方法，其特征在于，所述Fwaas数据包括防火墙规则、防火墙策略、路由信息。

4.根据权利要求3所述的方法，其特征在于，所述将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库中，具体包括：

通过所述Fwaas服务创建所述路由信息，将所述路由信息发送给所述SDN控制器；

确定所述防火墙设备配置资源信息，将所述路由信息与所述资源信息进行绑定，生成绑定关系。

5.根据权利要求4所述的方法，其特征在于，所述将所述Fwaas数据通过所述SDN驱动发送给所述SDN控制器，以使所述SDN控制器根据所述Fwaas数据通过所述SDN数据库查询所述绑定关系，由所述绑定关系确定所述防火墙设备，根据所述Fwaas数据对所述防火墙设备进行配置，具体包括：

通过所述SDN控制器监听所述SDN数据库，根据所述SDN数据库中的所述Fwaas数据查询所述路由信息，根据所述路由信息查询所述绑定关系，根据所述绑定关系查询所述资源信息，由所述资源信息确定所述防火墙设备。

6.根据权利要求1所述的方法，其特征在于，所述确定所述OpenStack平台与所述防火墙设备的硬件组网，具体包括：

将所述OpenStack平台与接入交换机相连，将所述接入交换机与核心交换机相连，将所述核心交换机与网关交换机相连，将所述网关交换机与所述防火墙设备相连。

7.根据权利要求6所述的方法，其特征在于，所述OpenStack平台包括OpenStack节点服务器，一个所述OpenStack节点服务器为多个节点提供服务。

8.根据权利要求6所述的方法，其特征在于，所述核心交换机与所述网关交换机成对存在，对所述防火墙设备做双机集群系统。

9.根据权利要求7所述的方法，其特征在于，所述OpenStack平台的访问流量，具体包括：

所述节点访问所述防火墙设备的流量；

所述节点之间互相访问的流量；

所述节点访问外部网络的流量，所述外部网络是指不在所述防火墙设备保护下的网络。

10.一种实现防火墙管理的设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行：

通过SDN驱动将OpenStack平台与SDN控制器进行对接，在所述SDN控制器上添加防火墙设备，所述OpenStack平台提供Fwaas服务，所述Fwaas服务生成Fwaas数据；

将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库中；

将所述Fwaas数据通过所述SDN驱动发送给所述SDN控制器，以使所述SDN控制器根据所述Fwaas数据通过所述SDN数据库查询所述绑定关系，由所述绑定关系确定所述防火墙设备，根据所述Fwaas数据对所述防火墙设备进行配置；

确定所述OpenStack平台与所述防火墙设备的硬件组网，通过所述硬件转发所述OpenStack平台的访问流量。