技術(shù)特征：

技術(shù)總結(jié)
本申請?zhí)峁┮环N訪問控制方法、裝置及設(shè)備，所述方法包括：根據(jù)報文發(fā)送者的用戶等級，將發(fā)送者默認所屬的公共VRF更換為所述用戶等級對應的私有VRF，不同用戶等級對應不同私有VRF，私有VRF對應有相應的跨VRF資源，公共VRF中設(shè)有全局路由信息，私有VRF中無任何路由信息；將所述報文的目的地址與所述私有VRF所對應的跨VRF資源的地址范圍進行比較；如果所述報文的目的地址不在所述地址范圍內(nèi)，丟棄報文；如果所述報文的目的地址在所述地址范圍內(nèi)，將所述發(fā)送者的私有VRF更換為公共VRF，利用公共VRF下的全局路由信息查找路由，并進行報文轉(zhuǎn)發(fā)。本申請在通過路由的方式實現(xiàn)對用戶權(quán)限的控制，節(jié)約設(shè)備硬件資源，有助于設(shè)備性能的提高。

技術(shù)研發(fā)人員：仇俊杰;宋爽
受保護的技術(shù)使用者：杭州迪普科技股份有限公司
技術(shù)研發(fā)日：2017.03.15
技術(shù)公布日：2017.07.21