买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：天翼云科技有限公司

摘要：本发明公开了一种基于Openstack的VPC网络ACL流表化设计方法，属于云网络技术领域，具体为：将ACL的实施点入口放置在table60，通过判断reg1值是否为0还是1，若为0则说明未执行ACL检查，需要转至table70，并设置reg1的值为1；若为1则说明已经执行过ACL检查；在ovs网桥br‑int上增加table70和table71两个表；增加table80和table81两个表，其中table80为ACL入方向规则，table81为出方向规则；在table70和table71匹配过程中，若命中了规则，则分别转至table80和table81做具体规则的过滤；为了区分不同ACL的规则，流表匹配项引入了xxreg1即前面设置了ACLUUID值；经过上述的改进，能够实现ACL的全方位过滤，彻底消除被绕行的问题。

主权项：1.一种基于Openstack的VPC网络ACL流表化设计方法，其特征在于：具体包含如下步骤；步骤1，将ACL的实施点入口放置在table60，通过判断reg1值是否为0还是1，若为0则说明未执行ACL检查，需要转至table70，并设置reg1的值为1；若为1则说明已经执行过ACL检查；具体为：无论何种业务流量均要经过br-inttable60匹配流表转发，将ACL的实施点入口放置在table60，通过判断reg1值是否为0还是1，若为0则说明未执行ACL检查，需要转至table70，并设置reg1的值为1；若为1则说明已经执行过ACL检查；步骤2，在ovs网桥br-int上增加table70和table71两个表，若匹配检查规则，则将ACL的UUID保存至xxreg1；具体为：在ovs网桥br-int上增加table70和table71两个表，其中table70为ACL入方向检查表，table71为ACL出方向检查表，若匹配检查规则，则将ACL的UUID保存至xxreg1；步骤3，增加table80和table81两个表，在table70和table71匹配过程中，若命中了规则，则分别转至table80和table81做具体规则的过滤，实现ACL的全方位过滤：具体为：在table70和table71匹配过程中，若命中了规则，则分别转至table80和table81做具体规则的过滤；为了区分不同ACL的规则，流表匹配项引入了xxreg1即前面设置了ACLUUID值；实现ACL的全方位过滤，彻底消除被绕行的问题。

全文数据：

权利要求：

百度查询： 天翼云科技有限公司 一种基于Openstack的VPC网络ACL流表化设计方法