[发明专利]一种端口PVID配置方法、装置及系统

说明书

本申请提供一种端口PVID配置方法、装置及系统，包括：获取所述终端上线消息携带的目标终端接入的接入设备的标识、以及所述目标终端的接入端口标识；若接入端口标识在用于访问指定网络的指定接口组中，则将指定接口组配置的第二PVID下发给接入设备，以使接入设备将接入端口配置的第一PVID修改为所述第二PVID，以由接入设备在所述目标终端发送的业务报文中添加第二PVID后发送给汇聚设备，以由汇聚设备基于所述第二PVID将业务报文发送至指定网络，从而实现了在认证服务器可以基于PVID确定出用户终端的接入位置的同时，还能实现将通过指定接入端口的用户终端的业务报文发送给指定网络。

技术领域

本申请涉及计算机通信领域，尤其涉及一种端口PVID配置方法、装置及系统。

背景技术

在一些SDN(Software Defined Network，软件定义网络)网络环境中，SDN网络通常包括：SDN控制器、汇聚设备、接入设备和认证服务器。

SDN控制器用于管理接入设备和汇聚设备，比如为接入设备和汇聚设备下发配置信息等。

用户终端可接入接入设备。一方面，接入设备在用户终端上线后，可向认证服务器发送认证请求，该认证请求携带了该用户终端在接入设备上的接入端口唯一对应的PVID(Port-base Vlan ID,端口虚拟局域网标识)，认证服务器在对终端认证通过后，基于该PVID确定用户终端的接入位置。另一方面，在用户终端认证通过后，接入设备可将该用户终端在接入设备上的接入端口的PVID添加在用户终端的业务报文中，并将业务报文转发给汇聚设备，以由汇聚设备基于该PVID进行业务报文转发。

由此可见，用户终端的认证和用户终端的业务报文转发都需要依据用户终端在接入设备上的接入端口的PVID来执行。

然而，在实际的一些应用场景中，用户需要实现终端可以通过一些接入设备上的指定接入端口访问指定网络的需求。

为了实现该需求，以及为了减少汇聚设备上的AC(Attachment Circuit，接入电路)配置信息，节约汇聚设备的存储资源，通常采用的方式是：SDN控制器基于指定接入端口创建接口组，为接口组分配一个PVID，为各非指定接入端口分配唯一的PVID，然后将各接口的PVID下发给各接入端口。此外，SDN控制器可向汇聚设备下发AC配置，该AC配置包括接口组的PVID对应的VLAN(Virtual Local Area Network，虚拟局域网络)网络与指定网络的对应关系。汇聚设备在接收到通过该指定接入端口接入的用户终端发送的该接入端口的PVID的业务报文后，可以基于该AC配置，确定出该业务报文携带的PVID对应的VLAN网络所对应的指定网络，并将报文转发给该指定网络。

但是，由于为多个指定接入端口配置的PVID均为指定接口组配置的PVID，致使接入端口的PVID不唯一，使得认证服务器在对终端认证通过后，无法基于PVID确定用户终端的接入位置。

因此，如何配置接入端口的PVID，以在认证服务器可以基于PVID确定出用户终端的接入位置的同时，还能实现将通过指定接入端口的用户终端的业务报文发送给指定网络，就成为亟待解决的问题。

发明内容

有鉴于此，本申请提供一种端口PVID配置方法、装置及系统，用于通过端口PVID的配置，实现认证服务器可以基于PVID确定出用户终端的接入位置的同时，还能实现将通过指定接入端口的用户终端的业务报文发送给指定网络。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种端口PVID配置方法，所述方法应用于SDN网络中的SDN控制器，所述方法包括：