[發(fā)明專利]虛擬局域網(wǎng)實(shí)現(xiàn)方法和終端設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201610988519.4
• 申請(qǐng)日: 2016-11-09
• 公開(kāi)（公告）號(hào): CN108063715B
• 公開(kāi)（公告）日: 2021-05-11
• 發(fā)明（設(shè)計(jì)）人: 李曉龍
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L29/06
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 孫浩

1.一種虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述虛擬局域網(wǎng)實(shí)現(xiàn)方法包括以下步驟：

將各個(gè)LAN側(cè)端口進(jìn)入的二層數(shù)據(jù)流報(bào)文分別復(fù)制到每一個(gè)LAN側(cè)端口；

根據(jù)預(yù)設(shè)的至少一個(gè)虛擬局域網(wǎng)，以及各端口之間的連通性建立虛擬局域網(wǎng)參數(shù)表，根據(jù)所述虛擬局域網(wǎng)參數(shù)表配置二層防火墻規(guī)則；

根據(jù)所述二層防火墻規(guī)則分別確定每個(gè)所述虛擬局域網(wǎng)內(nèi)需要轉(zhuǎn)發(fā)或者丟棄的二層數(shù)據(jù)流報(bào)文。

2.根據(jù)權(quán)利要求1所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述虛擬局域網(wǎng)參數(shù)表包括各個(gè)端口之間的連通性結(jié)果。

3.根據(jù)權(quán)利要求2所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述根據(jù)預(yù)設(shè)的至少一個(gè)虛擬局域網(wǎng)，以及各端口之間的連通性建立虛擬局域網(wǎng)參數(shù)表的步驟包括：

根據(jù)預(yù)設(shè)的至少一個(gè)虛擬局域網(wǎng)獲取所述虛擬局域網(wǎng)內(nèi)各個(gè)端口的連通性，將每?jī)蓚€(gè)端口之間的連通性采用一位預(yù)設(shè)數(shù)值表示，將各個(gè)端口的連通性對(duì)應(yīng)的預(yù)設(shè)數(shù)值進(jìn)行編碼，得到編碼值組成一參數(shù)表，得到所述虛擬局域網(wǎng)參數(shù)表。

4.根據(jù)權(quán)利要求3所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述根據(jù)所述虛擬局域網(wǎng)參數(shù)表配置所述二層防火墻規(guī)則的步驟包括：

從所述虛擬局域網(wǎng)參數(shù)表中提取編碼值；

對(duì)于每一所述編碼值，利用二層防火墻Ebtables的轉(zhuǎn)發(fā)forward鏈、進(jìn)入網(wǎng)卡參數(shù)和出去網(wǎng)卡參數(shù)、丟棄DROP處理命令配置得到對(duì)應(yīng)的二層防火墻規(guī)則。

5.根據(jù)權(quán)利要求1-4中任一項(xiàng)所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述將各個(gè)LAN側(cè)端口進(jìn)入的二層數(shù)據(jù)流報(bào)文分別復(fù)制到每一個(gè)LAN側(cè)端口的步驟之前還包括：

監(jiān)測(cè)從各個(gè)LAN側(cè)端口進(jìn)入的所有數(shù)據(jù)流報(bào)文，確定所述數(shù)據(jù)流報(bào)文的數(shù)據(jù)流報(bào)文類型，其中，所述數(shù)據(jù)流報(bào)文類型包括三層數(shù)據(jù)流報(bào)文和二層數(shù)據(jù)流報(bào)文。

6.根據(jù)權(quán)利要求5所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，在確定所述數(shù)據(jù)流報(bào)文的數(shù)據(jù)流報(bào)文類型之后，還包括：

當(dāng)確定所述數(shù)據(jù)流報(bào)文類型為三層數(shù)據(jù)流報(bào)文時(shí)，則根據(jù)預(yù)定的路由表對(duì)所述三層數(shù)據(jù)流報(bào)文進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。

7.如權(quán)利要求5所述的虛擬局域網(wǎng)實(shí)現(xiàn)方法，其特征在于，所述監(jiān)測(cè)從各個(gè)LAN側(cè)端口進(jìn)入的所有數(shù)據(jù)流報(bào)文的步驟包括：

通過(guò)防火墻框架的鉤子HOOK功能抓取從各個(gè)LAN側(cè)端口進(jìn)入的所有數(shù)據(jù)流報(bào)文；所述防火墻框架包括二層防火墻，所述二層防火墻采用二層防火墻Ebtables用戶空間工具配置。

8.一種終端設(shè)備，其特征在于，所述終端設(shè)備包括：

復(fù)制模塊，用于將各個(gè)LAN側(cè)端口進(jìn)入的二層數(shù)據(jù)流報(bào)文分別復(fù)制到每一個(gè)LAN側(cè)端口；

配置模塊，用于根據(jù)預(yù)設(shè)的至少一個(gè)虛擬局域網(wǎng)，以及各端口之間的連通性建立虛擬局域網(wǎng)參數(shù)表，根據(jù)所述虛擬局域網(wǎng)參數(shù)表配置二層防火墻規(guī)則；

報(bào)文處理模塊，用于根據(jù)所述二層防火墻規(guī)則分別確定每個(gè)所述虛擬局域網(wǎng)內(nèi)需要轉(zhuǎn)發(fā)或者丟棄的二層數(shù)據(jù)流報(bào)文。

9.根據(jù)權(quán)利要求8所述的終端設(shè)備，其特征在于，所述虛擬局域網(wǎng)參數(shù)表包括各個(gè)端口之間的連通性結(jié)果。

10.根據(jù)權(quán)利要求9所述的終端設(shè)備，其特征在于，

所述配置模塊，還用于根據(jù)預(yù)設(shè)的至少一個(gè)虛擬局域網(wǎng)獲取所述虛擬局域網(wǎng)內(nèi)各個(gè)端口的連通性，將每?jī)蓚€(gè)端口之間的連通性采用一位預(yù)設(shè)數(shù)值表示，將各個(gè)端口的連通性對(duì)應(yīng)的預(yù)設(shè)數(shù)值進(jìn)行編碼，得到編碼值組成一參數(shù)表，得到所述虛擬局域網(wǎng)參數(shù)表。

11.根據(jù)權(quán)利要求9所述的終端設(shè)備，其特征在于，

所述配置模塊，還用于從所述虛擬局域網(wǎng)參數(shù)表中提取編碼值；對(duì)于每一所述編碼值，利用二層防火墻Ebtables的轉(zhuǎn)發(fā)forward鏈、進(jìn)入網(wǎng)卡參數(shù)和出去網(wǎng)卡參數(shù)、丟棄DROP處理命令配置得到對(duì)應(yīng)的二層防火墻規(guī)則。