[发明专利]基于动态MAC的VLAN分配方法及装置

说明书

本发明涉及一种基于动态MAC的VLAN分配方法及装置，其中，该方法包括：端口接收报文并上送至CPU；根据报文中的第一个报文携带的用户设备的源MAC地址查询预设的VLAN分配表，以确定用户设备的网络侧VLAN标签；在第一个报文上送协议栈之前，根据网络侧VLAN标签将端口加入至网络侧VLAN标签对应的VLAN中；在将端口加入至所述VLAN中之后，取消第一个报文之后的后续报文上送CPU行为，而第一个报文继续上送至协议栈进行处理。本发明可以防止后续的报文上送CPU而造成对CPU形成冲击的问题，同时，可以大大降低丢包的概率。

技术领域

本发明涉及通信技术领域，特别涉及一种基于动态MAC的VLAN分配方法及装置。

背景技术

VLAN(Virtual Local Area Network)的中文名为虚拟局域网，虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

一个VLAN就是一个广播域，VLAN之间不能直接通信，只能通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性和可靠性。

VLAN的划分方法一般包括按端口划分、按MAC地址划分、按网络层划分、按IP组播划分以及基于规则的划分等方法。其中，按MAC地址划分这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组，这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。

然而，相关技术中，采用按照MAC地址划分VLAN时，存在CPU利用率高而导致设备受到异常攻击的假象，此外，丢包问题严重。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种基于动态MAC的VLAN分配方法，该方法可以避免CPU受到大量报文冲击，同时降低退包概率。

本发明的第二个目的在于提出一种基于动态MAC的VLAN分配装置。

为实现上述目的，第一方面，根据本发明实施例提出的基于动态MAC的VLAN分配方法，包括：

端口接收报文并上送至CPU；

根据所述报文中的第一个报文携带的用户设备的源MAC地址查询预设的VLAN分配表，以确定所述用户设备的网络侧VLAN标签，所述VLAN分配表包括用户设备的源MAC地址与该所述用户设备的网络侧VLAN标签的对应关系；

在所述第一个报文上送协议栈之前，根据所述网络侧VLAN标签将所述端口加入至所述网络侧VLAN标签对应的VLAN中；

在将所述端口加入至所述VLAN中之后，取消所述第一个报文之后的后续报文上送CPU行为，而所述第一个报文继续上送至所述协议栈进行处理。

第二方面，根据本发明实施例提出的基于动态MAC的VLAN分配装置，包括：

接收单元，用于端口接收报文并上送至CPU；

查询单元，用于根据所述报文中的第一个报文携带的用户设备的源MAC地址查询预设的VLAN分配表，以确定所述用户设备的网络侧VLAN标签，所述VLAN分配表包括用户设备的源MAC地址与该所述用户设备的网络侧VLAN标签的对应关系；

添加单元，用于在所述第一个报文上送协议栈之前，根据所述网络侧VLAN标签将所述端口加入至所述网络侧VLAN标签对应的VLAN中；