[发明专利]访问控制方法、装置及设备

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

根据报文发送者的用户等级，将发送者默认所属的公共VRF更换为所述用户等级对应的私有VRF，不同用户等级对应不同私有VRF，私有VRF对应有相应的跨VRF资源，公共VRF中设有全局路由信息，私有VRF中无任何路由信息，其中，所述VRF为VPN路由转发表；

将所述报文的目的地址与所述私有VRF所对应的跨VRF资源的地址范围进行比较；

如果所述报文的目的地址不在所述地址范围内，丢弃报文；

如果所述报文的目的地址在所述地址范围内，将所述发送者的私有VRF更换为公共VRF，利用公共VRF下的全局路由信息查找路由，并进行报文转发。

2.根据权利要求1所述的方法，其特征在于，所述根据报文发送者的用户等级，将发送者默认所属的公共VRF更换为用户等级对应的私有VRF，包括：

根据用户标识与私有VRF的对应关系，将报文发送者默认所属的公共VRF更换为所述发送者的标识对应的私有VRF，所述用户标识与私有VRF的对应关系基于用户标识与用户等级的关系、用户等级与私有VRF的关系获得。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据用户标识与公共VRF的对应关系，确定所述发送者对应公共VRF时，利用公共VRF下的全局路由信息查找路由，并进行报文转发；

其中，所述用户标识与公共VRF的对应关系基于用户标识与用户等级的关系、用户等级与公共VRF的关系获得。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述将发送者默认所属的公共VRF更换为用户等级对应的私有VRF，包括：

将所述报文中公共VRF字段更换为用户等级对应的私有VRF字段；

所述将所述发送者的私有VRF更换为公共VRF，包括：

将所述报文中私有VRF字段更换为公共VRF字段。

5.一种访问控制装置，其特征在于，所述装置包括：

信息更换模块，用于根据报文发送者的用户等级，将发送者默认所属的公共VRF更换为所述用户等级对应的私有VRF，不同用户等级对应不同私有VRF，私有VRF对应有相应的跨VRF资源，公共VRF中设有全局路由信息，私有VRF中无任何路由信息，其中，所述VRF为VPN路由转发表；

信息比较模块，用于将所述报文的目的地址与所述私有VRF所对应的跨VRF资源的地址范围进行比较；如果所述报文的目的地址在所述地址范围内，通知所述信息更换模块将所述发送者的私有VRF更换为公共VRF；

路由查找模块，用于如果所述报文的目的地址不在所述地址范围内，丢弃报文；如果所述报文的目的地址在所述地址范围内，利用公共VRF下的全局路由信息查找路由，并进行报文转发。

6.根据权利要求5所述的装置，其特征在于，所述信息更换模块，具体用于：

根据用户标识与私有VRF的对应关系，将报文发送者默认所属的公共VRF更换为所述发送者的标识对应的私有VRF，所述用户标识与私有VRF的对应关系基于用户标识与用户等级的关系、用户等级与私有VRF的关系获得。

7.根据权利要求5所述的装置，其特征在于，所述路由查找模块，还用于：

根据用户标识与公共VRF的对应关系，确定所述发送者对应公共VRF时，利用公共VRF下的全局路由信息查找路由，并进行报文转发；

其中，所述用户标识与公共VRF的对应关系基于用户标识与用户等级的关系、用户等级与公共VRF的关系获得。

8.根据权利要求5至7任一项所述的装置，其特征在于，所述信息更换模块，具体用于：

根据报文发送者的用户等级，将所述报文中公共VRF字段更换为用户等级对应的私有VRF字段；

根据所述信息比较模块的通知，将所述报文中私有VRF字段更换为公共VRF字段。

9.一种电子设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

根据报文发送者的用户等级，将发送者默认所属的公共VRF更换为所述用户等级对应的私有VRF，不同用户等级对应不同私有VRF，私有VRF对应有相应的跨VRF资源，公共VRF中设有全局路由信息，私有VRF中无任何路由信息，其中，所述VRF为VPN路由转发表；

将所述报文的目的地址与所述私有VRF所对应的跨VRF资源的地址范围进行比较；

如果所述报文的目的地址不在所述地址范围内，丢弃报文；

如果所述报文的目的地址在所述地址范围内，将所述发送者的私有VRF更换为公共VRF，利用公共VRF下的全局路由信息查找路由，并进行报文转发。