[發明專利]一種流分類處理方法和裝置

有效

• 申請號: 202010430605.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111628939B
• 公開（公告）日: 2023-06-13
• 發明（設計）人: 李光
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L47/2441
• 分類號: H04L47/2441;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種流分類處理方法，其特征在于，所述方法包括:

在各VPN虛擬專用網絡內，將一個用戶網絡地址映射一個全局唯一的流分類軟件標識；

將多個流分類硬件標識中的一個映射到不同的VPN的一個所述流分類軟件標識；同一個所述流分類硬件標識被映射到了不同的VPN的不同所述流分類軟件標識；

在每個VPN路由表建立對應于每個流分類軟件標識的路由表項；其中，每個流分類軟件標識對應的路由表項記錄了各流分類軟件標識映射的網絡地址以及流分類硬件標識；

在不同VPN內基于各所述流分類硬件標識執行流分類處理。

2.根據權利要求1所述的方法，其特征在于，在不同VPN內基于各所述流分類硬件標識執行流分類處理包括：

在收到的第一數據報文所屬VPN的VPN路由表中，查找匹配所述第一數據報文的源網絡地址的路由表項，獲取所述源網絡地址映射的源流分類硬件標識；查找匹配所述第一數據報文的目的網絡地址的路由表項，獲取所述目的網絡地址映射的目的流分類硬件標識；

根據所述第一數據報文的所屬VPN的標識、所述源流分類硬件標識、所述目的流分類硬件標識獲取所述第一數據報文的流分類處理動作。

3.根據權利要求1所述的方法，其特征在于，在不同VPN內基于各所述流分類硬件標識執行流分類處理之前，所述方法還包括：

設置流分類表；

在所述流分類表中設置多個流分類表項；每個流分類表項中記錄同一個VPN內的兩個網絡地址之間的數據流對應的流管理動作。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括:

在各所述VPN，將多個需要按照角色類型管理的用戶網絡地址映射一個全局唯一的角色流分類軟件標識；

將所有同種類角色流分類軟件標識映射到所述多個流分類硬件標識中的一個相同所述流分類硬件標識；

在每個VPN路由表建立對應于每個角色流分類軟件標識的路由表項；其中，每個角色流分類軟件標識對應的路由表項記錄了各角色流分類軟件標識映射的網絡地址以及流分類硬件標識；在收到的第二數據報文所屬VPN的VPN路由表中，查找匹配所述第二數據報文的源網絡地址的路由表項，獲取所述源網絡地址映射的源角色流分類硬件標識；查找匹配所述第二數據報文的目的網絡地址的路由表項，獲取所述目的網絡地址映射的目的角色流分類硬件標識；

根據所述第二數據報文的VPN的標識、所述源角色流分類硬件標識、所述目的角色流分類硬件標識獲取所述第二數據報文的角色類型處理動作。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括:

在各所述VPN，將多個需要按照角色類型管理的用戶網絡地址映射一個全局唯一的角色流分類軟件標識；

將每個所述VPN的所述角色流分類軟件標識分別映射一個不同的流分類硬件標識；

在各所述VPN的路由表建立對應于每個角色流分類軟件標識的路由表項；其中，每個角色流分類軟件標識對應的路由表項記錄了各角色流分類軟件標識映射的網絡地址以及流分類硬件標識；

在收到的第三數據報文所屬VPN的VPN路由表中，查找匹配所述第三數據報文的源網絡地址的路由表項，獲取所述源網絡地址映射的源角色流分類硬件標識；查找匹配所述第三數據報文的目的網絡地址的路由表項，獲取所述目的網絡地址映射的目的角色流分類硬件標識；

根據所述第三數據報文的VPN的標識、所述源角色流分類硬件標識、所述目的角色流分類硬件標識獲取所述第三數據報文的角色類型處理動作。

6.一種流分類處理裝置，其特征在于，所述裝置包括:

映射模塊，用于在各VPN虛擬專用網絡內，將一個用戶網絡地址映射一個全局唯一的流分類軟件標識；將多個流分類硬件標識中的一個映射到不同的VPN的一個所述流分類軟件標識；同一個所述流分類硬件標識被映射到了不同的VPN的不同所述流分類軟件標識；

表項模塊，用于在每個VPN路由表建立對應于每個流分類軟件標識的路由表項；其中，每個流分類軟件標識對應的路由表項記錄了各流分類軟件標識映射的網絡地址以及流分類硬件標識；

轉發模塊，在不同VPN內基于各所述流分類硬件標識執行流分類處理。