[發明專利]信息技術IT設備端口的確定方法及裝置

在審

• 申請號: 201410815570.6
• 申請日: 2014-12-23
• 公開（公告）號: CN105791176A
• 公開（公告）日: 2016-07-20
• 發明（設計）人: 吳筱蘇;吳樹高;孫玉才
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/947
• 分類號: H04L12/947;H04L12/939;H04L12/935
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

技術領域

本發明涉及通信領域，具體而言，涉及一種信息技術IT設備端口的確定方 法及裝置。

背景技術

隨著政企網、物聯網的快速發展，磁陣、機頂盒等IT設備逐漸得到廣泛應 用。IT設備的特點是小型化，通常是一個單體設備或者小型機框。IT設備提供 一個管理網口，在產品標簽上標明了管理網口的硬件地址(MediaAccessControl 簡稱為MAC)地址和網絡之間的互聯協議(InternetProtocol簡稱為IP)地址。 這個MAC地址是全球唯一的，通常是預先燒結到現場可更換單元(Field ReplaceableUnit簡稱為FRU)中。標簽上的IP地址是初始值，特點是所有IT 設備的初始IP地址都是相同的，以便用戶首次登錄設備，譬如無線路由器的初 始IP地址通常都是192.168.1.1。用戶可以在登錄IT設備后可以修改成新的IP 地址。

用戶通常使用以太網交換機switch來實現對多個IT設備的集中管理。 switch的L2層(Layer2)轉發原理是通過查找L2表中的MAC+VLAN條目找 到轉發端口，L2只能在同一個虛擬局域網(VirtualLocalAreaNetwork簡稱為 VLAN)內通信，轉發后包的內容不會改變，但是可以添加或者刪除VLANTAG。 VLANTAG是IEEE802.1Q定義的4字節標簽，包含12bitVLAN。VLAN通常 工作在兩種模式：access模式和trunk模式，其中access模式的端口只能劃分一 個端口VLAN，入向丟棄攜帶VLANTAG(tag)的報文，只接收不攜帶VLAN TAG(untag)的報文，switch內部打上默認VLAN，一般為端口VLAN(PVID)， 出向再剝離PVID，常用于接入網絡設備；trunk模式的端口可以加入多個VLAN， 入向和出向對untag報文的處理流程同access模式一樣，入向可以接收在允許 VLAN范圍內的tag報文，出向會對比VLAN與PVID，如果相同，剝離VLAN 標簽，發出untag報文。如果不相同，不剝離VLAN標簽，發出tag報文，常用 于交換機之間的級聯。

802.1q協議定義的VLAN最多只有4096個，為了擴展VLAN數量，產生 了QinQ(VLANstacking或doubleVLAN)技術，它在原有802.1Q報文的基礎 上又增加一層802.1Q標簽，使得VLAN數量增加到4096*4096。同時，QinQ報 文的內層VLAN標簽(innerVLANTAG)表示用戶私網信息，外層VLAN標 簽(outerVLANTAG)表示公網信息，可以穿越運營商網絡，實現私網VLAN標 簽的透明傳送。

QinQ有customer和uplink兩種端口類型，其中customer端口類型接入用戶 網絡，uplink端口類型接入服務運營商網絡，QinQ在customer端口接收到的報 文無論是否攜帶VLANTAG均強制插入一個外層VLAN標簽，customer端口發 出報文時再剝離外層VLAN標簽。uplink端口不插入也不剝離外層標簽，只是 透傳QinQ報文。

switch支持ACL(AccessControlList)功能，用戶可以通過設置ACL規則 過濾網絡中的流量，以達到訪問控制的目的。觸發的動作(action)包括修改 (modify)、丟棄(drop)、重定向(redirection)、上送CPU(copytoCPU) 等。

圖1是相關技術中的IT設備集中管理平臺結構示意圖，如圖1所示，該平 臺由一個上位機、一個switch和若干個IT設備組成，每個IT設備的管理網口連 接交換機的一個網口。該平臺面臨的主要問題是每個IT設備的出廠IP地址都一 樣，當多個IT設備連接一個switch，必然出現IP地址沖突。相關技術中解決上 述IP地址沖突的方式是上位機的DHCPserver通過標準DHCP流程為每個IT設 備分配IP地址。如圖1中，IT設備向上位機發送DHCP請求報文，攜帶了IT 設備的MAC地址，上位機根據事先配置的地址池根據MAC地址為IT設備分配 IP地址。