[发明专利]网络隔离

摘要

本发明提供用于网络隔离的一或多种技术和/或系统。举例来说，装置网内的节点可配置有例如层3网络层处的路由规则、主路由表和迂回路由表。所述路由规则可规定从下游接收的包将向上游路由到网关或回程装置以用于评估是否允许使用主路由表将此类包往回向下游传达到目的地接收方。隔离规则可被配置成规定是阻断还是允许包。在一实例中，所述网关可依据源装置和目的地装置是在同一虚拟局域网内还是在不同虚拟局域网内而阻断或允许包。以此方式，可例如在所述层3网络层处提供选择性装置隔离。

主权项

1.一种用于提供网络隔离的方法，其包括：在节点处接收包；响应于确定所述包是从所述节点的上游的装置接收：使用第一路由规则确定主路由表将用于向下游路由所述包；和使用所述主路由表内的主路由来向下游路由所述包以到达为所述包的目的地接收方的目的地装置；和响应于确定所述包是从所述节点的下游的装置接收：使用第二路由规则确定迂回路由表将用于向上游路由所述包；和使用所述迂回路由表内的迂回路由将所述包向上游路由到所述节点的上游的所述装置。