[发明专利]一种基于MPLS封装的安全服务链动态编排方法

权利要求书

1.一种基于MPLS封装的安全服务链动态编排方法，其特征在于，包括以下步骤：

（1）根据流量的特征，通过分类器创建流量分类流表，根据数据包头信息对流量进行流表匹配；在流量分类流表中，将目的MAC地址设置为安全服务链中首个安全功能vFW虚拟机的MAC地址，并将流量转发到封装流表；

（2）通过重定义MPLS协议的头部字段，封装服务链报头，将流量与安全服务链进行绑定；重定义的方式为：

①将MPLS协议头部的label字段定义为：nsp8 | nsi，其中nsp表示安全服务链的标识，nsi表示下一个安全服务功能的序号，8表示左移8位，|表示将前后两部分连接起来；

②将MPLS的TTL字段定义为下一个安全服务功能的序号nsi；

（3）查询虚拟交换机的配置信息，获取安全服务链中所有安全功能虚拟机在虚拟交换机中对应的网络端口编号；

（4）根据安全服务链中安全功能虚拟机和网络端口的关联关系，构建网络端口对，每个网络端口对中第1个网络端口为入口，第2个网络端口为出口；

（5）根据安全服务链中安全功能的顺序，构建网络端口链；

（6）生成流量牵引流表，流量牵引流表的转发端口为每个网络端口对中的入口，从而实现流调度。