用户区分方法、装置、设备及存储介质制造方法及图纸

本发明专利技术实施例公开了一种用户区分方法、装置、设备及存储介质。包括：接入模块接收用户发送的认证请求，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，并将所述租户信息发送至数据转发模块；数据转发模块接收用户发送的接入报文，根据所述接入报文获取通道信息；根据所述通道信息创建接入通道；根据所述租户信息对所述接入通道进行区分，使得所述用户根据区分后的接入通道接入服务。本发明专利技术实施例提供的用户区分方法，对用户进行认证，获取到用户所在的租户信息，基于租户信息区分接入通道，可以实现多租户独立接入，保证彼此网络完全隔离。

【技术实现步骤摘要】
用户区分方法、装置、设备及存储介质
本专利技术实施例涉及计算机
，尤其涉及一种用户区分方法、装置、设备及存储介质。
技术介绍
VPP(VectorPacketProcessing)是一款可拓展的开源框架，提供容易使用的、高质量的交换、路由功能。具有高性能、运行在普通的cpu上等特点。strongswan是一款开源的远程接入(IPSecVPN)解决方案，支持ikev1和ikev2密钥交换协议。在目前strongswan和vpp的结合方案中，都是针对单一租户的实现方案。而无法支持多租户独立接入。
技术实现思路
本专利技术实施例提供一种用户区分方法、装置、设备及存储介质，以实现多租户独立接入，保证彼此网络完全隔离。第一方面，本专利技术实施例提供了一种用户区分方法，包括：接入模块接收用户发送的认证请求，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，并将所述租户信息发送至数据转发模块；数据转发模块接收用户发送的接入报文，根据所述接入报文获取通道信息；根据所述通道信息创建接入通本文档来自技高网...

【技术保护点】
1.一种用户区分方法，其特征在于，包括：/n接入模块接收用户发送的认证请求，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，并将所述租户信息发送至数据转发模块；/n数据转发模块接收用户发送的接入报文，根据所述接入报文获取通道信息；/n根据所述通道信息创建接入通道；/n根据所述租户信息对所述接入通道进行区分，使得所述用户根据区分后的接入通道接入服务。/n

【技术特征摘要】
1.一种用户区分方法，其特征在于，包括：
接入模块接收用户发送的认证请求，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，并将所述租户信息发送至数据转发模块；
数据转发模块接收用户发送的接入报文，根据所述接入报文获取通道信息；
根据所述通道信息创建接入通道；
根据所述租户信息对所述接入通道进行区分，使得所述用户根据区分后的接入通道接入服务。


2.根据权利要求1所述的方法，其特征在于，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，包括：
获取所述认证请求中的用户名称；
提取所述用户名称中的后缀信息；
根据所述后缀信息对所述用户进行认证，获得所述用户所在的租户信息。


3.根据权利要求1所述的方法，其特征在于，根据所述认证请求对所述用户进行认证，以获得用户所在租户信息，包括：
获取所述认证请求中的证书信息；
根据所述证书信息对所述用户进行认证，获得所述用户所在的租户信息。


4.根据权利要求1所述的方法，其特征在于，根据所述接入报文获取通道信息，包括：
数据转发模块接收接入模块发送的通道信息。


5.根据权利要求1所述的方法，其特征在于，根据所述接入报文获取通道信息，包括：
数据转发模块根据接入报文向设...

【专利技术属性】
技术研发人员：丁晓炜，李雨，刘登丰，
申请(专利权)人：软通动力信息技术集团股份有限公司，
类型：发明
国别省市：北京;11