[发明专利]虚拟专网服务中用户分组互通/隔离装置

权利要求书

1.一种用户分组互通/隔离装置，用于使虚拟专网服务中的用户分组互通/隔离，其特征在于，包括：

VLAN互通命令配置模块，用于解析用户配置的VLAN互通配置命令和VLAN互通删除命令；

MAC地址学习和FIB管理模块，连接至所述VLAN互通命令配置模块，能够处理来自多个VLAN的报文，用于将VLAN中的MAC地址的转发条目拷贝到与所述VLAN互通的其他VLAN中，并将所述转发条目写入FIB中用于报文转发；以及

报文转发模块，连接至所述MAC地址学习和FIB管理模块，能够处理来自多个VLAN的报文，用于根据VLAN互通情况将报文向其他有互通关系的VLAN广播，并且在处理相关单播报文时根据转发条目替换报文的VLAN后再进行转发。

2.根据权利要求1所述的用户分组互通/隔离装置，其特征在于，所述VLAN互通命令配置模块用于将用户的配置命令解析后生成VLAN互通关系表，并将所述互通关系表下发给所述MAC地址学习和FIB管理模块用于后续的MAC地址学习。

3.根据权利要求1所述的用户分组互通/隔离装置，其特征在于，在附条件模式下进行MAC地址学习，一个VPLS VPN中有多个VLAN，在其中的两个VLAN之间不互通的情况下，所述两个VLAN之间可以有相同的MAC，在两个VLAN之间互通的情况下，所述两个VLAN之间不能具有相同的MAC。

4.根据权利要求3所述的用户分组互通/隔离装置，其特征在于，所述MAC地址学习和FIB管理模块在学习MAC地址的同时根据需要查找VLAN互通关系表，在学习到的MAC地址的VLAN和其他VLAN有互通关系的情况下，将所述MAC地址复制有互通关系的VLAN中生成新的转发条目，在所述新的转发条目后加入源VLAN标记，然后下发到所述报文转发模块用于转发数据报文。

5.根据权利要求4所述的用户分组互通/隔离装置，其特征在于，当所述报文转发模块接收到已知目的MAC的单播报文时，在出接口为本地AC的情况下，如果查找到的转发条目中没有源VLAN标记，则从出接口转发所述报文；如果查找到的转发条目中带有缘VLAN标记，则首先将所述报文中的VLAN替换为转发条目中对应的源VLAN，然后从对应的本地接口转发所述报文。

6.根据权利要求1至5中任一项所述的用户分组互通/隔离装置，其特征在于，所述VLAN互通命令配置模块用于解析用户的VLAN互通配置删除命令，将用户指定删除的VLAN互通关系从VLAN互通关系表中删除，同时通知所述MAC地址学习和FIB管理模块删除该VLAN互通关系，并删除FIB表中基于所述VLAN互通关系而复制成的转发条目。

7.根据权利要求1所述的用户分组互通/隔离装置，其特征在于，所述报文转发模块将从本地AC接收到的广播报文向与所述广播报文中的VLAN相同的本地VPN成员和所有PW广播；将从远端PW接收到的广播报文向与所述广播报文中的VLAN相同的本地VPN成员和spoke PW广播；将从本地AC接收到的未知MAC地址的单播报文向与所述单播报文中的VLAN相同的本地VPN成员和所有PW广播；将从远端PW接收到的未知目的MAC地址的单播报文向与所述单播报文中的VLAN相同的本地VPN成员和spoke PW广播。

8.根据权利要求7所述的用户分组互通/隔离装置，其特征在于，广播时不对报文中的VLAN进行替换，如果报文所属的VLAN与本地其他VLAN有互通关系，进一步向有互通关系的VLAN广播，且广播时将报文中的VLAN替换成所述有互通关系的VLAN。

9.根据权利要求7所述的用户分组互通/隔离装置，其特征在于，在所述报文转发模块中向PW广播报文时，按照互通关系把报文复制多份从PW上广播初期，每个报文中的VLAN对应一个互通的VLAN。