和應(yīng)用控制； 若所述控制標(biāo)簽為第二信息，則僅利用所述應(yīng)用控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行應(yīng)用控制；所述第二信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù) 流的準(zhǔn)入控制，但尚未進(jìn)行應(yīng)用控制； 若所述控制標(biāo)簽為第三信息，則僅利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行準(zhǔn)入控制；所述第三信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù) 的應(yīng)用控制，但尚未進(jìn)行準(zhǔn)入控制； 若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第四信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制和應(yīng)用控制。3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括： 所述利用所述準(zhǔn)入控制配置信息和所述應(yīng)用控制配置信息，分別對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行準(zhǔn)入控制和應(yīng)用控制后，將所述第一信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流； 或 所述僅利用所述應(yīng)用控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行應(yīng)用控制后，將所述第二 信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流;或 所述僅利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制后，將所述第三 信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第四信息不變。4. 根據(jù)權(quán)利要求1或2或3所述的方法，其特征在于，所述方法還包括： 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則利用所述準(zhǔn)入控制配置信息 和所述應(yīng)用控制配置信息，分別對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制和應(yīng)用控制，并在所述業(yè) 務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo)簽的值為所述第四信息；或 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則僅利用所述應(yīng)用控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行應(yīng)用控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第三信息；或 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則僅利用所述準(zhǔn)入控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第二信息。5. 根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述網(wǎng)絡(luò)設(shè)備為交換機(jī)設(shè)備，所述網(wǎng)絡(luò) 設(shè)備根據(jù)所述控制標(biāo)簽，利用控制器下發(fā)的、基于安全組信息的準(zhǔn)入控制配置信息和應(yīng)用 控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行網(wǎng)絡(luò)訪問控制，包括： 若所述控制標(biāo)簽為第一信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制；所述第一信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，尚未對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制和應(yīng)用控制； 若所述控制標(biāo)簽為第二信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第二信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制，但尚未進(jìn)行應(yīng)用控制； 若所述控制標(biāo)簽為第三信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制；所述第三信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)的 應(yīng)用控制，但尚未進(jìn)行準(zhǔn)入控制； 若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第四信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制和應(yīng)用控制。6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括： 所述若所述控制標(biāo)簽為第一信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流 進(jìn)行準(zhǔn)入控制后，將所述第一信息更新為所述第二信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述若所述控制標(biāo)簽為第二信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第二信息 不變；或 所述若所述控制標(biāo)簽為第三信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流 進(jìn)行準(zhǔn)入控制后，將所述第三信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第四信息 不變。7. 根據(jù)權(quán)利要求5或6所述的方法，其特征在于，所述方法還包括： 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則利用所述準(zhǔn)入控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第二信息。8. -種網(wǎng)絡(luò)設(shè)備，其特征在于，包括： 接收模塊，用于接收業(yè)務(wù)數(shù)據(jù)流，獲取所述業(yè)務(wù)數(shù)據(jù)流中基于標(biāo)簽控制協(xié)議而攜帶的 控制標(biāo)簽； 處理模塊，用于根據(jù)所述控制標(biāo)簽，利用控制器下發(fā)的、基于安全組信息的準(zhǔn)入控制配 置信息和應(yīng)用控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行網(wǎng)絡(luò)訪問控制，所述網(wǎng)絡(luò)訪問控制包 括準(zhǔn)入控制和應(yīng)用控制中至少一項(xiàng)。9. 根據(jù)權(quán)利要求8所述的網(wǎng)絡(luò)設(shè)備，其特征在于，若所述網(wǎng)絡(luò)設(shè)備為防火墻設(shè)備，所述 處理模塊具體用于： 若所述控制標(biāo)簽為第一信息，則利用所述準(zhǔn)入控制配置信息和所述應(yīng)用控制配置信 息，分別對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制和應(yīng)用控制；所述第一信息用于指示所述業(yè)務(wù)數(shù) 據(jù)流的接收方，尚未對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制和應(yīng)用控制； 若所述控制標(biāo)簽為第二信息，則僅利用所述應(yīng)用控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行應(yīng)用控制；所述第二信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù) 流的準(zhǔn)入控制，但尚未進(jìn)行應(yīng)用控制； 若所述控制標(biāo)簽為第三信息，則僅利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行準(zhǔn)入控制；所述第三信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù) 的應(yīng)用控制，但尚未進(jìn)行準(zhǔn)入控制； 若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第四信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制和應(yīng)用控制。10. 根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備還包括更新模塊，所 述更新模塊具體用于： 所述利用所述準(zhǔn)入控制配置信息和所述應(yīng)用控制配置信息，分別對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn) 行準(zhǔn)入控制和應(yīng)用控制后，將所述第一信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流； 或 所述僅利用所述應(yīng)用控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行應(yīng)用控制后，將所述第二 信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述僅利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制后，將所述第三 信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第四信息不變。11. 根據(jù)權(quán)利要求8或9或10所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備還包括判斷 模塊，所述判斷模塊具體用于： 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則利用所述準(zhǔn)入控制配置信息 和所述應(yīng)用控制配置信息，分別對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制和應(yīng)用控制，并在所述業(yè) 務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo)簽的值為所述第四信息；或 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則僅利用所述應(yīng)用控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行應(yīng)用控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第三信息；或 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則僅利用所述準(zhǔn)入控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第二信息。12. 根據(jù)權(quán)利要求8所述的網(wǎng)絡(luò)設(shè)備，其特征在于，若所述網(wǎng)絡(luò)設(shè)備為交換機(jī)，所述處 理模塊具體用于： 若所述控制標(biāo)簽為第一信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制；所述第一信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，尚未對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制和應(yīng)用控制； 若所述控制標(biāo)簽為第二信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第二信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制，但尚未進(jìn)行應(yīng)用控制； 若所述控制標(biāo)簽為第三信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行 準(zhǔn)入控制；所述第三信息用于指示所述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)的 應(yīng)用控制，但尚未進(jìn)行準(zhǔn)入控制； 若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；所述第四信息用于指示所 述業(yè)務(wù)數(shù)據(jù)流的接收方，已經(jīng)完成對(duì)所述業(yè)務(wù)數(shù)據(jù)流的準(zhǔn)入控制和應(yīng)用控制。13. 根據(jù)權(quán)利要求12所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備還包括更新模塊，所 述更新模塊具體用于： 所述若所述控制標(biāo)簽為第一信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流 進(jìn)行準(zhǔn)入控制后，將所述第一信息更新為所述第二信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述若所述控制標(biāo)簽為第二信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第二信息 不變；或 所述若所述控制標(biāo)簽為第三信息，則利用所述準(zhǔn)入控制配置信息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流 進(jìn)行準(zhǔn)入控制后，將所述第三信息更新為所述第四信息，并轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流；或 所述若所述控制標(biāo)簽為第四信息，則直接轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)流時(shí)，保持所述第四信息 不變。14. 根據(jù)權(quán)利要求12或13所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備還包括判斷模 塊，具體用于： 若判斷獲知所述業(yè)務(wù)數(shù)據(jù)流中不攜帶有所述控制標(biāo)簽，則利用所述準(zhǔn)入控制配置信 息，對(duì)所述業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制，并在所述業(yè)務(wù)數(shù)據(jù)流中增加控制標(biāo)簽，且所述控制標(biāo) 簽的值為所述第二信息。
【專利摘要】本發(fā)明實(shí)施例提供一種業(yè)務(wù)數(shù)據(jù)流的控制方法和網(wǎng)絡(luò)設(shè)備。本發(fā)明業(yè)務(wù)數(shù)據(jù)流的控制方法，包括：網(wǎng)絡(luò)設(shè)備接收業(yè)務(wù)數(shù)據(jù)流，獲取業(yè)務(wù)數(shù)據(jù)流中基于標(biāo)簽控制協(xié)議而攜帶的控制標(biāo)簽；網(wǎng)絡(luò)設(shè)備根據(jù)控制標(biāo)簽，利用控制器下發(fā)的、基于安全組信息的準(zhǔn)入控制配置信息和應(yīng)用控制配置信息，對(duì)業(yè)務(wù)數(shù)據(jù)流進(jìn)行網(wǎng)絡(luò)訪問控制，網(wǎng)絡(luò)訪問控制包括準(zhǔn)入控制和應(yīng)用控制中至少一項(xiàng)。本發(fā)明實(shí)施例可以實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)流進(jìn)行準(zhǔn)入控制和/或應(yīng)用控制，從而有效提升網(wǎng)絡(luò)設(shè)備對(duì)業(yè)務(wù)數(shù)據(jù)流的處理效率。
【IPC分類】H04L12/801, H04L12/24
【公開號(hào)】CN105577406
【申請(qǐng)?zhí)枴緾N201410545651
【發(fā)明人】陳國忠, 陳海彬
【申請(qǐng)人】華為技術(shù)有限公司
【公開日】2016年5月11日
【申請(qǐng)日】2014年10月15日
【公告號(hào)】EP3010200A1, US20160112344