[發明專利]一種端口PVID配置方法、裝置及系統

有效

• 申請號: 202110638424.0
• 申請日: 2021-06-08
• 公開（公告）號: CN113438334B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 王坤
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L61/3015
• 分類號: H04L61/3015;H04L61/30;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 郭思晨

本申請提供一種端口PVID配置方法、裝置及系統，包括：獲取所述終端上線消息攜帶的目標終端接入的接入設備的標識、以及所述目標終端的接入端口標識；若接入端口標識在用于訪問指定網絡的指定接口組中，則將指定接口組配置的第二PVID下發給接入設備，以使接入設備將接入端口配置的第一PVID修改為所述第二PVID，以由接入設備在所述目標終端發送的業務報文中添加第二PVID后發送給匯聚設備，以由匯聚設備基于所述第二PVID將業務報文發送至指定網絡，從而實現了在認證服務器可以基于PVID確定出用戶終端的接入位置的同時，還能實現將通過指定接入端口的用戶終端的業務報文發送給指定網絡。

技術領域

本申請涉及計算機通信領域，尤其涉及一種端口PVID配置方法、裝置及系統。

背景技術

在一些SDN(Software Defined Network，軟件定義網絡)網絡環境中，SDN網絡通常包括：SDN控制器、匯聚設備、接入設備和認證服務器。

SDN控制器用于管理接入設備和匯聚設備，比如為接入設備和匯聚設備下發配置信息等。

用戶終端可接入接入設備。一方面，接入設備在用戶終端上線后，可向認證服務器發送認證請求，該認證請求攜帶了該用戶終端在接入設備上的接入端口唯一對應的PVID(Port-base Vlan ID,端口虛擬局域網標識)，認證服務器在對終端認證通過后，基于該PVID確定用戶終端的接入位置。另一方面，在用戶終端認證通過后，接入設備可將該用戶終端在接入設備上的接入端口的PVID添加在用戶終端的業務報文中，并將業務報文轉發給匯聚設備，以由匯聚設備基于該PVID進行業務報文轉發。

由此可見，用戶終端的認證和用戶終端的業務報文轉發都需要依據用戶終端在接入設備上的接入端口的PVID來執行。

然而，在實際的一些應用場景中，用戶需要實現終端可以通過一些接入設備上的指定接入端口訪問指定網絡的需求。

為了實現該需求，以及為了減少匯聚設備上的AC(Attachment Circuit，接入電路)配置信息，節約匯聚設備的存儲資源，通常采用的方式是：SDN控制器基于指定接入端口創建接口組，為接口組分配一個PVID，為各非指定接入端口分配唯一的PVID，然后將各接口的PVID下發給各接入端口。此外，SDN控制器可向匯聚設備下發AC配置，該AC配置包括接口組的PVID對應的VLAN(Virtual Local Area Network，虛擬局域網絡)網絡與指定網絡的對應關系。匯聚設備在接收到通過該指定接入端口接入的用戶終端發送的該接入端口的PVID的業務報文后，可以基于該AC配置，確定出該業務報文攜帶的PVID對應的VLAN網絡所對應的指定網絡，并將報文轉發給該指定網絡。

但是，由于為多個指定接入端口配置的PVID均為指定接口組配置的PVID，致使接入端口的PVID不唯一，使得認證服務器在對終端認證通過后，無法基于PVID確定用戶終端的接入位置。

因此，如何配置接入端口的PVID，以在認證服務器可以基于PVID確定出用戶終端的接入位置的同時，還能實現將通過指定接入端口的用戶終端的業務報文發送給指定網絡，就成為亟待解決的問題。

發明內容

有鑒于此，本申請提供一種端口PVID配置方法、裝置及系統，用于通過端口PVID的配置，實現認證服務器可以基于PVID確定出用戶終端的接入位置的同時，還能實現將通過指定接入端口的用戶終端的業務報文發送給指定網絡。

具體地，本申請是通過如下技術方案實現的：

根據本申請的第一方面，提供一種端口PVID配置方法，所述方法應用于SDN網絡中的SDN控制器，所述方法包括：