[发明专利]媒体访问控制MAC地址保护方法和交换机

权利要求书

1.一种媒体访问控制MAC地址保护方法，其特征在于，包括：

二层环网上的交换机获取所述二层环网的网络拓扑信息，所述二层环网的网络拓扑信息包括被保护设备的保护MAC地址、所述保护MAC地址对应的交换机的标识以及所述二层环网上的各个交换机的标识，所述保护MAC地址为所述被保护设备的MAC地址；

所述二层环网上的交换机根据所述网络拓扑信息确定所述被保护设备的保护MAC地址在本地的出接口，根据所述保护MAC地址在本地的出接口，建立并存储的所述保护MAC地址对应的MAC表项的出接口。

2.根据权利要求1所述的MAC地址保护方法，其特征在于，所述二层环网上的交换机根据所述网络拓扑信息确定所述被保护设备的保护MAC地址在本地的出接口，包括：

二层环网上的交换机计算自身在二层环网上的两个接口到所述保护MAC地址对应的接入交换机的距离；

选择与所述保护MAC地址对应的接入交换机的距离较小的接口，作为所述保护MAC地址在本地的出接口；

其中，若接口到所述保护MAC地址对应的接入交换机的路径上存在环网阻断点，则接口与所述保护MAC地址对应的接入交换机的距离为无限大。

3.根据权利要求1或2所述的MAC地址保护方法，其特征在于，还包括：

将所述被保护设备与接入交换机直接相连的接口使能MAC保护或在所述接入交换机上将所述被保护设备的MAC地址配置为所述保护MAC地址，将所述接入交换机与所述被保护设备直接相连的接口作为所述保护MAC地址在所述接入交换机上对应的出接口；

所述接入交换机向所述二层环网上的其他交换机发布包括所述被保护设备的保护MAC地址以及所述保护MAC地址对应的交换机的标识网络拓扑信息，所述其他交换机为环网上与所述被保护设备未直接相连的交换机。

4.根据权利要求3所述的MAC地址保护方法，其特征在于：

若所述二层环网为单环，所述保护MAC地址对应的交换机为所述接入交换机；

若所述二层环网包括一个主环和至少一级子环，则在任一子环中，所述保护MAC地址对应的交换机为连接所述子环和上一级环网的交换机或连接所述子环和上一级环网的两个交换机中的一个。

5.根据权利要求1或2所述的MAC地址保护方法，其特征在于，还包括：

若所述二层环网的拓扑结构发生变化，则根据变化后的网络拓扑信息和新的环网阻断点，更新本地存储的所述保护MAC地址对应的MAC表项的出接口。

6.一种交换机，其特征在于，包括：

出接口确定模块，用于获取二层环网的网络拓扑信息所述二层环网的网络拓扑信息包括被保护设备的保护MAC地址、所述保护MAC地址对应的交换机的标识以及所述二层环网上的各个交换机的标识，所述保护MAC地址为所述被保护设备的MAC地址；

MAC表项建立模块，用于根据所述网络拓扑信息确定所述被保护设备的保护MAC地址在本地的出接口，根据所述保护MAC地址在本地的出接口，建立并存储的所述保护MAC地址对应的MAC表项的出接口。

7.根据权利要求6所述的交换机，其特征在于，所述出接口确定模块包括：

距离计算模块，用于计算自身在二层环网上的两个接口到所述保护MAC地址对应的接入交换机的距离；

选择模块，用于选择与所述保护MAC地址对应的接入交换机的距离较小的接口，作为所述保护MAC地址在本地的出接口；其中，若接口到所述保护MAC地址对应的接入交换机的路径上存在环网阻断点，则接口与所述保护MAC地址对应的接入交换机的距离为无限大。