[发明专利]网络设备之间的用户隔离

权利要求书

1.一种装置，包括：

处理器；

多个网络接口，每个网络接口被配置为网络到网络接口(NNI)或用户到网络接口(UNI)之一，其中每个NNI被配置为与第一计算机网络中的网络设备通信，并且每个UNI被配置为为用户设备提供到所述第一计算机网络的服务；以及

存储器，该存储器被配置为存储进程，该进程当被所述处理器执行时可操作来：

确定用于将上行流量转发到所述第一网络的将所述第一网络连接到第二网络的聚集设备的至少一个NNI，其中未用于转发上行流量的任何NNI是NNI替代(NNI-ALT)；

拒绝UNI与NNI-ALT之间的流量转发；

拒绝NNI-ALT与NNI-ALT之间的流量转发；以及

许可NNI与NNI-ALT之间的流量转发。

2.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

拒绝UNI与UNI之间的流量转发；以及

许可NNI与UNI之间的流量转发。

3.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

改变对用于转发上行流量的NNI的确定。

4.如权利要求3中所述的装置，其中，所述改变是响应于环路防止协议检测到网络故障的。

5.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

许可以下之间的控制平面协议流量转发：NNI与NNI之间；NNI与NNI-ALT之间；以及NNI-ALT与NNI-ALT之间。

6.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

禁止对流量的控制平面控制。

7.如权利要求1中所述的装置，其中，所述第一网络是环形拓扑网络。

8.如权利要求1中所述的装置，其中，在所述第一网络中有多个聚集设备，所述进程当被执行时还可操作来确定用于将上行流量转发到每个聚集设备的至少一个NNI。

9.如权利要求1中所述的装置，还包括：

一个或多个物理端口，其中在物理端口上配置的每个虚拟局域网(VLAN)的相应端口状态是从NNI、NNI-ALT和UNI中选择的。

10.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

与所述第一网络中的网络设备参与弹性以太网协议(REP)。

11.如权利要求1中所述的装置，其中，所述进程当被执行时还可操作来：

与所述第一网络中的网络设备参与生成树协议(STP)，其中所述聚集设备是STP的根设备。

12.一种方法，包括：

将设备的一个或多个网络接口中的每一个识别为被配置为与第一计算机网络中的网络设备通信的网络到网络接口(NNI)或者被配置为为用户设备提供到所述第一计算机网络的服务的用户到网络接口(UNI)之一；

确定用于将上行流量从所述设备转发到所述第一网络的将所述第一网络连接到第二网络的聚集设备的至少一个NNI，其中未用于转发上行流量的任何NNI是NNI替代(NNI-ALT)；

拒绝所述设备的UNI与NNI-ALT之间的流量转发；

拒绝所述设备的NNI-ALT与NNI-ALT之间的流量转发；以及

许可所述设备的NNI与NNI-ALT之间的流量转发。

13.如权利要求12中所述的方法，还包括：

拒绝所述设备的UNI与UNI之间的流量转发；以及

许可所述设备的NNI与UNI之间的流量转发。

14.如权利要求12中所述的方法，还包括：

改变对用于转发上行流量的NNI的确定。

15.如权利要求12中所述的方法，还包括：

许可所述设备的以下之间的控制平面协议流量转发：NNI与NNI之间；NNI与NNI-ALT之间；以及NNI-ALT与NNI-ALT之间。

16.如权利要求12中所述的方法，还包括：

为所述设备的一个或多个物理端口选择在物理端口上配置的每个虚拟局域网(VLAN)的相应端口状态，该端口状态是从NNI、NNI-ALT和UNI中选择的。