[发明专利]一种实现用户设备二层隔离的方法、装置及路由设备

说明书

本发明实施例提供一种实现用户设备二层隔离的方法、装置及路由设备。所述方法包括：在获取到需要发送给第一用户设备的第一数据帧时，对所述第一数据帧添加第一标签，得到第一VLAN帧；向接入交换机发送所述第一VLAN帧，使得所述接入交换机能够将所述第一VLAN帧剥离所述第一标签后发送给所述第一用户设备；其中，所述路由设备对需要发送至任一用户设备的数据帧所打的标签均为所述第一标签，所述第一标签不同于所述接入交换机对来自任一用户设备的数据帧所打的标签。本发明实施例提供支持用户设备二层隔离的另一种实现方式。

技术领域

本发明涉及传输与IP领域，尤其涉及一种实现用户设备二层隔离的方法、装置及路由设备。

背景技术

IEEE802.1Q标准对Ethernet帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag（以下简称Tag）。QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签数据帧的基础上再增加一层802.1Q的标签头来达到扩展VLAN空间的功能。

子接口（subinterface）是通过协议和技术将一个物理接口（interface）虚拟出来的多个逻辑接口。

终结子接口是指设备的子接口对数据帧的单层或者双层Tag进行识别，然后根据后续的转发行为对单层或者双层Tag进行剥离或继续传送。如果路由子接口是对数据帧的单层Tag终结，那么该子接口称为Dot1q终结子接口。如果路由子接口是对数据帧的双层Tag终结，那么该子接口称为QinQ终结子接口。终结子接口具体的实现方法、功能和具体的应用场景有一定关系。

随着以太网技术在运营商网络中的大量部署，利用终结子接口和VLAN技术（特别是QINQ技术）对用户设备进行隔离和标识得到很大应用。

一般来说，无论是Dot1q终结子接口，还是为QinQ终结子接口，也即无论是采用单层Tag或者双层Tag来隔离用户设备，都需要为每个用户设备分配独立的VLAN或QINQ资源，因此十分消耗VLAN/QINQ资源，也增加了业务规划和管理复杂度。

虽然也有采用VLAN端口隔离等技术来实现二层隔离，但此技术只对物理接口有效，经过上层二层设备的汇聚后就实现不了二层隔离。

相关背景知识还可参见IEEE802.1Q（IEEE局域和城域网标准：虚拟桥接局域网；IEEE standard for local and metropolitan area networks:Virtual Bridged LocalArea Networks）和IEEE802.1ad（虚拟桥接局域网：提供者桥；Virtual Bridged LocalArea Networks:Provider Bridges）标准规范文本。

发明内容

有鉴于此，本发明实施例的目的是提供一种实现用户设备二层隔离的方法、装置及路由设备，以提供支持用户设备二层隔离的另一种实现方式。

为解决上述技术问题，本发明实施例提供方案如下：

本发明实施例提供一种实现用户设备二层隔离的方法，用于路由设备，包括：

在获取到需要发送给第一用户设备的第一数据帧时，对所述第一数据帧添加第一标签，得到第一VLAN帧；

向接入交换机发送所述第一VLAN帧，使得所述接入交换机能够将所述第一VLAN帧剥离所述第一标签后发送给所述第一用户设备；

其中，所述路由设备对需要发送至任一用户设备的数据帧所打的标签均为所述第一标签，所述第一标签不同于所述接入交换机对来自任一用户设备的数据帧所打的标签。

优选地，所述接入交换机对来自任一用户设备的数据帧所打的标签均相同。