[发明专利]一种用户隔离方法和交换机

摘要

本发明实施例提供一种用户隔离方法和交换机，涉及通信领域，能够解决BUM流量无法在租户间隔离的问题。其方法为：交换机侦听第一用户上线时发送的第一报文中携带的信息，交换机根据第一报文中携带的信息与EPG的标识的对应关系确定第一用户属于第一EPG，并根据第一EPG的标识以及EPG的标识与IP组播地址的对应关系确定第一用户对应第一IP组播地址，并确定第一用户属于第一IP组播地址所对应的组播组，而后，交换机将第一用户加入组播组，当交换机接收到第一用户发送的第一BUM流量时，交换机将第一BUM流量封装为组播组的第一组播流量，第一组播流量包括第一IP组播地址，以使得第一组播流量转发至组播组的其它用。本发明实施例用于VXLAN中的用户隔离。

主权项

一种用户隔离方法，其特征在于，包括：交换机侦听第一用户上线时发送的第一报文中携带的信息；所述交换机根据所述第一报文中携带的信息与终端策略组EPG的标识的对应关系确定所述第一用户属于第一EPG，并根据所述第一EPG的标识以及所述EPG的标识与网际协议IP组播地址的对应关系确定所述第一用户对应第一IP组播地址，并确定所述第一用户属于所述第一IP组播地址所对应的组播组；其中所述EPG包括虚拟局域网VLAN，虚拟扩展局域网VXLAN，或同一个网段或子网中的用户中的部分用户，所述第一EPG为多个所述EPG中的一个；所述交换机将所述第一用户加入所述组播组；当所述交换机接收到所述第一用户发送的第一广播和未知单播组播BUM流量时，所述交换机将所述第一BUM流量封装为所述组播组的第一组播流量，所述第一组播流量包括所述第一IP组播地址，以使所述第一组播流量转发至属于所述组播组对应的其它用户。