[发明专利]一种VPLS中实现VLAN隔离的接入方法及装置

权利要求书

1.一种在VPLS中实现VLAN隔离的接入方法，其特征在于，包括下列步骤：

步骤S10、部署二层CE和PE配置，使MPLS网络上AC侧和PW上业务的报文带有P-Tag，且P-Tag不会改变；

步骤S20、在VPLS上配置VLAN隔离使能、在AC和PW上分别配置允许通过的VLAN和允许通过的P-Tag VLAN，生成AC的VLAN TCAM配置表和PW的VLAN TCAM配置表，实现VPLS配置；

步骤S30、解析在入口VP接收的报文，得到报文的VLAN，并进行VPLS中现有单播、广播报文、组播报文转发流程处理；

步骤S40、在出口转发时，如果出口VP上使能VLAN隔离，则以出口VP和报文的VLAN作为索引值，查找AC或PW的VLAN TCAM配置表是否存在与索引值匹配的表项，如果存在，则转发该报文到该出口VP；否则，则丢弃此报文，从而实现VPLS中VLAN隔离。

2.如权利要求1所述的方法，其特征在于，步骤S10包括以下步骤：

步骤S111、配置二层CE上行报文携带P-Tag；如果二层CE设备收到的上行报文不包含P-Tag，则在二层CE设备配置VLAN动作为添加P-Tag；否则，配置VLAN动作为不动作；

步骤S112、在PE设备的AC侧报文封装方式配置为“VLAN接入模式”；

步骤S113、在PE设备的PW侧报文封装方式配置为“Tagged模式”。

3.如权利要求2所述的方法，其特征在于，MPLS网络上AC侧和PW上业务的上行报文封装具体包括以下步骤：

步骤S121、在二层CE设备HSI上行报文上添加P-Tag；

步骤S122、二层PE设备在从CE设备上接收的HSI上行报文外层添加MPLS网络侧二层头、LSP标签、PW标签，其报文的P-Tag不改变；

步骤S123、中心局在从其他二层PE设备收到HSI上行报文后，剥离MPLS网络侧二层头、LSP标签、PW标签，其报文的P-Tag不改变；

MPLS网络上AC侧和PW上业务的下行报文封装与下行报文封装相同。

4.如权利要求1所述的方法，其特征在于，步骤S20具体包括以下步骤：

步骤S21、VPLS配置模块在属于该VPLS的VP上打开VLAN隔离使能标志；

步骤S22、在AC侧VLAN子接口上配置AC侧允许通过的VLAN，并生成该AC对应的VLANTCAM配置表；

步骤S23、在PW上配置该PW上允许通过的P-Tag VLAN，VPLS配置模块据此生成PW的VLANTCAM配置表。

5.一种在VPLS中实现VLAN隔离的接入装置，其特征在于，包括：

VPLS配置模块，部署二层CE和PE配置，使MPLS网络上AC侧和PW上业务的报文带有P-Tag，且P-Tag不会改变；在VPLS上配置VLAN隔离使能、在AC和PW上分别配置允许通过的VLAN和允许通过的P-Tag VLAN，并将相应的VLAN配置下发；

三态内容寻址存储器，接收所述VPLS配置模块的VLAN配置，生成AC的VLAN TCAM配置表和PW的VLAN TCAM配置表，并存储；

VPLS报文转发模块，在入口VP上接收报文后，进行VPLS中现有单播、广播报文、组播报文转发流程处理；

VPLS报文解析模块，在入口VP解析AC侧或者PW侧报文中VLAN；

VLAN隔离模块，在报文出口转发时，以出口VP和所述VPLS报文解析模块解析得到VLAN作为索引值，查找AC或PW的VLAN TCAM配置表是否存在与索引值匹配的表项，如果存在，将报文转发到该出口VP；否则，丢弃此报文，从而实现VPLS中VLAN隔离。