一种处理源角色信息的方法和装置

摘要

本发明提供了一种处理源角色信息的方法和装置，在入口(Ingress)设备上将源角色标签(tag)作为报文的内层虚拟局域网(VLAN)标签插入报文，中间设备对携带源角色tag的内层VLAN标签保持不变，出口(Egress)设备从数据报文中获取作为内层VLAN标签的源角色tag从而进行基于角色的接入控制即可。本发明利用了网络设备已有的QinQ功能，无需对现有网络设备的功能进行较大改动，降低了网络的升级成本。

主权项

一种处理源角色信息的方法，应用于包含入口Ingress设备和出口Egress设备的网络，其特征在于，该方法包括：所述Ingress设备接收到来自用户设备的数据报文后，根据所述数据报文的来源信息确定源角色标签tag后，将该源角色tag作为数据报文的内层虚拟局域网VLAN标签插入数据报文后，转发该数据报文；其中，所述源角色tag对应所述用户设备的角色；如果所述Ingress设备和Egress设备之间存在中间设备，则所述中间设备在对所述数据报文的转发过程中，保持作为内层VLAN标签的源角色tag不变直至转发所述数据报文至Egress设备；所述Egress设备从所述数据报文中获取作为内层VLAN标签的源角色tag，用于对所述数据报文进行基于角色的接入控制。