[发明专利]实现隔离多用户虚拟局域网的方法及网络设备

权利要求书

1.一种实现隔离多用户虚拟局域网的方法，其特征在于，包括：

第一网络设备接收用户发送的数据；

所述第一网络设备根据设定的虚拟局域网标识范围VLAN MASK数值，确定所述虚拟局域网VLAN的数量；

所述第一网络设备将所述数据封装以太头得到以太报文，所述以太头中携带所述VLAN MASK数值和所述VLAN数量；

所述第一网络设备根据所述VLAN数量为所述用户配置VLAN标识；

所述第一网络设备将所述以太报文发送给第二网络设备，所述以太报文中携带所述用户对应的VLAN标识。

2.根据权利要求1所述的方法，其特征在于，所述第一网络设备根据设定的虚拟局域网VLAN MASK数值，确定所述虚拟局域网VLAN的数量，包括：

所述第一网络设备根据所述VLAN MASK数值确定所述外层虚拟局域网VLAN的数量；或者，

所述第一网络设备根据所述VLAN MASK数值确定所述外层虚拟局域网VLAN的数量和内层VLAN数量。

3.根据权利1或2所述的方法，其特征在于，所述VLAN MASK数值为5比特，取值范围为0-31。

4.根据权利要求2或3所述的方法，其特征在于，所述以太头中包括类型指示标识和至少一个标签标识，所述类型指示标识用于指示所述以太头的类型；

若包括一个所述标签标识，则所述标签标识包括：优先级信息、所述VLAN MASK数值信息、所述外层VLAN数量信息和所述内层VLAN数量信息；或者，若包括两个所述标签标识，则一个所述标签标识包括：规范格式指示符CFI、外层VLAN优先权、内层VLAN优先权、保留位、所述VLAN MASK数值信息，另一个所述标签标识包括：所述外层VLAN数量信息和所述内层VLAN数量信息。

5.一种实现隔离多用户虚拟局域网的方法，其特征在于，包括：

第二网络设备接收第一网络设备发送的以太报文，所述以太报文中携带用户对应的虚拟局域网VLAN标识；

所述第二网络设备解析所述以太报文，获取所述以太报文中以太头中携带的VLAN MASK数值和VLAN标识，与第二网络设备接口上所述配置的VLAN标识进行匹配。

6.根据权利要求5所述的方法，其特征在于，所述VLAN标识包括外层VLAN标识，或者，包括外层VLAN标识和内层VLAN标识。

7.根据权利要求5或7所述的方法，其特征在于，所述VLAN MASK数值为5比特，取值范围为0-31。

8.根据权利要求6或7所述的方法，其特征在于，所述以太头中包括类型指示标识和至少一个标签标识，所述类型指示标识用于指示所述以太头的类型；

若包括一个所述标签标识，则所述标签标识包括：优先级信息、所述VLAN MASK数值信息、所述外层VLAN数量信息和所述内层VLAN数量信息；或者，若包括两个所述标签标识，则一个所述标签标识包括：规范格式指示符CFI、外层VLAN优先权、内层VLAN优先权、保留位、所述VLAN MASK数值信息，另一个所述标签标识包括：所述外层VLAN数量信息和所述内层VLAN数量信息。

9.一种网络设备，其特征在于，包括：

接收模块，用于第一网络设备接收用户发送的数据；

确定模块，用于所述第一网络设备根据设定的虚拟局域网VLAN MASK数值，确定所述虚拟局域网VLAN的数量；

处理模块，用于所述第一网络设备将所述数据封装以太头得到以太报文，所述以太头中携带所述VLAN MASK数值和所述VLAN数量；

配置模块，用于所述第一网络设备根据所述VLAN数量为所述用户配置VLAN标识；

发送模块，用于所述第一网络设备将所述以太报文发送给第二网络设备，所述以太报文中携带所述用户对应的VLAN标识。

10.根据权利要求9所述的网络设备，其特征在于，确定模块具体用于所述第一网络设备根据所述VLAN MASK数值确定所述外层虚拟局域网VLAN的数量；或者，

确定模块具体用于所述第一网络设备根据所述VLAN MASK数值确定所述外层虚拟局域网VLAN的数量和内层VLAN数量。