[发明专利]一种在标识网络中实现实时三层网络隔离的方法及系统

权利要求书

1.一种在标识网络中实现实时三层网络隔离的方法，其特征在于，所述标识网络中设有边缘标识路由器，所述方法包括：

当接收到用户终端发送来的路由请求时，通过所述边缘标识路由器判断所述路由请求是在组内路由，还是组间路由，如果是组内则直接将所述路由请求在组内路由，如果是组间的路由请求，则根据所述路由请求在组间进行路由；

其中，每一个所述边缘标识路由器均唯一对应一个用户终端的分组；

通过用户终端分组标识NG来对同一分组内的用户终端进行标识，每个虚拟网络号VNID对应一个或多个分组；

所述路由请求中设置有所述虚拟网络号VNID，所述边缘标识路由器是基于所述虚拟网络号VNID来进行虚拟网络间路由。

2.根据权利要求1所述的方法，其特征在于，如果是组间的路由请求，所述方法还包括：

通过所述边缘标识路由器来判断所述路由请求所对应的组间的跨网通信是否允许，如果允许，则所述边缘标识路由器根据所述路由请求在组间进行路由，否则，则结束。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据预设的分组条件来对用户终端进行前置分组。

4.根据权利要求3所述的方法，其特征在于，

通过预设的前置分组设备来根据预设的分组条件来对用户终端进行前置分组。

5.根据权利要求3所述的方法，其特征在于，

通过网络控制器来配置分组查询表；

各个所述边缘标识路由器基于所述网络控制器上的分组查询表来对用户终端进行分组查询，或者通过所述网络控制器将所述分组查询表下发给各个所述边缘标识路由器，以使得所述边缘标识路由器基于所述分组查询表来对用户终端进行分组查询。

6.根据权利要求5所述的方法，其特征在于，

通过所述网络控制器来将所述边缘标识路由器之间的信息进行同步。

7.根据权利要求1-6中任意一项所述的方法，其特征在于，

所述标识网络中每个IP地址均包括接入标识和网络标识，并通过标识映射表将所述接入标识和所述网络标识进行关联。

8.一种用以实现权利要求1-7中任意一项所述在标识网络中实现实时三层网络隔离的方法的系统，其特征在于，所述系统包括用户终端和边缘标识路由器，且每一个所述边缘标识路由器均唯一对应一个用户终端的分组；

所述用户终端，用于发送路由请求；

所述边缘标识路由器，用于在接收到用户终端发送来的路由请求时，判断所述路由请求是在组内路由，还是组间路由，如果是组内则直接将所述路由请求在组内路由，如果是组间的路由请求，则根据所述路由请求在组间进行路由。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括：网络控制器和前置分组设备，且所述网络控制器和所述前置分组设备均唯一对应同一个用户终端的分组；

所述前置分组设备，用于根据预设的分组条件来对用户终端进行前置分组，得到一个用户分组；

所述网络控制器，用于配置分组查询表，使得各个所述边缘标识路由器通过查询所述网络控制器自身所存储的所述分组查询表，来对用户终端进行分组查询，或者将所述分组查询表下发给各个所述边缘标识路由器，以使得所述边缘标识路由器基于所述分组查询表对用户终端进行分组查询。