(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111676634.5 (22)申请日 2021.12.31 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 盖鹏鹏　吴寒　汪庆寿　 (74)专利代理 机构 北京润泽恒知识产权代理有 限公司 1 1319 代理人 苏培华 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) H04L 69/22(2022.01) (54)发明名称 一种租户隔离方法、 装置及存 储介质 (57)摘要 本发明提供了一种租户隔离方法、 装置及存 储介质， 涉及通信技术领域。 所述方法包括： 接收 租户发送的业务接入请求； 响应于所述业务接入 请求， 获取所述租户的租户身份信息； 基于所述 租户身份信息为所述租户下发租户配置信息； 在 预设存储区域中存储所述租户配置信息， 以及存 储所述租户配置信息与所述租户身份信息之间 的对应关系， 以使所述网络虚拟交换系统中的各 个功能节点基于租户身份信息从预设存储区域 中查询相应的租户配置信息， 并根据所述租户配 置信息进行业务处理。 本发明实施例可以实现 VCPE网元中LAN侧的多租户隔离 。 权利要求书2页 说明书10页 附图2页 CN 114422218 A 2022.04.29 CN 114422218 A 1.一种租户隔离方法， 其特 征在于， 应用于网络虚拟交换系统， 所述方法包括： 接收租户发送的业 务接入请求； 响应于所述 业务接入请求， 获取 所述租户的租户身份信息； 基于所述租户身份信息为所述租户下发租户配置信息； 在预设存储区域中存储所述租户配置信 息， 以及存储所述租户配置信 息与所述租户身 份信息之 间的对应关系， 以使 所述网络虚拟交换系统中的各个功能节点基于租户身份信息 从预设存 储区域中查询 相应的租户配置信息， 并根据所述租户配置信息进行业 务处理。 2.根据权利要求1所述的方法， 其特征在于， 所述租户身份信 息根据租户对应的虚拟扩 展局域网标识、 运营商虚拟局域网标识、 用户虚拟局域网标识生成。 3.根据权利要求1所述的方法， 其特征在于， 所述功能节点包括流量调度节点， 所述方 法还包括： 在接收到第一报文时， 识别所述第一报文的报文类型； 根据所述报文类型确定处 理所述第一报文的下一跳功能节点； 从报文扩展空间中提取所述第 一报文对应的租户身份信 息并删除所述报文扩展空间， 得到第二报文； 将所述租户身份信息存 储至报文缓冲区私有字段中； 将所述第二报文发送至所述功能节点， 以使所述功能节点从所述报文缓冲区私有字段 中获取租户身份信息， 并根据所述租户身份信息对所述第二报文 进行处理。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述租户身份信 息对所述第 二报 文进行处理， 包括： 基于所述租户身份信息从预设存储区域中查询与所述租户身份信息相匹配的租户配 置信息； 根据所述租户配置信息对所述第二报文 进行处理。 5.根据权利要求4所述的方法， 其特征在于， 所述功能节点还包括动态主机配置协议服 务节点， 所述 根据所述租户配置信息对所述第二报文 进行处理， 包括： 根据所述租户配置信息为所述租户对应终端设备分配IP地址； 和/或， 基于所述租户配置信息获取 所述租户对应终端设备的终端状态更新信息； 根据所述租户识别标识 记录所述终端状态更新信息 。 6.根据权利要求4所述的方法， 其特征在于， 所述功能节点还包括地址解析协议服务节 点， 所述根据所述租户配置信息对所述第二报文 进行处理， 包括： 根据所述租户配置管理信息确定所述租户对应的终端设备的IP地址； 根据所述 IP地址确定所述租户对应终端设备的MAC地址； 根据所述租户身份信息记录所述的MAC地址 。 7.一种装置， 其特 征在于， 应用于网络虚拟交换系统， 包括存 储器， 收发机， 处 理器： 存储器， 用于存储计算机程序； 收发机， 用于在所述处理器的控制下收发数据； 处理器， 用于读取 所述存储器中的计算机程序并执 行以下操作： 接收租户发送的业 务接入请求； 响应于所述 业务接入请求， 获取 所述租户的租户身份信息； 基于所述租户身份信息为所述租户下发租户配置信息；权　利　要　求　书 1/2 页 2 CN 114422218 A 2在预设存储区域中存储所述租户配置信 息， 以及存储所述租户配置信 息与所述租户身 份信息之 间的对应关系， 以使 所述网络虚拟交换系统中的各个功能节点基于租户身份信息 从预设存 储区域中查询 相应的租户配置信息， 并根据所述租户配置信息进行业 务处理。 8.根据权利要求7所述的装置， 其特征在于， 所述租户身份信 息根据租户对应的虚拟扩 展局域网标识、 运营商虚拟局域网标识、 用户虚拟局域网标识生成。 9.根据权利要求7所述的装置， 其特征在于， 所述功能节点包括流量调度节点， 所述处 理器还用于读取 所述存储器中的计算机程序并执 行以下操作： 在接收到第一报文时， 识别所述第一报文的报文类型； 根据所述报文类型确定处 理所述第一报文的下一跳功能节点； 从报文扩展空间中提取所述第 一报文对应的租户身份信 息并删除所述报文扩展空间， 得到第二报文； 将所述租户身份信息存 储至报文缓冲区私有字段中， 得到扩展后的报文； 将所述第二报文发送至所述功能节点， 以使所述功能节点从所述报文缓冲区私有字段 中获取租户身份信息， 并根据所述租户身份信息对所述第二报文 进行处理。 10.根据权利要求9所述的装置， 其特征在于， 所述根据所述租户身份信息对所述第二 报文进行处理， 包括： 基于所述租户身份信息从预设存储区域中查询与所述租户身份信息相匹配的租户配 置信息； 根据所述租户配置信息对所述第二报文 进行处理。 11.根据权利要求10所述的装置， 其特征在于， 所述功能节点还包括动态主机配置协议 服务节点， 所述 根据所述租户配置信息对所述第二报文 进行处理， 包括： 根据所述租户配置信息为所述租户对应终端设备分配IP地址； 和/或， 基于所述租户配置信息获取 所述租户对应终端设备的终端状态更新信息； 根据所述租户识别标识 记录所述终端状态更新信息 。 12.根据权利要求10所述的装置， 其特征在于， 所述功能节点还包括地址解析协议服务 节点， 所述 根据所述租户配置信息对所述第二报文 进行处理， 包括： 根据所述租户配置管理信息确定所述租户对应的终端设备的IP地址； 根据所述 IP地址确定所述租户对应终端设备的MAC地址； 根据所述租户身份信息记录所述MAC地址 。 13.一种租户隔离装置， 其特 征在于， 应用于网络虚拟交换系统， 所述装置包括： 请求接收模块， 用于 接收租户发送的业 务接入请求； 信息获取模块， 用于响应于所述 业务接入请求， 获取 所述租户的租户身份信息； 信息下发模块， 用于基于所述租户身份信息为所述租户下发租户配置信息； 信息存储模块， 用于在预设存储区域中存储所述租户配置信息， 以及存储所述租户配 置信息与所述租户身份信息之 间的对应关系， 以使所述网络虚拟交换系统中的各个功能节 点基于租户身份信息从预设存储区域中查询相应的租户配置信息， 并根据所述租户配置信 息进行业 务处理。 14.一种处理器可读存储介质， 其特征在于， 所述处理器可读存储介质存储有计算机程 序， 所述计算机程序用于使处 理器执行权利要求1至 6任一项所述的租户隔离方法。权　利　要　求　书 2/2 页 3 CN 114422218 A 3