[发明专利]一种访问控制的方法、装置及系统

摘要

本发明实施例提供一种访问控制的方法、装置及系统，涉及计算机通信领域，能够通过在源虚拟机发送数据包时，在源服务器配置目标服务器上目标虚拟机的数据包转发规则，实现在源服务器对数据包进行处理，从而降低网络流量的消耗。该方法包括：根据源虚拟机向目标虚拟机发送的第一数据包，源服务器查询第一转发表是否包括源虚拟机与目标虚拟机之间收发的数据包的转发规则，转发规则用于指示是否丢弃源虚拟机与目标虚拟机之间收发的数据包；其中，源虚拟机运行在源服务器上，目标虚拟机运行在目标服务器上；若源服务器未查询到转发规则，源服务器发送第一数据包至目标服务器；源服务器接收来自目标服务器的转发规则，并将转发规则存入第一转发表。

主权项

一种访问控制的方法，其特征在于，包括：根据源虚拟机向目标虚拟机发送的第一数据包，源服务器查询第一转发表是否包括所述源虚拟机与所述目标虚拟机之间收发的数据包的转发规则，所述转发规则用于指示是否丢弃所述源虚拟机与所述目标虚拟机之间收发的数据包；其中，所述源虚拟机运行在所述源服务器上，所述目标虚拟机运行在目标服务器上；若所述源服务器未查询到所述转发规则，所述源服务器发送所述第一数据包至所述目标服务器；所述源服务器接收来自所述目标服务器的所述转发规则，并将所述转发规则存入所述第一转发表。