[发明专利]基于VLAN实现报文二层隔离的方法、装置及交换机

权利要求书

1.一种基于虚拟局域网VLAN实现报文二层隔离的方法，其特征在于，包括：

接收并解析报文；

确定解析出的报文中携带的VLAN ID为预设VLAN ID，且，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；

其中，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离，具体包括：

根据预先存储的预设VLAN ID与设定的基于服务的流量控制引擎索引ID的对应关系，获取与所述解析出的报文中携带的VLAN ID对应的设定的基于服务的流量控制引擎索引ID；

根据设定的基于服务的流量控制引擎索引ID对应的策略，对所述解析出才报文进行处理，所述设定的基于服务的流量控制引擎索引ID对应的策略为：确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；

其中，确定解析出的报文中携带的VLAN ID为预设VLAN ID，具体包括：

根据预先存储的VLAN ID与class id值的对应关系，确定与所述解析出的报文中携带的VLAN ID对应的class id值；

确定与所述解析出的报文中携带的VLAN ID对应的class id值与预先存储的第一ACL表项中设定的class id值匹配时，确定解析出的报文中携带的VLAN ID为预设VLAN ID，所述设定的class id值非零。

2.如权利要求1所述的方法，其特征在于，确定所述解析出的报文的转发方式为二层转发方式，具体包括：

确定所述解析出的报文中的Pkt Resolution字段值与第一ACL表项中设定的PktResolution字段值匹配时，确定所述解析出的报文的转发方式为二层转发方式。

3.如权利要求1所述的方法，其特征在于，设定的基于服务的流量控制引擎索引ID对应的策略，具体采用如下方式制定：

将设定的基于服务的流量控制引擎索引ID的行为限速为零，且，将设定的基于服务的流量控制引擎索引ID与二层转发方式的报文进行匹配。

4.一种基于虚拟局域网VLAN实现报文二层隔离的装置，其特征在于，包括：

解析单元，用于接收并解析报文；

隔离单元，用于确定解析出的报文中携带的VLAN ID为预设VLAN ID，且，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；

其中，所述隔离单元具体用于：

根据预先存储的预设VLAN ID与设定的基于服务的流量控制引擎索引ID的对应关系，获取与所述解析出的报文中携带的VLAN ID对应的设定的基于服务的流量控制引擎索引ID；

根据设定的基于服务的流量控制引擎索引ID对应的策略，对所述解析出的报文进行处理，所述设定的基于服务的流量控制引擎索引ID对应的策略为：确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；

其中，所述隔离单元具体用于：

根据预先存储的VLAN ID与class id值的对应关系，确定与所述解析出的报文中携带的VLAN ID对应的class id值；

确定与所述解析出的报文中携带的VLAN ID对应的class id值与预先存储的第一ACL表项中设定的class id值匹配时，确定解析出的报文中携带的VLAN ID为预设VLAN ID，所述设定的class id值非零。

5.如权利要求4所述的装置，其特征在于，所述隔离单元具体用于：

确定所述解析出的报文中的Pkt Resolution字段值与第一ACL表项中设定的PktResolution字段值匹配时，确定所述解析出的报文的转发方式为二层转发方式。

6.如权利要求5所述的装置，其特征在于，所述隔离单元还用于：

具体采用如下方式制定设定的基于服务的流量控制引擎索引ID对应的策略：

将设定的基于服务的流量控制引擎索引ID的行为限速为零，且，将设定的基于服务的流量控制引擎索引ID与二层转发方式的报文进行匹配。

7.一种交换机，其特征在于，包括权利要求4-6任一所述的基于虚拟局域网VLAN实现报文二层隔离的装置。