一种访问控制策略生成方法及装置、编排器

摘要

本说明书提供一种访问控制策略生成方法及装置，所述方法包括：接收业务需求指令，所述业务需求指令中包括微分段和微分段内成员的标识、以及访问控制策略；判断同一微分段内的成员是否归属于不同的站点；若归属于不同站点，则根据不同站点将所述微分段拆分成多个子微分段；根据子微分段、以及访问控制策略生成子访问控制策略。对于用户来说，仅仅需要对微分段及其微分段内的成员进行配置即可，编排器可以自动的识别同一微分段内的成员是否存在跨站点的情况，并对微分段进行拆分，这样用户侧无需针对跨站点的情形进行复杂的配置，就可以实现跨站点的网络设备的访问控制策略的生成，进而可以实现跨站点定义的微分段之间的访问控制。