跨多个管理域的端到端身份知晓路由

摘要

系统和方法提供了跨多个管理域的端到端身份知晓路由。第二覆盖网络的第一入口边缘设备可从第一覆盖网络的第一出口边缘设备接收第一封装封包。第一入口边缘设备可对第一封装封包进行解封装，以获得原始封包和用户或群组标识符。第一入口边缘设备可应用与用户或群组标识符匹配的用户或群组策略，以确定原始封包的下一跳。第一入口边缘设备可封装原始封包和用户或群组标识符以生成第二封装封包。第一入口边缘设备可将第二封装封包转发到下一跳。