[發(fā)明專利]一種實現(xiàn)VLAN內(nèi)下行用戶隔離的方法及設備

有效

• 申請?zhí)枺?/td>: 200710143042.0
• 申請日: 2007-08-22
• 公開（公告）號: CN101119276A
• 公開（公告）日: 2008-02-06
• 發(fā)明（設計）人: 況偉;張洋
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56
• 代理公司: 北京挺立專利事務所
• 代理人: 龔家驊

技術領域

本發(fā)明涉及數(shù)據(jù)通信技術領域，尤其涉及實現(xiàn)VLAN內(nèi)下行用戶隔離的方法及設備。

背景技術

在小區(qū)接入經(jīng)常需要大量接入用戶分別放到不同的VLAN(Virtual?LocalArea?Network，虛擬局域網(wǎng))進行隔離，但這些用戶都需要和服務器進行通信?，F(xiàn)有技術中的一個實例如圖1所示，包括：SW(Switch，交換機)1和SW2，Server(服務器)1和Server?2，PC(Personal?Computer，個人計算機)1、PC2和PC3。其中，SW1和SW2都是二層交換機，PC3需要和PC1、PC2進行隔離，因此將PC3加入VLAN4，將PC1和PC2加入VLAN3。PC1、PC2、PC3都要與處于上行方向的服務器Server1和Server2通信，另外Server1和Server2也需要通信，因此，通常是將Server1和Server2加入另一個VLAN(如：VLAN2)，將VLAN2、VLAN3、VLAN4定義為一定的綁定關系，VLAN2為PVLAN(上行主VLAN)，VLAN3和VLAN4為SVLAN(下行從VLAN)。對于上行設備SW2以及Server來說，只能看到SW1的VLAN2，節(jié)省了VLAN資源。

現(xiàn)有技術中大部分以太網(wǎng)交換機通過查詢硬件二層轉發(fā)表來實現(xiàn)二層轉發(fā)，轉發(fā)表主要字段是DMAC(Destination?Medium?Access?Control，目的媒體接入控制)、VLAN?ID、出端口等，為了實現(xiàn)與Server的單播互通，SW1需要將各下行口(加入SVLAN的端口，包括：P1、P2和P3)學習的SVLAN的MAC地址(MAC1、MAC2和MAC3)拷貝到PVLAN，同時也需將上行口(加入PVLAN的端口，包括：P4和P5)學習到的MAC(MAC4和MAC5)拷貝到各SVLAN。在SW1上需要建立和維護一張如表1所示的二層轉發(fā)表：

表1：

??MAC地址??VLAN?ID??DPORT(出端口)??STATUS(狀態(tài))