[发明专利]一种用户数据包的隔离方法、系统及存储介质

说明书

本发明公开了一种用户数据包的隔离方法、系统及存储介质，所述方法包括：采用给用户发送和接收的数据包添加两层VLAN ID，第一层VLAN ID用来区分隔离不同的DSLAM设备之间的用户数据包，第二层VLAN ID用来同一台DSLAM设备内区分隔离不同用户的用户数据包。本发明从网络安全考虑，把不同用户的数据包互相隔离，保障用户发送和接收的数据包的安全性。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种用户数据包的隔离方法、系统及存储介质。

背景技术

DSLAM(Digital Subscriber Line Access Multiplexer，数字用户线路接入复用器)是接入各种DSL/FXS系统的局端设备(局端设备一般指提供网络接入的局端所提供的设备)。

一台DSLAM设备通常支持接入数百路用户线路。现有的DSL/FXS线路通信技术允许最大的通信距离可以达到5公里，所以DSLAM设备站点大约能覆盖半径5公里区域内的用户，通常有数万个甚至更多数量的用户。DSLAM设备站点里将由上百台DSLAM设备通过以太网交换机组成通信网络，满足区域内所有用户的通信接入需求，并通过与因特网连接的端口转发用户与因特网之间的数据包。

现有技术中未完全将不同用户的数据包互相隔离，无法保障用户发送和接收的数据包的安全性。

因此，现有技术还有待于改进和发展。

发明内容

本发明的主要目的在于提供一种用户数据包的隔离方法、系统及存储介质，旨在解决现有技术中未完全将不同用户的数据包互相隔离，无法保障用户发送和接收的数据包的安全性的问题。

为实现上述目的，本发明提供一种用户数据包的隔离方法，所述用户数据包的隔离方法包括如下步骤：

多台DSLAM设备通过交换机连接至因特网，每台DSLAM设备均连接多个用户；

将DSLAM设备连接到用户m的端口和连接交换机的端口加入VLAN m组，DSLAM设备根据单层的用户VLAN m转发用户m的数据包；

当DSLAM n设备将携带单层VLAN m的用户m发出的数据包往交换机转发时，DSLAMn设备在数据包上加上一层VLAN n变为双层VLAN ID的数据包，交换机根据VLAN n转发数据包给因特网；

当DSLAM n设备接收到交换机发过来的属于用户m接收的携带VLAN n和VLAN m的数据包时，DSLAM n设备在数据包上去除VLAN n，DSLAM n设备根据VLAN m转发数据包给用户m。

可选地，所述的用户数据包的隔离方法，其中，所述双层VLAN ID包括设备VLAN ID和用户VLAN ID。

可选地，所述的用户数据包的隔离方法，其中，VLAN n为设备VLAN ID，VLAN m为用户VLAN ID。

可选地，所述的用户数据包的隔离方法，其中，所述设备VLAN ID用于区分隔离不同的DSLAM设备之间的用户数据包。

可选地，所述的用户数据包的隔离方法，其中，所述用户VLANID用于在同一台DSLAM设备内区分隔离不同用户的用户数据包。

可选地，所述的用户数据包的隔离方法，其中，所述当DSLAM n设备将携带单层VLAN m的用户m发出的数据包往交换机转发时，DSLAM n设备在数据包上加上一层VLAN n变为双层VLAN ID的数据包，交换机根据VLAN n转发数据包给因特网，还包括：

交换机的端口Pn与端口P0加入VLAN n组，交换机只识别VLAN n并转发数据包。