[发明专利]一种纳管多种防火墙资源的云管理平台和方法有效
| 申请号： | 202010669669.5 | 申请日： | 2020-07-13 |
| 公开（公告）号： | CN112003720B | 公开（公告）日： | 2022-07-08 |
| 发明（设计）人： | 谢迎运;蓝海;张书东;李庆林 | 申请（专利权）人： | 烽火通信科技股份有限公司 |
| 主分类号： | H04L41/0823 | 分类号： | H04L41/0823;H04L41/14;H04L41/044;H04L9/40 |
| 代理公司： | 深圳市六加知识产权代理有限公司 44372 | 代理人： | 向彬 |
| 地址： | 430000 湖北省武*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 多种 防火墙 资源 管理 平台 方法 | ||
1.一种纳管多种防火墙资源的云管理平台，其特征在于，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；
所述资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；
所述网络编排层用于根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；所述网络编排层包括资源选择单元和多种类型的编排器，所述驱动管理层包括多种类型的Client单元和多种类型的SDK单元；所述资源选择单元用于根据所述资源请求中的VPC属性确定所述待创建防火墙所属的云平台类型，根据所述云平台类型选择相应的编排器；所述编排器用于根据所述云平台类型编排与所述资源请求相匹配的Client单元和SDK单元；
所述驱动管理层用于对所述待创建防火墙的各项属性信息进行参数转换，还用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；
所述底层资源层用于依据所述待创建防火墙的各项属性信息创建相应的防火墙。
2.根据权利要求1所述的云管理平台，其特征在于，所述资源抽象层包括资源配置模块和资源管理模块；
所述资源配置模块用于建立和扩展所述防火墙资源模型，以使用户根据所述待创建防火墙的实际需求配置所述防火墙资源模型的各项属性，以得到创建防火墙的资源请求；
所述资源管理模块用于对所述待创建防火墙的各项属性信息进行校验。
3.根据权利要求1所述的云管理平台，其特征在于，所述驱动管理层包括管理单元，所述管理单元用于接收所述待创建防火墙的各项属性信息，对各项属性信息进行参数校验，还用于依据所述底层资源层所支持的格式对各项属性信息进行格式转换，并将经过格式转换的各项属性信息发送至相应类型的Client单元；
所述Client单元用于将经过格式转换的各项属性信息发送至相应类型的SDK单元；
所述SDK单元用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层。
4.根据权利要求1所述的云管理平台，其特征在于，所述编排器包括：OpenStack编排器、VMware编排器、OpenStack NSP编排器、VMware NSP编排器、SDN编排器和OpenStack SDN编排器；
所述Client单元包括：OpenStack Client单元、VMware Client单元、SDN Client单元和NSP Client单元；
所述SDK单元包括：OpenStack SDK单元，VMware SDK单元、SDN SDK单元和NSP SDK单元。
5.根据权利要求1所述的云管理平台，其特征在于，所述底层资源层支持多种类型的云平台，所述云平台包括OpenStack平台、VMware平台、OpenStack NSP混合平台、VMware NSP混合平台、SDN平台和OpenStack SDN混合平台。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于烽火通信科技股份有限公司，未经烽火通信科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202010669669.5/1.html，转载请声明来源钻瓜专利网。
