[发明专利]基于开放流Openflow表实现云平台安全的方法和装置

摘要

本申请提供了基于开放流表实现云平台安全的方法和装置。本申请中，云平台中的云服务器上创建用于代替MAC桥的Openflow桥，Openflow桥通过Openflow安全表实现云平台安全，这达到了基于Openflow表实现云平台安全的目的，提高了云平台安全的可控制性能；并且，本发明中，由于Openflow桥采用Openflow类型的流表实现云平台安全，这可以与云服务器上的其他网桥比如BR‑Int、BR‑Ext(也采用Openflow类型的流表)统一采用相同的流表管理，简化网络配置和管理。

主权项

1.一种基于开放流Openflow表实现云平台安全的方法，其特征在于，该方法应用于在云平台中的云服务器上创建出的用于代替MAC桥的Openflow桥，Openflow桥连接在所述云服务器上的虚拟机VM和内部桥BR‑Int之间，该方法包括：接收来自本地VM发送的第一报文，将收到第一报文的第一端口、第一报文携带的报文属性参数作为第一关键词在本地预先配置的Openflow安全表中查找匹配条件为第一关键词的Openflow安全表项，若查找到，依据查找到的Openflow安全表项中的转发动作转发第一报文，若未查找到，丢弃第一报文；接收发向所述VM的第二报文，将收到第二报文的第二端口、第二报文携带的报文属性参数作为第二关键词在本地预先配置的Openflow安全表查找匹配条件为所述第二关键词的Openflow安全表项，若查找到，依据查找到的Openflow安全表项中的转发动作转发第二报文，若未查找到，丢弃第二报文。