国产精品1024永久观看,大尺度欧美暖暖视频在线观看,亚洲宅男精品一区在线观看,欧美日韩一区二区三区视频,2021中文字幕在线观看

  • <option id="fbvk0"></option>
    1. <rt id="fbvk0"><tr id="fbvk0"></tr></rt>
      <center id="fbvk0"><optgroup id="fbvk0"></optgroup></center>
      <center id="fbvk0"></center>

      <li id="fbvk0"><abbr id="fbvk0"><dl id="fbvk0"></dl></abbr></li>

      基于快轉(zhuǎn)表的租戶隔離方法和裝置的制造方法

      文檔序號:10578152閱讀:265來源:國知局
      基于快轉(zhuǎn)表的租戶隔離方法和裝置的制造方法
      【專利摘要】本發(fā)明涉及一種基于快轉(zhuǎn)表的租戶隔離方法和裝置,該方法包括:在接收到報文時,確定所述報文的租戶標(biāo)記;根據(jù)所述報文的類型,獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;根據(jù)所述租戶標(biāo)記和所述網(wǎng)絡(luò)標(biāo)記,配置所述報文的快轉(zhuǎn)表。本發(fā)明提供的租戶隔離方法和裝置中,采用租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記共同為一個報文的快轉(zhuǎn)表進(jìn)行配置,而網(wǎng)絡(luò)標(biāo)記為vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,因此對不同的vxlan網(wǎng)絡(luò),報文的快轉(zhuǎn)表是不同的,可以實現(xiàn)租戶的快轉(zhuǎn)表區(qū)分,實現(xiàn)租戶隔離,不會造成識別沖突,因此本發(fā)明提供的方法可以實現(xiàn)vxlan網(wǎng)絡(luò)中租戶的隔離,滿足現(xiàn)有場景的需求。
      【專利說明】
      基于快轉(zhuǎn)表的租戶隔離方法和裝置
      技術(shù)領(lǐng)域
      [0001]本發(fā)明涉及防火墻技術(shù)領(lǐng)域,尤其是涉及一種基于快轉(zhuǎn)表的租戶隔離方法和裝置。
      【背景技術(shù)】
      [0002]快轉(zhuǎn)表(sess1n)是貫穿整個防火墻處理流程的一個重要模塊,是各個業(yè)務(wù)的基礎(chǔ),而且其設(shè)計是針對三層協(xié)議的。由于在快轉(zhuǎn)表中保存了報文轉(zhuǎn)發(fā)過程中需要的路由信息、MAC信息、業(yè)務(wù)信息,以實現(xiàn)報文的快速轉(zhuǎn)發(fā),因此在防火墻上為實現(xiàn)租戶之間業(yè)務(wù)互不影響,就需要進(jìn)行租戶之間進(jìn)行快轉(zhuǎn)表的隔離。例如:在防火墻上創(chuàng)建有三個租戶,在創(chuàng)建每個租戶的快轉(zhuǎn)表時,三個租戶的路由信息、MAC信息及業(yè)務(wù)信息都可能是一樣,因此需要添加標(biāo)記進(jìn)行區(qū)分,以使三個租戶的快轉(zhuǎn)表區(qū)分開,從而實現(xiàn)租戶的隔離。
      [0003]在vlan網(wǎng)絡(luò)中,租戶是使用租戶標(biāo)記進(jìn)行快轉(zhuǎn)表區(qū)分的,因為租戶與vlan網(wǎng)絡(luò)是一一對應(yīng)的關(guān)系,完全可以實現(xiàn)隔離。但是目前vlan網(wǎng)絡(luò)的最大標(biāo)簽值只有4096,而對于大型企業(yè)就會出現(xiàn)不夠用的情況,因此出現(xiàn)了 vxlan網(wǎng)絡(luò)。然而,由于云計算中存在一個租戶對應(yīng)多個vxlan網(wǎng)絡(luò)的情景,因此如果再僅使用租戶標(biāo)記進(jìn)行快轉(zhuǎn)表區(qū)分的話,那么對于不同的vxlan網(wǎng)絡(luò),就會出現(xiàn)一個租戶使用相同的租戶標(biāo)記進(jìn)行快轉(zhuǎn)表區(qū)分,不能實現(xiàn)租戶隔離,因此會引起識別沖突??梢?,目前的租戶隔離方法是不適用于vxlan網(wǎng)絡(luò)的,因此不能滿足現(xiàn)有場景的需求。

      【發(fā)明內(nèi)容】

      [0004]針對以上缺陷,本發(fā)明提供一種基于快轉(zhuǎn)表的租戶隔離方法和裝置,可以實現(xiàn)vxlan網(wǎng)絡(luò)中租戶的隔離,滿足現(xiàn)有場景的需求。
      [0005]第一方面,本發(fā)明提供的基于快轉(zhuǎn)表的租戶隔離方法包括:
      [0006]在接收到報文時,確定所述報文的租戶標(biāo)記;
      [0007]根據(jù)所述報文的類型,獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;
      [0008]根據(jù)所述租戶標(biāo)記和所述網(wǎng)絡(luò)標(biāo)記,配置所述報文的快轉(zhuǎn)表。
      [0009]可選的,所述報文為IP報文,所述獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括:
      [0010]若經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP共享表,將所述IP共享表中記錄的vx Ian標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0011 ] 可選的,所述報文為IP報文,所述獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括:
      [0012]若經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;
      [0013]其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。
      [0014]可選的,所述報文為vxlan報文,所述獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括:
      [0015]從所述vxlan報文的報頭中提取出vxlan標(biāo)記,將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0016]可選的,所述配置所述報文的快轉(zhuǎn)表之前,還包括:
      [0017]若經(jīng)判斷所述報文不存在快轉(zhuǎn)表,則新建一個快轉(zhuǎn)表。
      [0018]第二方面,本發(fā)明提供的基于快轉(zhuǎn)表的租戶隔離裝置包括:
      [0019]確定模塊,用于在接收到報文時,確定所述報文的租戶標(biāo)記;
      [0020]獲取模塊,用于根據(jù)所述報文的類型,獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;
      [0021]配置模塊,用于根據(jù)所述租戶標(biāo)記和所述網(wǎng)絡(luò)標(biāo)記,配置所述報文的快轉(zhuǎn)表。
      [0022]可選的,所述獲取模塊具體用于:在經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP共享表,將所述IP共享表中記錄的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0023]可選的,所述獲取模塊具體用于:在經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;
      [0024]其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。
      [0025]可選的,所述獲取模塊具體用于:在所述報文為vxlan報文時,從所述vxlan報文的報頭中提取出vxlan標(biāo)記,將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0026]可選的,所述裝置還包括:
      [0027]新建模塊,用于在經(jīng)判斷所述報文不存在快轉(zhuǎn)表時,新建一個快轉(zhuǎn)表。
      [0028]本發(fā)明提供的基于快轉(zhuǎn)表的租戶隔離方法和裝置中,采用租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記共同為一個報文的快轉(zhuǎn)表進(jìn)行配置,而網(wǎng)絡(luò)標(biāo)記為vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,因此對不同的vxlan網(wǎng)絡(luò),報文的快轉(zhuǎn)表是不同的,可以實現(xiàn)租戶的快轉(zhuǎn)表區(qū)分,實現(xiàn)租戶隔離,不會造成識別沖突,因此本發(fā)明提供的方法可以實現(xiàn)vxlan網(wǎng)絡(luò)中租戶的隔離,滿足現(xiàn)有場景的需求。
      【附圖說明】
      [0029]通過參考附圖會更加清楚的理解本發(fā)明的特征信息和優(yōu)點(diǎn),附圖是示意性的而不應(yīng)理解為對本發(fā)明進(jìn)行任何限制,在附圖中:
      [0030]圖1示出了本發(fā)明一實施例中基于快轉(zhuǎn)表的租戶隔離方法的流程示意圖;
      [0031]圖2示出了本發(fā)明另一實施例中基于快轉(zhuǎn)表的租戶隔離方法的流程示意圖;
      [0032]圖3示出了本發(fā)明另一實施例中基于快轉(zhuǎn)表的租戶隔離裝置的結(jié)構(gòu)框圖;
      [0033]圖4示出了本發(fā)明另一實施例基于快轉(zhuǎn)表的租戶隔離裝置的應(yīng)用場景示意圖。
      【具體實施方式】
      [0034]為了能夠更清楚地理解本發(fā)明的上述目的、特征和優(yōu)點(diǎn),下面結(jié)合附圖和【具體實施方式】對本發(fā)明進(jìn)行進(jìn)一步的詳細(xì)描述。需要說明的是,在不沖突的情況下,本申請的實施例及實施例中的特征可以相互組合。
      [0035]在下面的描述中闡述了很多具體細(xì)節(jié)以便于充分理解本發(fā)明,但是,本發(fā)明還可以采用其他不同于在此描述的其他方式來實施,因此,本發(fā)明的保護(hù)范圍并不受下面公開的具體實施例的限制。
      [0036]本發(fā)明提供一種基于快轉(zhuǎn)表的租戶隔離方法,該方法可以由設(shè)置在內(nèi)網(wǎng)和外網(wǎng)之間的防火墻執(zhí)行,如圖1所示,該方法包括:
      [0037]SlOl、在接收到報文時,確定報文的租戶標(biāo)記;
      [0038]其中,租戶標(biāo)記是指區(qū)分不同租戶的標(biāo)記,也可以稱為租戶ID,其確定方式可以參考【背景技術(shù)】中現(xiàn)有的租戶隔離方法中租戶標(biāo)記的確定方式,當(dāng)然,也不限于【背景技術(shù)】中現(xiàn)有的租戶隔離方法中租戶標(biāo)記的確定方式。
      [0039]S102、根據(jù)報文的類型,獲取報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將vxlan標(biāo)記作為報文的網(wǎng)絡(luò)標(biāo)記;
      [0040]其中,報文的類型是指報文是IP報文,還是vxlan報文,其中,IP報文是指從外網(wǎng)訪問內(nèi)網(wǎng)的報文,而vxlan報文是指內(nèi)網(wǎng)訪問外網(wǎng)的報文。
      [0041 ] 其中,vxlan網(wǎng)絡(luò)是指虛擬可擴(kuò)展局域網(wǎng),vxlan標(biāo)記是指區(qū)分不同vxlan網(wǎng)絡(luò)的標(biāo)記,也可以稱為vxlan的NET-1D,根據(jù)報文類型的不同,vxlan標(biāo)記有不同的獲取方式,對此本發(fā)明不做限定。
      [0042]S103、根據(jù)租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記,配置報文的快轉(zhuǎn)表。
      [0043]其中,快轉(zhuǎn)表中保存了報文轉(zhuǎn)發(fā)過程中需要的路由信息、MAC信息、業(yè)務(wù)信息,以實現(xiàn)報文的快速轉(zhuǎn)發(fā),
      [0044]本發(fā)明提供的租戶隔離方法中,采用租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記共同為一個報文的快轉(zhuǎn)表進(jìn)行配置,而網(wǎng)絡(luò)標(biāo)記為vx I an網(wǎng)絡(luò)的vx I an標(biāo)記,因此對不同的vx I an網(wǎng)絡(luò),報文的快轉(zhuǎn)表是不同的,可以實現(xiàn)租戶的快轉(zhuǎn)表區(qū)分,實現(xiàn)租戶隔離,不會造成識別沖突,因此本發(fā)明提供的方法可以實現(xiàn)vxlan網(wǎng)絡(luò)中租戶的隔離,滿足現(xiàn)有場景的需求。
      [0045]在具體實施時,如圖2所示,若報文的類型為IP報文,則實現(xiàn)步驟S102的一種可選方式包括:
      [0046]若經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP共享表,將所述IP共享表中記錄的VX Ian標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0047]其中,上述源地址轉(zhuǎn)換方式即SNAT方式。
      [0048]其中,IP共享表為在開啟IP共享功能時記錄IP地址有關(guān)共享信息的數(shù)據(jù)表,有關(guān)共享信息中包括對應(yīng)vxlan網(wǎng)絡(luò)的vxlan標(biāo)記。
      [0049]可理解的是,在接收到報文時,通過報文識別即可確定報文類型。若報文類型為IP報文,則說明報文為外網(wǎng)訪問內(nèi)網(wǎng)虛機(jī)的報文。
      [0050]在具體實施時,如圖2所示,若報文為IP報文,則實現(xiàn)步驟S102的另一種可選方式包括:[0051 ]若經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0052]其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。
      [0053]在具體實施時,如圖2所示,若報文為vxlan報文,則實現(xiàn)步驟S102的一種可選方式包括:
      [0054]從vxlan報文的報頭中提取出vxlan標(biāo)記,將vxlan標(biāo)記作為報文的網(wǎng)絡(luò)標(biāo)記。
      [0055]可以理解的是,若報文為vxlan報文,則說明報文為內(nèi)網(wǎng)訪問外網(wǎng)的報文。這種報文的報頭中記錄有VNI值即vxlan標(biāo)記,因此直接提取即可,簡單、快速。
      [0056]在具體實施時,租戶標(biāo)記可以有多種確定方法,本發(fā)明對此不做限定,例如若報文為IP報文,則根據(jù)報文的公網(wǎng)IP地址,既可以確定報文的租戶標(biāo)記。再例如,若報文為vxlan報文,根據(jù)報文的vxlan標(biāo)記,即可以確定報文的租戶標(biāo)記。
      [0057]在具體實施時,在確定好報文的租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記后,既可以進(jìn)入快轉(zhuǎn)表的處理流程,步驟S103中對快轉(zhuǎn)表的配置過程可以包括:在報文中獲取快轉(zhuǎn)表的結(jié)構(gòu),然后將原來配置快轉(zhuǎn)表的五元組信息、確定好的租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記組成七元組信息,然后利用這七元組信息進(jìn)行對快轉(zhuǎn)表進(jìn)行配置,只需要走快轉(zhuǎn)表的快轉(zhuǎn)流程即可。當(dāng)然,如果經(jīng)判斷報文不存在快轉(zhuǎn)表的話,需要根據(jù)這七元組新建一個快轉(zhuǎn)表,因此需要走業(yè)務(wù)的慢轉(zhuǎn)流程。
      [0058]基于相同的發(fā)明構(gòu)思,本發(fā)明還提供一種基于快轉(zhuǎn)表的租戶隔離裝置,如圖3所示,該裝置300包括:
      [0059]確定模塊301,用于在接收到報文時,確定報文的租戶標(biāo)記;
      [0060]獲取模塊302,用于根據(jù)報文的類型,獲取報文的網(wǎng)絡(luò)標(biāo)記;
      [0061]配置模塊303,用于根據(jù)租戶標(biāo)記和網(wǎng)絡(luò)標(biāo)記,配置報文的快轉(zhuǎn)表。
      [0062]圖4給出了一種上述裝置的硬件模塊的應(yīng)用場景,即應(yīng)用在公網(wǎng)和內(nèi)網(wǎng)之間,所謂的硬件模塊,例如防火墻。
      [0063]可選的,獲取模塊具體用于:在經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP共享表,將所述IP共享表中記錄的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。
      [0064]可選的,獲取模塊具體用于:在經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記;
      [0065]其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。
      [0066]可選的,獲取模塊具體用于:在報文為vxlan報文時,從vxlan報文的報頭中提取出vxlan標(biāo)記,將vxlan標(biāo)記作為報文的網(wǎng)絡(luò)標(biāo)記。
      [0067]可選的,本發(fā)明提供的裝置還包括:
      [0068]新建模塊,用于在經(jīng)判斷所述報文不存在快轉(zhuǎn)表時,新建一個快轉(zhuǎn)表。
      [0069]雖然結(jié)合附圖描述了本發(fā)明的實施方式,但是本領(lǐng)域技術(shù)人員可以在不脫離本發(fā)明的精神和范圍的情況下做出各種修改和變型,這樣的修改和變型均落入由所附權(quán)利要求所限定的范圍之內(nèi)。
      【主權(quán)項】
      1.一種基于快轉(zhuǎn)表的租戶隔離方法,其特征在于,包括: 在接收到報文時,確定所述報文的租戶標(biāo)記; 根據(jù)所述報文的類型,獲取所述報文對應(yīng)的Vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記; 根據(jù)所述租戶標(biāo)記和所述網(wǎng)絡(luò)標(biāo)記,配置所述報文的快轉(zhuǎn)表。2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述報文為IP報文,所述獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括: 若經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP共享表,將所述IP共享表中記錄的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。3.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述報文為IP報文,所述獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括: 若經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文,則查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記; 其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。4.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述報文為vxlan報文,所述獲取所述報文對應(yīng)的vx I an網(wǎng)絡(luò)的vx I an標(biāo)記,并將所述vx I an標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記,包括: 從所述vxlan報文的報頭中提取出vxlan標(biāo)記,將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò) ο5.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述配置所述報文的快轉(zhuǎn)表之前,還包括: 若經(jīng)判斷所述報文不存在快轉(zhuǎn)表,則新建一個快轉(zhuǎn)表。6.一種基于快轉(zhuǎn)表的租戶隔離裝置,其特征在于,包括: 確定模塊,用于在接收到報文時,確定所述報文的租戶標(biāo)記; 獲取模塊,用于根據(jù)所述報文的類型,獲取所述報文對應(yīng)的vxlan網(wǎng)絡(luò)的vxlan標(biāo)記,并將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記; 配置模塊,用于根據(jù)所述租戶標(biāo)記和所述網(wǎng)絡(luò)標(biāo)記,配置所述報文的快轉(zhuǎn)表。7.根據(jù)權(quán)利要求7所述的裝置,其特征在于,所述獲取模塊具體用于:在經(jīng)判斷所述IP報文為以源地址轉(zhuǎn)換方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP共享表,將所述IP共享表中記錄的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。8.根據(jù)權(quán)利要求7所述的裝置,其特征在于,所述獲取模塊具體用于:在經(jīng)判斷所述IP報文為以路由訪問方式訪問內(nèi)網(wǎng)虛機(jī)的報文時,查詢IP-NET關(guān)系表,將所述IP-NET關(guān)系表中與所述IP報文的報文源IP地址對應(yīng)的vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記; 其中,所述IP-NET關(guān)系表為記錄報文源IP地址、源端口地址和vxlan標(biāo)記對應(yīng)關(guān)系的數(shù)據(jù)表。9.根據(jù)權(quán)利要求7所述的裝置,其特征在于,所述獲取模塊具體用于:在所述報文為vxlan報文時,從所述vxlan報文的報頭中提取出vxlan標(biāo)記,將所述vxlan標(biāo)記作為所述報文的網(wǎng)絡(luò)標(biāo)記。10.根據(jù)權(quán)利要求7所述的裝置,其特征在于,還包括:新建模塊,用于在經(jīng)判斷所述報文不存在快轉(zhuǎn)表時,新建一個快轉(zhuǎn)表。
      【文檔編號】H04L29/06GK105939352SQ201610404632
      【公開日】2016年9月14日
      【申請日】2016年6月3日
      【發(fā)明人】張冬梅
      【申請人】漢柏科技有限公司
      網(wǎng)友詢問留言 已有0條留言
      • 還沒有人留言評論。精彩留言會獲得點(diǎn)贊!
      1