[发明专利]一种虚拟交换实例关联方法以及装置

说明书

本说明书提供一种虚拟交换实例关联方法以及装置，涉及通信技术领域。一种虚拟交换实例关联方法，包括：接收用户设备的认证请求，其中，认证请求中携带有输入的待认证用户名和待认证密码；根据认证请求查找所存储的用户信息，其中，用户信息包括用户名和密码，密码包括第一密码和第二密码，第一密码与隔离型从用VSI相对应，第二密码与互通型从用VSI相对应；若通过认证，则向VTEP发送携带有与待认证密码相对应的授权VSI的认证响应，以使VTEP关联授权VSI与所创建的AC。通过上述方法，能够提高隔离与互通之前切换的灵活性。

技术领域

本说明书涉及通信技术领域，尤其涉及一种虚拟交换实例关联方法以及装置。

背景技术

以太网的快速发展对传统VLAN(虚拟局域网，Virtual Local Access Network)网络提出了更高的要求。为了降低VLAN配置的复杂性以及IP(互联网，Internet Protocol)地址，PVLAN(私有虚拟局域网，Private VLAN)技术得以应用。

在VXLAN(可扩展虚拟局域网络，Virtual eXtensible LAN)的组网中，PVLAN overVXLAN用于VXLAN内以及VXLAN间的进一步隔离。当前的实现中，VSI(Virtual SwitchingInstance，虚拟交换实例)与VXLAN一一对应，VSI被划分为主用VSI和从用VSI，从用VSI包含有两种类型，即互通型从用VSI和隔离型从用VSI。如果一台终端被划分至某一类型的从用VSI，其类型则被固定，如果对该从用VSI的类型进行更改，需要重新修改该终端所属的VLAN，以将该终端被归于另一类型的从用VSI，配置的灵活度较低。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种VSI关联方法以及装置。

结合本说明书实施方式的第一方面，本申请提供了一种VSI关联方法，应用于认证服务器，包括：

接收用户设备的认证请求，其中，认证请求中携带有输入的待认证用户名和待认证密码；

根据认证请求查找所存储的用户信息，其中，用户信息包括用户名和密码，密码包括第一密码和第二密码，第一密码与隔离型从用VSI相对应，第二密码与互通型从用VSI相对应；

若通过认证，则向VTEP发送携带有与待认证密码相对应的授权VSI的认证响应，以使VTEP关联授权VSI与所创建的AC。

进一步的，在根据认证请求查找所存储的用户信息之后，还包括：

若未通过认证，则丢弃认证请求。

结合本说明书实施方式的第二方面，本申请提供了一种VSI关联方法，应用于VTEP，包括：

向认证服务器转发认证请求，其中，认证请求中携带有输入的待认证用户名和待认证密码；

接收认证服务器所反馈的认证响应，其中，认证服务器中存储有用户信息，用户信息包括用户名和密码，密码包括第一密码和第二密码，第一密码与隔离型从用VSI相对应，第二密码与互通型从用VSI相对应，认证响应中携带有授权VSI，授权VSI与待认证密码相对应；

根据认证响应创建AC，关联AC与授权VSI。

进一步的，向认证服务器转发认证请求，包括：

接收用户设备发送的访问请求；

若在媒体访问控制MAC地址表中未查找到访问请求中所携带的MAC地址，则向认证服务器发送与用户设备相对应的认证请求。

进一步的，在接收用户设备发送的访问请求之后，还包括：

若在MAC地址表中查找到访问请求中所携带的MAC地址，则根据MAC地址转发访问请求。