[发明专利]一种基于用户组的网络虚拟化方法和装置

权利要求书

1.一种基于用户组的网络虚拟化的方法，应用于网关设备，其特征在于，所述网关设备预配置了针对待认证用户划分出的若干用户组，包括：

基于划分出的若干用户组将目标网络划分为若干虚拟网络；其中，各虚拟网络分别对应不同的用户组，各用户组预先配置了互访属性字段，所述互访属性字段用于确定可互访的用户组；不同的虚拟网络的转发表相互隔离，所述虚拟网络的转发表用于使对应用户组中的用户之间实现互访；

在所述目标用户发送的接入认证请求通过认证后，确定所述目标用户所属的目标用户组，同时基于所述目标用户组预先配置的互访属性字段中的互访属性，查找与所述目标用户组可互访的其它用户组；

基于所述接入认证请求为所述目标用户创建转发表项；

将所述转发表项添加至所述目标用户组对应的虚拟网络的转发表以及查找到的其它用户组所对应的虚拟网络的转发表中，并在所述虚拟网络中转发向所述目标用户发送的报文。

2.根据权利要求1所述的方法，其特征在于，所述在所述目标用户发送的接入认证请求通过认证后，确定所述目标用户所属的目标用户组，包括：

当接收到目标用户发送的接入认证请求时，对所述接入认证请求进行认证；

在所述接入认证请求认证通过后，基于所述接入认证请求中的用户标识确定所述目标用户所属的目标用户组。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将预先配置的静态路由转发表项或者自动获取到的动态路由转发表项添加至所述目标用户组对应的虚拟网络的转发表。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述目标用户组预先配置的互访属性字段中的互访属性改变时，在所述目标用户组对应的虚拟网络的转发表中删除添加至该转发表中的属于其它用户组的转发表项，以及在其它用户组对应的虚拟网络的转发表中删除属于所述目标用户组的转发表项；

基于改变后的互访属性，重新查找与所述目标用户组可互访的其它用户组；

在重新查找到的用户组对应的虚拟网络的转发表中添加属于所述目标用户组的转发表项，以及在所述目标用户组对应的虚拟网络的转发表中添加属于重新查找到的用户组的转发表项。

5.一种基于用户组的网络虚拟化的装置，应用于网关设备，其特征在于，所述网关设备预配置了针对待认证用户划分出的若干用户组，包括：

划分单元，用于基于划分出的若干用户组将目标网络划分为若干虚拟网络；其中，各虚拟网络分别对应不同的用户组，各用户组预先配置了互访属性字段，所述互访属性字段用于确定可互访的用户组；不同的虚拟网络的转发表相互隔离，所述虚拟网络的转发表用于使对应用户组中的用户之间实现互访；

确定单元，用于在所述目标用户发送的接入认证请求通过认证后，确定所述目标用户所属的目标用户组，同时基于所述目标用户组预先配置的互访属性字段中的互访属性，查找与所述目标用户组可互访的其它用户组；

创建单元，用于基于所述接入认证请求为所述目标用户创建转发表项；

添加单元，用于将所述转发表项添加至所述目标用户组对应的虚拟网络的转发表以及查找到的其它用户组所对应的虚拟网络的转发表中，并在所述虚拟网络中转发向所述目标用户发送的报文。

6.根据权利要求5所述的装置，其特征在于，包括：

所述确定单元具体用于：

当接收到目标用户发送的接入认证请求时，对所述接入认证请求进行认证；

在所述接入认证请求认证通过后，基于所述接入认证请求中的用户标识确定所述目标用户所属的目标用户组。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

添加单元，还用于将预先配置的静态路由转发表项或者自动获取到的动态路由转发表项添加至所述目标用户组对应的虚拟网络的转发表。