基于可编程交换机P4的安全可编程带内网络遥测方法及系统

本发明涉及带内网络遥测技术领域，特别涉及一种基于可编程交换机P4的安全可编程带内网络遥测方法及系统，依据遥测服务业务需求设置安全策略，并利用安全策略映射数据库在服务器上存储；控制器生成遥测数据包指令，并将遥测数据包指令发送至数据层面的P4交换机；P4交换机依据遥测数据包指令执行带内网络遥测并根据安全策略对对应遥测数据类型的遥测数据进行加密保护，将生成的遥测结果数据反馈至服务器，服务器接收遥测结果数据并进行解密存储，且服务器在带内网络遥测过程中实时监测P4交换机所在网络状态，并根据网络状态及业务需求动态调整安全策略，以在实现对遥测数据的机密性与完整性保护同时，可兼顾安全与传输性能。