一种实现以太网业务安全隔离的方法

摘要

本发明涉及一种实现以太网业务安全隔离的方法，以满足电信运营商建立第二层以太网业务虚拟专用网(VPN)的需求。首先为连接客户业务的物理端口分配一个客户标识符，将进入物理端口的业务打上客户标识符；经过业务的交换或者路由处理之后，当希望在某物理端口下业务的时候，判断业务中的客户标识符是否与该端口的客户标识符相符合，只有符合的业务才能够通过。这种方法克服了VLAN技术仅仅面向一个独立企业的缺点，解决了电信运营者为多个企业用户提供以太网/VLAN业务时面临的安全隔离问题，在此基础上，还提供完全的虚拟网桥功能，实现业务的透明传送，可以不关心用户业务中的VLAN信息，降低管理复杂度，提高设备的独立性；适合电信运营商经营以太网业务，提高以太网业务的运营能力和可测试性。

主权项

PCT国内申请，权利要求书已公开。