[发明专利]一种纳管多种防火墙资源的云管理平台和方法

说明书

本发明公开了一种纳管多种防火墙资源的云管理平台和方法，云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层；资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，各项属性信息是通过配置防火墙资源模型而得到的；网络编排层用于根据资源请求确定待创建防火墙所属的云平台类型，并根据云平台类型对网络资源进行编排；驱动管理层用于对待创建防火墙的各项属性信息进行参数转换，还用于调用底层资源层的应用程序接口，以将待创建防火墙的各项属性信息传递给底层资源层；底层资源层用于依据待创建防火墙的各项属性信息创建相应的防火墙。本发明的云管理平台实现了管理多种类型、多厂家的防火墙的功能。

技术领域

本发明属于防火墙领域，更具体地，涉及一种纳管多种防火墙资源的云管理平台和方法。

背景技术

随着云计算技术的快速发展和普及，越来越多的企业选择业务上云。但是由于大型企业通常使用多种类型的云平台，云平台类型包括公有云(Public Cloud)、私有云(Private Cloud)和云原生，具体的网络资源架构也采用多家厂商的方案。企业迫切需要构建统一的云管理平台来管理复杂的云基础设施。云管理平台可以实现多云的统一管理、实现跨云资源调度和编排、实现多云的统一监控和运维。防火墙作为一种重要的安全防护资源需要被云管理平台所统一管理，但是由于不同类型、不同厂家的防火墙配置防火墙参数差异大、配置实现不同，导致由云管理平台统一纳管多种防火墙资源存在很大困难。现有的云管理平台框架对于多种防火墙资源灵活编排调度和第三方防火墙资源的扩展都不能很好的支持。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种纳管多种防火墙资源的云管理平台和方法，其目的在于该云管理平台建立有统一的防火墙资源模型，所有类型的防火墙配置均可以通过统一的防火墙资源模型来实现。在实际创建防火墙的过程中，根据防火墙所属的云平台的类型，调用相应类型的网络资源，解决了多种类型防火墙资源配置使用差异过大，实现了管理多种类型、多厂家的防火墙的功能，由此解决云管理平台难以统一纳管配置防火墙的技术问题。

为实现上述目的，按照本发明的一个方面，提供了一种纳管多种防火墙资源的云管理平台，所述云管理平台包括：资源抽象层、网络编排层、驱动管理层和底层资源层，其中，所述资源抽象层上预先建立有防火墙资源模型；

所述资源抽象层用于接收待创建防火墙的各项属性信息，并生成防火墙资源请求，其中，所述各项属性信息是通过配置所述防火墙资源模型而得到的；

所述网络编排层用于根据所述资源请求确定待创建防火墙所属的云平台类型，并根据所述云平台类型对网络资源进行编排；

所述驱动管理层用于对所述待创建防火墙的各项属性信息进行参数转换，还用于调用所述底层资源层的应用程序接口，以将所述待创建防火墙的各项属性信息传递给所述底层资源层；

所述底层资源层用于依据所述待创建防火墙的各项属性信息创建相应的防火墙。

优选地，所述资源抽象层包括资源配置模块和资源管理模块；

所述资源配置模块用于建立和扩展所述防火墙资源模型，以使用户根据所述待创建防火墙的实际需求配置所述防火墙资源模型的各项属性，以得到创建防火墙的资源请求；

所述资源管理模块用于对所述待创建防火墙的各项属性信息进行校验。

优选地，所述网络编排层包括资源选择单元和多种类型的编排器，所述驱动管理层包括多种类型的Client单元和多种类型的SDK单元；

所述资源选择单元用于根据所述资源请求中的VPC属性确定所述待创建防火墙所属的云平台类型，根据所述云平台类型选择相应的编排器；

所述编排器用于根据所述云平台类型编排与所述资源请求相匹配的Client单元和SDK单元。