[发明专利]用于私有虚拟局域网隔离的方法和装置

摘要

在一个实施例中，一种方法包括在被配置有主虚拟局域网和辅助虚拟局域网的交换机处获得端主机的地址，创建包括被允许在辅助虚拟局域网上进行通信的端主机的地址的私有虚拟局域网访问列表，并且将私有虚拟局域网访问列表应用于被连接到所述被允许在辅助虚拟局域网上进行通信的端主机的接口。还公开了一种装置。

主权项

一种用于私有虚拟局域网隔离的方法，包括：在交换机域处获得端主机的地址，所述交换机域包括至少一个包括虚拟交换机的网络设备，所述交换机域被配置有主虚拟局域网和辅助虚拟局域网；在所述交换机域处创建包括被允许在所述辅助虚拟局域网上进行通信的端主机的地址的私有虚拟局域网访问列表，其中，所述私有虚拟局域网访问列表将在所述辅助虚拟局域网上的通信限制于所述交换机域，所述私有虚拟局域网访问列表包括与所述主虚拟局域网相关联的地址；以及将所述私有虚拟局域网访问列表应用于所述被允许在所述辅助虚拟局域网上进行通信的端主机与所述虚拟交换机之间的接口，以在所述交换机域处识别与所述辅助虚拟局域网相关联的端主机，其中，所述交换机域与上游网络设备通信，所述上游网络设备与包括至少一个其他网络设备的至少一个其他交换机域通信，这些交换机域被配置有所述主虚拟局域网并各自包括被配置有相同虚拟局域网标识符的不同辅助虚拟局域网，其中，所述不同辅助虚拟局域网之间的通信被基于所述私有虚拟局域网访问列表的检查所限制，以跨这些交换机域提供私有虚拟局域网隔离。