[发明专利]一种配置下发方法及装置、计算机设备

权利要求书

1.一种配置下发方法，其特征在于，应用于控制器，所述方法包括：

纳管私有网络的网关设备；

将私有网络各网络设备的IP地址以及私有网络的网关的虚拟端口vport分配第一微分段标识；

根据所述第一微分段标识生成第一策略配置；

向与所述私有网络待建立通信的网络的网关下发第一策略配置，以使得所述网关接收到满足所述第一策略配置的报文，执行所述第一策略配置中对应的动作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述待建立通信的网络的网关下发第一静态路由，所述第一静态路由用于指示目的地址为私有网络的网络设备的IP地址时，报文的下一跳为所述私有网络的网关的vport的IP地址。

3.一种配置下发方法，其特征在于，应用于待建立通信的网络的网关设备，所述方法包括：

所述网关设备接收控制器下发的第一策略配置，所述第一策略配置中包括第一微分段标识，所述第一微分段标识对应的成员包括私有网络各网络设备的IP地址以及私有网络的网关的虚拟端口vport的IP地址；

当所述网关设备接收到报文，若确定所述报文的目的IP地址为所述第一微分段标识的成员的IP地址，则执行所述第一微分段标识对应的第一策略配置。

4.根据权利要求3所述的方法，其特征在于，还包括:

接收控制器下发的第一静态路由，所述第一静态路由用于指示目的地址为私有网络的网络设备的IP地址时，报文的下一跳为所述私有网络的网关的vport的IP地址。

5.一种配置下发装置，其特征在于，所述装置包括：

管理模块，用于纳管私有网络的网关设备；

标识分配模块，用于将私有网络各网络设备的IP地址以及私有网络的网关的虚拟端口vport分配第一微分段标识；

策略模块，用于根据所述第一微分段标识生成第一策略配置；

发送模块，用于向与所述私有网络待建立通信的网络的网关下发第一策略配置，以使得所述网关接收到满足所述第一策略配置的报文，执行所述第一策略配置中对应的动作。

6.根据权利要求5所述的装置，其特征在于，

所述发送模块还用于向所述待建立通信的网络的网关下发第一静态路由，所述第一静态路由用于指示目的地址为私有网络的网络设备的IP地址时，报文的下一跳为所述私有网络的网关的vport的IP地址。

7.一种配置下发装置，其特征在于，所述装置包括：接收模块和策略匹配模块；

接收模块，用于接收控制器下发的第一策略配置，所述第一策略配置中包括第一微分段标识，所述第一微分段标识对应的成员包括私有网络各网络设备的IP地址以及私有网络的网关的虚拟端口vport的IP地址；

当所述接收模块接收到报文，若策略匹配模块确定所述报文的目的IP地址为所述第一微分段标识的成员的IP地址，则执行所述第一微分段标识对应的第一策略配置。

8.根据权利要求7所述的装置，其特征在于，所述接收模块还用于接收控制器下发的第一静态路由，所述第一静态路由用于指示目的地址为私有网络的网络设备的IP地址时，报文的下一跳为所述私有网络的网关的vport的IP地址。

9.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如权利要求1或2所述的方法。