[发明专利]网络控制方法、系统和存储介质

权利要求书

1.一种网络控制方法，包括：

通过虚拟云平台接收网络配置数据和服务配置数据；所述网络配置数据是用于配置OSI网络协议中1至3层的数据，服务配置数据是用于配置OSI网络协议中4至7层的数据；

通过所述虚拟云平台将所述网络配置数据发送至SDN网络架构中的SDN控制器，所述SDN控制器用于根据所述网络配置数据控制所述SDN网络架构；

通过所述SDN控制器检测是否存在实例化端点，所述实例化端点是通过所述SDN网络架构进行网络通信的节点；

若是，则通过所述虚拟云平台向与所述服务配置数据对应的硬件网络设备发送控制指令，所述控制指令用于指示所述硬件网络设备按照所述服务配置数据，对检测到的实例化端点在所述SDN网络架构之间的网络通信进行控制。

2.根据权利要求1所述的方法，其特征在于，所述通过所述虚拟云平台将所述网络配置数据发送至SDN网络架构中的SDN控制器，包括：

通过所述虚拟云平台中预设的网络映射模型对所述网络配置数据进行转换处理，生成网络通信规则；

通过所述虚拟云平台将所述网络通信规则发送至SDN网络架构中的SDN控制器，所述SDN控制器用于根据所述网络通信规则控制所述SDN网络架构。

3.根据权利要求2所述的方法，其特征在于，所述网络映射模型包括基于组的策略映射模型；

所述通过所述虚拟云平台中预设的网络映射模型对所述网络配置数据进行转换处理，生成网络通信规则，包括：

通过所述虚拟云平台中预设的基于组的策略映射模型，根据所述网络配置数据确定分类器和相应的动作；

对每个确定的分类器和相应的动作进行格式转换，生成相应的过滤器；

根据生成的多个过滤器，形成网络通信规则。

4.根据权利要求1所述的方法，其特征在于，所述硬件网络设备包括负载均衡设备，所述通过所述虚拟云平台向与所述服务配置数据对应的硬件网络设备发送控制指令，包括：

通过所述虚拟云平台解析所述服务配置数据，得到与所述服务配置数据对应的负载均衡规则；

根据所述负载均衡规则生成控制指令，并确定与所述负载均衡规则对应的负载均衡设备；

向所述负载均衡设备发送控制指令，所述控制指令用于指示所述负载均衡设备按照所述负载均衡规则对检测到的实例化端点在所述SDN网络架构之间的网络流量进行控制。

5.根据权利要求1所述的方法，其特征在于，所述硬件网络设备包括防火墙设备，所述通过所述虚拟云平台向与所述服务配置数据对应的硬件网络设备发送控制指令，包括：

通过所述虚拟云平台解析所述服务配置数据，得到与所述服务配置数据对应的防火墙规则；

根据所述防火墙规则生成控制指令，并确定与所述防火墙规则对应的防火墙设备；

向所述防火墙设备发送控制指令，所述控制指令用于指示所述防火墙设备按照所述防火墙规则对检测到的实例化端点在所述SDN网络架构之间的传输数据进行控制。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述通过虚拟云平台接收网络配置数据和服务配置数据，包括：

通过虚拟云平台接收端点组定义数据，并根据所述端点组定义数据定义第一端点组和第二端点组；

通过虚拟云平台接收所述第一端点组和第二端点组之间网络通信的网络配置数据和服务配置数据，并将所述第一端点组作为所述服务配置数据所对应的网络服务的提供者，将所述第二端点组作为所述服务配置数据所对应的网络服务的消费者；

在所述通过所述虚拟云平台向与所述服务配置数据对应的硬件网络设备发送控制指令之后，还包括：

确定检测到的实例化端点所属的目标端点组，所述目标端点组包括所述第一端点组或第二端点组。