一种基于SRv6编排调度器的云化安全能力引流方法

    公开(公告)号:CN118368205A

    公开(公告)日:2024-07-19

    申请号:CN202410273309.1

    申请日:2024-03-11

    摘要: 本发明提出了一种基于SRv6编排调度器的云化安全能力引流方法,所述的SRv6编排调度器,包括:云网安一体化编排器、网络资产测绘器、SDN适配器、云管适配器和安管适配器;所述方法包括:步骤1,云网安一体化编排器下发测绘任务至网络资产测绘器,网络资产测绘器通过网络探针扫描目标网络资源,识别各类IP/IT资产,并映射成网络拓扑;步骤2,云网安一体化编排器根据测绘结果,设计配置任务,并通过适配器下发控制器和管理平台;步骤3,建立全服务链的SRv6隧道,完成一次端到端的业务安全防护;步骤4,如有配置告警或报错提醒,则上报并修改任务配置模板,重新下发,重复步骤2到步骤3,直至安全防护任务完全成功。