隧道化安全性群组

摘要

公开了一种用于基于隧道的使用来提供安全性群组的方法。该方法包括给分组分配安全性群组标识符(SGI)(1010)，并基于分组的SGI对分组分类(1020)。

主权项

一种网络设备，包括：隧道分类台，其中所述隧道分类台包括：分组处理部件，耦合到所述分组处理部件的安全性群组标识符识别单元，以及耦合到所述分组处理部件和所述安全性群组标识符识别单元的隧道分类单元，其中所述分组处理部件被配置用于接收分组，所述安全性群组标识符识别单元被配置用于识别接收到的分组的安全性群组标识符，所述安全性群组标识符用于标识所述分组的发送者所在的安全性群组，所述隧道分类单元被配置用于使用所述安全性群组标识符来确定将在其上传递所述分组的隧道，并且所述分组处理部件还被配置用于通过所确定的隧道来转发所述分组。