(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111657707.6 (22)申请日 2021.12.31 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 蔡立宇　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种流量编排方法、 装置及ovn流量编排系 统 (57)摘要 本申请实施例提供一种流量编排方法、 装置 及ovn流量编排系统， 涉及网络安全技术领域。 该 方法包括当流量进入ovn的逻辑交换机时， 若满 足acl规则， 则触发流量进入安全端口链； 在安全 端口链中的安全端口对组对流量进行转发； 当所 述安全端口对组对所述流量转发完毕后， 将所述 流量转发至业务虚拟机， 在超融合环境下， 基于 ovn实现单个虚拟机或两个网元设备在不同物理 机之间的网络流量的编排， 解决了实现两个NFV 设备之间的流 量编排问题。 权利要求书2页 说明书11页 附图4页 CN 114338193 A 2022.04.12 CN 114338193 A 1.一种流 量编排方法， 其特 征在于， 所述方法包括： 当流量进入ovn的逻辑交换机时， 若满足acl 规则， 则触发流 量进入安全端口链； 在安全端口链中的安全端口对组对所述 流量进行转发； 当所述安全端口对组对所述 流量转发完毕后， 将所述 流量转发至业 务虚拟机 。 2.根据权利要求1所述的流量编 排方法， 其特征在于， 所述安全端口对组包括多个端口 对， 所述在安全端口链中的安全端口对组对流 量进行转发， 包括： 所述流量按照openflow流表的编排顺序依次进入每个端口对， 以对所述流量进行转 发。 3.根据权利要求1所述的流量编排方法， 其特征在于， 在所述当流量进入ovn的逻辑交 换机时， 若满足acl 规则， 则触发流 量进入安全端口链的步骤之前， 所述方法还 包括： 根据openflow流表对相应的第一流量转发路径表进行更新， 以触发所述流量进入第二 流量转发路径表， 所述第二流量转发路径表中设置有 所述安全端口链中的安全端口对组对 所述流量的转发顺序。 4.根据权利要求3所述的流 量编排方法， 其特 征在于， 所述方法还 包括： 在对所述流量转发完毕后， 将所述流量转发至所述第一流量转发路径表， 并设置所述 openflow流表的寄存值。 5.一种流 量编排装置， 其特 征在于， 所述装置包括： 触发模块， 用于当流量进入ovn的逻辑交换机时， 若满足acl规则， 则触发流量进入安全 端口链； 转发模块， 用于在安全端口链中的安全端口对组对流 量进行转发； 发送模块， 用于当所述安全端口对组对所述流量转发完毕后， 将所述流量转发至业务 虚拟机。 6.一种ovn 流量编排系统， 其特 征在于， 所述系统包括： 逻辑管理层， 用于在接收到流量编排请求后， 在逻辑交换机上添加安全端口链信息和 acl规则； 数据翻译层， 用于对所述安全端口链信息和acl规则从北向数据转化为南向逻辑流表 数据， 并将安全端口对组信息注入转发执 行层； 转发执行层， 用于将所述南向逻辑流表数据转化为执行虚拟机流量的openflow流表， 并将所述安全端口对组信息插入到所述流量的第二流量转发路径表中， 以利用所述安全端 口对组信息和所述acl 规则触发对所述 流量进行转发。 7.根据权利要求6所述的ovn 流量编排系统， 其特 征在于， 所述逻辑管理层包括： sdn服务进程， 用于触发北向SFC模块修改北向数据库中的数据， 以添加安全端 口链信 息和acl规则。 8.根据权利要求6所述的ovn 流量编排系统， 其特 征在于， 所述数据翻译层包括： SFC翻译模块， 用于将北向SFC模块写入北向数据库的北向数据翻译成南向数据库的 LogicalFl ow数据， 并存 储至所述 南向数据库。 9.根据权利要求6所述的ovn 流量编排系统， 其特 征在于， 所述 转发执行层包括： SFC执行模块， 用于将所述LogicalFlow数据转化为openflow流表， 并对所述openflow 流表相应的第一流量转 发路径表进 行更新； 在所述流量转 发路径表的acl规则匹配时， 触发权　利　要　求　书 1/2 页 2 CN 114338193 A 2流量进入第二流量转 发路径表中， 所述第二流量转发数据 表设置有所述安全端口链中的安 全端口对组对所述 流量的转发顺序。 10.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用 于存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行根据权利要求 1至4中任一项所述的流 量编排方法。权　利　要　求　书 2/2 页 3 CN 114338193 A 3