[發明專利]虛擬專網服務中用戶分組互通/隔離裝置

有效

• 申請號: 200610161863.2
• 申請日: 2006-12-05
• 公開（公告）號: CN101197760A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 馮軍;劉克波
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 李偉;吳孟秋

1.一種用戶分組互通/隔離裝置，用于使虛擬專網服務中的用戶分組互通/隔離，其特征在于，包括：

VLAN互通命令配置模塊，用于解析用戶配置的VLAN互通配置命令和VLAN互通刪除命令；

MAC地址學習和FIB管理模塊，連接至所述VLAN互通命令配置模塊，能夠處理來自多個VLAN的報文，用于將VLAN中的MAC地址的轉發條目拷貝到與所述VLAN互通的其他VLAN中，并將所述轉發條目寫入FIB中用于報文轉發；以及

報文轉發模塊，連接至所述MAC地址學習和FIB管理模塊，能夠處理來自多個VLAN的報文，用于根據VLAN互通情況將報文向其他有互通關系的VLAN廣播，并且在處理相關單播報文時根據轉發條目替換報文的VLAN后再進行轉發。

2.根據權利要求1所述的用戶分組互通/隔離裝置，其特征在于，所述VLAN互通命令配置模塊用于將用戶的配置命令解析后生成VLAN互通關系表，并將所述互通關系表下發給所述MAC地址學習和FIB管理模塊用于后續的MAC地址學習。

3.根據權利要求1所述的用戶分組互通/隔離裝置，其特征在于，在附條件模式下進行MAC地址學習，一個VPLS?VPN中有多個VLAN，在其中的兩個VLAN之間不互通的情況下，所述兩個VLAN之間可以有相同的MAC，在兩個VLAN之間互通的情況下，所述兩個VLAN之間不能具有相同的MAC。

4.根據權利要求3所述的用戶分組互通/隔離裝置，其特征在于，所述MAC地址學習和FIB管理模塊在學習MAC地址的同時根據需要查找VLAN互通關系表，在學習到的MAC地址的VLAN和其他VLAN有互通關系的情況下，將所述MAC地址復制有互通關系的VLAN中生成新的轉發條目，在所述新的轉發條目后加入源VLAN標記，然后下發到所述報文轉發模塊用于轉發數據報文。

5.根據權利要求4所述的用戶分組互通/隔離裝置，其特征在于，當所述報文轉發模塊接收到已知目的MAC的單播報文時，在出接口為本地AC的情況下，如果查找到的轉發條目中沒有源VLAN標記，則從出接口轉發所述報文；如果查找到的轉發條目中帶有緣VLAN標記，則首先將所述報文中的VLAN替換為轉發條目中對應的源VLAN，然后從對應的本地接口轉發所述報文。

6.根據權利要求1至5中任一項所述的用戶分組互通/隔離裝置，其特征在于，所述VLAN互通命令配置模塊用于解析用戶的VLAN互通配置刪除命令，將用戶指定刪除的VLAN互通關系從VLAN互通關系表中刪除，同時通知所述MAC地址學習和FIB管理模塊刪除該VLAN互通關系，并刪除FIB表中基于所述VLAN互通關系而復制成的轉發條目。

7.根據權利要求1所述的用戶分組互通/隔離裝置，其特征在于，所述報文轉發模塊將從本地AC接收到的廣播報文向與所述廣播報文中的VLAN相同的本地VPN成員和所有PW廣播；將從遠端PW接收到的廣播報文向與所述廣播報文中的VLAN相同的本地VPN成員和spoke?PW廣播；將從本地AC接收到的未知MAC地址的單播報文向與所述單播報文中的VLAN相同的本地VPN成員和所有PW廣播；將從遠端PW接收到的未知目的MAC地址的單播報文向與所述單播報文中的VLAN相同的本地VPN成員和spoke?PW廣播。

8.根據權利要求7所述的用戶分組互通/隔離裝置，其特征在于，廣播時不對報文中的VLAN進行替換，如果報文所屬的VLAN與本地其他VLAN有互通關系，進一步向有互通關系的VLAN廣播，且廣播時將報文中的VLAN替換成所述有互通關系的VLAN。

9.根據權利要求7所述的用戶分組互通/隔離裝置，其特征在于，在所述報文轉發模塊中向PW廣播報文時，按照互通關系把報文復制多份從PW上廣播初期，每個報文中的VLAN對應一個互通的VLAN。