[发明专利]数据传输的控制方法、电子设备

权利要求书

1.一种数据传输的控制方法，应用于虚拟可扩展局域网隧道端点VTEP，其特征在于，所述控制方法包括：

响应于预定条件，生成接入控制列表，其中，所述预定条件包括当前VTEP由主设备变为从设备、且存在连接到当前VTEP的单挂设备，所述接入控制列表用于允许所述单挂设备与目标用户端设备CE通过当前VTEP进行数据传输，所述目标CE多归属连接到虚拟可扩展局域网VXLAN中的多个VTEP，所述多个VTEP包括当前VTEP；

根据所述接入控制列表控制待传输数据包的传输。

2.根据权利要求1所述的控制方法，其特征在于，响应于预定条件，生成接入控制列表的步骤包括：

指定转发者DF选举后，判断当前VTEP是否由主设备变为从设备；

当当前VTEP由主设备变为从设备时，判断是否存在连接到当前VTEP的单挂设备；当存在连接到当前VTEP的单挂设备时，生成所述接入控制列表。

3.根据权利要求1所述的控制方法，其特征在于，所述控制列表中包括允许由所述单挂设备的网际协议IP地址传输到所述目标CE下联的设备的IP地址的数据包的匹配规则；根据所述接入控制列表控制待传输数据包的传输的步骤包括：

在所述待传输数据包携带的源IP地址是所述单挂设备的IP地址、所述待传输数据包携带的目的IP地址是所述目标CE下联的设备的IP地址的情况下，将所述待传输数据包传输到所述目标CE。

4.根据权利要求3所述的控制方法，其特征在于，所述控制列表中包括允许由所述单挂设备的网际协议IP地址传输到非所述目标CE下联的设备的IP地址的数据包的匹配规则；根据所述接入控制列表控制待传输数据包的传输的步骤还包括：

在所述待传输数据包携带的源IP地址是所述单挂设备的IP地址、所述待传输数据包携带的目的IP地址非所述目标CE下联的设备的IP地址的情况下，将所述待传输数据包传输到所述多个VTEP中作为主设备的VTEP。

5.根据权利要求3所述的控制方法，其特征在于，所述控制列表中包括禁止由非所述单挂设备的网际协议IP地址传输到所述目标CE下联的设备的IP地址的数据包的匹配规则；根据所述接入控制列表控制待传输数据包的传输的步骤还包括：

在所述待传输数据包携带的源IP地址非所述单挂设备的IP地址、所述待传输数据包携带的目的IP地址是所述目标CE下联的设备的IP地址的情况下，丢弃所述待传输数据包。

6.根据权利要求1至5中任意一项所述的控制方法，其特征在于，所述控制列表中包括允许由所述目标CE下联的IP地址传输到所述单挂设备的IP地址的数据包的匹配规则；根据所述接入控制列表控制待传输数据包的传输的步骤包括：

在所述待传输数据包携带的源IP地址是所述目标CE下联的设备的IP地址、所述待传输数据包携带的目的IP地址是所述单挂设备的IP地址的情况下，将所述待传输数据包传输到所述单挂设备。

7.根据权利要求6所述的控制方法，其特征在于，所述控制列表中包括禁止由所述目标CE下联的IP地址传输到非所述单挂设备的IP地址的数据包的匹配规则；根据所述接入控制列表控制待传输数据包的传输的步骤还包括：

在所述待传输数据包携带的源IP地址是所述目标CE下联的设备的IP地址、所述待传输数据包携带的目的IP地址非所述单挂设备的IP地址的情况下，丢弃所述待传输数据包。

8.一种电子设备，用作虚拟可扩展局域网隧道端点VTEP，其特征在于，所述电子设备包括：

接入控制表生成模块，用于响应于预定条件，生成接入控制列表，其中，所述预定条件包括当前VTEP由主设备变为从设备、且存在连接到当前VTEP的单挂设备，所述接入控制列表用于允许所述单挂设备与目标用户端设备CE通过当前VTEP进行数据传输，所述目标CE多归属连接到虚拟可扩展局域网VXLAN中的多个VTEP，所述多个VTEP包括当前VTEP；

控制模块，用于根据所述接入控制列表控制待传输数据包的传输。