[发明专利]一种用户数据包的隔离方法、系统及存储介质

权利要求书

1.一种用户数据包的隔离方法，其特征在于，所述用户数据包的隔离方法包括：

多台DSLAM设备通过交换机连接至因特网，每台DSLAM设备均连接多个用户；

将DSLAM设备连接到用户m的端口和连接交换机的端口加入VLAN m组，DSLAM设备根据单层的用户VLAN m转发用户m的数据包；

当DSLAMn设备将携带单层VLAN m的用户m发出的数据包往交换机转发时，DSLAMn设备在数据包上加上一层VLAN n变为双层VLAN ID的数据包，交换机根据VLAN n转发数据包给因特网；

交换机的端口Pn与端口P0加入VLAN n组，交换机只识别VLAN n并转发数据；

当DSLAMn设备接收到交换机发过来的属于用户m接收的携带VLAN n和VLAN m的数据包时，DSLAMn设备在数据包上去除VLAN n，DSLAMn设备根据VLAN m转发数据包给用户m；

DSLAMn设备将携带VLAN n和VLAN m的数据包去除VLAN n后，将双层VLAN ID变为单层的用户VLAN m的数据包；VLAN n为设备VLAN ID，VLAN m为用户VLAN ID；

所述双层VLAN ID包括设备VLAN ID和用户VLAN ID，给用户发送和接收的数据包添加两层VLAN ID，第一层VLAN ID用来区分隔离不同的DSLAM设备之间的用户数据包，该VLANID称为设备VLAN ID；第二层VLAN ID用来同一台DSLAM设备内区分隔离不同用户的用户数据包，该VLAN ID称为用户VLAN ID；

将不同用户的数据包互相隔离，保障用户发送和接收的数据包的安全性。

2.根据权利要求1所述的用户数据包的隔离方法，其特征在于，双层VLAN ID最多隔离4094*4094个用户的用户数据包。

3.一种用户数据包的隔离系统，其特征在于，所述用户数据包的隔离系统包括：多台DSLAM设备、交换机和因特网；

多台DSLAM设备通过交换机连接至因特网，每台DSLAM设备均连接多个用户；

所述用户数据包的隔离系统用于：将DSLAM设备连接到用户m的端口和连接交换机的端口加入VLAN m组，所述DSLAM设备用于根据单层的用户VLAN m转发用户m的数据包；

当DSLAMn设备将携带单层VLAN m的用户m发出的数据包往交换机转发时，所述DSLAMn设备用于在数据包上加上一层VLAN n变为双层VLAN ID的数据包，所述交换机用于根据VLAN n转发数据包给所述因特网；

交换机的端口Pn与端口P0加入VLAN n组，交换机只识别VLAN n并转发数据；

当DSLAMn设备接收到交换机发过来的属于用户m接收的携带VLAN n和VLAN m的数据包时，所述DSLAMn设备用于在数据包上去除VLAN n，所述DSLAMn设备用于根据VLAN m转发数据包给用户m；

DSLAMn设备将携带VLAN n和VLAN m的数据包去除VLAN n后，将双层VLAN ID变为单层的用户VLAN m的数据包；VLAN n为设备VLAN ID，VLAN m为用户VLAN ID；

所述双层VLAN ID包括设备VLAN ID和用户VLAN ID，给用户发送和接收的数据包添加两层VLAN ID，第一层VLAN ID用来区分隔离不同的DSLAM设备之间的用户数据包，该VLANID称为设备VLAN ID；第二层VLAN ID用来同一台DSLAM设备内区分隔离不同用户的用户数据包，该VLAN ID称为用户VLAN ID；

将不同用户的数据包互相隔离，保障用户发送和接收的数据包的安全性。

4.一种存储介质，其特征在于，所述存储介质存储有用户数据包的隔离程序，所述用户数据包的隔离程序被处理器执行时实现如权利要求1-2任一项所述的用户数据包的隔离方法的步骤。