[發明專利]一種端口PVID配置方法、裝置及系統

有效

• 申請號: 202110638424.0
• 申請日: 2021-06-08
• 公開（公告）號: CN113438334B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 王坤
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L61/3015
• 分類號: H04L61/3015;H04L61/30;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 郭思晨

1.一種端口PVID配置方法，其特征在于，所述方法應用于SDN網絡中的SDN控制器，所述方法包括：

在接收到認證服務器發送的針對目標終端的終端上線消息時，獲取所述終端上線消息攜帶的接入位置信息；其中，所述接入位置信息包括：所述目標終端接入的接入設備的標識、所述目標終端在所述接入設備上的接入端口標識；所述接入位置信息是所述認證服務器在對所述目標終端認證通過后，基于所述目標終端發送的認證請求中攜帶的接入端口配置的第一端口虛擬局域網標識PVID確定并添加在所述終端上線消息中的；

若所述接入端口標識在指定接口組中，則將所述指定接口組配置的第二PVID下發給所述接入設備，以使所述接入設備將所述接入端口配置的第一PVID修改為所述第二PVID，以使所述接入設備在所述目標終端發送的業務報文中添加所述第二PVID后發送給匯聚設備，以由所述匯聚設備基于所述第二PVID將所述業務報文發送至與所述指定接口組對應的指定網絡。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收到所述認證服務器發送的目標終端的終端下線消息時，獲取所述終端下線消息攜帶的接入位置信息；其中，所述接入位置信息包括：所述目標終端接入的接入設備的標識、所述目標終端在所述接入設備上的接入端口標識；

在檢測到所述接入端口標識在所述指定接口組中時，獲取為所述接入端口配置的第一PVID，并將所述第一PVID下發給所述接入設備，以使所述接入設備將所述接入端口對應的第二PVID修改為所述第一PVID。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述SDN網絡初始化完成后，獲取本SDN控制器所管理的各接入設備的接入端口的信息；

為各接入設備的接入端口分配第一PVID；

向各接入設備下發為該接入設備上的接入端口分配的第一PVID，以使接入設備為本地的各接入端口配置對應的第一PVID。

4.根據權利要求1所述的方法，其特征在于，所述指定接口組對應的第二PVID通過如下方式記錄：

接收業務配置消息；所述業務配置消息用于指示通過至少一個指定接入端口接入到接入設備的終端被允許訪問所述指定網絡；

創建指定接口組；所述指定接口組包括所述至少一個指定接入端口；

為所述指定接口組分配第二PVID并記錄。

5.一種端口PVID配置裝置，其特征在于，所述裝置應用于SDN網絡中的SDN控制器，所述裝置包括：

獲取單元，用于在接收到認證服務器發送的針對目標終端的終端上線消息時，獲取所述終端上線消息攜帶的接入位置信息；其中，所述接入位置信息包括：所述目標終端接入的接入設備的標識、所述目標終端在所述接入設備上的接入端口標識；所述接入位置信息是所述認證服務器在對所述目標終端認證通過后，基于所述目標終端發送的認證請求中攜帶的接入端口配置的第一端口虛擬局域網標識PVID確定并添加在所述終端上線消息中的；

下發單元，用于若所述接入端口標識在指定接口組中，則將所述指定接口組配置的第二PVID下發給所述接入設備，以使所述接入設備將所述接入端口配置的第一PVID修改為所述第二PVID，以使所述接入設備在所述目標終端發送的業務報文中添加所述第二PVID后發送給匯聚設備，以由所述匯聚設備基于所述第二PVID將所述業務報文發送至與所述指定接口組對應的指定網絡。

6.根據權利要求5所述的裝置，其特征在于，所述獲取單元，還用于在接收到所述認證服務器發送的目標終端的終端下線消息時，獲取所述終端下線消息攜帶的接入位置信息；其中，所述接入位置信息包括：所述目標終端接入的接入設備的標識、以及所述目標終端在所述接入設備上的接入端口標識；

所述下發單元，還用于在檢測到所述接入端口標識在所述指定接口組中時，獲取為所述接入端口配置的第一PVID，并將所述第一PVID下發給所述接入設備，以使所述接入設備將所述接入端口對應的第二PVID修改為所述第一PVID。