[发明专利]一种分组接入网络策略转发的方法

权利要求书

1.一种分组接入网络策略转发的方法，其特征在于：包括以下步骤，

S100、创建策略转发实例；

S200、配置策略转发实例中基于以太数据报文特征的匹配策略；

S300、配置策略转发的出端口，区分用户侧和网络侧端口；

策略转发绑定用户侧端口的具体实现包括如下流程：

建立转发策略实例，并绑定网元用户侧接收端口；

网元用户侧接收端口使能策略转发标示；

用户以太数据报文进入网元接收端口后优先匹配报文特征；

匹配命中的报文查询策略转发设置的下一跳出端口，未匹配的报文正常转发；

查询策略转发出端口为用户侧端口，则按原始以太数据报文经该出端口转发；

若策略转发出端口为网络侧端口，则将以太数据报文封装对应的标签，再按照标签转发流程按照对应端口转发；

策略转发绑定网络侧端口的具体实现包括如下流程：

建立转发策略实例，并绑定网元网络侧接收端口；

网元网络侧接收端口使能策略转发标示；

承载报文进入网元接收端口进行标签解封装，再优先匹配报文特征；

匹配命中的报文查询策略转发设置的下一跳出端口，未匹配的报文正常转发；

查询策略转发出端口为用户侧端口，则按原始以太数据报文经该出端口转发；

若策略转发出端口为网络侧端口，则将以太数据报文封装对应的标签，再按照标签转发流程按照对应端口转发；

S400、策略转发实例绑定以太数据报文接收端口，区分用户侧和网络侧端口。

2.根据权利要求1所述的分组接入网络策略转发的方法，其特征在于：

所述步骤S200具体包括：

S201、进入策略转发流程的以太数据报文，根据其报文特征进行策略匹配；

S202、按照配置项逐次匹配，如当前项未命中，则转入下一项匹配；

S203、匹配项命中即终止，转入策略转发出端口处理流程；

S204、匹配项皆未命中，进入正常转发流程处理。

3.根据权利要求2所述的分组接入网络策略转发的方法，其特征在于：

所述步骤S200中匹配策略包括：源MAC地址、目的MAC地址、VLAN ID、VLAN优先级、以太type ID、源IP地址、目的IP地址、IP优先级、协议号、TCP/UDP源端口号、TCP/UDP目的端口号。

4.根据权利要求1所述的分组接入网络策略转发的方法，其特征在于：所述步骤S400具体包括：

S401、网元根据端口是否使能策略转发，对所接收的以太数据报文选择流程处理；

S402、如网元端口已使能策略转发，则接收报文进入策略转发流程；

S403、否则，进入正常转发流程处理。