[发明专利]基于Mac地址划分的虚拟局域网数据处理方法

摘要

本发明公开了一种基于Mac地址划分的虚拟局域网数据处理方法，主要解决现有技术中无法保证虚拟局域网用户的移动性和非法用户访问虚拟局域网的问题。其实现方案是：采用地址遍历的方式，根据数据帧的源Mac地址对虚拟局域网标签信息查找表进行表项匹配，以完成查表结果与源Mac地址的匹配；然后将虚拟标签信息作为寻址地址与虚拟局域网信息查找表进行表项匹配，完成查表结果与虚拟标签的匹配；再根据数据帧虚拟标签的属性对untag数据帧进行untag数据帧转发，对tag数据帧进行tag数据帧转发。本发明避免了虚拟局域网外的非法用户成为虚拟局域网内合法成员的可能，提升了以太网交换网络的整体安全性，可应用于虚拟局域网中。

主权项

1.基于Mac地址划分的虚拟局域网数据处理方法，包括如下：(1)对Mac地址虚拟局域网标签信息进行更新：(1a)周期性检测CPU接口中Mac地址虚拟局域网标签信息寄存器的使能，并读取CPU下发需要进行的Mac地址虚拟局域网标签信息操作属性，并寄存待更新的Mac地址及其所需更新的虚拟局域网标签信息，该Mac地址虚拟局域网标签信息操作属性包括添加、修改、删除；(1b)根据(1a)中的Mac地址虚拟局域网标签信息操作属性，进行Mac地址虚拟局域网标签信息的更新：若Mac地址虚拟局域网标签信息操作属性为添加操作，则在虚拟局域网标签信息查找表中添加一条新的表项，表项内容为(1a)中寄存的Mac地址及虚拟局域网标签信息；若Mac地址虚拟局域网标签信息操作属性为修改操作，则将(1a)中寄存的Mac地址所对应的原有表项中的虚拟局域网标签信息修改为(1a)中所寄存的需更新的虚拟局域网标签信息；若Mac地址虚拟局域网标签信息操作属性为删除操作，则对(1a)中寄存的Mac地址所对应的表项进行删除操作。(2)对虚拟局域网信息进行更新：(2a)周期性检测CPU接口中虚拟局域网信息寄存器的使能，并读取CPU下发的需要进行的虚拟局域网信息操作属性，并寄存待更新的虚拟局域网标签、所属于此虚拟标签成员的Mac地址及每个成员的VLAN标签属性，该虚拟局域网信息操作属性包括修改、删除，该VLAN标签属性包括添加标签的tag属性及不添加标签的untag属性；(2b)根据(2a)中的虚拟局域网信息操作属性，进行虚拟局域网信息的更新：若虚拟局域网信息操作属性为修改操作，则将(2a)中寄存的虚拟局域网标签所对应的原有表项内容修改为(2a)中所寄存的虚拟局域网标签的成员Mac地址以及每个成员对应的虚拟局域网标签属性；若虚拟局域网信息操作属性为删除操作，则对(2a)中寄存的虚拟局域网标签所对应的表项进行删除操作。(3)在Mac地址虚拟局域网标签信息查找表中查找Mac地址虚拟局域网标签信息：(3a)根据数据帧的源Mac地址对虚拟局域网标签信息查找表进行表项匹配，得到此源Mac地址对应的虚拟局域网标签；(3b)判断数据帧自己所携带的标签属性是否为添加标签的tag帧：如果为没有添加标签的untag帧，则根据(3a)中得到的虚拟局域网标签进行进一步的虚拟局域网信息查找，执行(4)；如果为添加标签的tag帧，则比较(3a)中得到的虚拟局域网标签与数据帧所携带的虚拟局域网标签是否相等，若不相等则进行进一步的虚拟局域网信息查找，否则进行数据帧的丢弃操作；(4)在虚拟局域网信息查找表中查找虚拟局域网信息：(4a)根据(3a)中得到的虚拟局域网标签对虚拟局域网信息查找表进行表相匹配，得到此虚拟局域网标签所对应的成员Mac地址及每个成员的标签属性,将数据帧的源Mac地址与此虚拟局域网标签所对应的成员Mac地址进行一一比对：若数据帧的源Mac地址属于此虚拟局域网标签所对应的成员Mac地址集合，则进行进一步的判断，执行(4b)；否则，进行数据帧丢弃操作；(4b)将数据帧的目的Mac地址与(4a)中虚拟局域网标签所对应的成员Mac地址与进行一一比对：若数据帧的目的Mac地址属于(4a)中虚拟局域网标签所对应的Mac地址集合，则记录此Mac地址所对应的标签属性，并根据标签属性进行相应的添加标签的tag数据帧转发及不添加标签的untag数据帧转发操作；否则，进行数据帧丢弃操作。