[发明专利]基于分布式防火墙的安全组互访方法、装置及设备在审
| 申请号: | 202310458903.3 | 申请日: | 2023-04-24 |
| 公开(公告)号: | CN116389151A | 公开(公告)日: | 2023-07-04 |
| 发明(设计)人: | 郭帅 | 申请(专利权)人: | 新华三技术有限公司 |
| 主分类号: | H04L9/40 | 分类号: | H04L9/40 |
| 代理公司: | 暂无信息 | 代理人: | 暂无信息 |
| 地址: | 310052 浙*** | 国省代码: | 浙江;33 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明提供一种基于分布式防火墙的安全组互访方法、装置及设备,用于解决园区SDN网络中防火墙引流绕行等技术问题。本发明在分布式VXLAN网关组网场景下,在每个叶Leaf设备旁挂防火墙,构建分布式防火墙系统,利用PBR技术将安全组之间的互访流里引流到本地防火墙,并且用户在不同Leaf设备之间迁移,防火墙引流策略不需要改变。本发明技术方案可避免安全组之间互访流量被引流到脊Spine节点或绕行位于其他叶Leaf节点挂接的防火墙,从而提高了园区网络的带宽利用率、防火墙系统的性能和可靠性。 | ||
| 搜索关键词: | 基于 分布式 防火墙 安全 互访 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三技术有限公司,未经新华三技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310458903.3/,转载请声明来源钻瓜专利网。





