CN102624727B - 接口配置方法及装置、主控中央处理器及网络设备 - Google Patents

接口配置方法及装置、主控中央处理器及网络设备 Download PDF

Info

Publication number
CN102624727B
CN102624727B CN201210058893.6A CN201210058893A CN102624727B CN 102624727 B CN102624727 B CN 102624727B CN 201210058893 A CN201210058893 A CN 201210058893A CN 102624727 B CN102624727 B CN 102624727B
Authority
CN
China
Prior art keywords
interface
vlan
exchange chip
fabric
cascade
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201210058893.6A
Other languages
English (en)
Other versions
CN102624727A (zh
Inventor
杨大川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Fujian Star Net Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujian Star Net Communication Co Ltd filed Critical Fujian Star Net Communication Co Ltd
Priority to CN201210058893.6A priority Critical patent/CN102624727B/zh
Publication of CN102624727A publication Critical patent/CN102624727A/zh
Application granted granted Critical
Publication of CN102624727B publication Critical patent/CN102624727B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Small-Scale Networks (AREA)

Abstract

本发明公开了一种接口配置方法及装置、主控中央处理器及网络设备,该方法包括步骤:以太网交换机的主控CPU在确认满足接口配置条件时,针对每个VLAN分别执行:判断第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;若判断结果为是,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作;若判断结果为否,则针对所述级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为ACCESS模式。采用本发明技术方案,解决了现有技术中存在的交换芯片丢弃通过级联以太网接口接收到的数据报文,从而耗费了较多的带宽传输资源的问题。

Description

接口配置方法及装置、主控中央处理器及网络设备
技术领域
本发明涉及安全认证技术领域,尤其涉及一种接口配置方法及装置、主控中央处理器及网络设备。
背景技术
以太网交换芯片主要应用于各种以太网交换机中,在遵循802.3协议的基础上能够提供二层交换功能,实现以太网数据报文的二层线速转发。以太网交换机主要由主控中央处理器(CPU,Central Processing Unit)和交换芯片构成,其结构如图1所示,主控CPU主要负责对交换芯片进行控制和相关设置,同时还需要处理除数据报文之外的其他协议报文;交换芯片负责进行数据转发的相关处理,包括数据报文转发、流量控制、虚拟局域网(VLAN,Virtual LocalArea Network)策略以及介质访问控制(MAC,Media Access Control)地址策略等相关功能。
在图1中,以太网交换机的主控CPU通过控制通道对交换芯片进行配置操作,控制通道通常采用串行外围设备接口(SPI,Serial Peripheral Interface)总线实现,SPI总线的主从操作模式可以使主控CPU对多个交换芯片进行操作。数据通道主要用于主控CPU和交换芯片之间进行协议报文的通信。
在现有技术中,以太网交换机可以采用多个交换芯片级联的方式来实现交换接口的设计指标,从而达到扩容的目的,例如,以太网交换机的交换接口的设计指标为24个,此时可以采用两个包含12个交换接口的交换芯片(交换芯片1和交换芯片2)级联在一起,如图2所示,主控CPU通过数据通道1与交换芯片1传输协议报文,通过数据通道2与交换芯片2传输协议报文,从而实现24个交换接口的设计指标。其中,级联的两个交换芯片之间需要由级联以太网接口(级联以太网接口可以看作一个特殊的交换接口)进行连接,以使两个交换芯片之间能够交互数据报文,对外呈现就像只有一个交换芯片在处理。
现有技术通常预先设置多个VLAN,每个VLAN对应一个VLAN标识(ID,IDentity),以太网交换机的主控CPU可以根据网络管理员的设置将交换接口分配给VLAN,即将交换接口与VLAN进行绑定,若某交换接口与某VLAN绑定,则可以认为该交换接口归属于该VLAN,后续该交换接口只转发该VLAN的数据报文。其中,交换接口转发的数据报文的报文头中携带有VLAN标签(Tag),用于标识当前数据报文所属的VLAN,VLAN Tag是长度为4字节的字段,添加于普通以太网报文的类型(Type)字段之前,VLAN Tag字段中填写有当前数据报文所属的VLAN对应的VLAN ID,在802.1Q协议中,VLANID支持的值为0~4095。
以太网交换机的交换接口的工作模式主要有接入(ACCESS)和端口汇聚(TRUNK)两种,其中:
(1)ACCESS模式:如果交换接口的工作模式配置为ACCESS模式,且交换接口与VLAN绑定,则此交换接口只能转发携带有绑定的VLAN对应的VLAN ID的数据报文,其他数据报文将无法通过该交换接口转发;
(2)TRUNK模式:如果交换接口的工作模式配置为TRUNK模式,那么携带任何VLAN ID的数据报文均可以通过该交换接口进行转发。
现有技术中,为了实现各个级联的交换芯片之间的数据报文可以相互转发,一般默认将级联以太网接口的工作模式配置为TRUNK模式。
若如图2所示,以太网交换机中的交换芯片1和交换芯片2级联,交换芯片1中的交换接口FE1和交换芯片2中的交换接口FE13均与VLAN 10绑定,则VLAN 10的数据报文在该以太网交换机中的转发过程如图3所示,具体的:
1、交换接口FE1接收到数据报文后,交换芯片1会在该数据报文中打上VLAN ID=VLAN 10的VLAN Tag,交换芯片1在各交换接口中查找与VLAN10绑定的交换接口,若交换芯片1查找到与VLAN 10绑定的交换接口,则交换芯片1通过查找到的交换接口转发该数据报文,由于二层交换需要保证携带VLAN ID的数据报文能够通过所有与该VLAN ID对应的VLAN绑定的交换接口进行转发,且交换芯片1和交换芯片2之间的级联以太网接口的工作模式为TRUNK模式,因此交换芯片1会通过级联以太网接口将该数据报文发送给交换芯片2,若交换芯片1未查找到与VLAN 10绑定的交换接口,则交换芯片1直接通过级联以太网接口将该数据报文发送给交换芯片2;
2、级联以太网接口将该数据报文从交换芯片1传输到交换芯片2;
3、交换芯片2通过级联以太网接口接收到该数据报文后会进行二层交换,交换芯片2在各交换接口中查找与VLAN 10绑定的交换接口FE13,然后通过交换接口FE13转发该数据报文。
由上可见,由于级联的交换芯片之间的级联以太网接口的工作模式为TRUNK模式,因此所有数据报文都需要通过级联以太网接口在级联的交换芯片中进行交互,导致级联以太网接口的数据传输压力非常大,如果交换芯片通过级联以太网接口接收到数据报文,但是该交换芯片中并不存在与该数据报文中携带的VLAN ID对应的VLAN绑定的交换接口,则交换芯片会丢弃该数据报文,从而耗费了较多的带宽传输资源。
发明内容
本发明实施例提供一种级联以太网接口配置方法及装置、主控中央处理器及网络设备,用以解决现有技术中存在的交换芯片丢弃通过级联以太网接口接收到的数据报文,从而耗费了较多的带宽传输资源的问题。
本发明实施例技术方案如下:
一种级联以太网接口配置方法,该方法包括步骤:以太网交换机中的主控中央处理器CPU在确认满足接口配置条件时,针对每个虚拟局域网VLAN分别执行:判断所述以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;若判断结果为是,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作;若判断结果为否,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式。
一种级联以太网接口配置装置,包括:接口判断单元,用于在确认满足接口配置条件时,针对每个虚拟局域网VLAN,分别判断以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;绑定配置单元,用于针对每个VLAN,分别在接口判断单元的判断结果为是时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作;去绑定配置单元,用于针对每个VLAN,分别在接口判断单元的判断结果为否时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式。
一种主控中央处理器,包括上述级联以太网接口配置装置。
一种网络设备,包括上述主控中央处理器。
本发明实施例技术方案中,预先将以太网交换机中相互级联的第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式配置为ACCESS模式,主控CPU在确认满足接口配置条件时,针对每个VLAN分别判断第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口,若判断结果为是,则主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作,若判断结果为否,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作。由上可见,由于第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式为ACCESS模式,则后续与该级联以太网接口绑定的VLAN的数据报文就能够通过该级联以太网接口在第一交换芯片和第二交换芯片中进行转发,而未与该级联以太网接口绑定的VLAN的数据报文则不会通过该级联以太网接口在第一交换芯片和第二交换芯片中转发,从而避免了交换芯片虽然通过级联以太网接口接收到数据报文,但是该交换芯片中并不存在与该数据报文中携带的VLAN ID对应的VLAN绑定的交换接口,因此交换芯片会丢弃该数据报文的问题,从而有效地节省了带宽传输资源,大大提高了交换芯片之间的传输效率,也很大程度上降低了数据报文拥塞的发生几率,提高了以太网交换机的性能及稳定性。
附图说明
图1为现有技术中,以太网交换机结构示意图;
图2为现有技术中,交换芯片级联示意图;
图3为现有技术中,数据报文在以太网交换机中的转发过程示意图;
图4为本发明实施例一中,级联以太网接口配置方法流程示意图;
图5为本发明实施例一中,交换芯片级联示意图;
图6为本发明实施例二中,级联以太网接口配置装置结构示意图。
具体实施方式
下面结合各个附图对本发明实施例技术方案的主要实现原理、具体实施方式及其对应能够达到的有益效果进行详细地阐述。
实施例一
如图4所示,为本发明实施例一提出的级联以太网接口配置方法流程图,其具体处理流程如下:
步骤41,以太网交换机中的主控CPU在确认满足接口配置条件时,针对每个VLAN,分别判断所述以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口。
其中,以太网交换机由主控CPU和至少两个交换芯片构成,若以太网交换机中包含两个交换芯片,则两个交换芯片之间通过级联以太网接口级联,此时以太网交换机的结构如图2所示;若以太网交换机中包含多个交换芯片,则任意两个交换芯片之间通过级联以太网接口级联,例如,如图5所示,以太网交换机包含3个交换芯片,交换芯片1、交换芯片2和交换芯片3,交换芯片1和交换芯片2通过级联以太网接口a级联,交换芯片2和交换芯片3通过级联以太网接口b级联,交换芯片1和交换芯片3通过级联以太网接口c级联,主控CPU通过数据通道1与交换芯片1传输协议报文,通过数据通道2与交换芯片2传输协议报文,通过数据通道3与交换芯片3传输协议报文。
本发明实施例一中,若将以太网交换机中的某一交换芯片称为第一交换芯片,则与该第一交换芯片级联的各交换芯片均称为第二交换芯片,当以太网交换机中包含N个交换芯片时,则与第一交换芯片级联的第二交换芯片有(N-1)个,其中N≥2。
本发明实施例一中的接口配置条件可以但不限于包括下述条件中的至少一种:
到达了预设的配置时间点;
针对第一交换芯片的交换接口执行了与VLAN绑定的配置操作;
针对第一交换芯片的交换接口执行了与VLAN去绑定的配置操作。
若主控CPU针对以太网交换机中的某一交换芯片(第一交换芯片)的交换接口执行了与VLAN绑定的配置操作(即将该第一交换芯片的交换接口分配给某VLAN),或针对某一交换芯片(第一交换芯片)的交换接口执行了与VLAN去绑定的配置操作,则此时主控CPU判断第一交换芯片和第二交换芯片中是否存在归属于同一VLAN的交换接口,即针对每个VLAN,分别判断第一交换芯片和第二交换芯片中是否均存在归属于该VLAN的交换接口。若第一交换芯片只有一个与其级联的第二交换芯片,则主控CPU直接判断该第一交换芯片和该第二交换芯片中是否存在归属于同一VLAN的交换接口即可,如图2所示,若主控CPU将交换芯片1(第一交换芯片)的某个交换接口分配给某VLAN,则主控CPU直接判断交换芯片1(第一交换芯片)和交换芯片2(第二交换芯片)中是否存在归属于同一VLAN的交换接口;若第一交换芯片有至少两个与其级联的第二交换芯片,则主控CPU针对每个与第一交换芯片级联的第二交换芯片,分别判断该第一交换芯片和该第二交换芯片中是否存在归属于同一VLAN的交换接口,如图5所示,若主控CPU将交换芯片1(第一交换芯片)的某个交换接口分配给某VLAN,则主控CPU不仅要判断交换芯片1(第一交换芯片)和交换芯片2(第二交换芯片)中是否存在归属于同一VLAN的交换接口,还要判断交换芯片1(第一交换芯片)和交换芯片3(第二交换芯片)中是否存在归属于同一VLAN的交换接口。
此外,还可以预先设置各配置时间点,当到达每个预设的配置时间点时,主控CPU判断第一交换芯片和第二交换芯片中是否存在归属于同一VLAN的交换接口,即针对每个VLAN,分别判断第一交换芯片和第二交换芯片中是否均存在归属于该VLAN的交换接口。若以太网交换机中只有两个交换芯片,则主控CPU直接判断该这两个交换芯片(其中一个交换芯片为第一交换芯片,另一个交换芯片为第二交换芯片)中是否存在归属于同一VLAN的交换接口即可,如图2所示,若到达了预设的配置时间点,则主控CPU直接判断交换芯片1(第一交换芯片/第二交换芯片)和交换芯片2(第二交换芯片/第一交换芯片)中是否存在归属于同一VLAN的交换接口;若以太网交换机中有至少两个交换芯片,则主控CPU针对任意两个相互级联的交换芯片,分别判断这两个交换芯片(其中一个交换芯片为第一交换芯片,另一个交换芯片为第二交换芯片)中是否存在归属于同一VLAN的交换接口,如图5所示,若到达了预设的配置时间点,则主控CPU不仅要判断交换芯片1(第一交换芯片/第二交换芯片)和交换芯片2(第二交换芯片/第一交换芯片)中是否存在归属于同一VLAN的交换接口,还要判断交换芯片2(第一交换芯片/第二交换芯片)和交换芯片3(第二交换芯片/第一交换芯片)中是否存在归属于同一VLAN的交换接口,以及判断交换芯片1(第一交换芯片/第二交换芯片)和交换芯片3(第二交换芯片/第一交换芯片)中是否存在归属于同一VLAN的交换接口。
步骤42,若步骤41的判断结果为是,则主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作。
本发明实施例一提出,在初始配置以太网交换机时,将以太网交换机中任意两个级联的交换芯片之间的级联以太网接口的工作模式设置为ACCESS模式,即该级联以太网接口只转发与该接口绑定的VLAN的数据报文。
若步骤41的判断结果为是,即第一交换芯片和第二交换芯片中均存在归属于该VLAN的交换接口,则表明第一交换芯片和第二交换芯片之间需要交互数据报文,因此主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作,即将第一交换芯片和第二交换芯片之间的级联以太网接口与该VLAN绑定。
后续第一交换芯片通过与该VLAN绑定的交换接口接收到数据报文后,第一交换芯片会在该数据报文中打上该VLAN对应的VLAN ID的VLAN Tag,第一交换芯片在各交换接口中查找与该VLAN绑定的交换接口,并通过查找到的交换接口转发该数据报文,由于第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式为ACCESS模式,且第一交换芯片和第二交换芯片之间的级联以太网接口已与该VLAN绑定,因此第一交换芯片会通过级联以太网接口将该数据报文发送给第二交换芯片,第二交换芯片通过级联以太网接口接收到该数据报文后会进行二层交换,在各交换接口中查找与该VLAN绑定的交换接口,然后通过查找到的交换接口转发该数据报文。
步骤43,若步骤41的判断结果为否,则主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为ACCESS模式。
若步骤41的判断结果为否,即第一交换芯片和第二交换芯片中不是均存在归属于该VLAN的交换接口,则表明第一交换芯片和第二交换芯片之间不需要交互数据报文,因此主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,即将第一交换芯片和第二交换芯片之间的级联以太网接口与该VLAN去绑定。
后续第一交换芯片通过与该VLAN绑定的交换接口接收到数据报文后,第一交换芯片会在该数据报文中打上该VLAN对应的VLAN ID的VLAN Tag,第一交换芯片在各交换接口中查找与该VLAN绑定的交换接口,并通过查找到的交换接口转发该数据报文,由于第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式为ACCESS模式,且第一交换芯片和第二交换芯片之间的级联以太网接口未与该VLAN绑定,因此第一交换芯片不会通过级联以太网接口将该数据报文发送给第二交换芯片。
本发明实施例一中,可以但不限于采用下述方法来判断两个交换芯片中是否均存在归属于某VLAN的交换接口,具体的:
主控CPU针对每个VLAN,分别记录每个交换芯片中与该VLAN绑定的交换接口的接口数目,主控CPU在针对某交换芯片的交换接口执行与VLAN绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积加一,以及在针对交换芯片的交换接口执行与VLAN去绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积减一,当后续满足接口配置条件时,主控CPU针对每个VLAN,分别获得该VLAN对应的第一交换芯片的接口数目以及该VLAN对应的第二交换芯片的接口数目,若获得的接口数目均大于零,则主控CPU确认第一交换芯片和第二交换芯片中均存在归属于该VLAN的交换接口。
其中,主控CPU可以采用VLAN配置表(简称VLAN_list)的形式记录交换芯片中与VLAN绑定的交换接口的接口数目,预先针对以太网交换机中的每个交换芯片分别建立一个VLAN_list,由于VLAN ID支持的值为0~4095,则VLAN_list中包含4096个字段,每个VLAN对应一个字段,用于记录该交换芯片中与该VLAN绑定的交换接口的接口数目,如下表所示:
  与该VLAN 0绑定的交换接口的接口数目
  与该VLAN 1绑定的交换接口的接口数目
 与该VLAN 2绑定的交换接口的接口数目
 ……
 ……
 与该VLAN 4096绑定的交换接口的接口数目
初始时,各VLAN_list记录均为空。
主控CPU将某个交换接口与某个VLAN绑定之后,根据该交换接口的接口号,确定出该交换接口对应的交换芯片,然后查找该交换芯片对应的VLAN_list,在查找到的VLAN_list中,对该VLAN对应的字段中记录的接口数目累计加一,表明有交换接口与该VLAN绑定;主控CPU将某个交换接口与某个VLAN去绑定之后,根据该交换接口的接口号,确定出该交换接口对应的交换芯片,然后查找该交换芯片对应的VLAN_list,在查找到的VLAN_list中,对该VLAN对应的字段中记录的接口数目累计减一,表明有交换接口与该VLAN去绑定。
当后续满足接口配置条件时,主控CPU将第一交换芯片对应的VLAN_list的各字段与第二交换芯片对应的VLAN_list的各字段进行依次比对,如果发现同一字段中记录的接口数目均大于零,则表明第一交换芯片和第二交换芯片中都存在与该VLAN绑定的交换接口,因此主控CPU将第一交换芯片和第二交换芯片之间的级联以太网接口与该VLAN绑定,从而保证携带该VLAN对应的VLAN ID的数据报文能够在第一交换芯片和第二交换芯片之间顺利转发;如果发现同一字段中记录的接口数目并不均大于零,则表明第一交换芯片和第二交换芯片中并不是都存在与该VLAN绑定的交换接口,因此主控CPU将第一交换芯片和第二交换芯片之间的级联以太网接口与该VLAN去绑定,从而保证携带该VLAN对应的VLAN ID的数据报文不能够在第一交换芯片和第二交换芯片之间转发,有效地节省了带宽传输资源,大大提高了交换芯片之间的传输效率,也很大程度上降低了数据报文拥塞的发生几率,提高了以太网交换机的性能及稳定性。
此外,为了防止主控CPU针对交换接口重复执行与VLAN绑定的配置操作,使得VLAN_list记录不准确的问题,本发明实施例一提出,VLAN_list不仅记录与VLAN绑定的交换接口的接口数目,还记录与VLAN绑定的交换接口的接口标识(例如接口号),主控CPU在针对交换芯片中的交换接口执行与VLAN绑定的配置操作后,可以先从该交换芯片的VLAN_list的该VLAN对应的字段中,获得该交换芯片中归属于该VLAN的各交换接口的接口标识,然后判断此次与该VLAN绑定的交换接口的接口标识是否在确定出的接口标识中,若判断结果为否,则表明此次绑定操作并不是重复的绑定操作,因此将该VLAN对应的该交换芯片的接口数目累积加一,即在该交换芯片的VLAN_list中,将该VLAN对应的字段中记录的接口数目累积加一,并将此次与该VLAN绑定的交换接口的接口标识添加入该交换芯片中归属于该VLAN的各交换接口的接口标识中,即添加入该交换芯片的VLAN_list的该VLAN对应的字段中,若判断结果为是,则表明此次绑定操作是重复的绑定操作,因此不做任何处理。
同理,为了防止主控CPU针对交换接口重复执行与VLAN去绑定的配置操作,使得VLAN_list记录不准确的问题,本发明实施例一提出,主控CPU在针对交换芯片中的交换接口执行与VLAN去绑定的配置操作后,可以先从该交换芯片的VLAN_list的该VLAN对应的字段中,获得该交换芯片中归属于该VLAN的各交换接口的接口标识,然后判断此次与该VLAN绑定的交换接口的接口标识是否在确定出的接口标识中,若判断结果为时,则表明此次绑定操作并不是重复的绑定操作,因此将该VLAN对应的该交换芯片的接口数目累积减一,即在该交换芯片的VLAN_list中,将该VLAN对应的字段中记录的接口数目累积减一,并将此次与该VLAN去绑定的交换接口的接口标识从该交换芯片中归属于该VLAN的各交换接口的接口标识中删除,即从该交换芯片的VLAN_list的该VLAN对应的字段中删除,若判断结果为否,则表明此次绑定操作是重复的绑定操作,因此不做任何处理。
由上述处理过程可知,本发明实施例技术方案中,预先将以太网交换机中相互级联的第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式配置为ACCESS模式,主控CPU在确认满足接口配置条件时,针对每个VLAN分别判断第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口,若判断结果为是,则主控CPU针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作,若判断结果为否,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作。由上可见,由于第一交换芯片和第二交换芯片之间的级联以太网接口的工作模式为ACCESS模式,则后续与该级联以太网接口绑定的VLAN的数据报文就能够通过该级联以太网接口在第一交换芯片和第二交换芯片中进行转发,而未与该级联以太网接口绑定的VLAN的数据报文则不会通过该级联以太网接口在第一交换芯片和第二交换芯片中转发,从而避免了交换芯片虽然通过级联以太网接口接收到数据报文,但是该交换芯片中并不存在与该数据报文中携带的VLAN ID对应的VLAN绑定的交换接口,因此交换芯片会丢弃该数据报文的问题,从而有效地节省了带宽传输资源,大大提高了交换芯片之间的传输效率,也很大程度上降低了数据报文拥塞的发生几率,提高了以太网交换机的性能及稳定性。
实施例二
与上述级联以太网接口配置方法对应,本发明实施例二提供一种级联以太网接口配置装置,其结构如图6所示,包括:
接口判断单元61,用于在确认满足接口配置条件时,针对每个VLAN,分别判断以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;
绑定配置单元62,用于针对每个VLAN,分别在接口判断单元61的判断结果为是时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作;
去绑定配置单元63,用于针对每个VLAN,分别在接口判断单元61的判断结果为否时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为ACCESS模式。
较佳地,所述接口配置条件包括下述条件中的至少一种:
到达了预设的配置时间点;
针对第一交换芯片的交换接口执行了与VLAN绑定的配置操作;
针对第一交换芯片的交换接口执行了与VLAN去绑定的配置操作。
较佳地,所述级联以太网接口配置装置还包括:
第一接口数目累计单元,用于针对交换芯片的交换接口执行与VLAN绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积加一;
第二接口数目累计单元,用于针对交换芯片的交换接口执行与VLAN去绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积减一;
所述接口判断单元61具体包括:
接口数目获得子单元,用于获得该VLAN对应的第一交换芯片的接口数目以及与第一交换芯片级联的第二交换芯片的接口数目;
接口确认子单元,用于在接口数目获得子单元获得的接口数目均大于零时,确认第一交换芯片以及第二交换芯片中均存在归属于该VLAN的交换接口。
更佳地,所述级联以太网接口配置装置还包括:
第一接口标识获得单元,用于在第一接口数目累计单元将该VLAN对应的该交换芯片的接口数目累积加一之前,获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
第一接口标识判断单元,用于判断此次与该VLAN绑定的交换接口的接口标识是否在确定出的接口标识中;
添加单元,用于在第一接口标识判断单元的判断结果为否时,将此次与该VLAN绑定的交换接口的接口标识添加入该交换芯片中归属于该VLAN的各交换接口的接口标识中;
第一接口数目累计单元,具体用于在第一接口标识判断单元的判断结果为否时,将该VLAN对应的该交换芯片的接口数目累积加一。
更佳地,所述级联以太网接口配置装置还包括:
第二接口标识获得单元,用于在第二接口数目累计单元将该VLAN对应的该交换芯片的接口数目累积减一之前,获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
第一接口标识判断单元,用于判断此次与该VLAN去绑定的交换接口的接口标识是否在确定出的接口标识中;
删除单元,用于在第一接口标识判断单元的判断结果为是时,将此次与该VLAN去绑定的交换接口的接口标识从该交换芯片中归属于该VLAN的各交换接口的接口标识中删除;
第二接口数目累计单元,具体用于在第二接口标识判断单元的判断结果为是时,将该VLAN对应的该交换芯片的接口数目累积减一。
本发明实施例二还提供一种主控CPU,至少包括上述级联以太网接口配置装置。
此外,本发明实施例二还提供一种网络设备,至少包括上述主控CPU。其中,该网络设备可以但不限于为以太网交换机。
尽管已描述了本发明的优选实施例,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例做出另外的变更和修改。所以,所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种级联以太网接口配置方法,其特征在于,包括:
以太网交换机中的主控中央处理器CPU在确认满足接口配置条件时,针对每个虚拟局域网VLAN分别执行:
判断所述以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;
若判断结果为是,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式;
若判断结果为否,则针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式。
2.如权利要求1所述的方法,其特征在于,所述接口配置条件包括下述条件中的至少一种:
到达了预设的配置时间点;
针对第一交换芯片的交换接口执行了与VLAN绑定的配置操作;
针对第一交换芯片的交换接口执行了与VLAN去绑定的配置操作。
3.如权利要求1所述的方法,其特征在于,还包括:
主控CPU针对交换芯片的交换接口执行与VLAN绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积加一,以及针对交换芯片的交换接口执行与VLAN去绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积减一;
判断所述以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口,具体包括:
获得该VLAN对应的第一交换芯片的接口数目以及与第一交换芯片级联的第二交换芯片的接口数目;
若获得的接口数目均大于零,则确认第一交换芯片以及第二交换芯片中均存在归属于该VLAN的交换接口。
4.如权利要求3所述的方法,其特征在于,主控CPU将该VLAN对应的该交换芯片的接口数目累积加一之前,还包括:
主控CPU获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
判断此次与该VLAN绑定的交换接口的接口标识是否在确定出的接口标识中;
若判断结果为否,则执行将该VLAN对应的该交换芯片的接口数目累积加一的操作;并
将此次与该VLAN绑定的交换接口的接口标识添加入该交换芯片中归属于该VLAN的各交换接口的接口标识中。
5.如权利要求3所述的方法,其特征在于,主控CPU将该VLAN对应的该交换芯片的接口数目累积减一之前,还包括:
主控CPU获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
判断此次与该VLAN去绑定的交换接口的接口标识是否在确定出的接口标识中;
若判断结果为是,则;并执行将该VLAN对应的该交换芯片的接口数目累积减一的操作
将此次与该VLAN去绑定的交换接口的接口标识从该交换芯片中归属于该VLAN的各交换接口的接口标识中删除。
6.一种级联以太网接口配置装置,其特征在于,包括:
接口判断单元,用于在确认满足接口配置条件时,针对每个虚拟局域网VLAN,分别判断以太网交换机的第一交换芯片以及与该第一交换芯片级联的第二交换芯片中是否均存在归属于该VLAN的交换接口;
绑定配置单元,用于针对每个VLAN,分别在接口判断单元的判断结果为是时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式;
去绑定配置单元,用于针对每个VLAN,分别在接口判断单元的判断结果为否时,针对第一交换芯片和第二交换芯片之间的级联以太网接口执行与该VLAN去绑定的配置操作,所述级联以太网接口的工作模式为接入ACCESS模式。
7.如权利要求6所述的装置,其特征在于,所述接口配置条件包括下述条件中的至少一种:
到达了预设的配置时间点;
针对第一交换芯片的交换接口执行了与VLAN绑定的配置操作;
针对第一交换芯片的交换接口执行了与VLAN去绑定的配置操作。
8.如权利要求6所述的装置,其特征在于,还包括:
第一接口数目累计单元,用于针对交换芯片的交换接口执行与VLAN绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积加一;
第二接口数目累计单元,用于针对交换芯片的交换接口执行与VLAN去绑定的配置操作后,将该VLAN对应的该交换芯片的接口数目累积减一;
所述接口判断单元具体包括:
接口数目获得子单元,用于获得该VLAN对应的第一交换芯片的接口数目以及与第一交换芯片级联的第二交换芯片的接口数目;
接口确认子单元,用于在接口数目获得子单元获得的接口数目均大于零时,确认第一交换芯片以及第二交换芯片中均存在归属于该VLAN的交换接口。
9.如权利要求8所述的装置,其特征在于,还包括:
第一接口标识获得单元,用于在第一接口数目累计单元将该VLAN对应的该交换芯片的接口数目累积加一之前,获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
第一接口标识判断单元,用于判断此次与该VLAN绑定的交换接口的接口标识是否在确定出的接口标识中;
添加单元,用于在第一接口标识判断单元的判断结果为否时,将此次与该VLAN绑定的交换接口的接口标识添加入该交换芯片中归属于该VLAN的各交换接口的接口标识中;
第一接口数目累计单元,具体用于在第一接口标识判断单元的判断结果为否时,将该VLAN对应的该交换芯片的接口数目累积加一。
10.如权利要求8所述的装置,其特征在于,还包括:
第二接口标识获得单元,用于在第二接口数目累计单元将该VLAN对应的该交换芯片的接口数目累积减一之前,获得该交换芯片中归属于该VLAN的各交换接口的接口标识;
第一接口标识判断单元,用于判断此次与该VLAN去绑定的交换接口的接口标识是否在确定出的接口标识中;
删除单元,用于在第一接口标识判断单元的判断结果为是时,将此次与该VLAN去绑定的交换接口的接口标识从该交换芯片中归属于该VLAN的各交换接口的接口标识中删除;
第二接口数目累计单元,具体用于在第二接口标识判断单元的判断结果为是时,将该VLAN对应的该交换芯片的接口数目累积减一。
11.一种主控中央处理器,其特征在于,包括权利要求6~10所述的级联以太网接口配置装置。
12.一种网络设备,其特征在于,包括权利要求11所述的主控中央处理器。
CN201210058893.6A 2012-03-07 2012-03-07 接口配置方法及装置、主控中央处理器及网络设备 Active CN102624727B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210058893.6A CN102624727B (zh) 2012-03-07 2012-03-07 接口配置方法及装置、主控中央处理器及网络设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210058893.6A CN102624727B (zh) 2012-03-07 2012-03-07 接口配置方法及装置、主控中央处理器及网络设备

Publications (2)

Publication Number Publication Date
CN102624727A CN102624727A (zh) 2012-08-01
CN102624727B true CN102624727B (zh) 2014-12-24

Family

ID=46564412

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210058893.6A Active CN102624727B (zh) 2012-03-07 2012-03-07 接口配置方法及装置、主控中央处理器及网络设备

Country Status (1)

Country Link
CN (1) CN102624727B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104158716A (zh) * 2013-05-13 2014-11-19 中兴通讯股份有限公司 报文的处理方法和级联芯片
CN103746943B (zh) * 2013-12-23 2017-04-19 汉柏科技有限公司 创建vlan子接口的方法和使用该方法的交换芯片
CN104202267B (zh) * 2014-09-19 2017-06-23 福建星网锐捷网络有限公司 网络设备的配置方法及vsd

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1411213A (zh) * 2002-11-14 2003-04-16 烽火通信科技股份有限公司 以太网接入网虚拟局域网接入技术
CN101106528A (zh) * 2007-07-31 2008-01-16 杭州华三通信技术有限公司 基于安全设备的报文转发系统和方法以及安全设备
CN101321130A (zh) * 2008-07-17 2008-12-10 华为技术有限公司 转发流量的方法、系统和装置
CN102185781A (zh) * 2011-05-12 2011-09-14 中兴通讯股份有限公司 多端口以太网接口装置及其vpn业务接入的方法
CN102326370A (zh) * 2011-08-05 2012-01-18 华为技术有限公司 一种报文处理方法、设备和系统

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6847620B1 (en) * 1999-05-13 2005-01-25 Intermec Ip Corp. Mobile virtual LAN
US7366784B2 (en) * 2001-11-27 2008-04-29 Hitachi, Ltd. System and method for providing and using a VLAN-aware storage device

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1411213A (zh) * 2002-11-14 2003-04-16 烽火通信科技股份有限公司 以太网接入网虚拟局域网接入技术
CN101106528A (zh) * 2007-07-31 2008-01-16 杭州华三通信技术有限公司 基于安全设备的报文转发系统和方法以及安全设备
CN101321130A (zh) * 2008-07-17 2008-12-10 华为技术有限公司 转发流量的方法、系统和装置
CN102185781A (zh) * 2011-05-12 2011-09-14 中兴通讯股份有限公司 多端口以太网接口装置及其vpn业务接入的方法
CN102326370A (zh) * 2011-08-05 2012-01-18 华为技术有限公司 一种报文处理方法、设备和系统

Also Published As

Publication number Publication date
CN102624727A (zh) 2012-08-01

Similar Documents

Publication Publication Date Title
EP3435606B1 (en) Message processing method, computing device, and message processing apparatus
EP2568670B1 (en) Method for message forwarding and device for deep packet inspection
EP3176979A1 (en) Information processing method and device
CN102394819B (zh) 一种trill网络中指定vlan转发者的选举方法和装置
CN100471162C (zh) 一种发布及处理虚线路信息的方法和供应商边缘设备
US10425327B2 (en) System and method for routing in software defined networks using a flow header
EP2767047A1 (en) Distributed ipv6 neighbor discovery for large datacenter switching systems
CN105284080A (zh) 数据中心的虚拟网络管理方法及数据中心系统
CN1822570A (zh) 在基于以太网的网络中进行的伪线路对等体地址的自动发现
CN103797774A (zh) 一种网络地址转换设备及方法
CN102137001B (zh) 交换路由信息的方法、设备和系统
CN104065759A (zh) 一种提高nat地址池资源利用效率的方法及装置
KR102025680B1 (ko) Sdn 기반의 arp 구현 방법 및 장치
CN103441932A (zh) 一种主机路由表项生成方法及设备
WO2018103043A1 (zh) 云计算系统中的报文处理方法及设备
CN102624727B (zh) 接口配置方法及装置、主控中央处理器及网络设备
CN104734953A (zh) 基于vlan实现报文二层隔离的方法、装置及交换机
CN102984043A (zh) 组播数据流的转发方法及装置
JP2012156957A (ja) ネットワークシステム、制御装置、計算機、及び、ネットワーク装置
EP2806598B1 (en) Method and system for managing address resources
CN101980488B (zh) Arp表项的管理方法和三层交换机
CN104734930B (zh) Vlan接入vf网络的实现方法及装置、fcf
WO2016177180A1 (zh) 一种OpenFlow交换机能力上报的方法及装置
CN111464443B (zh) 基于服务功能链的报文转发方法、装置、设备及存储介质
CN104158743A (zh) 分布式路由器的报文跨卡转发方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: Cangshan District of Fuzhou City, Fujian province 350002 Jinshan Road No. 618 Garden State Industrial Park 19 floor

Patentee after: RUIJIE NETWORKS Co.,Ltd.

Address before: Cangshan District of Fuzhou City, Fujian province 350002 Jinshan Road No. 618 Garden State Industrial Park 19 floor

Patentee before: Beijing Star-Net Ruijie Networks Co.,Ltd.