[发明专利]虚拟专有网络及规则表生成方法、装置及路由方法

权利要求书

1.一种虚拟专有网络规则表生成方法，其特征在于，所述方法包括：

根据虚拟专有网络的拓扑结构信息，确定所述虚拟专有网络中作为交换节点的虚拟交换机；

以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，所述规则表至少包括：以所述关键字作为所述规则表中交换节点的地址，所述规则表包括安全策略表、路由表、网络地址转换表中的至少一种。

2.如权利要求1所述的一种虚拟专有网络规则表生成方法，其特征在于，所述以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，包括：

所述规则表包括安全策略表时，获取所述虚拟交换机对应的子网中主机所属的安全域的标识符，根据所述安全域的域标识符和所述虚拟交换机的网络标识来配置所述安全策略表。

3.如权利要求1所述的一种虚拟专有网络规则表生成方法，其特征在于，所述以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，包括：

所述规则表包括路由表时，以跳转的目标主机所在子网的虚拟交换机的网络标识作为路由的关键字来配置所述路由表。

4.如权利要求1所述的一种虚拟专有网络规则表生成方法，其特征在于，所述以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，包括：

所述规则表包括地址转换表时，以所述虚拟交换机的网络标识作为对应子网进行网络地址转换的关键字来配置所述地址转换表。

5.一种虚拟专有网络规则表生成装置，其特征在于，所述装置包括：

节点确定模块，用于根据虚拟专有网络的拓扑结构信息，确定所述虚拟专有网络中作为交换节点的虚拟交换机；

规则表配置模块，用于以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，所述规则表至少包括以所述关键字作为所述规则表中交换节点的地址，所述规则表包括安全策略表、路由表、网络地址转换表中的至少一种。

6.如权利要求5所述的一种虚拟专有网络规则表生成装置，其特征在于，所述规则表配置模块包括：

安全策略表配置模块，用于获取所述虚拟交换机对应的子网中主机所属的安全域的标识符，根据所述安全域的域标识符和所述虚拟交换机的网络标识来配置所述安全策略表。

7.如权利要求5所述的一种虚拟专有网络规则表生成装置，其特征在于，所述规则表配置模块包括：

路由表配置模块，用于以跳转的目标主机所在子网的虚拟交换机的网络标识作为路由的关键字来配置所述虚拟专有网络的路由表。

8.如权利要求5所述的一种虚拟专有网络规则表生成装置，其特征在于，所述规则表配置模块包括：

地址转换表配置模块，以所述虚拟交换机的网络标识作为对应子网进行网络地址转换的关键字来配置所述地址转换表。

9.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，所述指令被执行时实现以下步骤：

根据虚拟专有网络的拓扑结构信息，确定所述虚拟专有网络中作为交换节点的虚拟交换机；

以所述虚拟交换机的网络标识作为关键字，配置生成所述虚拟专有网络的规则表，所述规则表至少包括：以所述关键字作为所述规则表中交换节点的地址，所述规则表包括安全策略表、路由表、网络地址转换表中的至少一种。