[发明专利]虚拟网络配置、分区切换方法、装置及系统

权利要求书

1.一种虚拟网络配置方法，其特征在于，包括：

服务边缘设备获得游牧用户的目标虚拟网络标识和对应的接口标识，将 所述目标虚拟网络标识和对应的接口标识生成二层控制协议报文，并将所述 二层控制协议报文发送出去；

接收到所述二层控制协议报文的通信代理设备，从所述二层控制协议报 文中得到目标虚拟网络标识和对应的接口标识，建立目标虚拟网络和接口的 映射关系；

其中，所述服务边缘设备获得游牧用户的目标虚拟网络标识和对应的接 口标识包括：

服务边缘设备在所述游牧用户认证过程中获得游牧用户归属的目标虚拟 网络标识和游牧用户接入的接口标识；

其中，所述服务边缘设备在游牧用户认证过程中获得游牧用户归属的目标 虚拟网络标识包括：

所述服务边缘设备在游牧用户认证成功时，从认证结果中获取所述游牧 用户的模板，从所述模板中获得所述游牧用户的目标虚拟网络标识。

2.根据权利要求1所述的配置方法，其特征在于，建立目标虚拟网络和 接口的映射关系的过程包括：

通信代理设备将所述接口标识对应的物理接口从当前虚拟网络标识对应 的物理接口分区中删除；在目标虚拟网络标识对应的物理接口分区中添加所 述物理接口。

3.根据权利要求1所述的配置方法，其特征在于，建立目标虚拟网络和 接口的映射关系的过程包括：

通信代理设备将所述接口标识对应的虚拟接口从当前虚拟网络标识对应 的虚拟接口分区中删除；修改目标虚拟网络标识对应的物理接口分区和虚拟 接口分区的对应关系信息。

4.根据权利要求1所述的配置方法，其特征在于，包括：

所述通信代理设备和接入设备设置在同一物理实体；或者

所述通信代理设备设置在接入汇聚设备；或者

所述通信代理设备和服务边缘设备设置在同一物理实体。

5.根据权利要求1至4任意一项所述的配置方法，其特征在于，

所述接口为物理端口，所述目标虚拟网络和接口的对应关系信息中包 括：目标虚拟网络标识与其对应的物理端口标识；或者

所述接口为物理接入电路，所述目标虚拟网络和接口的对应关系信息中 包括：目标虚拟网络标识与其对应的物理接入电路标识；或者

所述接口为虚拟端口，所述目标虚拟网络和接口的对应关系信息中包 括：虚拟的目标虚拟网络标识与其对应的虚拟的端口标识，或，虚拟的目标 虚拟网络标识与其对应的虚拟端口和物理端口映射信息；或者

所述接入设备对应接口为虚拟的接入电路，所述目标虚拟网络和接口的 对应关系信息中包括：虚拟的目标虚拟网络标识与其对应的虚拟的接入电路 标识，或，虚拟的目标虚拟网络标识与其对应的虚拟端口和物理端口映射信 息；

其中，所述虚拟网络包括虚拟局域网络或虚拟专用网络。

6.一种通信系统，其特征在于，包括：

服务边缘设备，用于获得游牧用户的目标虚拟网络标识和其对应的接口 标识，生成二层控制协议报文并向接入网的设备发送；

通信代理设备，用于接收所述二层控制协议报文，从所述二层控制协议 报文中得到目标虚拟网络标识和其对应的接口标识，建立所述接口标识对应 接口和目标虚拟网络的映射关系；

其中，所述服务边缘设备在所述游牧用户认证过程中获得游牧用户归属 的目标虚拟网络标识和游牧用户接入的接口标识；并且，所述服务边缘设备具 体用于在游牧用户认证成功时，从认证结果中获取所述游牧用户的模板，从 所述模板中获得所述游牧用户的目标虚拟网络标识。