[发明专利]一种通用的安全资源池服务链实现方法及系统有效
申请号: | 201711487214.6 | 申请日: | 2017-12-29 |
公开(公告)号: | CN108199958B | 公开(公告)日: | 2021-04-09 |
发明(设计)人: | 陈晓帆;任勇兵;马耀泉;古亮 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L12/721 | 分类号: | H04L12/721;H04L12/741;H04L12/813 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王仲凯 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种通用的安全资源池服务链的实现方法,用于实现在客户网络不同的部署方式下,与安全资源池服务链的自动对接。本发明实施例方法包括:配置安全资源池的网络对接装置、服务链引流装置及安全功能组件,网络对接装置包括路由器和/或交换设备,服务链引流装置包括交换设备,交换设备支持自定义匹配域的灵活引流;通过网络对接装置自动实现与客户业务流量的对接;通过服务链引流装置以服务链数据包头部NSH的封包方式,将客户业务流量引流至安全功能组件;在客户业务流量经过安全功能组件以后,通过服务链引流装置和网络对接装置将客户业务流量返回至客户业务中心系统或外网。 | ||
搜索关键词: | 一种 通用 安全 资源 服务 实现 方法 系统 | ||
【主权项】:
1.一种通用的安全资源池服务链实现方法,其特征在于,包括:配置安全资源池的网络对接装置、服务链引流装置及安全功能组件,所述网络对接装置包括路由器和/或交换设备,所述服务链引流装置包括所述交换设备,所述交换设备支持自定义匹配域的灵活引流;通过所述网络对接装置自动实现与客户业务流量的对接;通过所述服务链引流装置以服务链数据包头部NSH的封包方式,将所述客户业务流量引流至所述安全功能组件;在所述客户业务流量经过所述安全功能组件以后,通过所述服务链引流装置和所述网络对接装置将所述客户业务流量返回至客户业务中心系统或外网。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711487214.6/,转载请声明来源钻瓜专利网。