一种分布式防火墙定义方法及系统

摘要

本发明公开了一种分布式防火墙定义方法及系统，该方法包括：防火墙组件实时监听防火墙事件，并将当前监听到的防火墙事件对应防火墙配置信息发送至OVN数据库中；OVN数据库将防火墙配置信息转换为相应的策略路由，利用策略路由对自身所存储的数据进行防火墙事件对应的处理，并将进行防火墙事件对应处理导致自身所存储的数据中发生变化的数据分别发送至位于各计算节点上的OVN控制器；OVN控制器将接收到的数据发送至所在计算节点上的OVS守护模块，OVS守护模块将接收到的数据存储在内存中用于实现报文的转发。可见，本申请能够实现安全防护隔离的同时，避免出现网络拥塞等网络问题。