[发明专利]实现虚拟局域网域映射与访问控制的方法和装置

摘要

本发明公开了一种虚拟局域网域映射与访问控制的方法和装置，其方法包括：接收用户网络接口（上行方向时）或PON专用接口（下行方向时）发送的数据包；提取数据包的包头数据，对包头数据标记识别，获得数据包的VLAN ID，获取用户网络接口号；根据用户网络接口号和VLAN ID，查询访问控制表或VLAN转换配置表，获得VLAN域转换方式和数据包处理方式；根据数据包处理方式对数据包进行处理，根据VLAN域转换方式对VLAN域进行转换。本发明灵活地实现访问控制和VLAN域映射，有效减少芯片面积，降低生产成本，具有高效和功耗低特点，满足ONU或ONT芯片线速处理数据要求。

主权项

1.一种虚拟局域网域映射与访问控制的方法，其特征在于，包括步骤：步骤A，当在上行方向时，接收用户网络接口发送的数据包，当在下行方向时，接收PON专用接口发送的数据包；所述上行方向的数据传输方向为从所述用户网络接口向所述PON专用接口传输，所述下行方向的数据传输方向为从所述PON专用接口向所述用户网络接口传输；步骤B，提取所述数据包的包头数据，对所述包头数据进行标记识别，获得所述数据包的虚拟局域网域标号VLAN ID，获取所述用户网络接口的用户网络接口号；步骤C，根据所述用户网络接口号和VLAN ID，查询访问控制表或VLAN转换配置表，获得VLAN域转换方式和数据包处理方式；步骤D，根据所述数据包处理方式对所述数据包进行处理，根据所述VLAN域转换方式对所述VLAN域进行转换；其中，所述步骤C具体包括：步骤C01，当所述用户网络接口的数据抽样使能时，根据所述用户网络接口号，查询抽样规则索引配置表，获得数据抽样规则编号和在查询抽样数据配置表匹配表项失败时对应的数据包缺省处理方式，根据所述数据抽样规则编号查询抽样规则配置表，获得所述数据抽样规则编号对应的数据抽样规则；步骤C02，根据所述数据抽样规则，对所述包头数据进行数据抽样；步骤C03，根据所述抽样后的数据、上行/下行方向指示位、用户网络接口号和数据抽样规则编号，查询抽样数据配置表；步骤C04，当在抽样数据配置表中查询到匹配的表项时，根据所述匹配的表项，获取访问控制表的查询地址，查询所述访问控制表，并根据所述用户网络接口号和VLAN ID，查询VLAN转换配置表；步骤C05，分别从所述访问控制表和VLAN转换配置表中获取数据包处理方式，当从所述访问控制表获取的数据包处理方式和从所述VLAN转换配置表获取的数据包处理方式同时有效时，优先选择从所述访问控制表获取的数据包处理方式，并在所述数据包处理方式为普通转发时，分别从所述访问控制表和VLAN转换配置表中获取对应的VLAN域转换方式。