[发明专利]用于对VLAN强制加入安全性组的方法和装置

摘要

本发明公开了用于在企业网络中实现安全性组的方法和设备。安全性组包括第一网络节点，这些网络节点受控于管理第一网络节点和第二网络节点之间的通信的规则。被称为安全性组标签(SGT)的指示符标识了安全性组的成员。在某些实施例中，SGT被设置在为第3层信息预留的数据分组的字段中，或者为更高层预留的字段中。但是，在其他实施例中，SGT被设置在为第1层或第2层预留的字段中。在某些实施例中，SGT没有被设置在由交换机间链路或其他网络构架设备出于执行转发判决的目的而使用的字段中。

主权项

1.一种用于在网络内实现安全性组的方法，该方法包括：接收分组；将所述分组分类为具有从多个安全性组标号中选出的一个安全性组标号，所述安全性组标号使一组目的地和被授权访问所述这组目的地的一组源相关联；以及将标识所述安全性组标号的安全性组标签应用到所述分组，所述安全性组标签被应用到一个字段中，该字段不是为虚拟局域网信息所预留的字段。