專利名稱：實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，尤其涉及一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備。
背景技術(shù)：
云計(jì)算時(shí)代的到來(lái)改變了傳統(tǒng)的IT辦公方式，也改變了現(xiàn)有企業(yè)IT信息化組網(wǎng)方式。在云計(jì)算時(shí)代，會(huì)存在很多大規(guī)模的公有云，這些超大型的云可以給很多中小企業(yè)或個(gè)人用戶提供租用服務(wù)，中小企業(yè)可以租用公有云的網(wǎng)絡(luò)資源來(lái)完成自己的IT信息化建設(shè),這樣將會(huì)大大降低中小企業(yè)網(wǎng)的IT化成本，這種模式是未來(lái)中小企業(yè)IT化的主要方式。但要滿足這種商業(yè)方式，其中一個(gè)問(wèn)題就是在同一個(gè)網(wǎng)絡(luò)里需要給很多用戶提供服務(wù)，需要對(duì)每個(gè)用戶進(jìn)行隔離，以保證用戶數(shù)據(jù)的安全。
現(xiàn)有的多用戶隔離方案就是在二層網(wǎng)絡(luò)里通過(guò)虛擬局域網(wǎng)(Virtual Local AreaNetwork,以下簡(jiǎn)稱VLAN)來(lái)實(shí)現(xiàn)，通過(guò)為每個(gè)用戶提供不同的VLAN實(shí)現(xiàn)對(duì)不同的用戶進(jìn)行隔離，VLAN的范圍最大是4094，所以一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)最多只能給4094個(gè)用戶使用，無(wú)法滿足海量用戶的需求。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備，通過(guò)靈活定義VLAN范圍來(lái)滿足海量用戶隔離。一方面，一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，包括第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)；所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量；所述第一網(wǎng)絡(luò)設(shè)備將所述數(shù)據(jù)封裝以太頭得到以太報(bào)文，所述以太頭中攜帶所述VLAN MASK數(shù)值和所述VLAN數(shù)量；所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN數(shù)量為所述用戶配置VLAN標(biāo)識(shí)；所述第一網(wǎng)絡(luò)設(shè)備將所述以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，所述以太報(bào)文中攜帶所述用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。結(jié)合第一方面，所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量，包括所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量；或者，所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。結(jié)合第一方面，所述VLAN MASK數(shù)值為5比特，取值范圍為0_31。結(jié)合第一方面，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型；若包括一個(gè)所述標(biāo)簽標(biāo)識(shí)，則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。另一方面，一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，包括第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，所述以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)；所述第二網(wǎng)絡(luò)設(shè)備解析所述以太報(bào)文，獲取所述以太報(bào)文中以太頭中攜帶的VLANMASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上所述配置的VLAN標(biāo)識(shí)進(jìn)行匹配。
結(jié)合第二方面,所述VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí),或者，包括外層VLAN標(biāo)識(shí)和內(nèi)層VLAN標(biāo)識(shí)。結(jié)合第二方面，所述VLAN MASK數(shù)值為5比特，取值范圍為0_31。結(jié)合第二方面，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型；若包括一個(gè)所述標(biāo)簽標(biāo)識(shí),則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。再一方面，一種網(wǎng)絡(luò)設(shè)備，包括接收模塊，用于第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)；確定模塊，用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量；處理模塊，用于所述第一網(wǎng)絡(luò)設(shè)備將所述數(shù)據(jù)封裝以太頭得到以太報(bào)文，所述以太頭中攜帶所述VLAN MASK數(shù)值和所述VLAN數(shù)量；配置模塊，用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN數(shù)量為所述用戶配置VLAN標(biāo)識(shí)；發(fā)送模塊，用于所述第一網(wǎng)絡(luò)設(shè)備將所述以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，所述以太報(bào)文中攜帶所述用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。結(jié)合第三方面，確定模塊具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量；或者，確定模塊具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。結(jié)合第三方面，所述VLAN MASK數(shù)值為5比特，取值范圍為0_31。結(jié)合第三方面，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型；若包括一個(gè)所述標(biāo)簽標(biāo)識(shí),則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。又一方面,一種網(wǎng)絡(luò)設(shè)備，包括接收模塊，用于第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，所述以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)；處理模塊，用于所述第二網(wǎng)絡(luò)設(shè)備解析所述以太報(bào)文，獲取所述以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上所述配置的VLAN標(biāo)識(shí)進(jìn)行匹配。結(jié)合第四方面，所述VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí)，或者，包括外層VLAN標(biāo)識(shí)和內(nèi) 層VLAN標(biāo)識(shí)。結(jié)合第四方面，所述VLAN MASK數(shù)值為5比特，取值范圍為0_31。結(jié)合第四方面，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型；若包括一個(gè)所述標(biāo)簽標(biāo)識(shí),則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。本發(fā)明實(shí)施例的實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備，通過(guò)根據(jù)實(shí)際需要預(yù)先設(shè)置虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值來(lái)確定虛擬局域網(wǎng)VLAN的數(shù)量，第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝成攜帶VLAN MASK數(shù)值和VLAN數(shù)量的以太頭得到以太報(bào)文，接著第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)，再將攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)，因此就將不同用戶從第一網(wǎng)絡(luò)設(shè)備到第二網(wǎng)絡(luò)設(shè)備的報(bào)文進(jìn)行了隔離。實(shí)現(xiàn)了可根據(jù)實(shí)際需要靈活定義VLAN的范圍來(lái)滿足海量用戶的隔離。


為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖I為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例一的流程圖；圖2為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例二的流程圖；圖3為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例三的流程圖；圖4為本發(fā)明以太頭實(shí)施例一的結(jié)構(gòu)示意圖；圖5為本發(fā)明以太頭實(shí)施例二的結(jié)構(gòu)示意圖；圖6為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法中數(shù)據(jù)中心為二層組網(wǎng)的實(shí)施例一的不意圖；圖7為本發(fā)明網(wǎng)絡(luò)設(shè)備實(shí)施例一的結(jié)構(gòu)示意圖；圖8為本發(fā)明網(wǎng)絡(luò)設(shè)備實(shí)施例二的結(jié)構(gòu)示意圖。
具體實(shí)施例方式為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明實(shí)施例的實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備，主要用于用戶數(shù)量超過(guò)4094個(gè)的場(chǎng)景下。
圖I為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例一的流程圖，如圖I所示，本實(shí)施例的方法可以包括S101、第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)。在SlOl中，第一網(wǎng)絡(luò)設(shè)備是服務(wù)器。S102、第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量。在S102中，VLAN MASK數(shù)值的取值的設(shè)定是根據(jù)實(shí)際所需用戶的虛擬局域網(wǎng)的數(shù)量來(lái)設(shè)定的，由網(wǎng)絡(luò)管理員預(yù)先根據(jù)實(shí)際所需來(lái)配置。例如VLAN MASK數(shù)值可以設(shè)置為5比特，取值范圍為0-31。第一網(wǎng)絡(luò)設(shè)備可以根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量。作為一種可選的實(shí)施方式，第一網(wǎng)絡(luò)設(shè)備可以根據(jù)VLAN MASK數(shù)值確定外層虛擬局域網(wǎng)VLAN的數(shù)量；作為另一種可選的實(shí)施方式，第一網(wǎng)絡(luò)設(shè)備還可以根據(jù)VLAN MASK數(shù)值確定外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量，具體的確定方法為VLAN MASK取值為X，那么外層VLAN的數(shù)量為2的X次方，內(nèi)層VLAN的數(shù)量為2的(32-X)次方。此處VLAN MASK數(shù)值的取值就決定了外層虛擬局域網(wǎng)VLAN的數(shù)量范圍，比如VLAN MASK數(shù)值的取值配置為20，那么外層虛擬局域網(wǎng)VLAN就為20比特(bits)，內(nèi)層虛擬局域網(wǎng)VLAN就為12bits，外層虛擬局域網(wǎng)VLAN的最大范圍為2的20次方，內(nèi)層虛擬局域網(wǎng)VLAN的最大范圍為2的12次方，若VLAN MASK數(shù)值的取值配置為0，則表示全部為外層虛擬局域網(wǎng)VLAN，沒(méi)有內(nèi)層虛擬局域網(wǎng)VLAN。需要說(shuō)明的是，外層VLAN可以用于不同用戶的隔離，內(nèi)層虛擬局域網(wǎng)VLAN可用于用戶內(nèi)部進(jìn)行隔離，可根據(jù)實(shí)際需要來(lái)設(shè)定。S103、第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝以太頭得到以太報(bào)文，以太頭中攜帶VLAN MASK數(shù)值和VLAN數(shù)量。在S103中，以太頭(Ethernet header)中可以包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，類(lèi)型指示標(biāo)識(shí)用于指示以太頭的類(lèi)型。作為一種可選的實(shí)施方式，以太頭中可以包括一個(gè)標(biāo)簽標(biāo)識(shí)，該標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、VLAN MASK數(shù)值信息、外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息。作為另一種可選的實(shí)施方式，以太頭中可以包括兩個(gè)標(biāo)簽標(biāo)識(shí)，其中第一標(biāo)簽標(biāo)識(shí)可以包括規(guī)范格式指示符CFI (Canonical Format Indicator,簡(jiǎn)稱CFI)、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、VLAN MASK數(shù)值信息，第二標(biāo)簽標(biāo)識(shí)可以包括外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息，由于第二標(biāo)簽標(biāo)識(shí)為4字節(jié)(Bytes)，若VLANMASK數(shù)值的取值配置為O，則全部為外層VLAN，外層VLAN的最大范圍為2的24次方，可滿足更多用戶隔離的需求。S104、第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)。在S104中，第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)包括第一網(wǎng)絡(luò)設(shè)備根據(jù)外層VLAN數(shù)量和/或內(nèi)層VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)。比如VLAN MASK數(shù)值的取值配置為20，那么外層虛擬局域網(wǎng)VLAN就為20bits，內(nèi)層虛擬局域網(wǎng)VLAN就為12bits，外層虛擬局域網(wǎng)VLAN的最大范圍為2的20次方，可達(dá)到100萬(wàn)的用戶數(shù)量，比如用戶I配置為外層VLAN100000，用戶2配置為外層100001，內(nèi)層虛擬局域網(wǎng)VLAN的最大范圍為2的12次方，數(shù)量范圍為0-4096，一般不用0，因此可達(dá)到4096個(gè)數(shù)量，按企業(yè)內(nèi)部需求比如內(nèi)層虛擬局域網(wǎng)內(nèi)部用戶I配置為內(nèi)層VLAN4093，內(nèi)部用戶2配置為VLAN4094。S105、第一網(wǎng)絡(luò)設(shè)備將以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，以太報(bào)文中攜帶用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。 第二網(wǎng)絡(luò)設(shè)備可以是交換機(jī)或路由器，第一網(wǎng)絡(luò)設(shè)備將攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，這樣在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)。本實(shí)施例的實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，通過(guò)根據(jù)實(shí)際需要預(yù)先設(shè)置虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值來(lái)確定虛擬局域網(wǎng)VLAN的數(shù)量，第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝成攜帶VLAN MASK數(shù)值和VLAN數(shù)量的以太頭得到以太報(bào)文，接著第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)，再將攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)，因此就將不同用戶從第一網(wǎng)絡(luò)設(shè)備到第二網(wǎng)絡(luò)設(shè)備的報(bào)文進(jìn)行了隔離。實(shí)現(xiàn)了可根據(jù)實(shí)際需要靈活定義VLAN的范圍來(lái)滿足海量用戶的隔離。圖2為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例二的流程圖，如圖2所示，本實(shí)施例的方法可以包括S201、第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)。本實(shí)施例中，第二網(wǎng)絡(luò)設(shè)備可以是交換機(jī)或路由器，第一網(wǎng)絡(luò)設(shè)備是服務(wù)器，第二網(wǎng)絡(luò)設(shè)備接收到第一網(wǎng)絡(luò)設(shè)備發(fā)送的攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文，這樣在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)，因此就將不同用戶從第一網(wǎng)絡(luò)設(shè)備到第二網(wǎng)絡(luò)設(shè)備的報(bào)文進(jìn)行了隔離。S202、第二網(wǎng)絡(luò)設(shè)備解析以太報(bào)文，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配。 在S202中,VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí)或者包括外層VLAN標(biāo)識(shí)和內(nèi)層VLAN標(biāo)識(shí)，VLAN MASK數(shù)值的取值的設(shè)定是根據(jù)實(shí)際所需用戶的虛擬局域網(wǎng)的數(shù)量來(lái)設(shè)定的，由網(wǎng)絡(luò)管理員預(yù)先根據(jù)實(shí)際所需來(lái)配置。例如VLAN MASK數(shù)值可以設(shè)置為5比特，取值范圍為0-31，以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，類(lèi)型指示標(biāo)識(shí)用于指示以太頭的類(lèi)型。作為一種可選的實(shí)施方式，以太頭中可以包括一個(gè)標(biāo)簽標(biāo)識(shí)，該標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、VLAN MASK數(shù)值信息、外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息；作為另一種可選的實(shí)施方式，以太頭中還可以包括兩個(gè)標(biāo)簽標(biāo)識(shí)，一個(gè)標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、VLAN MASK數(shù)值信息，另一個(gè)標(biāo)簽標(biāo)識(shí)包括外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息。第二網(wǎng)絡(luò)設(shè)備對(duì)第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文進(jìn)行解析，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配，若匹配則進(jìn)行下一步處理，若不能匹配則丟棄。本實(shí)施例的實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，通過(guò)第二網(wǎng)絡(luò)設(shè)備對(duì)第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文進(jìn)行解析，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配，若匹配則進(jìn)行下一步處理，若不能匹配則丟棄，這樣就實(shí)現(xiàn)了在數(shù)據(jù)中心中對(duì)用戶的隔離。下面采用幾個(gè)具體的實(shí)施例，對(duì)圖I和圖2所示方法實(shí)施例的技術(shù)方案進(jìn)行詳細(xì)說(shuō)明。 圖3為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法實(shí)施例三的流程圖，如圖3所示，本實(shí)施例的方法可以包括S301、第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)。本實(shí)施例中，第一網(wǎng)絡(luò)設(shè)備是服務(wù)器，第二網(wǎng)絡(luò)設(shè)備可以是交換機(jī)或路由器。S302、第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量。在S302中，VLAN MASK數(shù)值的取值的設(shè)定是根據(jù)實(shí)際所需用戶的虛擬局域網(wǎng)的數(shù)量來(lái)設(shè)定的，由網(wǎng)絡(luò)管理員預(yù)先根據(jù)實(shí)際所需來(lái)配置。例如VLAN MASK數(shù)值可以設(shè)置為5比特，取值范圍為0-31。圖4為本發(fā)明以太頭實(shí)施例一的結(jié)構(gòu)示意圖，如圖4所示，以太頭包括ETYPE :類(lèi)型指示標(biāo)識(shí),2Bytes,可以自己定義，比如0X8500,表示后面跟的標(biāo)簽標(biāo)識(shí) TAG 是 4Bytes。TAG :標(biāo)簽標(biāo)識(shí)，4Bytes具體定義如下優(yōu)先權(quán)優(yōu)先級(jí)信息，取值范圍為(Γ7，值越大優(yōu)先級(jí)越高。VLAN MASK :數(shù)值信息，5bits，取值范圍為0 31，0和25-31的含義與取值24相同。該值表示后面外層VLAN的位數(shù)，比如VLAN MASK取值設(shè)為18，表示后面外層VLAN為18bits，內(nèi)層VLAN就是6Bits，如果VLAN MASK取值設(shè)為24，就表示后面24位全部表示為外層VLAN。外層VLAN:數(shù)值根據(jù)VLAN MASK的值來(lái)決定。內(nèi)層VLAN :數(shù)值根據(jù)VLAN MASK的值來(lái)決定。作為另一種可選的方式，圖5為本發(fā)明以太頭實(shí)施例二的結(jié)構(gòu)示意圖，如圖5所示，以太頭包括ETYPE :類(lèi)型指示標(biāo)識(shí)，是一種新的ETYPE，可以根據(jù)需要定義，比如0X8500等，表示后面兩個(gè)4Bytes的標(biāo)簽標(biāo)識(shí)TAG。其中，第一TAG:CFI :規(guī)范格式指不符(Canonical Format Indicator,簡(jiǎn)稱CFI), lbits,在以太網(wǎng)中CFI的值為O。
外層VLAN優(yōu)先權(quán)表示外層VLAN幀的優(yōu)先級(jí)，3bits,取值范圍為O 7，值越大優(yōu)先級(jí)越高。內(nèi)層VLAN優(yōu)先權(quán)表示內(nèi)層VLAN幀的優(yōu)先級(jí)，3bits，取值范圍為O 7，值越大優(yōu)先級(jí)越高。保留位6bits,為以后使用。VLAN MASK:數(shù)值信息，5bits，取值范圍為0-31。該值表示后面4Bytes的TAG中外層VLAN的位數(shù)，比如VLAN MASK取值設(shè)為18，表示后面外層VLAN為20bits，內(nèi)層VLAN就是12Bits。如果為0，表示32位全部都為外層VLAN。第二TAG，4Bytes :外層VLAN :數(shù)值根據(jù)VLAN MASK的值來(lái)決定。
內(nèi)層VLAN :數(shù)值根據(jù)VLAN MASK的值來(lái)決定。第二個(gè)4Bytes的TAG都用以外層VLAN和內(nèi)層VLAN，范圍可以更大。第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量，包括第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN MASK數(shù)值確定外層虛擬局域網(wǎng)VLAN的數(shù)量；或者，第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN MASK數(shù)值確定外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。此處VLAN MASK數(shù)值的取值就決定了外層虛擬局域網(wǎng)VLAN的數(shù)量范圍，比如VLAN MASK數(shù)值的取值配置為20，那么外層虛擬局域網(wǎng)VLAN就為20bits，內(nèi)層虛擬局域網(wǎng)VLAN就為12bits，外層虛擬局域網(wǎng)VLAN的最大范圍為2的20次方，內(nèi)層虛擬局域網(wǎng)VLAN的最大范圍為2的12次方，若VLAN MASK數(shù)值的取值配置為0，則表示全部為外層虛擬局域網(wǎng)VLAN，沒(méi)有內(nèi)層虛擬局域網(wǎng)VLAN，內(nèi)層虛擬局域網(wǎng)VLAN可用于用戶內(nèi)部進(jìn)行隔離，可根據(jù)實(shí)際需要來(lái)設(shè)定。S303、第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝以太頭得到以太報(bào)文，以太頭中攜帶VLAN MASK數(shù)值和VLAN數(shù)量。S304、第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)。在S304中，第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)包括第一網(wǎng)絡(luò)設(shè)備根據(jù)外層VLAN數(shù)量或內(nèi)層VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)。比如VLAN MASK數(shù)值的取值配置為20，那么外層虛擬局域網(wǎng)VLAN就為20bits，內(nèi)層虛擬局域網(wǎng)VLAN就為12bits，外層虛擬局域網(wǎng)VLAN的最大范圍為2的20次方，可達(dá)到100萬(wàn)的用戶數(shù)量，比如用戶I配置為外層VLAN100000，用戶2配置為外層100001，內(nèi)層虛擬局域網(wǎng)VLAN的最大范圍為2的12次方，可達(dá)到4096個(gè)數(shù)量，比如內(nèi)層虛擬局域網(wǎng)內(nèi)部用戶I配置為內(nèi)層VLAN4093，內(nèi)部用戶2 配置為 VLAN4094。S305、第一網(wǎng)絡(luò)設(shè)備將以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，以太報(bào)文中攜帶用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。第二網(wǎng)絡(luò)設(shè)備可以是交換機(jī)或路由器，第一網(wǎng)絡(luò)設(shè)備將攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，這樣在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)。S306、第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)。本實(shí)施例中，第二網(wǎng)絡(luò)設(shè)備可以是交換機(jī)或路由器，第二網(wǎng)絡(luò)設(shè)備接收到第一網(wǎng)絡(luò)設(shè)備發(fā)送的攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文，這樣在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)，因此就將不同用戶從第一網(wǎng)絡(luò)設(shè)備到第二網(wǎng)絡(luò)設(shè)備的報(bào)文進(jìn)行了隔離。S307、第二網(wǎng)絡(luò)設(shè)備解析以太報(bào) 文，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配。第二網(wǎng)絡(luò)設(shè)備對(duì)第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文進(jìn)行解析，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配，若匹配則進(jìn)行下一步處理，若不能匹配則丟棄。下面用一個(gè)具體的實(shí)施例詳細(xì)說(shuō)明實(shí)現(xiàn)用戶隔離的過(guò)程，圖6為本發(fā)明實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法中運(yùn)營(yíng)商數(shù)據(jù)中心網(wǎng)絡(luò)為二層組網(wǎng)的實(shí)施例一的示意圖，如圖6所示，有兩個(gè)用戶，用戶I和用戶2，TORl、T0R2、T0R3、T0R4、T0R5、T0R6分別為交換機(jī)，AGGl、AGG2為兩個(gè)交換機(jī)，Corel、Core2為兩個(gè)路由器。實(shí)現(xiàn)用戶隔離的過(guò)程如下在TORI、T0R2、T0R3、T0R4、T0R5、T0R6 上可以啟用靈活 VLAN (Flexible-VLAN)功能，即，可以對(duì)VLAN MASK的數(shù)值進(jìn)行靈活配置，以擴(kuò)充VLAN數(shù)量。本實(shí)施例配置VLANMASK配置為20，可以支持2的20次方減一個(gè)用戶，具體的值可以由客戶自己來(lái)定義。每個(gè)TOR接收到用戶發(fā)送的數(shù)據(jù)后，可以為用戶配置VLAN標(biāo)識(shí)。例如在T0R1，T0R5, T0R6上可以根據(jù)VLAN MASK數(shù)值為每個(gè)用戶配置靈活(Flexible)外層VLAN標(biāo)識(shí),例如可以為用戶I配置VLAN標(biāo)識(shí)VLAN10000，為用戶2配置VLAN標(biāo)識(shí)VLAN10001。在T0R2上可以根據(jù)VLAN MASK數(shù)值為每個(gè)用戶配置Flexible外層VLAN標(biāo)識(shí)，例如可以為用戶I配置VLAN標(biāo)識(shí)VLAN10000，在T0R3，T0R4上可以根據(jù)VLAN MASK數(shù)值為每個(gè)用戶配置Flexible外層VLAN標(biāo)識(shí)，例如為用戶2配置VLAN標(biāo)識(shí)VLAN 10001。其中，TORl、T0R2、T0R3、T0R4、T0R5、T0R6上均可以設(shè)置VLAN模塊和轉(zhuǎn)發(fā)模塊。VLAN模塊獲取交換機(jī)上預(yù)先設(shè)置的Flexible-VLAN的使能標(biāo)記，并獲取設(shè)定的VLAN MASK數(shù)值。VLAN模塊可以根據(jù)VLAN MASK數(shù)值計(jì)算外層VLAN數(shù)量和內(nèi)層VLAN數(shù)量。并將Flexible-VLAN使能標(biāo)記，VLAN MASK數(shù)值下發(fā)給轉(zhuǎn)發(fā)模塊。轉(zhuǎn)發(fā)模塊可以讀取從VLAN模塊下發(fā)的Flexible-VLAN使能標(biāo)記和VLAN MASK數(shù)值。一種實(shí)施場(chǎng)景下，當(dāng)接口收到以太頭報(bào)文時(shí)，可以根據(jù)如圖4或圖5定義的格式解析報(bào)文，根據(jù)VLAN MASK數(shù)值獲取外層VLAN和內(nèi)層VLAN，與本接口上配置的外層VLAN數(shù)量和內(nèi)層VLAN數(shù)量進(jìn)行匹配，若匹配則進(jìn)行下一步的轉(zhuǎn)發(fā)操作，若不能匹配則丟棄該報(bào)文。另一種實(shí)施場(chǎng)景下，當(dāng)接口需要發(fā)送以太頭報(bào)文時(shí)，可以根據(jù)VLAN MASK數(shù)值范圍，根據(jù)如圖4或圖5定義的格式封裝報(bào)文，對(duì)該報(bào)文封裝以太頭，再對(duì)封裝以太頭的報(bào)文進(jìn)行轉(zhuǎn)發(fā)。在AGGl和AGG2上可以啟用Flexible-VLAN功能，S卩，可以對(duì)VLAN MASK的數(shù)值進(jìn)行靈活配置，以擴(kuò)充VLAN數(shù)量。本實(shí)施例配置VLAN MASK為20，在AGGl和AGG2上可以根據(jù)VLAN MASK數(shù)值為用戶I配置VLAN標(biāo)識(shí)VLAN10000，為用戶2配置VLAN標(biāo)識(shí)VLAN10001。在Corel和Core2啟用Flexible-VLAN功能，配置兩個(gè)虛擬路由轉(zhuǎn)發(fā)(簡(jiǎn)稱VRF)，VRFl代表用戶1，VRF2代表用戶2，在Corel與AGGl相連的接口上創(chuàng)建兩個(gè)子接口，子接口I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，并且綁定VRFl，子接口 2上根據(jù)VLANMASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，并且綁定VRF2。子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，并且綁定VRFl，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，并且綁定VRF2同樣在Core2與AGG2相連的接口上也創(chuàng)建兩個(gè)子接口，子接口I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，并且綁定VRFl，子接口 2上根據(jù)VLANMASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，并且綁定VRF2。完成上述配置后，用戶I和用戶2從多協(xié)議標(biāo)記交換虛擬私有網(wǎng)絡(luò)(Multiprotocol Label Switching Virtual Private Network,以下簡(jiǎn)稱:MPLS/VPN)進(jìn)入數(shù)據(jù)中心的報(bào)文分別打上VLAN10000和VLAN10001的標(biāo)簽標(biāo)識(shí)，這樣在數(shù)據(jù)中心網(wǎng)絡(luò)中就將用戶I和用戶2的報(bào)文進(jìn)行了隔離，實(shí)現(xiàn)了多用戶的功能，按本發(fā)明實(shí)施例的上述定義，VLAN范圍可以很大。在圖6的基礎(chǔ)上，當(dāng)運(yùn)營(yíng)商數(shù)據(jù)中心網(wǎng)絡(luò)為三層組網(wǎng)時(shí)，實(shí)現(xiàn)用戶隔離的過(guò)程如下在TORl、T0R2、T0R3、T0R4、T0R5、T0R6 上可以啟用 Flexible-VLAN 功能，即，可以對(duì)VLAN MASK的數(shù)值進(jìn)行靈活配置，以擴(kuò)充VLAN數(shù)量。本實(shí)施例配置VLAN MASK配置為20， 可以支持2的20次方減一個(gè)用戶，具體的值可以由客戶自己來(lái)定義。每個(gè)TOR接收到用戶發(fā)送的數(shù)據(jù)后，可以為用戶配置VLAN標(biāo)識(shí)。例如在TORl上配置兩個(gè)VRF，TORl與AGGl相連的接口上創(chuàng)建兩個(gè)子接口，子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl上，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2。在T0R2上配置VRFl，TORl與AGG2相連的接口上創(chuàng)建一個(gè)子接口，子接口上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl。在T0R3，T0R4上配置VRF2，在T0R3與AGGl相連的接口、T0R4與AGG2相連的接口上創(chuàng)建一個(gè)子接口，子接口上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2。在T0R5，T0R6上配置兩個(gè)VRF，T0R5與AGGl相連的接口、T0R6與AGG2相連的接口上創(chuàng)建兩個(gè)子接口，子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl上，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到 VRF2。然后在AGGl和AGG2上啟用Flexible-VLAN功能，S卩，可以對(duì)VLAN MASK的數(shù)值進(jìn)行靈活配置，以擴(kuò)充VLAN數(shù)量。本實(shí)施例配置VLAN MASK為20，在AGGl和AGG2上配置兩個(gè)VRF，在AGGl與TORI、T0R5相連的接口上創(chuàng)建子接口 I和子接口 2，子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl上，代表用戶1，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2，代表用戶2，在AGGl與T0R3相連的接口上創(chuàng)建一個(gè)子接口，子接口上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2，代表用戶2 ;在么662與T0R5、T0R6相連的接口上創(chuàng)建子接口 I和子接口 2，子接口I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl上，代表用戶1，子接口 2配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2，代表用戶2，在AGG2與T0R2相連的接口上創(chuàng)建一個(gè)子接口，子接口上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，綁定到VRFl，代表用戶I ;在AGG2與T0R3、T0R4相連的接口上創(chuàng)建一個(gè)子接口，子接口上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，綁定到VRF2，代表用戶2。最后在AGGl 和 AGG2 上啟用 Flexible-VLAN 功能，配置 VLAN MASK 為 20，在 Corel和Core2配置兩個(gè)VRF，VRF1代表用戶1，VRF2代表用戶2，在Corel與AGGl相連的接口上創(chuàng)建子接口 I和子接口 2，子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10000，并且綁定VRFl，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，并且綁定VRF2。同樣在Core2與AGG2相連的接口上也創(chuàng)建兩個(gè)子接口，子接口 I上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN 10000,并且綁定VRF I，子接口 2上根據(jù)VLAN MASK數(shù)值配置VLAN標(biāo)識(shí)VLAN10001，并且綁定 VRF2。完成上述配置后，用戶I和用戶2從MPLS/VPN網(wǎng)絡(luò)進(jìn)入數(shù)據(jù)中心的報(bào)文會(huì)進(jìn)入兩個(gè)不同的VRF實(shí)例，分別打上VLAN10000和VLAN10001的標(biāo)簽標(biāo)識(shí)，這樣在數(shù)據(jù)中心網(wǎng)絡(luò)中就將用戶I和用戶2的報(bào)文進(jìn)行了隔離，實(shí)現(xiàn)了多用戶的功能。本實(shí)施例的實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，通過(guò)分別在各TOR、AGG、Core上啟用Flexible-VLAN功能，并按實(shí)際需求的用戶數(shù)量進(jìn)行各項(xiàng)配置，從而使得不同用戶從MPLS/VPN網(wǎng)絡(luò)進(jìn)入數(shù)據(jù)中心的報(bào)文分別打上預(yù)先設(shè)置的不同的標(biāo)簽標(biāo)識(shí)，這樣在數(shù)據(jù)中心網(wǎng)絡(luò)中就將不同用戶的報(bào)文進(jìn)行隔離，實(shí)現(xiàn)了多用戶的功能，按本發(fā)明實(shí)施例的標(biāo)準(zhǔn)定義，VLAN范圍可以很大,可滿足海量用戶的需求。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述各方法實(shí)施例的全部或部分步驟可以通過(guò)程序指令相關(guān)的硬件來(lái)完成。前述的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。該程 序在執(zhí)行時(shí)，執(zhí)行包括上述各方法實(shí)施例的步驟；而前述的存儲(chǔ)介質(zhì)包括R0M、RAM、磁碟或者光盤(pán)等各種可以存儲(chǔ)程序代碼的介質(zhì)。圖7為本發(fā)明網(wǎng)絡(luò)設(shè)備實(shí)施例一的結(jié)構(gòu)示意圖，如圖7所示，本實(shí)施例的網(wǎng)絡(luò)設(shè)備可以包括接收模塊11、確定模塊12、處理模塊13、配置模塊14、發(fā)送模塊15 ；其中，接收模塊11用于第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)。確定模塊12用于第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量，VLAN MASK數(shù)值的取值的設(shè)定是根據(jù)實(shí)際所需用戶的虛擬局域網(wǎng)的數(shù)量來(lái)設(shè)定的，由網(wǎng)絡(luò)管理員預(yù)先根據(jù)實(shí)際所需來(lái)配置。例如VLAN MASK數(shù)值可以設(shè)置為5比特，取值范圍為0-31。確定模塊12具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量；或者，確定模塊12具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。處理模塊13用于第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝以太頭得到以太報(bào)文，以太頭中攜帶VLAN MASK數(shù)值和VLAN數(shù)量。以太頭中可以包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，類(lèi)型指示標(biāo)識(shí)用于指示以太頭的類(lèi)型。作為一種可選的實(shí)施方式，以太頭中可以包括一個(gè)標(biāo)簽標(biāo)識(shí)，該標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、VLAN MASK數(shù)值信息、外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息；作為另一種可選的實(shí)施方式，以太頭中還可以包括兩個(gè)標(biāo)簽標(biāo)識(shí)，其中一個(gè)標(biāo)簽標(biāo)識(shí)可以包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、VLANMASK數(shù)值信息，另一個(gè)標(biāo)簽標(biāo)識(shí)可以包括外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息，此種情況由于另一個(gè)標(biāo)簽標(biāo)識(shí)為4字節(jié)(Bytes)，若VLAN MASK數(shù)值的取值配置為0，則表示全部為外層虛擬局域網(wǎng)VLAN，外層虛擬局域網(wǎng)VLAN的最大范圍為2的24次方，可滿足更多用戶隔離的需求。配置模塊14用于第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)。發(fā)送模塊15用于第一網(wǎng)絡(luò)設(shè)備將以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，以太報(bào)文中攜帶用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。本實(shí)施例的網(wǎng)絡(luò)設(shè)備，可以用于執(zhí)行圖I所示方法實(shí)施例的技術(shù)方案，其實(shí)現(xiàn)原理類(lèi)似，此處不再贅述。
本實(shí)施例的網(wǎng)絡(luò)設(shè)備，通過(guò)確定模塊根據(jù)實(shí)際需要預(yù)先設(shè)置虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值來(lái)確定虛擬局域網(wǎng)VLAN的數(shù)量，處理模塊將數(shù)據(jù)封裝成攜帶VLAN MASK數(shù)值和VLAN數(shù)量的以太頭得到以太報(bào)文，接著配置模塊根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)，發(fā)送模塊再將攜帶有用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)的以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，在數(shù)據(jù)中心中不同用戶的報(bào)文就有不同的VLAN標(biāo)識(shí)，因此就將不同用戶從第一網(wǎng)絡(luò)設(shè)備到第二網(wǎng)絡(luò)設(shè)備的報(bào)文進(jìn)行了隔離，實(shí)現(xiàn)了可根據(jù)實(shí)際需要靈活定義VLAN的范圍來(lái)滿足海量用戶的隔尚。圖8為本發(fā)明網(wǎng)絡(luò)設(shè)備實(shí)施例二的結(jié)構(gòu)示意圖，如圖8所示，本實(shí)施例的網(wǎng)絡(luò)設(shè)備包括接收模塊16和處理模塊17 ;其中，接收模塊16用于第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)，VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí),或者包括外層VLAN標(biāo)識(shí)和內(nèi)層VLAN標(biāo)識(shí)。處理模塊17用于第二網(wǎng)絡(luò)設(shè)備解析以太報(bào)文，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配。VLAN MASK 數(shù)值的取值的設(shè)定是根據(jù)實(shí)際所需用戶的虛擬局域網(wǎng)的數(shù)量來(lái)設(shè)定的，由網(wǎng)絡(luò)管理員預(yù)先根據(jù)實(shí)際所需來(lái)配置。例如VLAN MASK數(shù)值可以設(shè)置為5比特，取值范圍為0-31。以太頭中可以包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，類(lèi)型指示標(biāo)識(shí)用于指示以太頭的類(lèi)型。作為一種可選的實(shí)施方式，以太頭中可以包括一個(gè)標(biāo)簽標(biāo)識(shí)，該標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、VLAN MASK數(shù)值信息、外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息；作為另一種可選的實(shí)施方式，以太頭中還可以包括兩個(gè)標(biāo)簽標(biāo)識(shí)，其中一個(gè)標(biāo)簽標(biāo)識(shí)可以包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、VLAN MASK數(shù)值信息，另一個(gè)標(biāo)簽標(biāo)識(shí)可以包括外層VLAN數(shù)量信息和內(nèi)層VLAN數(shù)量信息。本實(shí)施例的網(wǎng)絡(luò)設(shè)備，可以用于執(zhí)行圖2所示方法實(shí)施例的技術(shù)方案，其實(shí)現(xiàn)原理類(lèi)似，此處不再贅述。本實(shí)施例的網(wǎng)絡(luò)設(shè)備，通過(guò)接收模塊接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，處理模塊對(duì)接收到的以太報(bào)文進(jìn)行解析，獲取以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上配置的VLAN標(biāo)識(shí)進(jìn)行匹配，若匹配則進(jìn)行下一步處理，若不能匹配則丟棄報(bào)文，這樣就實(shí)現(xiàn)了可根據(jù)實(shí)際需要靈活定義VLAN的范圍來(lái)滿足海量用戶的隔尚。在云計(jì)算時(shí)代，會(huì)存在很多大規(guī)模的公有云，這些超大型的云可以將會(huì)給很多中小企業(yè)或個(gè)人用戶提供租用服務(wù)，中小企業(yè)可以租戶公有云的網(wǎng)絡(luò)資源來(lái)完成自己的IT信息化建設(shè)，不用再自己購(gòu)買(mǎi)網(wǎng)絡(luò)設(shè)備，自己招網(wǎng)絡(luò)人員，自己維護(hù)，將大大降低中小企業(yè)網(wǎng)的IT化成本，這種模式將來(lái)未來(lái)中小企業(yè)IT化的主要方式。但要滿足這種商業(yè)方式，超大云(數(shù)據(jù)中心)需要具備這樣的能力才行，但現(xiàn)在的網(wǎng)絡(luò)技術(shù)還不能支撐實(shí)現(xiàn)這樣的功能，其中一個(gè)最主要的問(wèn)題就是在同一個(gè)網(wǎng)絡(luò)里需要給很多租戶提供服務(wù)，需要對(duì)每個(gè)租戶進(jìn)行隔離，以保證租戶數(shù)據(jù)的安全，未來(lái)的租戶會(huì)是海量的，會(huì)達(dá)到10萬(wàn)級(jí)的規(guī)模，這對(duì)當(dāng)前的技術(shù)提出了很大的挑戰(zhàn)，當(dāng)前還沒(méi)有一個(gè)好的技術(shù)能很好的解決這個(gè)問(wèn)題，本申請(qǐng)中的以上所有實(shí)施例，均可應(yīng)用于存在多個(gè)大規(guī)模公有云租給多個(gè)用戶的場(chǎng)景。最后應(yīng)說(shuō)明的是以上各實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案，而非對(duì)其限制；盡管參照前述各實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分或者全部技術(shù)特征進(jìn)行等同 替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的范圍。
權(quán)利要求
1.一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，其特征在于，包括 第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)； 所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量； 所述第一網(wǎng)絡(luò)設(shè)備將所述數(shù)據(jù)封裝以太頭得到以太報(bào)文，所述以太頭中攜帶所述VLANMASK數(shù)值和所述VLAN數(shù)量； 所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN數(shù)量為所述用戶配置VLAN標(biāo)識(shí)； 所述第一網(wǎng)絡(luò)設(shè)備將所述以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，所述以太報(bào)文中攜帶所述用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量，包括 所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量；或者， 所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。
3.根據(jù)權(quán)利I或2所述的方法，其特征在于，所述VLANMASK數(shù)值為5比特，取值范圍為 0-31。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型； 若包括一個(gè)所述標(biāo)簽標(biāo)識(shí)，則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。
5.一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，其特征在于，包括 第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，所述以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)； 所述第二網(wǎng)絡(luò)設(shè)備解析所述以太報(bào)文，獲取所述以太報(bào)文中以太頭中攜帶的VLANMASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上所述配置的VLAN標(biāo)識(shí)進(jìn)行匹配。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí)，或者，包括外層VLAN標(biāo)識(shí)和內(nèi)層VLAN標(biāo)識(shí)。
7.根據(jù)權(quán)利要求5或7所述的方法，其特征在于，所述VLANMASK數(shù)值為5比特，取值范圍為0-31。
8.根據(jù)權(quán)利要求6或7所述的方法，其特征在于，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型； 若包括一個(gè)所述標(biāo)簽標(biāo)識(shí)，則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。
9.一種網(wǎng)絡(luò)設(shè)備，其特征在于，包括 接收模塊，用于第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)； 確定模塊，用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)VLAN MASK數(shù)值，確定所述虛擬局域網(wǎng)VLAN的數(shù)量； 處理模塊，用于所述第一網(wǎng)絡(luò)設(shè)備將所述數(shù)據(jù)封裝以太頭得到以太報(bào)文，所述以太頭中攜帶所述VLAN MASK數(shù)值和所述VLAN數(shù)量； 配置模塊，用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN數(shù)量為所述用戶配置VLAN標(biāo)識(shí)； 發(fā)送模塊，用于所述第一網(wǎng)絡(luò)設(shè)備將所述以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，所述以太報(bào)文中攜帶所述用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。
10.根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，確定模塊具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量；或者， 確定模塊具體用于所述第一網(wǎng)絡(luò)設(shè)備根據(jù)所述VLAN MASK數(shù)值確定所述外層虛擬局域網(wǎng)VLAN的數(shù)量和內(nèi)層VLAN數(shù)量。
11.根據(jù)權(quán)利9或10所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述VLANMASK數(shù)值為5比特，取值范圍為0-31。
12.根據(jù)權(quán)利要求10或11所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型； 若包括一個(gè)所述標(biāo)簽標(biāo)識(shí)，則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息。
13.—種網(wǎng)絡(luò)設(shè)備，其特征在于，包括 接收模塊，用于第二網(wǎng)絡(luò)設(shè)備接收第一網(wǎng)絡(luò)設(shè)備發(fā)送的以太報(bào)文，所述以太報(bào)文中攜帶用戶對(duì)應(yīng)的虛擬局域網(wǎng)VLAN標(biāo)識(shí)； 處理模塊，用于所述第二網(wǎng)絡(luò)設(shè)備解析所述以太報(bào)文，獲取所述以太報(bào)文中以太頭中攜帶的VLAN MASK數(shù)值和VLAN標(biāo)識(shí)，與第二網(wǎng)絡(luò)設(shè)備接口上所述配置的VLAN標(biāo)識(shí)進(jìn)行匹配。
14.根據(jù)權(quán)利要求13所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述VLAN標(biāo)識(shí)包括外層VLAN標(biāo)識(shí)，或者，包括外層VLAN標(biāo)識(shí)和內(nèi)層VLAN標(biāo)識(shí)。
15.根據(jù)權(quán)利要求13或14所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述VLANMASK數(shù)值為5比特，取值范圍為0-31。
16.根據(jù)權(quán)利要求14或15所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述以太頭中包括類(lèi)型指示標(biāo)識(shí)和至少一個(gè)標(biāo)簽標(biāo)識(shí)，所述類(lèi)型指示標(biāo)識(shí)用于指示所述以太頭的類(lèi)型； 若包括一個(gè)所述標(biāo)簽標(biāo)識(shí)，則所述標(biāo)簽標(biāo)識(shí)包括優(yōu)先級(jí)信息、所述VLAN MASK數(shù)值信息、所述外層VLAN數(shù)量信息和所述內(nèi)層VLAN數(shù)量信息；或者，若包括兩個(gè)所述標(biāo)簽標(biāo)識(shí)，則一個(gè)所述標(biāo)簽標(biāo)識(shí)包括規(guī)范格式指示符CFI、外層VLAN優(yōu)先權(quán)、內(nèi)層VLAN優(yōu)先權(quán)、保留位、所述VLAN MASK數(shù)值信息，另一個(gè)所述標(biāo)簽標(biāo)識(shí)包括所述外層VLAN數(shù)量信息和所述內(nèi)層 VLAN數(shù)量信息。
全文摘要
一種實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法及網(wǎng)絡(luò)設(shè)備，包括第一網(wǎng)絡(luò)設(shè)備接收用戶發(fā)送的數(shù)據(jù)；第一網(wǎng)絡(luò)設(shè)備根據(jù)設(shè)定的虛擬局域網(wǎng)標(biāo)識(shí)范圍VLAN MASK數(shù)值，確定虛擬局域網(wǎng)VLAN的數(shù)量；第一網(wǎng)絡(luò)設(shè)備將數(shù)據(jù)封裝以太頭得到以太報(bào)文，以太頭中攜帶VLAN MASK數(shù)值和VLAN數(shù)量；第一網(wǎng)絡(luò)設(shè)備根據(jù)VLAN數(shù)量為用戶配置VLAN標(biāo)識(shí)；第一網(wǎng)絡(luò)設(shè)備將以太報(bào)文發(fā)送給第二網(wǎng)絡(luò)設(shè)備，以太報(bào)文中攜帶用戶對(duì)應(yīng)的VLAN標(biāo)識(shí)。該實(shí)現(xiàn)隔離多用戶虛擬局域網(wǎng)的方法，可根據(jù)實(shí)際需要靈活定義VLAN的范圍來(lái)滿足海量用戶的隔離。
文檔編號(hào)H04L12/46GK102932342SQ20121041698
公開(kāi)日2013年2月13日 申請(qǐng)日期2012年10月26日 優(yōu)先權(quán)日2012年10月26日
發(fā)明者陰元斌, 紀(jì)曉峰 申請(qǐng)人:華為技術(shù)有限公司