[发明专利]环网用户安全的实现方法及装置

权利要求书

1.一种环网用户安全的实现方法，其特征在于，包括：

在环网的正常工作状态下，对非上联节点设备的级联端口与用户端口配置二层隔离，使所述级联端口和所述用户端口只与所述非上联节点设备的上联端口进行数据交换；

在环网执行切换过程之前，删除所述二层隔离，在环网执行切换过程之后，重新检测所述级联端口与所述上联端口的位置并配置所述级联端口与所述用户端口之间的二层隔离。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收上联节点设备发送的上联节点通知报文，其中，所述上联节点设备是与上游交换设备相连接的设备，所述上联节点通知报文在所述非上联节点设备上符合以下转发规则：在阻塞端口丢弃，在非阻塞端口转发。

3.根据权利要求2所述的方法，其特征在于，所述环网包括一个或多个逻辑环，其中，每个逻辑环的上联节点设备为相同的设备或不同的设备，每个所述上联节点设备发送的上联节点通知报文中携带有对应的逻辑环的信息。

4.根据权利要求2所述的方法，其特征在于，所述上联节点通知报文包括：以太网保护切换ERPS协议扩展报文，其中，所述ERPS协议扩展报文是将ERPS协议报文中的4bitRequest/State标志位在标准协议外进行扩展得到的。

5.根据权利要求3所述的方法，其特征在于，所述逻辑环的信息包括：所述逻辑环的环网ID，与所述逻辑环相对应的VLAN信息和与所述逻辑环相对应的MAC信息。

6.根据权利要求3至5中任一项所述的方法，其特征在于，所述上联节点通知报文使用所述上联节点设备的媒体接入控制MAC地址作为源MAC。

7.根据权利要求6所述的方法，其特征在于，根据所述源MAC地址将接收到所述上联节点通知报文的端口确定为上联端口，将所述上联节点通知报文在所述非上联节点设备上转发的端口确定为级联端口。

8.根据权利要求3或5所述的方法，其特征在于，每个逻辑环中除所述上联节点设备之外的其它所有非上联节点设备选择是否配置所述上联节点设备的媒体接入控制MAC地址作为对所述上联节点通知报文进行校验的校验MAC地址。

9.一种环网用户安全的实现装置，其特征在于，包括：

隔离模块，用于在环网的正常工作状态下，对非上联节点设备的级联端口与用户端口配置二层隔离，使所述级联端口和所述用户端口只与所述非上联节点设备的上联端口进行数据交换；

处理模块，用于在环网执行切换过程之前，删除所述二层隔离，在环网执行切换过程之后，重新检测所述级联端口与所述上联端口的位置并配置所述级联端口与所述用户端口之间的二层隔离。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

接收模块，用于接收上联节点设备发送的上联节点通知报文，其中，所述上联节点设备是与上游交换设备相连接的设备，所述上联节点通知报文在所述非上联节点设备上符合以下转发规则：在阻塞端口丢弃，在非阻塞端口转发。

11.根据权利要求9或10所述的装置，其特征在于，所述环网包括一个或多个逻辑环，其中，每个逻辑环的上联节点设备为相同的设备或不同的设备，每个所述上联节点设备发送的上联节点通知报文中携带有对应的逻辑环的信息。