一种基于SDN的OpenStack云主机网络访问控制的方法

摘要

本发明涉及OpenStack中云主机内部网络访问控制领域，公开了一种基于SDN的OpenStack云主机网络访问控制的方法。本方法包括：将Linux网桥作为旁路连接在OVS上，根据需求决定数包是否要利用Linux网桥中的iptables加强访问控制检测；使用SDN控制器控制OpenStack中虚拟交换机的流表设定；提供让用户与Linux网桥交互的接口，用户可以通过iptables提供的远程编程接口库与iptables进行交互，根据需求直接增加删除或修改其中的转发规则；提供让用户通过SDN控制器控制访问控制规则的接口，用户可以通过SDN APP与SDN控制器交互，使得SDN控制器根据修改的规则作出决策，决定哪些数据包在转发时需要经过Linux网桥进行访问控制检测。本方法提高了云网络的安全性，具有较高的转发效率，和较高的灵活性。