基于软件定义NFV的安全服务链编排部署方法及系统

摘要

本发明提供的一种基于软件定义NFV的安全服务链编排部署方法及系统，该方法包括：获取用户安全业务需求；根据用户安全业务需求构建安全服务链策略；根据优先级动态编排虚拟安全设备；根据虚拟安全设备实例负载和实时链路传输时延进行网络流调度，评估最优的网络流调度路由；解析网络流调度路由，生成流指令并下发给交换机，将网络流重定向并依次牵引经过对应的虚拟安全设备进行安全防护处理，进行安全服务链框架的部署。通过实施本发明，可灵活、快速地按照用户应用的安全需求提供深度安全防护，同时提高虚拟安全设备和底层基础设施的效率。