[发明专利]一种网络隔离方法及装置

权利要求书

1.一种网络隔离方法，其特征在于，所述方法包括：

第一网络接入设备接收物理服务器发送的第一报文，所述第一报文携带有标签信息；所述物理服务器包括多个业务网桥，不同的业务网桥通过所述物理服务器的物理网卡与所述第一网络接入设备连接，所述标签信息由所述第一报文对应的业务网桥添加；

所述第一网络接入设备在所述标签信息与所述第一报文对应的目的地址相匹配时，确定所述目的地址对应的第二网络接入设备；

所述第一网络接入设备将所述第一报文通过网络核心设备发送给所述第二网络接入设备，以使所述第二网络接入设备将所述第一报文发送给所述目的地址对应的物理服务器，其中所述第一网络接入设备以及第二网络接入设备都与所述网络核心设备连接；

其中，所述第一网络接入设备通过如下方式确定所述标签信息与所述第一报文对应的目的地址相匹配，包括：

所述第一网络接入设备根据所述标签信息以及所述标签信息与业务属性的对应关系确定与所述标签信息对应的第一业务属性；

所述第一网络接入设备根据所述目的地址以及所述目的地址与业务属性的对应关系确定所述目的地址对应的第二业务属性；

若所述第一业务属性与所述第二业务属性一致，则确定所述标签信息与所述第一报文对应的目的地址相匹配。

2.根据权利要求1所述的方法，其特征在于，所述第一网络接入设备将所述第一报文通过网络核心设备发送给所述第二网络接入设备，包括：

所述网络核心设备为虚拟可扩展局域网vxlan的节点设备；

所述第一网络接入设备将所述第一业务属性和所述第二网络接入设备的标识信息添加到所述第一报文的报头，得到封装后的第一报文；

所述第一网络接入设备将所述封装后的第一报文通过网络核心设备发送给所述第二网络接入设备。

3.一种网络隔离方法，其特征在于，所述方法包括：

物理服务器根据待发送报文的业务类型确定所述待发送报文对应的业务网桥，所述物理服务器包括多个业务网桥，不同的业务网桥依次通过所述物理服务器的汇聚网桥和物理网卡，与网络接入设备连接；

所述待发送报文对应的业务网桥将所述待发送报文添加标签信息，得到第一报文，其中所述标签信息是根据所述业务网桥的业务类型确定的；

所述待发送报文对应的业务网桥将所述第一报文依次通过所述汇聚网桥和所述物理网卡发送给所述网络接入设备。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述物理服务器中的任意一个业务网桥在接收到第二报文后，获取所述第二报文中的标签信息以及所述第二报文对应的目的地址；

若所述业务网桥确定所述第二报文中的标签信息与所述业务网桥的业务类型匹配时，则将所述第二报文发送给所述第二报文对应的目的地址。

5.一种网络隔离装置，其特征在于，包括：

接收单元，用于接收物理服务器发送的第一报文，所述第一报文携带有标签信息；所述物理服务器包括多个业务网桥，不同的业务网桥通过所述物理服务器的物理网卡与第一网络接入设备连接，所述标签信息由所述第一报文对应的业务网桥添加；

确定单元，用于在所述标签信息与所述第一报文对应的目的地址相匹配时，确定所述目的地址对应的第二网络接入设备；

发送单元，用于将所述第一报文通过网络核心设备发送给所述第二网络接入设备，以使所述第二网络接入设备将所述第一报文发送给所述目的地址对应的物理服务器，其中所述第一网络接入设备以及第二网络接入设备都与所述网络核心设备连接；

其中所述确定单元，具体用于：

根据所述标签信息以及所述标签信息与业务属性的对应关系确定与所述标签信息对应的第一业务属性；

根据所述目的地址以及所述目的地址与业务属性的对应关系确定所述目的地址对应的第二业务属性；

若所述第一业务属性与所述第二业务属性一致，则确定所述标签信息与所述第一报文对应的目的地址相匹配。