虚拟专网服务中用户分组互通/隔离装置

摘要

本发明公开了一种虚拟专网服务中的用户分组互通/隔离装置，包括：VLAN互通命令配置模块，用于解析用户配置的VLAN互通配置命令和VLAN互通删除命令；MAC地址学和FIB管理模块，连接至VLAN互通命令配置模块，用于将VLAN中的MAC地址的转发条目拷贝到与VLAN互通的其他VLAN中，并将转发条目写入FIB中用于报文转发；以及报文转发模块，连接至所MAC地址学和FIB管理模块，用于根据VLAN互通情况将报文向其他有互通关系的VLAN广播，并且在处理相关单播报文时根据转发条目替换报文的VLAN后再进行转发。

主权项

1.一种用户分组互通/隔离装置，用于使虚拟专网服务中的用户分组互通/隔离，其特征在于，包括：VLAN互通命令配置模块，用于解析用户配置的VLAN互通配置命令和VLAN互通删除命令；MAC地址学习和FIB管理模块，连接至所述VLAN互通命令配置模块，能够处理来自多个VLAN的报文，用于将VLAN中的MAC地址的转发条目拷贝到与所述VLAN互通的其他VLAN中，并将所述转发条目写入FIB中用于报文转发；以及报文转发模块，连接至所述MAC地址学习和FIB管理模块，能够处理来自多个VLAN的报文，用于根据VLAN互通情况将报文向其他有互通关系的VLAN广播，并且在处理相关单播报文时根据转发条目替换报文的VLAN后再进行转发。