[發(fā)明專利]一種數(shù)據(jù)傳輸方法及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201410298053.6
• 申請(qǐng)日: 2014-06-26
• 公開（公告）號(hào): CN104065552B
• 公開（公告）日: 2017-06-23
• 發(fā)明（設(shè)計(jì)）人: 黃米青
• 申請(qǐng)（專利權(quán)）人: 福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司11274
• 代理人: 申健

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種數(shù)據(jù)傳輸方法及設(shè)備。

背景技術(shù)

VLAN(Virtual Local Area Network，虛擬局域網(wǎng))是一種將局域網(wǎng)設(shè)備從邏輯上劃分的網(wǎng)段，同一個(gè)物理局域網(wǎng)中的設(shè)備可能屬于不同的VLAN，這樣能夠提高網(wǎng)絡(luò)管理的靈活性。

在VLAN中，個(gè)別終端設(shè)備如果攜帶病毒，很有可能對(duì)該VLAN中的其他終端設(shè)備產(chǎn)生影響。為了防止病毒的傳播，現(xiàn)有技術(shù)中，如圖1所示，在網(wǎng)絡(luò)設(shè)備上采用端口隔離技術(shù)，圖1所示的網(wǎng)絡(luò)設(shè)備以交換機(jī)為例，這樣，可以確保屬于同一個(gè)VLAN，沒有連接于同一端口的終端設(shè)備之間不能進(jìn)行二層通信，此處，二層通信指的是終端設(shè)備之間不經(jīng)過網(wǎng)絡(luò)層進(jìn)行通信。在圖1中，終端設(shè)備1011與終端設(shè)備1012同屬于VLAN101，連接于第一端口的終端設(shè)備1011與連接于第二端口的終端設(shè)備1012在端口隔離之后就不能進(jìn)行二層通信，這就抑制了病毒在終端設(shè)備之間的傳播。但是，這種端口隔離方法使得每個(gè)VLAN中的終端設(shè)備連接不同端口時(shí)都不能進(jìn)行二層通信，這樣就無法滿足屬于同一VLAN且連接不同端口的終端設(shè)備進(jìn)行正常通信的需求。例如，當(dāng)屬于VLAN101的終端設(shè)備1011及終端設(shè)備1012需要隔離，而屬于VLAN102的終端設(shè)備1021及終端設(shè)備1022需要通信時(shí)，用戶的需求就無法得到滿足。

為了滿足用戶上述的需求，現(xiàn)有技術(shù)中，將接收的報(bào)文通過其他設(shè)備回繞到網(wǎng)絡(luò)設(shè)備上再從目的端口輸出，可以在端口隔離的情況下實(shí)現(xiàn)二層通信，即使得在端口隔離情況下，部分VLAN的終端設(shè)備能夠進(jìn)行二層通信，但是對(duì)于廣播報(bào)文，當(dāng)廣播報(bào)文回繞到網(wǎng)絡(luò)設(shè)備后，會(huì)從所有端口輸出，包括該廣播報(bào)文輸入的端口，這會(huì)使得廣播報(bào)文從其輸入的端口又輸出，從而導(dǎo)致系統(tǒng)出錯(cuò)。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供一種數(shù)據(jù)傳輸方法及設(shè)備，能夠解決支持端口隔離技術(shù)的網(wǎng)絡(luò)設(shè)備，在端口隔離的情況下進(jìn)行二層通信時(shí)，廣播報(bào)文從輸入的端口又輸出，進(jìn)而導(dǎo)致系統(tǒng)出錯(cuò)的問題。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

第一方面，一種數(shù)據(jù)傳輸方法，網(wǎng)絡(luò)設(shè)備包括：至少兩個(gè)下行端口和至少一個(gè)上行端口，其中，所述至少兩個(gè)下行端口中包括第一端口以及與所述第一端口隔離的其他下行端口，所述數(shù)據(jù)傳輸方法包括：

所述網(wǎng)絡(luò)設(shè)備通過所述第一端口獲取第一終端設(shè)備發(fā)送的第一報(bào)文，所述第一終端設(shè)備屬于第一虛擬局域網(wǎng)VLAN，所述第一報(bào)文包括所述第一VLAN的標(biāo)識(shí)；

所述網(wǎng)絡(luò)設(shè)備根據(jù)預(yù)設(shè)映射關(guān)系，將所述第一報(bào)文中所述第一VLAN的標(biāo)識(shí)更改為第一端口獨(dú)立VLAN的標(biāo)識(shí)，其中，所述預(yù)設(shè)映射關(guān)系用于指示包括所述第一端口獨(dú)立VLAN與所述第一端口的對(duì)應(yīng)關(guān)系；

所述網(wǎng)絡(luò)設(shè)備根據(jù)所述第一端口獨(dú)立VLAN的標(biāo)識(shí)通過所述至少一個(gè)上行端口向?qū)儆谒龅谝欢丝讵?dú)立VLAN的橋接設(shè)備輸出所述第一報(bào)文，并通過所述至少一個(gè)上行端口接收所述橋接設(shè)備傳輸?shù)牡谝粓?bào)文；

所述網(wǎng)絡(luò)設(shè)備根據(jù)所述映射關(guān)系，確定所述第一報(bào)文中第一端口獨(dú)立VLAN的標(biāo)識(shí)所對(duì)應(yīng)的端口為所述第一端口；

所述網(wǎng)絡(luò)設(shè)備將所述第一報(bào)文從除所述第一端口之外的下行端口中的至少一個(gè)下行端口輸出。

結(jié)合第一方面，在第一種可能的實(shí)現(xiàn)方式中，所述網(wǎng)絡(luò)設(shè)備將所述第一報(bào)文從除所述第一端口之外的下行端口中的至少一個(gè)下行端口輸出，包括：

所述網(wǎng)絡(luò)設(shè)備將所述第一報(bào)文從除所述第一端口之外的所有下行端口輸出。

結(jié)合第一方面，在第二種可能的實(shí)現(xiàn)方式中，所述第一報(bào)文還包括第一物理地址，所述第一物理地址為所述第一報(bào)文的目的地址；

所述網(wǎng)絡(luò)設(shè)備將所述第一報(bào)文從除所述第一端口之外的下行端口中的至少一個(gè)下行端口輸出，包括：

所述網(wǎng)絡(luò)設(shè)備在已經(jīng)存儲(chǔ)的地址列表中根據(jù)所述第一物理地址查找所述第一報(bào)文的輸出端口的編號(hào)，其中，所述地址列表用于指示所述第一報(bào)文的目的地址與所述第一報(bào)文的輸出端口之間的對(duì)應(yīng)關(guān)系；

所述網(wǎng)絡(luò)設(shè)備根據(jù)所述第一報(bào)文的輸出端口的編號(hào)將所述第一報(bào)文從所述第一報(bào)文的輸出端口輸出。

結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，

所述網(wǎng)絡(luò)設(shè)備通過所述第一端口獲取第一終端設(shè)備發(fā)送的第一報(bào)文之前，還包括：

所述網(wǎng)絡(luò)設(shè)備通過第二端口獲取第二報(bào)文，所述第二報(bào)文包括所述第一物理地址，所述第一物理地址為所述第二報(bào)文的源地址，所述第二端口為與所述第一端口隔離的下行端口；