实现接入电路接口间访问控制的方法和装置

摘要

本发明公开了一种实现接入电路AC接口间访问控制的方法，在每一个运营商边缘PE设备上维护包括源AC接口的标识信息与接口控制方式的对应关系的转发控制参数，该方法还包括：对应目的AC接口的远端PE设备接收对应源AC接口的本地PE设备发送的用户报文，所述用户报文中携带本地PE设备加入的源AC接口的标识信息；对应目的AC接口的远端PE设备，按照所述标识信息在所维护的转发控制参数中对应的接口控制方式，控制所述用户报文向目的AC接口的转发。本发明还公开了两种实现AC接口间访问控制的装置。应用本发明，可以实现远端AC接口和本地AC接口间的访问控制，有利于HUB&Spoke组网方式的应用，进而提高网络安全性。

主权项

一种实现接入电路接口间访问控制的方法，应用于虚拟专用局域网业务VPLS中，其特征在于，在每一个运营商边缘PE设备上维护包括源接入电路AC接口的标识信息与接口控制方式的对应关系的转发控制参数，该方法还包括：对应目的AC接口的远端PE设备接收对应源AC接口的本地PE设备发送的用户报文，所述用户报文中携带所述本地PE设备加入的源AC接口的标识信息；对应目的AC接口的远端PE设备按照所述标识信息在所维护的转发控制参数中对应的接口控制方式，控制所述用户报文向目的AC接口的转发。