[发明专利]网络隔离

权利要求书

1.一种用于提供无线网状网络中的网络隔离的方法，其包括：

在连接到无线局域网的节点处通过无线局域网接收包；

响应于确定所述包是从所述节点的上游的装置接收：

使用第一路由规则确定主路由表将用于向下游路由所述包；和

使用所述主路由表内的主路由来向下游路由所述包以到达为所述包的目的地接收方的目的地装置；和

响应于确定所述包是从所述节点的下游的装置接收：

使用第二路由规则确定迂回路由表将用于向上游路由所述包；和

使用所述迂回路由表内的迂回路由将所述包向上游路由到所述节点的上游的所述装置，并且

其中，所述第一路由规则具有第一优先级，并且所述第二路由规则具有与所述第一优先级不同的第二优先级，并且其中，路由规则的优先级指示首先评估哪个路由规则从而确定所述路由规则是否适用于包。

2.根据权利要求1所述的方法，其包括：

在网关处接收所述包；

响应于确定所述包是从所述网关的上游的装置接收：

使用第三路由规则确定第二主路由表将用于向下游路由所述包；和

使用所述第二主路由表内的第二主路由来向下游路由所述包以到达所述目的地装置；和

响应于确定所述包是从所述网关的下游的装置接收：

使用第四路由规则确定第二迂回路由表将用于向上游路由所述包；和

使用所述第二迂回路由表内的第二迂回路由将所述包向上游路由到所述网关的上游的所述装置。

3.根据权利要求1所述的方法，其包括：

在网关处接收所述包；

响应于起始所述包的源装置与所述目的地装置在同一虚拟局域网内，响应于所述网关的第二迂回路由表包括用于所述目的地装置的条目，依据同一虚拟局域网路由规则，允许所述包从所述网关向下游路由到所述目的地装置；和

响应于所述源装置与所述目的地装置在不同虚拟局域网内，响应于所述第二迂回路由表不包括用于所述目的地装置的所述条目，阻断所述包向下游路由到所述目的地装置，其中依据默认路由将所述包路由到回程装置。

4.根据权利要求1所述的方法，其包括：

接收所述包；

响应于隔离规则规定允许起始所述包的源装置与所述目的地装置通信，将所述包向下游路由到所述目的地装置；和

响应于所述隔离规则规定阻断所述源装置与所述目的地装置通信，阻断所述包向下游路由到所述目的地装置。

5.根据权利要求1所述的方法，其包括：

存储对所述节点的上游的所述装置的指示；和

使用所述指示确定所述包是从所述节点的上游的所述装置接收还是从所述节点的下游的所述装置接收。

6.一种存储有处理器可执行指令的非暂时性机器可读媒体，所述处理器可执行指令在被执行时使操作得以执行，所述操作包括：

用第一路由规则和第二路由规则配置节点，所述第一路由规则规定当包是从所述节点的上游的装置接收时，将使用第一主路由表路由所述包，所述第二路由规则规定当所述包是从所述节点的下游的装置接收时，将使用第一迂回路由表路由所述包，其中，所述节点连接到无线局域网并且通过无线局域网接收包；

用第三路由规则和第四路由规则配置网关节点，所述第三路由规则规定当所述包是从所述网关的上游的装置接收时，将使用第二主路由表路由所述包，所述第四路由规则规定当所述包是从所述网关的下游的装置接收时，将使用第二迂回路由表路由所述包；和

配置隔离规则以规定是阻断还是允许源自源装置的所述包到目的地装置的路由，所述目的地装置为所述包的目的地接收方，并且

其中，所述第一路由规则具有第一优先级，并且所述第二路由规则具有与所述第一优先级不同的第二优先级，并且其中，路由规则的优先级指示首先评估哪个路由规则从而确定所述路由规则是否适用于包。

7.根据权利要求6所述的非暂时性机器可读媒体，其中所述操作包括：

当所述包是从所述节点的下游的所述装置接收时，指示与所述节点相关联的驱动器模块用指示将使用所述第一迂回路由表路由所述包的标记来标记所述包。