[发明专利]基于租户信息的数据转发方法及数据转发装置

权利要求书

1.一种基于租户信息的数据转发方法，其特征在于，包括以下步骤：

网络服务提供点与客户端设备建立VPN通道；

所述网络服务提供点存储VPN通道信息和租户信息之间的第一对应关系，其中所述VPN通道信息用于唯一标识所述VPN通道，所述租户信息用于唯一标识所述客户端设备隶属的租户；

所述网络服务提供点接收来自所述客户端设备的数据包，从所述数据包中获取目标VPN通道信息；

所述网络服务提供点从所述第一对应关系中查询与所述目标VPN通道信息相对应的目标租户信息；

所述网络服务提供点将所述数据包转发至与所述目标租户信息对应的预设虚拟机。

2.根据权利要求1所述的数据转发方法，其特征在于，

所述网络服务提供点与所述客户端设备建立VPN通道的步骤包括：

所述网络服务提供点接收管控平台下发的VPN通道配置模板，所述配置模板中包含与所述网络服务提供点建立VPN通道的客户端设备信息和租户信息；

所述网络服务提供点基于所述配置模板与所述客户端设备建立VPN通道。

3.根据权利要求2所述的数据转发方法，其特征在于，所述VPN通道为IPSec隧道，所述网络服务提供点存储VPN通道信息和租户信息之间的第一对应关系的步骤包括：

获取所述IPSec隧道中的安全关联信息，基于所述安全关联信息提取安全参数索引；

保存所述安全参数索引与所述租户信息的第一对应关系。

4.根据权利要求3所述的数据转发方法，其特征在于，所述网络服务提供点接收来自所述客户端设备的数据包，从所述数据包中获取目标VPN通道信息的步骤包括：

所述网络服务提供点接收来自所述客户端设备的数据包，从所述数据包中解析安全关联信息，并提取所述安全关联信息中的安全参数索引；

所述网络服务提供点从所述第一对应关系中查询与所述目标VPN通道信息相对应的目标租户信息的步骤包括：

所述网络服务提供点基于提取到的所述安全参数索引，从所述第一对应关系中查询与所述安全参数索引相对应的目标租户信息。

5.根据权利要求3所述的数据转发方法，其特征在于，所述获取所述IPSec隧道中的安全关联信息，基于所述安全关联信息提取安全参数索引的步骤之前，还包括：

获取所述数据包的源IP地址信息，判断所述源IP地址信息是否合法；

若否，丢弃所述数据包。

6.一种基于租户信息的数据转发装置，其特征在于，包括：

通道建立模块，适用于网络服务提供点与客户端设备建立VPN通道；

对应关系存储模块，适用于所述网络服务提供点存储VPN通道信息和租户信息之间的第一对应关系，其中所述VPN通道信息用于唯一标识所述VPN通道，所述租户信息用于唯一标识所述客户端设备隶属的租户；

数据接收模块，适用于所述网络服务提供点接收来自所述客户端设备的数据包，从所述数据包中获取目标VPN通道信息；

租户查询模块，适用于所述网络服务提供点从所述第一对应关系中查询与所述目标VPN通道信息相对应的目标租户信息；

数据转发模块，适用于所述网络服务提供点将所述数据包转发至与所述目标租户信息对应的预设虚拟机。

7.根据权利要求6所述的数据转发装置，其特征在于，所述通道建立模块包括：

配置模板接收单元，适用于所述网络服务提供点接收管控平台下发的VPN通道配置模板，所述配置模板中包含与所述网络服务提供点建立VPN通道的客户端设备信息和租户信息；

通道建立单元，适用于所述网络服务提供点基于所述配置模板信息与所述客户端设备建立VPN通道。

8.根据权利要求6所述的数据转发装置，其特征在于，所述VPN通道是IPSec隧道，所述VPN通道信息是从所述IPSec隧道的安全关联信息中提取的安全参数索引。