[发明专利]在大规模分布式虚拟交换机中实现PVLAN

摘要

在一个实施例中，在虚拟交换机处维护源标识符的列表。这些源标识符被允许通过虚拟交换机将分组发送到私有虚拟局域网(PVLAN)中的端口。当在虚拟交换机处接收到来自目的地为PVLAN中的特定端口的特定源的分组时，虚拟交换机判定与特定源相关联的特定标识符是否与列表中的源标识符中的一个相匹配。如果此特定源标识符不在列表中，则阻止分组被转发到PVLAN中的此特定端口。

主权项

一种在大规模分布式虚拟交换机中实现PVLAN的方法，包括：在虚拟交换机处从监测设备接收源标识符的列表，所述虚拟交换机仅当所述虚拟交换机在私有虚拟局域网(PVLAN)中主持PVLAN混杂端口时才接收所述源标识符的列表，其中：当所述PVLAN是孤立的PVLAN时，所述源标识符的列表包括针对所述PVLAN的主要虚拟局域网(VLAN)上的一个或多个非PVLAN设备，以及当所述PVLAN是社区PVLAN时，所述源标识符的列表包括针对所述PVLAN的主要VLAN上的一个或多个非PVLAN设备、以及与所述社区PVLAN相关联的每个端口的标识符；在所述虚拟交换机处维护源标识符的列表，所述源标识符被允许通过所述虚拟交换机将分组发送到所述PVLAN中的端口，其中，所维护的列表上的所述源标识符指示被允许通过所述虚拟交换机将分组发送到所述PVLAN中的端口的源设备；在所述虚拟交换机处从目的地为所述PVLAN中特定端口的特定源接收分组；判定与所述特定源相关联的特定标识符是否与所述列表中的所述源标识符中的一个相匹配；以及当所述特定标识符不在所述列表上时，阻止所述分组被转发到所述PVLAN中的所述特定端口。