[發(fā)明專利]一種設(shè)置MAC地址認證下線檢測時間的方法及交換機

有效

• 申請?zhí)枺?/td>: 201811150011.2
• 申請日: 2018-09-29
• 公開（公告）號: CN109005119B
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計）人: 程劍鋒
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司合肥分公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/947;H04L29/06
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 蘇勝

1.一種設(shè)置MAC地址認證下線檢測時間的方法，其特征在于，應(yīng)用于交換機，所述交換機包括處理單元和轉(zhuǎn)發(fā)芯片，所述方法包括：

所述處理單元通過芯片通道接收所述轉(zhuǎn)發(fā)芯片發(fā)送的數(shù)據(jù)報文及所述數(shù)據(jù)報文的接收端口標識；

所述處理單元基于所述數(shù)據(jù)報文的源MAC地址在MAC認證列表執(zhí)行查找；

所述處理單元未查找到所述數(shù)據(jù)報文的源MAC地址匹配的認證信息表項,對所述數(shù)據(jù)報文進行認證；

所述處理單元確定所述數(shù)據(jù)報文通過認證，為所述數(shù)據(jù)報文的接收端口標識指示的物理端口分配虛擬端口，在所述MAC認證列表中記錄所述源MAC地址的認證信息表項，并設(shè)置所述認證信息表項的老化時間為MAC地址下線檢測周期；所述認證信息表項包括所述源MAC地址、所述接收端口標識指示的物理端口以及為所述物理端口分配的虛擬端口；

所述處理單元以分配的所述虛擬端口為出端口生成轉(zhuǎn)發(fā)表項，并通過所述芯片通道將所述轉(zhuǎn)發(fā)表項同步到所述轉(zhuǎn)發(fā)芯片；所述轉(zhuǎn)發(fā)表項記錄所述源MAC地址及所述源MAC地址對應(yīng)的所述虛擬端口；

所述轉(zhuǎn)發(fā)芯片將接收到的所述轉(zhuǎn)發(fā)表項記錄在硬件轉(zhuǎn)發(fā)表中。

2.根據(jù)權(quán)利要求1所述的設(shè)置MAC地址認證下線檢測時間的方法，其特征在于，所述處理單元基于所述數(shù)據(jù)報文的源MAC地址在MAC認證列表執(zhí)行查找之后，所述方法還包括以下步驟：

所述處理單元查找到所述數(shù)據(jù)報文的源MAC地址匹配的認證信息表項；確定所述數(shù)據(jù)報文的接收端口標識指示的物理端口與匹配的所述認證信息表項記錄的物理端口一致；將匹配的所述認證信息表項的老化時間重置為所述MAC地址下線檢測周期。

3.根據(jù)權(quán)利要求1所述的設(shè)置MAC地址認證下線檢測時間的方法，其特征在于，所述處理單元基于所述數(shù)據(jù)報文的源MAC地址在MAC認證列表執(zhí)行查找之后，所述方法還包括以下步驟：

所述處理單元查找到所述數(shù)據(jù)報文的源MAC地址匹配的認證信息表項；確定所述數(shù)據(jù)報文的接收端口標識指示的物理端口與匹配的所述認證信息表項記錄的物理端口不一致；

所述處理單元對所述數(shù)據(jù)報文進行認證，確定所述數(shù)據(jù)報文通過認證，為所述數(shù)據(jù)報文的接收端口標識指示的物理端口分配新虛擬端口，根據(jù)所述數(shù)據(jù)報文的接收端口標識指示的物理端口以及所述新虛擬端口更新匹配的認證信息表項；將更新后的認證信息表項的老化時間重置為所述MAC地址下線檢測周期；

所述處理單元以所述新虛擬端口為出端口生成更新轉(zhuǎn)發(fā)表項，通過所述芯片通道將所述轉(zhuǎn)發(fā)表項同步到所述轉(zhuǎn)發(fā)芯片；所述更新轉(zhuǎn)發(fā)表項包含所述源MAC地址對應(yīng)于分配所述新虛擬端口；

所述轉(zhuǎn)發(fā)芯片根據(jù)接收到的所述更新轉(zhuǎn)發(fā)表項更新所述硬件轉(zhuǎn)發(fā)表中所述源MAC地址的硬件轉(zhuǎn)發(fā)表項。

4.根據(jù)權(quán)利要求1所述的設(shè)置MAC地址認證下線檢測時間的方法，其特征在于，所述處理單元基于所述數(shù)據(jù)報文的源MAC地址在MAC認證列表執(zhí)行查找之后，所述方法還包括以下步驟：

所述處理單元查找到所述數(shù)據(jù)報文的源MAC地址匹配的認證信息表項；確定所述數(shù)據(jù)報文的接收端口標識指示的物理端口與匹配的所述認證信息表項記錄的物理端口不一致；

所述處理單元對所述數(shù)據(jù)報文進行認證，確定所述數(shù)據(jù)報文未通過認證，不更新匹配的認證信息表項。

5.根據(jù)權(quán)利要求1所述的設(shè)置MAC地址認證下線檢測時間的方法，其特征在于，所述處理單元通過芯片通道接收轉(zhuǎn)發(fā)芯片發(fā)送的數(shù)據(jù)報文及所述數(shù)據(jù)報文的接收端口標識之前，所述方法還包括：

所述轉(zhuǎn)發(fā)芯片接收所述數(shù)據(jù)報文，基于所述數(shù)據(jù)報文的源MAC地址在所述硬件轉(zhuǎn)發(fā)表中執(zhí)行查找；

所述轉(zhuǎn)發(fā)芯片確定未查找到匹配的轉(zhuǎn)發(fā)表項，所述轉(zhuǎn)發(fā)芯片通過所述芯片通道向所述處理單元發(fā)送所述數(shù)據(jù)報文及所述數(shù)據(jù)報文的接收端口標識。