[發明專利]分布式網絡設備中堆疊虛擬局域網的配置方法及裝置

有效

• 申請號: 201010116303.1
• 申請日: 2010-02-10
• 公開（公告）號: CN101753362A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 陳巍;劉寧
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L12/56
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 王黎延;遲姍

技術領域

本發明涉及堆疊虛擬局域網(SVLAN，Stack?Virtual?Local?Area?Network) 的配置技術，尤其涉及一種分布式網絡(Distributed?Network)設備中堆疊虛 擬局域網的配置方法及裝置。

背景技術

SVLAN是一種虛擬局域網(VLAN，Virtual?Local?Area?Network)隧道技術， 通過在現有的VLAN標簽(802.1Q標簽協議)的基礎上，再封裝一層外層VLAN 標簽，將內層VLAN標簽屏蔽起來。內層VLAN標簽標識用戶側的網絡屬性， 外層VLAN標簽提供給網絡服務商部署。這樣，內層VLAN標簽及報文其他內 容經過網絡服務商的網絡透明傳輸，到達邊緣交換機時，再去除外層的VLAN 標簽，從而構成多點到多點的虛擬專業局域網透明傳輸服務，并為用戶提供一 種較為簡便的二層隧道傳輸手段。

訪問控制列表(ACL，Access?Control?List)是一種定義網絡中數據流的工 具，它是應用在網絡設備接口上的一系列有順序的規則(Rule)中。這些規則 可以根據數據包的源地址、目的地址、端口號等來描述。ACL通過這些規則對 數據包進行分類，網絡設備根據這些規則可以拒絕或允許進入以及離開網絡設 備的數據包，也可以拒絕或允許用戶訪問某一網絡資源。ACL對網絡系統起到 了很好的安全與保護作用，也被當作網絡控制的有力工具。

基于ACL的SVLAN是ACL技術與SVLAN技術的結合，它可以根據用 戶需求，對網絡上的數據流建立有選擇的VLAN隧道服務，輔助實現網絡設備 的多業務承載。

目前的路由器、以太網交換機等分布式網絡設備屬于多CPU系統，通常由 主控板和多個業務板(也稱為線卡)組成。其中，主控板響應用戶的配置命令， 對配置信息進行解析和保存，并完成設備的集中控制、管理等功能；各線卡則 對經由其上包含的端口進出本網絡設備的數據流進行相關的控制和業務處理。 這樣的系統架構形式，需要特別關注主控板和線卡上不同CPU之間配置參數和 數據資源的同步。

由上述SVLAN、ACL業務的原理以及分布式網絡設備自身的技術特點可 知，為了實現基于ACL的SVLAN功能的配置和功能生效，一般要經過如下幾 個配置步驟：

1)用戶通過主控板上的命令行輸入對設備配置ACL規則。

2)用戶通過主控板上的命令行輸入將ACL規則應用到設備線卡上的網絡 端口上。

3)用戶通過主控板上的命令行輸入在設備上配置基于ACL的SVLAN策 略。

上述步驟2)和步驟3)之間的順序也可以對調。

經過上述三個步驟的處理后，凡是從端口經過的所有符合SVLAN配置的 ACL規則的報文，都會新打上一層外層VLAN標簽。另外，在第3)步之后又 將ACL規則綁定到另一端口上時，那么從該端口進來的符合SVLAN對應配置 的ACL規則的報文，也會新打上一層外層VLAN標簽。

考慮到主控板和線卡上都保存有SVLAN的配置信息，當主控板上的配置 信息發生變化時，主控板需要將其自身的全部配置信息同步到線卡上，這種同 步處理的效率是非常低下的。主控板與線卡之間的信息傳輸方式是異步方式， 受異步消息容量大小的限制以及定時器的限制，當需要配置信息的數據較大時， 勢必需要將配置信息分成多個組，在確保每次同步成功的情況下通過連續的幾 個周期才能同步到位，在某一組的同步失敗時則需要從第一組開始全部重新同 步，可想而知，其中存在很多冗余而繁瑣的操作，這必然導致配置效率的低下。

發明內容

有鑒于此，本發明的主要目的在于提供一種分布式網絡設備中堆疊虛擬局 域網的配置方法及裝置，能對分布式網絡設備中的業務板實行快速的配置參數 配置。

為達到上述目的，本發明的技術方案是這樣實現的：

一種分布式網絡設備中堆疊虛擬局域網的配置方法，包括：

主控板響應和解析用戶輸入的、基于訪問控制列表ACL的堆疊虛擬局域網 SVLAN配置命令，根據配置命令執行對所述主控板上配置參數的操作；

主控板確定對SVLAN配置參數的操作成功后，為SVLAN配置參數設置 同步序列號，以及，為需要同步SVLAN配置參數的各業務板設置同步標識；