[发明专利]交换机端口隔离方法和装置

权利要求书

1.一种交换机端口隔离方法，其特征在于，包括：

为虚拟局域网在交换机端口上的路由子接口配置二层转发报文隔离规则；

根据所述二层转发报文隔离规则对待输入所述路由子接口的二层转发报文和所述路由子接口接收到的二层转发报文进行隔离处理。

2.如权利要求1所述的交换机端口隔离方法，其特征在于，所述二层转发报文隔离规则包括第一报文隔离子规则，为所述虚拟局域网的路由子接口配置第一报文隔离子规则包括：

获取所述虚拟局域网的路由子接口识别信息以及该路由子接口所在的虚拟局域网信息；

设置第一报文隔离子规则为：将报文中包含所述虚拟局域网信息以及报文入口信息中包含所述路由子接口识别信息、且转发类型为二层转发类型的报文进行丢弃处理。

3.如权利要求1所述的交换机端口隔离方法，其特征在于，所述二层转发报文隔离规则包括第二报文隔离子规则，为所述虚拟局域网配置第二报文隔离子规则包括：

获取所述虚拟局域网的非路由子接口识别信息以及该非路由子接口所在的虚拟局域网信息；

设置第二报文隔离子规则为：对于包含所述虚拟局域网信息，报文入口信息包含所述虚拟局域网的非路由子接口识别信息，报文出口信息包含所述路由子接口识别信息、且转发类型为二层转发类型的报文，将该报文中的所述路由子接口识别信息进行删除处理。

4.如权利要求2或3所述的交换机端口隔离方法，其特征在于，所述路由子接口识别信息为该路由子接口的端口位图；获取所述路由子接口识别信息包括：

获取所述路由子接口所在各交换机端口的端口唯一识别号值；

当获取到多个唯一识别号值时，将各唯一识别号值左移后进行或运算得到路由子接口识别信息；

当获取到一个唯一识别号值时，将该唯一识别号值进行左移后得到路由子接口识别信息。

5.如权利要求4所述的交换机端口隔离方法，其特征在于，所述方法还包括：

在虚拟局域网中增加路由子接口时，判断该虚拟局域网中当前是否已经配置有二层转发报文隔离规则，如是，在该二层转发报文隔离规则中添加新增路由子接口的端口位图；否则，为该虚拟局域网配置二层转发报文隔离规则。

6.如权利要求4所述的交换机端口隔离方法，其特征在于，所述方法还包括：

删除虚拟局域网中的路由子接口时，判断该虚拟局域网的二层转发报文隔离规则中是否仅存在该路由子接口的端口位图，如是，直接删除该二层转发报文隔离规则；否则，仅将该二层转发报文隔离规则中该路由子接口的端口位图删除。

7.一种交换机端口隔离装置，其特征在于，包括：

规则配置模块，用于为虚拟局域网在各交换机端口上的路由子接口配置二层转发报文隔离规则；

隔离处理模块，用于根据所述二层转发报文隔离规则待对输入所述路由子接口的二层转发报文和所述路由子接口接收到的二层转发报文进行隔离处理。

8.如权利要求7所述的交换机端口隔离装置，其特征在于，所述二层转发报文隔离规则包括第一报文隔离子规则，所述规则配置模块包括：

第一信息获取子模块，用于获取所述虚拟局域网的路由子接口识别信息以及该路由子接口所在的虚拟局域网信息；

第一配置子模块，用于设置第一报文隔离子规则，该第一报文隔离子规则为：将报文中包含所述虚拟局域网信息以及报文入口信息中包含所述路由 子接口识别信息、且转发类型为二层转发类型的报文进行丢弃处理。

9.如权利要求7所述的交换机端口隔离装置，其特征在于，所述二层转发报文隔离规则包括第二报文隔离子规则，所述规则配置模块包括：

第二信息获取子模块，用于获取所述虚拟局域网的非路由子接口识别信息以及该路由子接口所在的虚拟局域网信息；

第二配置子模块，用于设置第二报文隔离子规则，该第二报文隔离子规则为：对于包含所述虚拟局域网信息，报文入口信息包含所述虚拟局域网的非路由子接口识别信息，报文出口信息包含所述路由子接口识别信息、且转发类型为二层转发类型的报文，将该报文中的所述路由子接口识别信息进行删除处理。

10.如权利要求8或9所述的交换机端口隔离装置，其特征在于，所述路由子接口识别信息为该路由子接口的端口位图。