[发明专利]业务访问方法和装置

说明书

本申请提供了业务访问方法和装置。本申请中，当第一主机对第二主机进行业务访问时，不再要求第一主机发送的业务访问报文中携带第一主机匹配的第一用户角色，而是由第一主机的边缘设备即源Border依据业务访问报文的源IP地址确定第一主机匹配的第一用户角色以及依据业务访问报文的目的IP地址确定第二主机匹配的第二用户角色，并且源Border还对第一主机的业务访问进行策略控制，以在第一主机不具有访问第二主机的权限时，在源Border端就可禁止业务访问报文转发。本申请能够实现在业务访问报文中不携带用户角色的前提下实现业务访问，且由源Border对第一主机的业务访问进行策略控制，减少网络负载。

技术领域

本申请涉及网络通信技术，特别涉及业务访问方法和装置。

背景技术

在一些应用场景比如一个企业有很多相互独立的分支机构(统称场所)等，常出现用户在不同场所出差的情况。而伴随着用户在不同场所出差这一情况，则要求当用户进行业务访问时，需要将自身用户角色携带在业务访问报文中向目的场所发送，以由目的场所对用户的业务访问执行相应策略控制。在一个例子中，用户角色可以通过业务内容区分，比如分为研发、市场、财务等角色。

但是，在业务访问报文中携带用户角色常会出现很多问题，比如：因为在业务访问报文携带了用户角色可能导致业务访问报文的整体长度大于广域网(WAN：Wide AreaNetwork)要求的最大传输单元(MTU：Maximum Transmission Unit)，以至于当业务访问报文在WAN内传输时需要被分片，而当各分片传输至目的场所的网络边缘设备(Border)时，却由于目的场所的Border不具有分片重组能力而无法重组各分片，进而导致业务访问失败。

发明内容

本申请提供了业务访问方法和装置，以在业务访问报文中不携带用户角色的前提下实现业务访问。

本申请提供的技术方案包括：

一种业务访问方法，该方法应用于第一组网内的第一Border，包括：

接收本地第一主机发送的业务访问报文；所述业务访问报文的源IP地址为所述第一组网内第一主机的第一IP地址，目的IP地址为第二组网内第二主机的第二IP地址；

依据所述第一IP地址确定所述第一主机匹配的第一用户角色，以及依据所述第二IP地址确定所述第二主机匹配的第二用户角色；

依据所述第一用户角色和所述第二用户角色确定所述第一主机具有访问所述第二主机的权限，则向所述第二主机转发所述业务访问报文。

在一个例子中，该方法之前进一步包括：

获取各组网中各网段对应的网段路由信息；网段路由信息包括：网段路由和用户角色，同一网段内所有主机匹配的用户角色相同，网段路由信息包括的用户角色为网段内任一主机匹配的用户角色；

所述依据第一IP地址确定第一主机匹配的第一用户角色，包括：

在已获取的所有网段路由信息中查找与第一IP地址所属的第一网段对应的第一网段路由信息，将第一网段路由信息中的用户角色确定为所述第一用户角色；

所述依据第二IP地址确定第二主机匹配的第二用户角色，包括：

在已获取的所有网段路由信息中查找与第二IP地址所属的第二网段对应的第二网段路由信息，将第二网段路由信息中的用户角色确定为所述第二用户角色。

在一个例子中，该方法之前进一步包括：

学习各组网中主机路由信息并记录至本地CPU；主机路由信息至少包括：主机路由和主机匹配的用户角色；

所述依据第一IP地址确定第一主机匹配的第一用户角色，以及依据所述第二IP地址确定所述第二主机匹配的第二用户角色，包括：