一种虚拟专用网络的分流方法、分流设备和分流系统

摘要

本发明公开了一种虚拟专用网络的分流方法、分流设备和分流系统，涉及通信领域，用以能够对同一VPN网络中各用户报文的分析。所述分流方法，包括：接收虚拟专用网络VPN中前级设备发送的报文；解析所述报文，得到该报文的网络标识；判断所述报文的网络标识与预设的网络标识是否匹配；所述预设的网络标识与后端设备组对应；若所述报文的网络标识与预设的网络标识匹配，解析所述报文，得到该报文的五元组中的至少一项；判断所述报文的五元组中至少一项与ACL表项是否匹配；若所述报文的五元组中至少一项与ACL表项匹配，将所述报文发送给与该报文的网络标识对应的后端设备组。本发明提供的方案适用于对VPN网络中的数据分流的情景。

主权项

一种虚拟专用网络的分流方法，其特征在于，包括：接收虚拟专用网络VPN中前级设备发送的报文；其中，所述报文的网络标识携带在所述报文中，所述报文的网络标识用于表示该报文所属的VPN网络；解析所述报文，得到该报文的网络标识；判断所述报文的网络标识与预设的网络标识是否匹配；所述预设的网络标识与后端设备组对应；若所述报文的网络标识与预设的网络标识匹配，解析所述报文，得到该报文的五元组中的至少一项；判断所述报文的五元组中至少一项与访问控制列表ACL表项是否匹配；若所述报文的五元组中至少一项与ACL表项匹配，将所述报文发送给与该报文的网络标识对应的后端设备组。