[發明專利]一種基于用戶組的網絡虛擬化方法和裝置

有效

• 申請號: 201710476004.0
• 申請日: 2017-06-21
• 公開（公告）號: CN107171857B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: 王富濤
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L12/741;H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種基于用戶組的網絡虛擬化的方法，應用于網關設備，其特征在于，所述網關設備預配置了針對待認證用戶劃分出的若干用戶組，包括：

基于劃分出的若干用戶組將目標網絡劃分為若干虛擬網絡；其中，各虛擬網絡分別對應不同的用戶組，各用戶組預先配置了互訪屬性字段，所述互訪屬性字段用于確定可互訪的用戶組；不同的虛擬網絡的轉發表相互隔離，所述虛擬網絡的轉發表用于使對應用戶組中的用戶之間實現互訪；

在所述目標用戶發送的接入認證請求通過認證后，確定所述目標用戶所屬的目標用戶組，同時基于所述目標用戶組預先配置的互訪屬性字段中的互訪屬性，查找與所述目標用戶組可互訪的其它用戶組；

基于所述接入認證請求為所述目標用戶創建轉發表項；

將所述轉發表項添加至所述目標用戶組對應的虛擬網絡的轉發表以及查找到的其它用戶組所對應的虛擬網絡的轉發表中，并在所述虛擬網絡中轉發向所述目標用戶發送的報文。

2.根據權利要求1所述的方法，其特征在于，所述在所述目標用戶發送的接入認證請求通過認證后，確定所述目標用戶所屬的目標用戶組，包括：

當接收到目標用戶發送的接入認證請求時，對所述接入認證請求進行認證；

在所述接入認證請求認證通過后，基于所述接入認證請求中的用戶標識確定所述目標用戶所屬的目標用戶組。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

將預先配置的靜態路由轉發表項或者自動獲取到的動態路由轉發表項添加至所述目標用戶組對應的虛擬網絡的轉發表。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述目標用戶組預先配置的互訪屬性字段中的互訪屬性改變時，在所述目標用戶組對應的虛擬網絡的轉發表中刪除添加至該轉發表中的屬于其它用戶組的轉發表項，以及在其它用戶組對應的虛擬網絡的轉發表中刪除屬于所述目標用戶組的轉發表項；

基于改變后的互訪屬性，重新查找與所述目標用戶組可互訪的其它用戶組；

在重新查找到的用戶組對應的虛擬網絡的轉發表中添加屬于所述目標用戶組的轉發表項，以及在所述目標用戶組對應的虛擬網絡的轉發表中添加屬于重新查找到的用戶組的轉發表項。

5.一種基于用戶組的網絡虛擬化的裝置，應用于網關設備，其特征在于，所述網關設備預配置了針對待認證用戶劃分出的若干用戶組，包括：

劃分單元，用于基于劃分出的若干用戶組將目標網絡劃分為若干虛擬網絡；其中，各虛擬網絡分別對應不同的用戶組，各用戶組預先配置了互訪屬性字段，所述互訪屬性字段用于確定可互訪的用戶組；不同的虛擬網絡的轉發表相互隔離，所述虛擬網絡的轉發表用于使對應用戶組中的用戶之間實現互訪；

確定單元，用于在所述目標用戶發送的接入認證請求通過認證后，確定所述目標用戶所屬的目標用戶組，同時基于所述目標用戶組預先配置的互訪屬性字段中的互訪屬性，查找與所述目標用戶組可互訪的其它用戶組；

創建單元，用于基于所述接入認證請求為所述目標用戶創建轉發表項；

添加單元，用于將所述轉發表項添加至所述目標用戶組對應的虛擬網絡的轉發表以及查找到的其它用戶組所對應的虛擬網絡的轉發表中，并在所述虛擬網絡中轉發向所述目標用戶發送的報文。

6.根據權利要求5所述的裝置，其特征在于，包括：

所述確定單元具體用于：

當接收到目標用戶發送的接入認證請求時，對所述接入認證請求進行認證；

在所述接入認證請求認證通過后，基于所述接入認證請求中的用戶標識確定所述目標用戶所屬的目標用戶組。

7.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

添加單元，還用于將預先配置的靜態路由轉發表項或者自動獲取到的動態路由轉發表項添加至所述目標用戶組對應的虛擬網絡的轉發表。