[发明专利]一种全网端口隔离方法、装置、设备及存储介质

权利要求书

1.一种全网端口隔离方法，其特征在于，应用于第一交换机，所述方法包括：

通过第一端口接收第一主机发送的第一报文；

如果所述第一端口为预设的第一隔离组中的端口，则修改所述第一报文，以使修改后的所述第一报文中携带所述第一隔离组对应的第一隔离标识；

将修改后的所述第一报文经由交换机网络转发给第二交换机，以使所述第二交换机基于所述第一隔离标识，确定是否将所述第一报文通过所述第二交换机的第二端口发送给第二主机。

2.根据权利要求1所述的方法，其特征在于，还包括：

在要通过所述第一端口将第二报文发送给所述第一主机时，确定所述第二报文中是否携带隔离标识，所述第二报文为经由所述交换机网络转发的报文；

如果是，则基于所述第二报文中携带的第二隔离标识，确定是否将所述第二报文通过所述第一端口发送给所述第一主机。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第二报文中携带的第二隔离标识，确定是否将所述第二报文通过所述第一端口发送给所述第一主机，包括：

基于所述第二报文中携带的第二隔离标识，确定所述第一端口是否为所述第二隔离标识对应的第二隔离组中的端口；

如果否，则确定将所述第二报文通过所述第一端口发送给所述第一主机。

4.根据权利要求3所述的方法，其特征在于，还包括：

如果确定所述第一端口是所述第二隔离标识对应的第二隔离组中的端口，则对所述第二报文做丢弃处理。

5.根据权利要求1所述的方法，其特征在于，还包括：

如果所述第一端口不是所述第一隔离组中的端口，则将所述第一报文经由所述交换机网络转发出去。

6.根据权利要求1至5之中任一项所述的方法，其特征在于，所述修改所述第一报文，以使所述第一报文中携带所述第一隔离组对应的第一隔离标识，包括：

确定所述第一隔离组对应的第一隔离标识；

将所述第一报文中的差分服务代码点DSCP值修改为所述第一隔离标识。

7.根据权利要求6所述的方法，其特征在于，所述确定所述第一隔离组对应的第一隔离标识，包括：

基于统一控制平台通过加密隧道发送的配置信息，确定所述第一隔离组对应的第一隔离标识。

8.一种全网端口隔离装置，其特征在于，应用于第一交换机，所述装置包括：

报文接收模块，用于通过第一端口接收第一主机发送的第一报文；

报文修改模块，用于如果所述第一端口为预设的第一隔离组中的端口，则修改所述第一报文，以使修改后的所述第一报文中携带所述第一隔离组对应的第一隔离标识；

报文转发模块，用于将修改后的所述第一报文经由交换机网络转发给第二交换机，以使所述第二交换机基于所述第一隔离标识，确定是否将所述第一报文通过所述第二交换机的第二端口发送给第二主机。

9.一种全网端口隔离设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述全网端口隔离方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述全网端口隔离方法的步骤。