[发明专利]一种VPLS中实现VLAN隔离的接入方法及装置

说明书

本发明公开了一种在VPLS中实现VLAN隔离的接入方法及装置，方法包括：部署二层CE和PE配置，使AC侧和PW上业务的报文带有P‑Tag，且不变；在VPLS上配置VLAN隔离使能、在AC和PW上分别配置允许通过的VLAN和P‑Tag VLAN，生成AC和PW的VLAN TCAM配置表；解析入口VP接收的报文，得到报文的VLAN，并进行VPLS中现有单播、广播报文、组播报文转发流程处理；在出口转发时，如果出口VP上使能VLAN隔离，以出口VP和报文的VLAN作为索引值，查找AC或PW的VLAN TCAM配置表是否存在与其匹配的表项，如果存在，则转发到该出口VP；否则，则丢弃此报文，实现VPLS中VLAN隔离。本发明减小洪泛报文的洪泛域，避免大量不恰当洪泛报文，从而超过链路带宽或者二层CE、用户终端设备处理能力，造成的网络故障问题。

技术领域

本发明涉及MEN(Metro Ethernet NetWork，城域以太网)领域中VPLS(VirtualPrivate LAN Service，虚拟专用局域网服务)技术，具体涉及一种VPLS中实现VLAN(Virtual Local Area Network，虚拟局域网)隔离的接入方法及装置。

背景技术

随着以太网技术的发展，以太网不仅成为占主导地位的LAN(LocalArea Network，局域网)技术，并越来越多地被作为接入技术应用到城域网。

VLAN是一种将局域网设备从逻辑上划分成多个网段，从而在一个交换设备上支持多个LAN接入的技术。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，未知单播、广播、未知组播流量都不会转发到其他VLAN中，只会在属于该VLAN洪泛域的端口内洪泛(广播)，即一个VLAN的洪泛域在该VLAN内部，从而有助于控制流量、提高网络的安全性。

VPLS的主要目的就是通过MPLS(Multi-Protocol Label Switching，多协议标签交换)域PE设备综合承载接入二层CE设备(DSLAM、MSAN、OLT、Switch等等)。VPLS连接多个LAN网段，使它们像一个LAN那样工作。MPLS网络可以解决VLAN交换网络的成环和快速保护(小于50毫秒)问题，从而实现无线基站回传、语音接入、宽带等综合接入。

如图1所示，VPLS实现以太桥接功能；AC(Attachment Circuit，接入线路)连接PE(Provider Edge,运营商边缘设备)与CE(Customer Edge,用户边缘设备)之间，可以是物理端口，也可以是VLAN子接口(包括一个VLAN或者一个VLAN范围)，在本发明专利中特指VLAN子接口；PW(Pseudo-Wire，伪电路)连接两个PE间；每个AC或PW在VPLS中抽象成一个VP。在城域以太网中VPLS网络一般位于汇聚核心网络，一般不接入终端用户，所以不使用物理端口，而使用物理端口划分多个VLAN综合承载接入二层CE设备的不同业务，所以AC一般是VLAN(单个VLAN或VLAN范围的组合)。VPLS中以太网的特点之一是VPLS中模拟网桥，进行MAC地址学习，为了能够转发报文，VPLS必须能够将目的MAC地址与VP进行关联，PE通过PW学到远端MAC地址，通过AC学到直接接入的MAC地址。对于洪泛报文(广播、组播和未知目的MAC地址的单播报文)，将发送给本VPLS内所有其它VP，即在该VPLS中所有VP内洪泛。