一种基于SDN的OpenStack云主机网络访问控制的方法.pdf

（19）中华人民共和国国家知识产权局（12）发明专利申请（10）申请公布号CN110636036A（43）申请公布日2019.12.31（21）申请号CN201810665429.0（22）申请日2018.06.22（71）申请人复旦大学地址200433上海市杨浦区邯郸路220号（72）发明人叶家炜;徐佳玮（74）专利代理机构上海元一成知识产权代理事务所(普通合伙)代理人吴桂琴（51）Int.CI权利要求说明书说明书幅图（54）发明名称一种基于SDN的OpenStack云主机网络访问控制的方法（57）摘要本发明涉及OpenStack中云主机内部网络访问控制领域，公开了一种基于SDN的OpenStack云主机网络访问控制的方法。本方法包括：将Linux网桥作为旁路连接在OVS上，根据需求决定数包是否要利用Linux网桥中的iptables加强访问控制检测；使用SDN控制器控制OpenStack中虚拟交换机的流表设定；提供让用户与Linux网桥交互的接口，用户可以通过iptables提供的远程编程接口库与iptables进行交互，根据需求直接增加删除或修改其中的转发规则；提供让用户通过SDN控制器控制访问控制规则的接口，用户可以通过SDNAPP与SDN控制器交互，使得SDN控制器根据修改的规则作出决策，决定哪些数据包在转发时需要经过Linux网桥进行访问控制检测。本方法提高了云网络的安全性，具有较高的转发效率，和较高的灵活性。法律状态法律状态公告日法律状态信息法律状态2019-12-31公开公开2019-12-31公开公开2020-01-24实质审查的生效实质审查的生效权利要求说明书一种基于SDN的OpenStack云主机网络访问控制的方法的权利要求说明书内容是....请下载后查看说明书一种基于SDN的OpenStack云主机网络访问控制的方法的说明书内容是....请下载后查看