一种流量数据控制方法、装置、介质与流程

技术特征：
1.一种流量数据控制方法，其特征在于，应用于openstack平台虚拟路由器，包括：获取第一报文并对所述第一报文进行解析以获取所述第一报文的源ip、目的ip和目的mac；将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件；若满足所述第一预设条件，将所述第一报文发送至安全网元以便于所述安全网元对所述第一报文进行安全处理。2.根据权利要求1所述的流量数据控制方法，其特征在于，所述第一预设条件包括：所述第一报文的源ip为预设ip、所述第一报文的目的mac为第一预设mac；或所述第一报文的目的ip为所述预设ip且所述目的mac不为第二预设mac。3.根据权利要求1所述的流量数据控制方法，其特征在于，所述将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件的步骤后，还包括：若不满足所述第一预设条件，判断所述第一报文是否满足第二预设条件；若满足所述第二预设条件，根据所述目的ip转发所述第一报文；所述第二预设条件包括：所述第一报文的目的ip为预设ip且所述第一报文的目的mac为第二预设mac；或所述第一报文的源ip为预设ip且所述第一报文的源mac为第二预设mac。4.根据权利要求1所述的流量数据控制方法，其特征在于，当openstack平台中存在多个安全网元时，所述将所述第一报文发送至安全网元包括：利用hash算法确定目标安全网元；将所述第一报文发送至所述目标安全网元。5.一种流量数据控制方法，其特征在于，应用于openstack平台安全网元，包括：获取待处理报文，所述第一报文为openstack平台虚拟路由器发送的源ip和目的mac满足第一预设条件的第一报文；对所述待处理报文内的数据进行安全处理以生成第二报文；将所述第二报文发送至所述虚拟路由器。6.根据权利要求5所述的流量数据控制方法，其特征在于，所述对所述待处理报文内的数据进行安全处理以生成第二报文包括：判断所述第二报文的源ip是否为预设ip；若所述第二报文的源ip为预设ip，则对所述第二报文内的数据进行加密处理；若所述第二报文的源ip不为预设ip，则确定所述第二报文的目的ip是否为预设ip；若所述第二报文的目的ip为预设ip，则对所述第二报文内的数据进行内容安全检查和解密操作。7.根据权利要求5所述的流量数据控制方法，其特征在于，所述将所述第二报文发送至所述虚拟路由器包括：将所述第二报文的源mac更改为安全网元的mac，将所述第二报文的mac更改为第二预设mac。8.一种数据流量控制装置，其特征在于，应用于openstack平台虚拟路由器，该装置包括：
解析模块，用于获取第一报文并对所述第一报文进行解析以获取所述第一报文的源ip、目的ip和目的mac；判断模块，用于将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件；发送模块，用于若满足所述第一预设条件，将所述第一报文发送至安全网元以便于所述安全网元对所述第一报文进行安全处理。9.一种数据流量控制装置，其特征在于，包括存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的数据流量控制方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的数据流量控制方法的步骤。

技术总结
本申请涉及云计算领域，公开了一种流量数据控制方法、装置、介质，包括：获取第一报文并对第一报文进行解析以获取第一报文的源IP、目的IP和目的MAC，以便于根据第一报文的IP信息和MAC信息确定第一报文类别从而对报文进行处理。将IP信息发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源IP和目的MAC判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对报文进行安全处理。本方案中通过开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。系统成本低。系统成本低。


技术研发人员：马良义 秦海中
受保护的技术使用者：广东浪潮智慧计算技术有限公司
技术研发日：2022.07.27
技术公布日：2022/10/25