[发明专利]路由隔离的数据转发方法及装置

权利要求书

1.一种路由隔离的数据转发方法，其特征在于，包括：

接收待转发的数据包；

根据所述数据包的用户信息获取相应的用户标识；

根据所述用户标识通过查询路由表确定转发数据包的出接口；

通过所述出接口转发所述数据包；

其中，所述路由表中包括用户标识表项，所述用户标识表项用于 放置区分用户身份的用户标识。

2.根据权利要求1所述的方法，其特征在于，所述用户信息包括 目的IP地址和/或MAC地址；

所述根据所述数据包的用户信息获取相应的用户标识，包括：

根据所述数据包的目的IP地址和/或MAC地址获取相应的用户标 识。

3.根据权利要求1所述的方法，其特征在于，所述根据所述用户 标识通过查询路由表确定转发数据包的出接口之前，所述方法还包 括：

在当前网络设备中创建包括所述用户标识表项的路由表。

4.根据权利要求3所述的方法，其特征在于，所述在当前网络设 备中创建包括所述用户标识表项的路由表，包括：

根据相应用户端的目的IP信息、用户标识创建所述路由表。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述用户 标识表项还用于放置表示所有用户的标识。

6.一种路由隔离的数据转发装置，其特征在于，包括：

数据接收单元，用于接收待转发的数据包；

用户标识获取单元，用于根据所述数据包的用户信息获取相应的 用户标识；

路由表查询单元，用于根据所述用户标识通过查询路由表确定转 发数据包的出接口；

数据转发单元，用于通过所述出接口转发所述数据包；

其中，所述路由表中包括用户标识表项，所述用户标识表项用于 放置区分用户身份的用户标识。

7.根据权利要求6所述的装置，其特征在于，所述用户信息包括 目的IP地址和/或MAC地址；

所述用户标识获取单元，进一步用于：

根据所述数据包的目的IP地址和/或MAC地址获取相应的用户标 识。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

路由表创建单元，用于在当前网络设备中创建包括所述用户标识 表项的路由表。

9.根据权利要求8所述的装置，其特征在于，所述路由表创建单 元，进一步用于：

根据相应用户端的目的IP信息、用户标识创建所述路由表。

10.根据权利要求6-9任一项所述的装置，其特征在于，所述用 户标识表项还用于放置表示所有用户的标识。