[发明专利]网络设备之间的用户隔离

说明书

技术领域

本公开概括而言涉及计算机网络，更具体而言涉及例如环形拓扑(ring topology)中的交换机之间的用户隔离。

背景技术

诸如宽带订户(例如城域以太网)之类的订户(或用户)设备经常经由服务提供商的收集住宅和企业订户流量的接入网络连接到计算机网络，例如经常是环形拓扑。出于安全性目的，一般期望在接入网络中控制流量以防止订户到订户通信。

服务提供商使用了各种方法以及各种技术和协议来隔离宽带订户。例如，某些设备可实现UNI/NNI功能，其中基于流量的类型来转发流量：来自用户到网络接口(UNI)上的流量只被转发到网络到网络接口(NNI)。虽然这隔离了同一网络设备上的订户，但其不适用于多个设备之间的订户隔离。网络设备也可被配置为实现私有VLAN(虚拟局域网)功能以在多个设备之间提供期望的流量控制；然而，对于实现PVLAN施加了某些限制，例如某些硬件配置不允许使用PVLAN。

附图说明

通过结合附图参考以下描述可更好地理解这里的实施例，附图中相似的标号指示相同的或功能上类似的元件，其中：

图1示出了示例性计算机网络；

图2示出了示例性网络设备/节点；

图3示出了根据这里的一个或多个实施例的具有NNI-ALT的示例性计算机网络；

图4A-B示出了用于网络设备上的用户隔离的示例性流量转发模式；

图5示出了具有检测到的故障的示例性计算机网络；并且

图6示出了用户隔离的示例性过程。

具体实施方式

概述

根据本公开的一个或多个实施例，网络设备可使其网络接口被识别为被配置为与第一计算机网络中的其他网络设备通信的网络到网络接口(NNI)或者被配置为为用户设备提供到第一计算机网络的服务的用户到网络接口(UNI)。基于确定用于将上行流量转发到第一网络的将第一网络连接到第二网络的聚集设备的至少一个NNI，未用于转发上行流量的任何NNI被认为是新颖的“NNI替代”(NNI-ALT)。通过拒绝UNI与NNI-ALT之间以及NNI-ALT与NNI-ALT之间的流量转发、而许可NNI与NNI-ALT之间的流量转发，可控制网络设备处流量的转发以在网络设备之间提供用户隔离。

描述

计算机网络是用于在诸如个人计算机和工作站之类的末端节点之间传输数据的通信链路和网段所互连的节点的地理上分布的集合。有许多类型的网络可用，其类型从局域网(LAN)到广域网(WAN)不等。LAN通常通过专用私有通信链路来连接位于同一大体物理位置(例如一建筑物或校园)中的节点。另一方面，WAN通常通过诸如公共电信公司电话线路、光路径、同步光网络(SONET)或同步数字层级(SDH)链路之类的长距离通信链路来连接地理上分散的节点。因特网是WAN的一个示例，其连接全世界的不同网络，在各种网络的节点之间提供全球通信。节点通常通过根据诸如传输控制协议/因特网协议(TCP/IP)之类的预定协议交换离散的数据帧或分组来在网络上通信。在此上下文中，协议由定义节点如何与彼此交互的一组规则构成。计算机网络可由诸如路由器之类的中间网络节点进一步互连以扩展每个网络的有效“尺寸”。

城域以太网是基于已知的以太网技术的示例性计算机网络(例如通常部署在大城市区域中)，并且常用于将订户和企业连接到更大的服务器网络或WAN(例如因特网)的接入网络。典型的接入网络是布置为环形(开放的或闭合的)的拓扑中的第2层和/或第3层交换机(和/或路由器)的集合，并且可通过聚集网络连接到WAN(或服务提供商核心网络)。

图1是示例性的计算机网络100的示意性框图，该计算机网络100例如包括节点/设备，比如布置成例示性的闭合环形拓扑的一个或多个交换机(或路由器)A-D，其中交换机B-D(例如网络接入设备)可各自与一个或多个用户(或订户)设备110互连。交换机A例如是聚集设备，将接入网络120互连到WAN 130(或如上所述的聚集网络)。本领域技术人员将会理解，在计算机网络中可使用任意数目的节点、设备、链路等等，并且这里示出的视图是出于简单起见的。另外，虽然例示性示例涉及以太网环形拓扑，但其他网络拓扑也可有利地利用这里的技术，例如具有通过接入设备互连的多个用户/订户和至少一个聚集设备的任何网络。