[发明专利]数据报文传输方法和设备

权利要求书

1.一种数据报文传输方法，其特征在于，包括：

源边缘路由设备接收源终端发送的第一数据报文，所述第一数据报文携带有源终端互联网协议IP地址和目的终端IP地址；

所述源边缘路由设备将所述第一数据报文中的所述源终端IP地址转换为源用户IP地址，并将所述第一数据报文中的所述目的终端IP地址转换为目的用户IP地址，获得第二数据报文，所述源用户IP地址是根据源用户信息生成的，所述目的用户IP地址是根据目的用户信息生成的，所述源用户IP地址和目的用户IP地址属于私网IP地址；

所述源边缘路由设备将所述第二数据报文发送给中间网络设备，以使所述中间网络设备通过目的边缘路由设备将所述第二数据报文发送给所述目的终端，所述第二数据报文中的所述源用户信息和所述目的用户信息匹配访问控制策略。

2.根据权利要求1所述的方法，其特征在于，所述源用户信息包括所述源用户所属的用户组的标识ID和/或所述源用户的ID；

所述目的用户信息包括所述目的用户所属的用户组的ID和/或所述目的用户的ID。

3.根据权利要求1所述的方法，其特征在于，所述源边缘路由设备将所述源用户信息和所述目的用户信息都匹配访问控制策略的所述第二数据报文发送给中间网络设备之前，还包括：

所述源边缘路由设备判断所述源用户信息和所述目的用户信息与配置在所述源边缘路由设备上的访问控制策略是否匹配；

所述源边缘路由设备将所述源用户信息和所述目的用户信息都匹配访问控制策略的所述第二数据报文发送给中间网络设备，包括：

若匹配，则所述源边缘路由设备将所述第二数据报文发送给所述中间网络设备。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述源边缘路由设备将所述第一数据报文中的所述源终端IP地址转换为源用户IP地址，并将所述第一数据报文中的所述目的终端IP地址转换为目的用户IP地址，获得第二数据报文之前，还包括：

所述源边缘路由设备根据所述源终端IP地址和源终端IP地址与源用户IP地址的映射关系获得所述源用户IP地址，并根据所述目的终端IP地址和目的终端IP地址与目的用户IP地址的映射关系获得所述目的用户IP地址。

5.根据权利要求4所述的方法，其特征在于，还包括：所述源边缘路由设备获取所述源终端IP地址和源用户IP地址的映射关系，以及获取所述目的终端IP地址和目的用户IP地址的映射关系。

6.根据权利要求5所述的方法，其特征在于，所述源边缘路由设备获取所述源终端IP地址和源用户IP地址的映射关系之前，包括：

所述源边缘路由设备接收源终端发送的第一上线认证请求，所述第一上线认证请求中包括所述源终端IP地址、源用户的账号和密码；

所述源边缘路由设备将所述第一上线认证请求发送给认证授权计费AAA服务器，以使所述AAA服务器在对所述源用户上线认证成功后，确定所述源用户信息，并根据所述源用户信息生成所述源用户IP地址。

7.根据权利要求6所述的方法，其特征在于，还包括：

所述源边缘路由设备接收所述AAA服务器发送所述源用户IP地址；

所述源边缘路由设备根据所述源用户IP地址，生成所述源用户IP地址的动态路由表项；

所述源边缘路由设备通过动态路由协议向所述中间网络设备和至少一个边缘路由设备发送第一动态路由表项增加消息，所述第一动态路由表项增加消息包括所述源用户IP地址的动态路由表项，所述至少一个边缘路由设备包括所述目的边缘路由设备，以使所述中间网络设备和至少一个边缘路由设备根据所述第一动态路由表项增加消息获取源用户IP地址的动态路由表项。