[發(fā)明專利]一種在標(biāo)識網(wǎng)絡(luò)中實(shí)現(xiàn)實(shí)時三層網(wǎng)絡(luò)隔離的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110954805.X
• 申請日: 2021-08-19
• 公開（公告）號: CN113596059B
• 公開（公告）日: 2023-06-20
• 發(fā)明（設(shè)計）人: 張云峰;文國莉;陳菲菲;郝亙;關(guān)濤;臧肖;付磊;王嘉熙;嚴(yán)曉云;馮旭;李承延;陸洲;王洪超
• 申請（專利權(quán)）人: 中國電子科技集團(tuán)公司電子科學(xué)研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/00
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 張然

1.一種在標(biāo)識網(wǎng)絡(luò)中實(shí)現(xiàn)實(shí)時三層網(wǎng)絡(luò)隔離的方法，其特征在于，所述標(biāo)識網(wǎng)絡(luò)中設(shè)有邊緣標(biāo)識路由器，所述方法包括：

當(dāng)接收到用戶終端發(fā)送來的路由請求時，通過所述邊緣標(biāo)識路由器判斷所述路由請求是在組內(nèi)路由，還是組間路由，如果是組內(nèi)則直接將所述路由請求在組內(nèi)路由，如果是組間的路由請求，則根據(jù)所述路由請求在組間進(jìn)行路由；

其中，每一個所述邊緣標(biāo)識路由器均唯一對應(yīng)一個用戶終端的分組；

通過用戶終端分組標(biāo)識NG來對同一分組內(nèi)的用戶終端進(jìn)行標(biāo)識，每個虛擬網(wǎng)絡(luò)號VNID對應(yīng)一個或多個分組；

所述路由請求中設(shè)置有所述虛擬網(wǎng)絡(luò)號VNID，所述邊緣標(biāo)識路由器是基于所述虛擬網(wǎng)絡(luò)號VNID來進(jìn)行虛擬網(wǎng)絡(luò)間路由。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，如果是組間的路由請求，所述方法還包括：

通過所述邊緣標(biāo)識路由器來判斷所述路由請求所對應(yīng)的組間的跨網(wǎng)通信是否允許，如果允許，則所述邊緣標(biāo)識路由器根據(jù)所述路由請求在組間進(jìn)行路由，否則，則結(jié)束。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

根據(jù)預(yù)設(shè)的分組條件來對用戶終端進(jìn)行前置分組。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

通過預(yù)設(shè)的前置分組設(shè)備來根據(jù)預(yù)設(shè)的分組條件來對用戶終端進(jìn)行前置分組。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，

通過網(wǎng)絡(luò)控制器來配置分組查詢表；

各個所述邊緣標(biāo)識路由器基于所述網(wǎng)絡(luò)控制器上的分組查詢表來對用戶終端進(jìn)行分組查詢，或者通過所述網(wǎng)絡(luò)控制器將所述分組查詢表下發(fā)給各個所述邊緣標(biāo)識路由器，以使得所述邊緣標(biāo)識路由器基于所述分組查詢表來對用戶終端進(jìn)行分組查詢。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，

通過所述網(wǎng)絡(luò)控制器來將所述邊緣標(biāo)識路由器之間的信息進(jìn)行同步。

7.根據(jù)權(quán)利要求1-6中任意一項(xiàng)所述的方法，其特征在于，

所述標(biāo)識網(wǎng)絡(luò)中每個IP地址均包括接入標(biāo)識和網(wǎng)絡(luò)標(biāo)識，并通過標(biāo)識映射表將所述接入標(biāo)識和所述網(wǎng)絡(luò)標(biāo)識進(jìn)行關(guān)聯(lián)。

8.一種用以實(shí)現(xiàn)權(quán)利要求1-7中任意一項(xiàng)所述在標(biāo)識網(wǎng)絡(luò)中實(shí)現(xiàn)實(shí)時三層網(wǎng)絡(luò)隔離的方法的系統(tǒng)，其特征在于，所述系統(tǒng)包括用戶終端和邊緣標(biāo)識路由器，且每一個所述邊緣標(biāo)識路由器均唯一對應(yīng)一個用戶終端的分組；

所述用戶終端，用于發(fā)送路由請求；

所述邊緣標(biāo)識路由器，用于在接收到用戶終端發(fā)送來的路由請求時，判斷所述路由請求是在組內(nèi)路由，還是組間路由，如果是組內(nèi)則直接將所述路由請求在組內(nèi)路由，如果是組間的路由請求，則根據(jù)所述路由請求在組間進(jìn)行路由。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：網(wǎng)絡(luò)控制器和前置分組設(shè)備，且所述網(wǎng)絡(luò)控制器和所述前置分組設(shè)備均唯一對應(yīng)同一個用戶終端的分組；

所述前置分組設(shè)備，用于根據(jù)預(yù)設(shè)的分組條件來對用戶終端進(jìn)行前置分組，得到一個用戶分組；

所述網(wǎng)絡(luò)控制器，用于配置分組查詢表，使得各個所述邊緣標(biāo)識路由器通過查詢所述網(wǎng)絡(luò)控制器自身所存儲的所述分組查詢表，來對用戶終端進(jìn)行分組查詢，或者將所述分組查詢表下發(fā)給各個所述邊緣標(biāo)識路由器，以使得所述邊緣標(biāo)識路由器基于所述分組查詢表對用戶終端進(jìn)行分組查詢。