[发明专利]报文处理方法、装置及设备

权利要求书

1.一种报文处理方法，其特征在于，应用于业务编排器，所述方法包括：

获取至少两个数据中心内的端点组EPG的原始微分段信息，每个EPG的原始微分段信息包括该EPG的成员信息和原始组标识；

获取所述至少两个数据中心中的第一数据中心内的第一EPG与所述至少两个数据中心中的第二数据中心内的第二EPG之间的访问控制策略；

将所述第一EPG的目标微分段信息和第一策略访问表发送给所述第二数据中心，所述目标微分段信息包括所述第一EPG的成员信息和目标组标识，该目标组标识与所述第一EPG的原始组标识相同或不同，所述第一策略访问表包括所述第一EPG的目标组标识、所述第二EPG的原始组标识和所述访问控制策略；

以使所述第二数据中心接收到与第一EPG关联的第一报文后，基于所述第一报文携带的地址信息查询所述第二EPG的原始微分段信息和所述第一EPG的目标微分段信息，得到所述第二EPG的原始组标识和所述第一EPG的目标组标识，基于该原始组标识和该目标组标识查询所述第一策略访问表，得到所述访问控制策略，基于所述访问控制策略对所述第一报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述第二EPG的目标微分段信息和第二策略访问表发送给所述第一数据中心，该目标微分段信息包括所述第二EPG的成员信息和目标组标识，该目标组标识与所述第二EPG的原始组标识相同或者不同，所述第二策略访问表包括所述第二EPG的目标组标识、所述第一EPG的原始组标识和所述访问控制策略；

以使所述第一数据中心接收到与第二EPG关联的第二报文后，基于所述第二报文携带的地址信息查询所述第一EPG的原始微分段信息和所述第二EPG的目标微分段信息，得到所述第一EPG的原始组标识和所述第二EPG的目标组标识，基于该原始组标识和该目标组标识查询所述第二策略访问表，得到所述访问控制策略，并基于所述访问控制策略对所述第二报文进行处理。

3.根据权利要求2所述的方法，其特征在于，所述将所述第二EPG的目标微分段信息和第二策略访问表发送给所述第一数据中心之前，所述方法还包括：

将所述第一EPG的原始微分段信息发送给所述第一数据中心。

4.根据权利要求1所述的方法，其特征在于，所述将所述第一EPG的目标微分段信息和第一策略访问表发送给所述第二数据中心之前，所述方法还包括：

将所述第二EPG的原始微分段信息发送给所述第二数据中心。

5.根据权利要求1-4任一项所述的方法，其特征在于，

所述获取所述至少两个数据中心中的第一数据中心内的第一EPG与所述至少两个数据中心中的第二数据中心内的第二EPG之间的访问控制策略，包括：

通过用户界面显示所述至少两个数据中心内的EPG的原始组标识，以通过所述用户界面获取第一数据中心内的第一EPG的原始组标识、第二数据中心内的第二EPG的原始组标识、及第一EPG与第二EPG之间的访问控制策略。

6.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

若所述第一EPG的目标组标识与所述第一EPG的原始组标识不同，则基于标识映射策略、及所述第一EPG的原始组标识生成所述第一EPG的目标组标识；

若所述第二EPG的目标组标识与所述第二EPG的原始组标识不同，则基于标识映射策略、及所述第二EPG的原始组标识生成所述第二EPG的目标组标识。