摘要
本发明涉及一种基于软件定义的编排技术的优化方法,属于网络安全领域。本发明的方法包括:数据封装技术的优化、网元分配方法优化和服务链调度优化;通过数据封装技术的优化,对于需要走SFC的数据,分流平台直接将原始数据包转发到相应的SFC节点设备上,节点设备上不需要增加特殊的协议处理;通过网元分配方法优化将服务链上的不同安全网元,尽可能的分配到同一个资源节点;通过服务链调度优化,分流平台基于策略的匹配情况向资源节点推送转发流表。本发明提升了信息传输的效率,比传统编排技术在传输效率更具有占用资源少、传输性能高等特点。
技术关键词
编排技术
数据封装技术
安全网
资源
网元
节点设备
报文
平台
调度算法
定义
软件
配置安全策略
管理入口
转发策略
虚拟网络
协议
动态