[发明专利]数据报文传输方法和设备

摘要

本发明实施例提供一种数据报文传输方法和设备，该方法包括：源边缘路由设备接收源终端发送的第一数据报文，第一数据报文携带有源终端IP地址和目的终端IP地址；将第一数据报文中的源终端IP地址转换为源用户IP地址，将目的终端IP地址转换为目的用户IP地址，获得第二数据报文，源用户IP地址是根据源用户信息生成的，目的用户IP地址是根据目的用户信息生成的，源用户IP地址和目的用户IP地址属于私网IP地址；将源用户信息和目的用户信息均匹配访问控制策略的第二数据报文发送给中间网络设备，以使中间网络设备通过目的边缘路由设备将第二数据报文发送给目的终端。从而可以实现用户到用户的访问控制，提高访问控制的准确率。

主权项

1.一种数据报文传输方法，其特征在于，包括：源边缘路由设备接收源终端发送的第一数据报文，所述第一数据报文携带有源终端互联网协议IP地址和目的终端IP地址；所述源边缘路由设备将所述第一数据报文中的所述源终端IP地址转换为源用户IP地址，并将所述第一数据报文中的所述目的终端IP地址转换为目的用户IP地址，获得第二数据报文，所述源用户IP地址是根据源用户信息生成的，所述目的用户IP地址是根据目的用户信息生成的，所述源用户IP地址和目的用户IP地址属于私网IP地址；所述源边缘路由设备将所述第二数据报文发送给中间网络设备，以使所述中间网络设备通过目的边缘路由设备将所述第二数据报文发送给所述目的终端，所述第二数据报文中的所述源用户信息和所述目的用户信息匹配访问控制策略。