[发明专利]一种访问控制方法及装置

权利要求书

1.一种访问控制方法，应用于第一网络设备，其特征在于，所述方法包括：

接收第一虚拟机发送的报文，其中，所述第一虚拟机与所述第一网络设备通信连接，所述报文中包含第二虚拟机的标识；

根据所述第二虚拟机的标识与本地预先存储的针对虚拟机的访问级别信息，获得所述第二虚拟机的访问级别；

根据所述第二虚拟机的访问级别，控制向所述第二虚拟机转发所述报文；

其中，所述根据所述第二虚拟机的标识与本地预先存储的针对虚拟机的访问级别信息，获得所述第二虚拟机的访问级别，包括：

根据所述第二虚拟机的标识，判断所述第二虚拟机是否与所述第一虚拟机位于同一子网络；

若为是，则根据预先存储的虚拟机与访问级别的对应关系和所述第二虚拟机的标识，获得所述第二虚拟机的访问级别；

所述根据所述第二虚拟机的标识，判断所述第二虚拟机是否与所述第一虚拟机位于同一子网络，若为否，则根据所述第二虚拟机的标识，获得所述第二虚拟机所属子网络的标识；根据预先存储的子网络与访问级别的对应关系，以及所述第二虚拟机所属子网络的标识，获得所述第二虚拟机的访问级别；或者

所述根据所述第二虚拟机的标识，判断所述第二虚拟机是否与所述第一虚拟机位于同一子网络，若为否，则根据所述第二虚拟机的标识，获得所述第二虚拟机所属子网络的标识；根据预先存储的子网络、虚拟机与访问级别三者之间的对应关系，以及所述第二虚拟机的标识和所述第二虚拟机所属子网络的标识，获得所述第二虚拟机的访问级别。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

发送更新报文，其中，所述更新报文，用于通知其他网络设备发送应答报文，所述应答报文包含与其他网络设备通信连接的虚拟机的标识；

接收其他网络设备根据所述更新报文发送的所述应答报文；

判断所述应答报文中包含的第三虚拟机的标识是否在预设的待更新信息中，其中，所述预设的待更新信息，为需要更新访问级别的虚拟机与其待更新访问级别的对应关系；

若为是，则根据所述第三虚拟机的标识，从所述预设的待更新信息中获得待更新访问级别；

根据所获得的待更新访问级别，更新预先存储的针对所述第三虚拟机的访问级别信息。

3.一种访问控制装置，应用于第一网络设备，其特征在于，所述装置包括：报文接收模块、访问级别获得模块和转发控制模块；

所述报文接收模块，用于接收第一虚拟机发送的报文，其中，所述第一虚拟机与所述第一网络设备通信连接，所述报文中包含第二虚拟机的标识；

所述访问级别获得模块，用于根据所述第二虚拟机的标识与本地预先存储的针对虚拟机的访问级别信息，获得所述第二虚拟机的访问级别；

所述转发控制模块，用于根据所述第二虚拟机的访问级别，控制向所述第二虚拟机转发所述报文；

其中，所述访问级别获得模块，包括：子网络判断子模块、第一访问级别获得子模块、第一子网络标识获得子模块、第二访问级别获得子模块、第二子网络标识获得子模块和第三访问级别获得子模块；

所述子网络判断子模块，用于根据所述第二虚拟机的标识，判断所述第二虚拟机是否与所述第一虚拟机位于同一子网络，若为是，则触发所述第一访问级别获得子模块；

所述第一访问级别获得子模块，用于根据预先存储的虚拟机与其访问级别的对应关系和所述第二虚拟机的标识，获得所述第二虚拟机的访问级别；

所述第一子网络标识获得子模块，用于在所述子网络判断子模块判断结果为否的情况下，根据所述第二虚拟机的标识，获得所述第二虚拟机所属子网络的标识；

所述第二访问级别获得子模块，用于根据预先存储的子网络与其访问级别的对应关系，以及所述第二虚拟机所属子网络的标识，获得所述第二虚拟机的访问级别；

所述第二子网络标识获得子模块，用于在所述子网络判断子模块判断结果为否的情况下，根据所述第二虚拟机的标识，获得所述第二虚拟机所属子网络的标识；

所述第三访问级别获得子模块，用于根据预先存储的子网络、虚拟机与访问级别三者之间的对应关系，以及所述第二虚拟机的标识和所述第二虚拟机所属子网络的标识，获得所述第二虚拟机的访问级别。

4.根据权利要求3所述的装置，其特征在于，所述装置还包括：更新报文发送模块、应答报文接收模块、标识判断模块、待更新访问级别获得模块和信息更新模块；

所述更新报文发送模块，用于发送更新报文，其中，所述更新报文，用于通知其他网络设备发送应答报文，所述应答报文包含与其他网络设备通信连接的所有虚拟机的标识；

所述应答报文接收模块，用于接收其他网络设备根据所述更新报文发送的所述应答报文；

所述标识判断模块，用于判断所述应答报文中包含的第三虚拟机的标识是否在预设的待更新信息中，若为是，则触发所述待更新访问级别获得模块，其中，所述预设的待更新信息，为需要更新访问级别的虚拟机和其待更新访问级别的对应关系；

所述待更新访问级别获得模块，用于根据所述第三虚拟机的标识，从所述预设的待更新信息中获得待更新访问级别；

所述信息更新模块，用于根据所获得待更新访问级别，更新预先存储的针对所述第三虚拟机的访问级别信息。