一种基于SDN网络的安全资源池的实现方法及系统

摘要

本发明实施例提供了一种基于SDN网络的安全资源池的实现方法及系统，用于提高了安全资源池对网络变更的适应性及配置的灵活性。本发明实施例中的安全资源池的网关采用了SDN网络架构，SDN网络中网络设备控制面与数据面分离开，由SDN控制器配置安全服务链，由OVS交换机实现网络对接功能，实现了网络对接功能与安全资源池服务链的引流策略功能的解耦，提高了安全资源池对网络变更的适应性，其次，安全服务链中的引流策略可以由至少两个匹配域字段进行的多维度配置，提高了安全资源池配置的灵活性。