[发明专利]基于openstack云平台的软件定义防火墙的部署优化方法

摘要

本发明公开了一种基于openstack云平台的软件定义防火墙的部署优化方法，以防火墙作为FWAAS标准接口的具体实现模块；以租户业务划分业务安全域；独立的业务安全域内实现安全资源池化管理；安全资源池内的安全资源采用预分配机制；使用优化调度模块，能够根据租户对流量的需求，在创建防火墙时，动态地在安全业务域内选取节点，将防火墙实例部署在满足租户需求的安全节点内。本发明方法能够快速响应租户对安全业务的需求；通过优化调度模块为Openstack的FWAAS提供了快速部署安全业务的能力；通过业务安全域模块，分离了不同业务对应的安全需求，租户能够快速获取防火墙实例，从而快速配置安全策略，避免Openstack原有方案中存在防火墙实例部署慢、响应不及时等问题。

主权项

1.一种基于openstack云平台的软件定义防火墙的部署优化方法，其特征在于，包括：

1)以防火墙作为FWAAS标准接口的具体实现模块，FWAAS原有支持的防火墙接口通过该防火墙实现；

2)租户通过业务安全域模块根据其自身的业务划分业务安全域，每一个业务安全域都具有独立的业务安全目标，能够独立的进行安全业务的配置、实施、管理和运营；

3)独立的业务安全域内，实现安全资源池化管理，一个安全资源池由一个或者多个安全节点构成，安全节点的规格，根据实际情况进行调整，满足租户对安全业务的需求；

4)安全资源池内的安全资源采用预分配机制，提前创建防火墙实例，等待安全业务的调度；

5)租户在创建防火墙时，使用优化调度模块根据其对防火墙性能的需求，动态地在安全业务域内选取安全节点，并在安全节点中选取空闲的提前创建好的防火墙实例，返回给租户。

2.根据权利要求1所述的一种基于openstack云平台的软件定义防火墙的部署优化方法，其特征在于，使用OpenStack FWAAS插件功能模块，OpenStack FWAAS插件功能模块对租户提供软件定义防火墙的功能，且满足OpenStack FWAAS标准接口。

3.根据权利要求1所述的一种基于openstack云平台的软件定义防火墙的部署优化方法，其特征在于，所述优化调度模块处理租户对于防火墙实例的请求，负责防火墙实例的创建、编辑、销毁；动态地在所属业务安全域的安全资源池中选取节点，租户可对性能指标定制化，将一个或多个性能指标进行组合并确定优先级，优化调度模块按照指标优先级，将防火墙实例部署在满足条件的节点上。

4.根据权利要求1所述的一种基于openstack云平台的软件定义防火墙的部署优化方法，其特征在于，业务安全域模块负责防火墙实例的统一管理，预创建防火墙实例，并根据优化调度模块的选择结果，快速给租户分配防火墙实例；根据实际的安全业务需求，动态扩展防火墙实例的数目，当安全业务需求量增加时，安全池会动态创建出防火墙实例，当安全业务需求量减少时，安全池内会销毁一定数量的防火墙实例，在满足最小安全业务的同时，保证安全资源池内资源的高效复用。