[发明专利]一种处理源角色信息的方法和转发芯片

权利要求书

1.一种处理源角色信息的方法，其特征在于，该方法包括：

确定使能Ingress功能时，将源角色标签tag作为数据报文的内层虚拟局域网VLAN插入数据报文；

确定使能中间设备功能时，在转发数据报文的过程中，对作为内层VLAN标签的源角色tag保持不变；

确定使能Egress功能时，从数据报文中获取作为内层VLAN标签的源角色tag，用于对所述数据报文进行基于角色的接入控制。

2.根据权利要求1所述的方法，其特征在于，对所述数据报文进行基于角色的接入控制包括：确定所述数据报文的目的角色信息，根据获取的源角色tag和所述目的角色信息匹配基于角色的接入控制列表RBACL，按照匹配的结果对所述数据报文进行接入控制处理。

3.根据权利要求1所述的方法，其特征在于，所述源角色tag作为内层VLAN标签时，所述内层VLAN标签的标签协议标识TPID为非0X8100的一个设定值；

确定使能中间设备功能时，如果识别出接收到的数据报文的内层VLAN标签的TPID为所述设定值时，对所述数据报文的内层VLAN标签保持不变；

确定使能Egress功能时，识别出接收到的数据报文的内层VLAN标签的TPID为所述设定值时，从所述数据报文中获取作为内层VLAN标签的源角色tag。

4.根据权利要求1、2或3所述的方法，其特征在于，确定使能Ingress功能或者确定使能中间设备功能时，还包括：

A1、如果接收到的数据报文中没有包含虚拟局域网标签Vtag，则确定该数据报文的Vtag，并将该Vtag作为外层VLAN标签插入数据报文，执行A2；如果接收到的数据报文中已经包含Vtag，则直接执行A2；

A2、利用数据报文包含的Vtag和数据报文的目的地址信息查找二层或三层转发表确定出端口；

A3、将剥离或不剥离所述Vtag，且携带所述源角色tag的数据报文通过确定的出端口进行转发。

5.根据权利要求1、2或3所述的方法，其特征在于，确定使能Egress功能时，还包括：

B1、如果接收到的数据报文中没有包含Vtag，则确定该数据报文的Vtag，并将该Vtag作为外层VLAN标签插入数据报文，执行B2；如果接收到的数据报文中已经包含Vtag，则直接执行B2；

B2、利用数据报文包含的Vtag和数据报文的目的地址信息查找二层或三层转发表确定出端口；

B3、剥离数据报文的源角色tag，剥离或不剥离所述Vtag，在所述接入控制处理需要转发数据报文时，通过确定的出端口转发数据报文。

6.一种处理源角色信息的转发芯片，其特征在于，该转发芯片包括：Ingress功能模块、中间设备功能模块和Egress功能模块；

所述Ingress功能模块，用于在被使能时，将源角色标签tag作为数据报文的内层虚拟局域网VLAN插入数据报文；

所述中间设备功能模块，用于在被使能时，在转发数据报文的过程中，对作为内层VLAN标签的源角色tag保持不变；

所述Egress功能模块，用于在被使能时，从数据报文中获取作为内层VLAN标签的源角色tag，用于对所述数据报文进行基于角色的接入控制。

7.根据权利要求6所述的转发芯片，其特征在于，所述Egress功能模块具体包括：源角色获取子模块和接入控制子模块；

所述源角色获取子模块，用于从数据报文的内层VLAN标签中获取源角色tag并提供给所述接入控制子模块；

所述接入控制子模块，用于确定所述数据报文的目的角色信息，根据所述源角色tag和所述目的角色信息匹配基于角色的接入控制列表RBACL，按照匹配结果对所述数据报文进行接入控制处理。

8.根据权利要求6所述的转发芯片，其特征在于，所述内层VLAN标签的标签协议标识TPID为非0X8100的一个设定值。