以太网二层虚拟专网中一种非对称多点互连的实现方法技术

本发明专利技术涉及一种以太网二层虚拟专网中非对称多点互连的实现方法，包括在提供者边缘设备ＰＥ↓［０］上，采用业务流驱动方法，结合中断技术，在ＷＡＮ↓［Ｉ］入口从上行业务流中自动学习ＶＩＤ值，生成ＶＬＡＮ转发表项，然后在ＬＡＮ↓［１］口和ＷＡＮ↓［１］之间，用刚才学习到的ＶＩＤ值作为流分类值，来创建上行和下行数据流或修改其配置，本发明专利技术的优点在于：彻底满足大客户的特殊需求；实现了各远端点间业务流的相互隔离；增强了业务的安全性；客户可以任意动态更改其ＶＬＡＮ配置；能灵活适应客户的特殊安全需求，适用面广。

【技术实现步骤摘要】

【技术保护点】
一种以太网二层虚拟专网中非对称多点互连的实现方法，其特征在于包括步骤：ａ）配置好提供者边缘设备ＰＥ↓［Ｉ］处的上下行双向数据流，ＬＡＮ↓［１］口和ＷＡＮ↓［１］口都基于端口分类，在提供者边缘设备ＰＥ↓［０］上，开始时所有ＶＬＡＮ表项 都处于初始（Ｉｎｉｔｉａｌ）状态，建立并开启ＬＡＮ↓［１］口到ＣＰＵ的管理流，每个ＷＡＮ↓［Ｉ］口各自建立并开启一个ＷＡＮ↓［Ｉ］口到ＣＰＵ的管理流，ＷＡＮ↓［Ｉ］口进入初始状态，其中Ｉ为１到Ｎ中的任一个正整数；ｂ）启动ＶＬＡＮ学习 进程：当远端点Ｉ处有上层应用发起时，第一个携带虚拟局域网标识符ＶＩＤ↓［Ｉ］的帧到达ＰＥ↓［０］的ＷＡＮ↓［Ｉ］口，通过ＷＡＮ↓［Ｉ］口的管理流进入ＣＰＵ，ＣＰＵ提取ＶＩＤ↓［Ｉ］值；首先在整个ＶＬＡＮ表中检索该ＶＩＤ↓［Ｉ］值，然后根据检索结果进行相应配置，如果没有发现该ＶＩＤ↓［Ｉ］值，那么，ＣＰＵ将该ＶＩＤ↓［Ｉ］值连同ＷＡＮ↓［Ｉ］端口号和ＬＡＮ↓［１］端口号填入ＶＬＡＮ配置表项，然后将这个携带ＶＩＤ↓［Ｉ］的帧通过ＬＡＮ↓［１］口管理流从ＬＡＮ↓［Ｉ］口发送出去，同时启动ＷＡＮ↓［Ｉ］口的ＶＬＡＮ配置功能，若发现该ＶＩＤ↓［Ｉ］值原先已分配给另外的ＷＡＮ↓［Ｊ］口，这里Ｊ≠Ｉ，则还要启动ＷＡＮ↓［Ｊ］口的ＶＬＡＮ删除功能；ｃ）根据上一步得到的虚拟局域网ＶＬＡＮ配置表项，在ＰＥ↓［０］上配置好对 应于远端点Ｉ的上下行数据流；ＷＡＮ↓［Ｉ］口进入ＶＬＡＮ通信状态：去往或来自远端点Ｉ的后续帧都进行正常线速转发，即直接经过上下行数据流进行转发，不再进入管理流经过ＣＰＵ处理；ｄ）接着启动ＶＬＡＮ帧计数与刷新进程：每个ＷＡＮ口设有一个 可配置的ＶＬＡＮ表项状态刷新时间Ｔｕｐｄａｔｅ和老化时间Ｔａｇｉｎｇ，Ｔｕｐｄａｔｅ值用来定时查看业务流的活动状态，当Ｔｕｐｄａｔｅ时间到时，统计最近一个Ｔｕｐｄａｔｅ时间段内该ＷＡＮ↓［Ｉ］口的上下行业务是否有数据流，当Ｔｕｐｄａｔｅ时间到时，若统计值不为０，表明该业务流为激活状态，则将该ＶＬＡＮ表项仍置为激活Ａｃｔｉｖｅ状态，指示该ＷＡＮ↓［Ｉ］口和ＬＡＮ↓［Ｉ］之间仍然处于ＶＬＡＮ通信状态，同时，当前老化时间清零，统计值清零并开始下一轮统计计数；当Ｔｕｐｄａｔｅ时间到时，若统计值等于０，表明该业务没有ＶＩＤ↓［Ｉ］的上下行数据流，为非激活状态，开启ＶＬＡＮ休眠启动功能；ｅ）每个ＷＡＮ口设有一个...

【技术特征摘要】

【专利技术属性】
技术研发人员：施先清，周志强，柳光全，陈晓武，
申请(专利权)人：烽火通信科技股份有限公司，
类型：发明
国别省市：83[中国|武汉]