[发明专利]一种实现防火墙管理的方法及设备

说明书

本说明书实施例公开了一种实现防火墙管理的方法及设备。用以解决OpenStack平台不支持防火墙设备fwaas对接SDN控制器的问题。该方案包括：通过SDN驱动将OpenStack平台与SDN控制器进行对接，在所述SDN控制器上添加防火墙设备，所述OpenStack平台提供Fwaas服务，所述Fwaas服务生成Fwaas数据；将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库；将所述Fwaas数据通过所述SDN驱动发送给所述SDN控制器，以使所述SDN控制器根据所述Fwaas数据通过所述SDN数据库查询所述绑定关系，由所述绑定关系确定所述防火墙设备，根据所述Fwaas数据对所述防火墙设备进行配置；确定所述OpenStack平台与所述防火墙设备的硬件组网，通过所述硬件转发所述OpenStack平台的访问流量。

技术领域

本发明涉及网络技术领域，尤其涉及一种实现防火墙管理的方法及设备。

背景技术

近年来，随着云计算技术的快速发展，节点网络规模的急剧膨胀，越来越多的企业选择业务上云，云端安全越来越受到重视。OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。

防火墙能够借助硬件和软件的作用，实现对节点不安全网络因素的阻断。在现有的防火墙管理中，通过OpenStack平台驱动直接和防火墙设备对接进行管理，每个驱动只支持一种防火墙设备，具有局限性。

发明内容

本说明书一个或多个实施例提供一种实现防火墙管理的方法及设备。用以解决如下技术问题：OpenStack平台不支持防火墙设备Fwaas对接软件定义网络(SoftwareDefined Network，SDN)控制器的问题。

为解决上述技术问题，本说明书一个或多个实施例是这样实现的：

第一方面，本说明书一个或多个实施例提供一种实现防火墙管理的方法，包括：

通过SDN驱动将OpenStack平台与SDN控制器进行对接，在所述SDN控制器上添加防火墙设备，所述OpenStack平台提供Fwaas服务，所述Fwaas服务生成Fwaas数据；

将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库中；

将所述Fwaas数据通过所述SDN驱动发送给所述SDN控制器，以使所述SDN控制器根据所述Fwaas数据通过所述SDN数据库查询所述绑定关系，由所述绑定关系确定所述防火墙设备，根据所述Fwaas数据对所述防火墙设备进行配置；

确定所述OpenStack平台与所述防火墙设备的硬件组网，通过所述硬件转发所述OpenStack平台的访问流量。

通过SDN控制器与OpenStack平台的对接，可以在SDN控制器管理更多Fwaas服务不包含的业务。能够支持多种类型的防火墙设备。通过硬件组网的方式转发访问流量，提高了转发性能。

可选地，所述在所述SDN控制器上添加防火墙设备，具体包括：

通过SDN纳管设备，在所述SDN控制器上添加所述防火墙设备。

可选地，所述Fwaas数据包括防火墙规则、防火墙策略、路由信息。

可选地，所述将所述Fwaas服务与所述防火墙设备绑定，生成绑定关系，将所述绑定关系存储在SDN数据库中，具体包括：

通过所述Fwaas服务创建所述路由信息，将所述路由信息发送给所述SDN控制器；

确定所述防火墙设备配置资源信息，将所述路由信息与所述资源信息进行绑定，生成绑定关系。