[发明专利]划分虚拟防火墙的方法和设备

摘要

一种划分虚拟防火墙的方法和设备，方法包括如下步骤在云网络中添加多台虚拟防火墙，设置虚拟防火墙的可识别报文类型和可识别网络标识符ID；在检测到云网络的设备接收到报文时，判断报文的类型是否为可识别报文类型，如果是则进一步判断报文携带的网络标识符ID是否为可识别网络标识符ID；如果报文携带的网络标识符ID为可识别网络标识符ID，则剥去报文的网络标识符ID，将报文的内层报文发送至相应的虚拟防火墙；虚拟防火墙对内层报文进行业务处理，并在处理完成后对内层报文添加对应的原始网络标识符ID以封装成处理后报文，并发送处理后报文。本发明通过虚拟防火墙的方式来进行安全业务的隔离，降低了硬件部署成本，满足大型云网络的需求。

主权项

一种划分虚拟防火墙的方法，包括如下步骤：在云网络中添加多台虚拟防火墙，设置所述虚拟防火墙的可识别报文类型和可识别网络标识符ID；其中，可识别报文类型为使用通用路由封装的网络虚拟化NVGRE或虚拟可扩展局域网VxLAN；可识别网络标识符ID为NVGRE或VxLAN的24位租赁网络标识符；可识别网络标识符ID为相应的租赁用户在网络中使用的ID号；在检测到云网络的设备接收到报文时，判断所述报文的类型是否为所述可识别报文类型，如果是则进一步判断所述报文携带的网络标识符ID是否为所述可识别网络标识符ID，其中，所述报文包括网络标识符ID和内层报文；如果该报文的类型不是NVGRE或VxLAN，或者报文携带的网络标识符ID不是预先设置的NVGRE或VxLAN的24位租赁网络标识符，则对该报文不予处理；如果所述报文携带的网络标识符ID为所述可识别网络标识符ID，则剥去所述报文的网络标识符ID，将所述报文的内层报文发送至相应的所述虚拟防火墙；所述虚拟防火墙对所述内层报文进行业务处理，并在处理完成后对所述内层报文添加对应的原始网络标识符ID以封装成处理后报文，并发送所述处理后报文。