CN103379045B - 一种接入设备在端口之间迁移的方法和汇聚层交换机 - Google Patents
一种接入设备在端口之间迁移的方法和汇聚层交换机 Download PDFInfo
- Publication number
- CN103379045B CN103379045B CN201210113936.6A CN201210113936A CN103379045B CN 103379045 B CN103379045 B CN 103379045B CN 201210113936 A CN201210113936 A CN 201210113936A CN 103379045 B CN103379045 B CN 103379045B
- Authority
- CN
- China
- Prior art keywords
- port
- layer switch
- access
- mac address
- record
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Small-Scale Networks (AREA)
Abstract
本发明实施例提供一种接入设备在端口之间迁移的方法和汇聚层交换机，方法应用于第一汇聚层交换机；第一汇聚层交换机与至少一个接入层交换机连接，接入层交换机与接入设备之间通过第一端口进行通信；方法包括：第一汇聚层交换机中存放有MAC地址表，MAC地址表包含了至少一条端口记录，端口记录中包含有接入层交换机的各个端口的参数信息；当接入设备从与接入层交换机之间连接的第一端口迁移到第二端口时；第一汇聚层交换机在MAC地址表中增加第二端口的端口记录；根据第一端口的端口记录中的参数信息生成第二端口的端口记录，第二端口的端口记录允许接入设备通过第二端口接入接入层交换机所在的网络。无需手动操作即可进行端口之间的迁移。
Description
技术领域
本发明涉及网络技术，特别是指一种接入设备在端口之间迁移的方法和汇聚层交换机。
背景技术
接入设备在接入到IP网络的接入层交换机时，基于MAC地址绑定的安全访问控制策略限于指定端口，而无法同时对整个VLAN进行控制。当一台被拒绝接入的接入设备从一个端口迁移至另一个配置在同一个VLAN内的端口时，接入设备仍可以访问网络，严重影响了网络的安全性。
现有技术中，需要手动配置并修改接入层交换机的端口的虚拟局域网(VLAN，Virtual Local Area Network)、端口描述符等参数信息。当端口出现故障或者进行网络割接时，需要将接入层交换机下挂的接入设备调整到同一个接入层交换机的其它端口，或者是另一台同VLAN的接入层交换机上，此时，需要在割接后的端口上重新配置VLAN属性、端口描述符等，同时需要删除端口原有的VLAN属性和端口描述符等参数信息。
采用在接入层交换机的端口上手动配置和修改VLAN属性、端口描述符等参数信息，需要耗费大量的人力，以确保调整前后的参数信息的一致性和规范化，且频繁的调整很容易出现漏配端口描述符等错误，不利于后续接入设备的定位和故障排查，严重影响了设备维护和故障处理的效率。
现有技术存在如下问题：对接入层交换机的每个端口均配置基于MAC地址绑定的安全访问控制策略，需要进行繁琐的人工配置操作，增加了后续维护成本，降低了网络迁移的灵活性。
发明内容
本发明要解决的技术问题是提供一种接入设备在端口之间迁移的方法和汇聚层交换机，用于解决现有技术中，对接入层交换机的每个端口均配置基于MAC地址绑定的安全访问控制策略，需要进行繁琐的人工配置操作的缺陷。
为解决上述技术问题，本发明的实施例提供一种接入设备在端口之间迁移的方法，应用于第一汇聚层交换机；第一汇聚层交换机与至少一个接入层交换机连接，接入层交换机与接入设备之间通过第一端口进行通信；方法包括：第一汇聚层交换机中存放有MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；当所述接入设备从与所述接入层交换机之间连接的第一端口迁移到第二端口时；所述第一汇聚层交换机在所述MAC地址表中增加所述第二端口的端口记录；根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络。
所述的方法中，当所述第一端口和所述第二端口位于同一个所述接入层交换机时；根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：所述第一汇聚层交换机接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；所述第一汇聚层交换机读取所述接入层交换机的第一端口的所述参数信息；利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
所述的方法中，当所述第一端口和所述第二端口分别位于第一接入层交换机和第二接入层交换机时；根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：所述第一汇聚层交换机接收到所述第一接入层交换机搜集到的第一端口的MAC地址，并作为第一端口的所述参数信息的一部分；所述第一汇聚层交换机接收到所述第二接入层交换机搜集到的第二端口的MAC地址，并作为第二端口的所述参数信息的一部分；所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；所述第一汇聚层交换机读取所述第一接入层交换机的设备名称以及所述第一端口的所述参数信息；所述第一汇聚层交换机根据所述第一端口的设备名称和所述参数信息更新所述第二端口对应的端口记录。
所述的方法中，还包括：在所述MAC地址表中，将所述第二端口对应的记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
所述的方法中，第一汇聚层交换机根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表；所述第二汇聚层交换机是所述第一汇聚层交换机的备用汇聚层交换机。
一种汇聚层交换机，与至少一个接入层交换机连接，其中，所述接入层交换机用于与接入设备之间通过第一端口进行通信；包括：存储单元，用于存放MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；切换检测单元，用于当所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口时；地址表操作单元，用于在所述MAC地址表中增加所述第二端口的端口记录；切换执行单元，用于根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络。
所述的汇聚层交换机，第一交互单元，用于当所述第一端口和所述第二端口位于同一个所述接入设备时；接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；确定所述第二端口的MAC地址为允许迁移的地址；读取所述接入层交换机的第一端口的所述参数信息；利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
所述的汇聚层交换机，第二交互单元，用于所述第一端口和所述第二端口分别位于第一接入设备和第二接入设备时；接收第一接入设备搜集到的第一端口的MAC地址作为所述参数信息的一部分，发送给所述第一汇聚层交换机；接收第二接入设备搜集到的第二端口的MAC地址作为所述参数信息的一部分，发送给所述第一汇聚层交换机；确定所述第二端口的MAC地址为允许迁移的地址；读取所述接入层交换机的设备名称以及所述参数信息；根据所述第一端口的设备名称和所述参数信息更新所述第二端口的端口记录。
所述的汇聚层交换机，还包括：标志位单元，用于在所述MAC地址表中，将所述第二端口对应的端口记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
所述的汇聚层交换机，还包括：同步单元，用于对所述MAC地址表进行更新之后，根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表。
本发明的上述技术方案的有益效果如下：将接入层交换机配制成MAC地址管理协议域中的MCP Client设备，汇聚层交换机则是MCP Server设备，汇聚层交换机维护一个MAC地址表，获取迁移之前的端口的MAC地址等参数信息，在MAC地址表中将获取得参数信息设置为迁移后的端口的端口记录，无需手动操作即可进行端口之间的迁移。
附图说明
图1表示汇聚层交换机、接入层交换机和接入设备之间的连接示意图；
图2表示一种实现接入设备与接入层交换机之间迁移的方法流程示意图；
图3表示接入设备在同一交换机的端口之间动态迁移的原理示意图；
图4表示接入设备在同一交换机的端口之间动态迁移流程示意图；
图5表示接入设备在不同交换机的端口之间动态迁移的原理示意图；
图6表示接入设备在不同交换机的端口之间动态迁移流程示意图；
图7表示汇聚层交换机的结构示意图。
具体实施方式
为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。
本发明中，根据接入设备的MAC地址、接入层交换机设备名称、端口描述符、VLAN属性等参数，基于增强型MAC地址表(EMAC，Extended Media Access Control，简称MAC地址表)实现对接入层交换机的端口的配置更新和接入设备与接入层交换机之间的动态绑定。
本发明实施例提供一种接入设备在端口之间迁移的方法，如图1所示，应用于第一汇聚层交换机；第一汇聚层交换机与至少一个接入层交换机连接，接入层交换机与接入设备之间通过第一端口进行通信；
如图2所示，方法包括：
步骤201，第一汇聚层交换机中存放有MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
步骤202，当所述接入设备从与所述接入层交换机之间连接的第一端口迁移到第二端口时；
步骤203，所述第一汇聚层交换机在所述MAC地址表中增加所述第二端口的端口记录；
步骤204，根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络。
应用所提供的技术，将接入层交换机配制成MAC地址管理协议服务器(MCPServer，MAC Protocol Server)，汇聚层交换机则是MCP Server设备，汇聚层交换机维护一个MAC地址表，获取迁移之前的端口的MAC地址等参数信息，在MAC地址表中将获取得参数信息设置为迁移后的端口的端口记录，无需手动操作即可进行端口之间的迁移。
在一个优选实施例中，如图3所示，第一汇聚层交换机对所述MAC地址表进行更新之后，根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表，所述第二汇聚层交换机是所述第一汇聚层交换机的备用汇聚层交换机。
汇聚层交换机作为MAC地址管理协议服务器，包括主用和备用两个汇聚层交换机；不失一般性，第一汇聚层交换机是主用汇聚层交换机，第二汇聚层交换机是备用汇聚层交换机。
根据网络核心层、汇聚层和接入层的三层组网结构特点，汇聚层交换机位于汇聚层中，并下挂接入层交换机；而接入层交换机与接入设备直连，需要为接入设备划分VLAN、配置端口描述符等参数，以便于识别与自身连接在一起的接入设备。
在一个优选实施例中，当所述第一端口和所述第二端口位于同一个所述接入层交换机时；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：
所述第一汇聚层交换机接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；
所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；
所述第一汇聚层交换机读取所述接入层交换机的第一端口的所述参数信息；
利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
在一个应用场景中，如图3所示，提供了接入设备在同一个交换机接口之间动态迁移和绑定端口的方法，如图4所示，包括：
步骤1，接入设备从第一接入层交换机的E1/0/12端口迁移至E0/0/8端口；此时第一接入层交换机的E1/0/12端口仍属于VLAN100，描述符为MAC-TEST，而E0/0/8端口默认为VLAN 001。
步骤2，第一接入层交换机将搜集到的E1/0/12端口和E0/0/8端口的MAC地址发送给主用汇聚层交换机-第一汇聚层交换机。
此时，接入E0/0/8端口的接入设备仍不能够正常工作，即无法通过E0/0/8端口与第一接入层交换机进行通信。
步骤3，主用汇聚层交换机更新MAC地址表，查看E0/0/8端口学习的MAC地址是否为允许迁移的地址。
如果为不允许迁移的地址，则丢掉第一接入层交换机发送过来的MAC地址，阻止接入设备通过E0/0/8端口接入网络；
如果为允许迁移的地址，则执行步骤4。
步骤4，主用汇聚层交换机从MAC地址表中读取该MAC地址对应的VLAN号、归属的第一接入层交换机的E1/0/12端口的端口描述符，以及第一接入层交换机的设备名；
更新MAC地址表中E0/0/8端口对应的端口记录的参数信息；此时E0/0/8端口的参数信息中，归属VLAN 100，端口描述符为EMAC-TEST。
步骤5，主用汇聚层交换机更新MAC地址表，在MAC地址表中，删除第一接入层交换机的E1/0/12端口的端口记录，增加E0/0/8端口的端口记录，同时将是否允许MAC地址迁移修改成为同意，用字母Y表示同意。
步骤6，主用汇聚层交换机将更新后的MAC地址表同步给第二汇聚层交换机-备用汇聚层交换机，确保主用汇聚层交换机和备用汇聚层交换机中的MAC地址表的一致性。
步骤7，接入设备可通过第一接入层交换机的E0/0/8端口正常访问网络。
在一个优选实施例中，当所述第一端口和所述第二端口分别位于第一接入层交换机和第二接入层交换机时；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：
所述第一汇聚层交换机接收到所述第一接入层交换机搜集到的第一端口的MAC地址，并作为第一端口的所述参数信息的一部分；
所述第一汇聚层交换机接收到所述第二接入层交换机搜集到的第二端口的MAC地址，并作为第二端口的所述参数信息的一部分；
所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；
所述第一汇聚层交换机读取所述第一接入层交换机的设备名称以及所述第一端口的所述参数信息；
所述第一汇聚层交换机根据所述第一端口的设备名称和所述参数信息更新所述第二端口对应的端口记录。
在一个应用场景中，如图5所示，提供了接入设备在不同交换机的端口之间动态迁移和绑定的方法，如图6所示，包括：
步骤1，接入设备从第一接入层交换机的E1/0/12端口迁移至第二接入层交换机的E0/0/8端口。
此时，第一接入层交换机的E1/0/12端口仍属于VLAN 100，描述符设定为EMAC-TEST，而第二接入层交换机的E0/0/8端口默认为VLAN 001。
步骤2，第一接入层交换机搜集到的E1/0/12端口MAC地址，发送给主用汇聚层交换机-第一汇聚层交换机。
步骤3，第二接入层交换机搜集到的E0/0/8端口MAC地址，发送给主用汇聚层交换机。
此时接入E0/0/8端口的接入设备仍不能够正常工作，即无法通过E0/0/8端口与第一接入层交换机进行通信。
步骤4，主用汇聚层交换机更新MAC地址表，查看第二接入层交换机E0/0/8端口学习的MAC地址是否为允许迁移的地址；
如果为不允许迁移的地址，则丢掉第二接入层交换机发送过来的MAC地址，阻止接入设备通过E0/0/8端口接入网络；如果为允许迁移的MAC地址，则继续执行步骤5。
步骤5，主用汇聚层交换机从MAC地址表中读取该MAC地址对应的VLAN号，接入设备归属的第一接入层交换机的E1/0/12端口的端口描述符，以及第一接入层交换机的设备名，用这些信息更新第二接入层交换机的E0/0/8端口的参数信息。
更新之后，第二接入层交换机的E0/0/8端口归属VLAN 100，端口描述符为EMAC-TEST。
步骤6，删除第一接入层交换机的E1/0/12端口的VLAN、端口描述符等参数信息。
步骤7，主用汇聚层交换机更新MAC地址表，删除MAC地址表中第一接入层交换机的E1/0/12端口的端口记录，增加第二接入层交换机的E0/0/8端口的端口记录，同时将是否允许MAC地址迁移修改成为同意，用字母Y表示。
步骤8，主用汇聚层交换机将更新之后的MAC地址表同步到备用汇聚层交换机，确保主用汇聚层交换机和备用汇聚层交换机中的MAC地址表的一致性。
步骤9，接入设备可通过第二接入层交换机的E0/0/8端口正常访问网络。
在一个优选实施例中，还包括：在所述MAC地址表中，将所述第二端口对应的端口记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
在一个优选实施例中，第一汇聚层交换机根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表；所述第二汇聚层交换机是所述第一汇聚层交换机的备用汇聚层交换机。这一同步过程可以发生在任意时刻，但是在预定的同步策略中，通常在第一汇聚层交换机更新完毕所述MAC地址表之后，再向第二汇聚层交换机执行同步操作。
接入设备在接入层交换机端口之间的迁移包括两种：接入设备在同一个接入层交换机端口之间迁移和接入设备在不同接入层交换机端口之间迁移。由主用汇聚层交换机周期性同步给备用汇聚层交换机，确保MAC表在主备用汇聚层交换机中的一致性。无需每次调整配置端口MAC地址绑定策略，确保迁移前后配置参数的完整性和规范化；MCP Server中，无论主用汇聚层交换机还是备用汇聚层交换机，可快速从MAC地址表中读取原端口的参数信息，更新迁移后的端口属性，并删除原端口的端口记录。安全且灵活地管理接入设备，实现接入设备在同一个MAC地址管理协议域中安全、快速和灵活的迁移，在有效降低人力配置和维护成本的同时，最大限度确保了接入设备参数配置的规范化和配置前后参数的一致性。
本发明实施例提供一种汇聚层交换机，如图7所示，与至少一个接入层交换机连接，其中，所述接入层交换机用于与接入设备之间通过第一端口进行通信；包括：
存储单元701，用于存放MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
切换检测单元702，用于当所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口时；
地址表操作单元703，用于在所述MAC地址表中增加所述第二端口的端口记录；
切换执行单元704，用于根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络。
在一个优选实施例中，汇聚层交换机还包括：
第一交互单元，用于当所述第一端口和所述第二端口位于同一个所述接入设备时；
接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；
确定所述第二端口的MAC地址为允许迁移的地址；
读取所述接入层交换机的第一端口的所述参数信息；
利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
在一个优选实施例中，汇聚层交换机还包括：
第二交互单元，用于所述第一端口和所述第二端口分别位于第一接入设备和第二接入设备时；
接收第一接入设备搜集到的第一端口的MAC地址作为所述参数信息的一部分，发送给所述第一汇聚层交换机；
接收第二接入设备搜集到的第二端口的MAC地址作为所述参数信息的一部分，发送给所述第一汇聚层交换机；
确定所述第二端口的MAC地址为允许迁移的地址；
读取所述接入层交换机的设备名称以及所述参数信息；
根据所述第一端口的设备名称和所述参数信息更新所述第二端口的端口记录。
在一个优选实施例中，汇聚层交换机还包括：
标志位单元，用于在所述MAC地址表中，将所述第二端口对应的端口记录中是否允许MAC地址迁移的标志位修改成为同意MAC地址迁移。
在一个优选实施例中，汇聚层交换机还包括：
同步单元，用于对所述MAC地址表进行更新之后，根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表。
采用本方案之后的优势是：接入设备在接入层交换机的端口之间的迁移包括接入设备在同一个接入层交换机的不同端口之间迁移，以及接入设备在不同接入层交换机的端口之间迁移。主用汇聚层交换机周期性将MAC地址表同步给备用汇聚层交换机，确保MAC地址表在主用/备用汇聚层交换机中的一致性。无需每次调整配置端口MAC地址绑定策略，确保迁移前后配置参数的完整性和规范化；MCP Server中，无论主用汇聚层交换机还是备用汇聚层交换机，可快速从MAC地址表中读取原端口的参数信息，更新迁移后的端口属性，并删除原端口的端口记录。安全且灵活地管理接入设备，实现接入设备在同一个MAC地址管理协议域中安全、快速和灵活的迁移，在有效降低人力配置和维护成本的同时，最大限度确保了接入设备参数配置的规范化和配置前后参数的一致性。
以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
Claims (10)
1.一种接入设备在端口之间迁移的方法，其特征在于，应用于第一汇聚层交换机；第一汇聚层交换机与至少一个接入层交换机连接，接入层交换机与接入设备之间通过第一端口进行通信；
方法包括：
第一汇聚层交换机中存放有MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
当所述接入设备从与所述接入层交换机之间连接的第一端口迁移到第二端口时；
所述第一汇聚层交换机在所述MAC地址表中增加所述第二端口的端口记录；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络；
当所述第一端口和所述第二端口位于同一个所述接入层交换机时；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：
所述第一汇聚层交换机接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；
所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；
所述第一汇聚层交换机读取所述接入层交换机的第一端口的所述参数信息；
利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
2.根据权利要求1所述的方法，其特征在于，还包括：
在所述MAC地址表中，将所述第二端口对应的记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
3.根据权利要求1所述的方法，其特征在于，
第一汇聚层交换机根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表；所述第二汇聚层交换机是所述第一汇聚层交换机的备用汇聚层交换机。
4.一种接入设备在端口之间迁移的方法，其特征在于，应用于第一汇聚层交换机；第一汇聚层交换机与至少一个接入层交换机连接，接入层交换机与接入设备之间通过第一端口进行通信；
方法包括：
第一汇聚层交换机中存放有MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
当所述接入设备从与所述接入层交换机之间连接的第一端口迁移到第二端口时；
所述第一汇聚层交换机在所述MAC地址表中增加所述第二端口的端口记录；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络；
当所述第一端口和所述第二端口分别位于第一接入层交换机和第二接入层交换机时；
根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，具体包括：
所述第一汇聚层交换机接收到所述第一接入层交换机搜集到的第一端口的MAC地址，并作为第一端口的所述参数信息的一部分；
所述第一汇聚层交换机接收到所述第二接入层交换机搜集到的第二端口的MAC地址，并作为第二端口的所述参数信息的一部分；
所述第一汇聚层交换机确定所述第二端口的MAC地址为允许迁移的地址；
所述第一汇聚层交换机读取所述第一接入层交换机的设备名称以及所述第一端口的所述参数信息；
所述第一汇聚层交换机根据所述第一端口的设备名称和所述参数信息更新所述第二端口对应的端口记录。
5.根据权利要求4所述的方法，其特征在于，还包括：
在所述MAC地址表中，将所述第二端口对应的记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
6.一种汇聚层交换机，其特征在于，与至少一个接入层交换机连接，其中，所述接入层交换机用于与接入设备之间通过第一端口进行通信；
包括：
存储单元，用于存放MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
切换检测单元，用于检测到所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口；
地址表操作单元，用于当所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口时，在所述MAC地址表中增加所述第二端口的端口记录；
切换执行单元，用于根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络；
第一交互单元，用于当所述第一端口和所述第二端口位于同一个所述接入设备时；
接收所述接入层交换机搜集到的第一端口和第二端口的MAC地址；
确定所述第二端口的MAC地址为允许迁移的地址；
读取所述接入层交换机的第一端口的所述参数信息；
利用所述第一端口的所述参数信息更新所述第二端口的端口记录。
7.根据权利要求6所述的汇聚层交换机，其特征在于，还包括：
标志位单元，用于在所述MAC地址表中，将所述第二端口对应的端口记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
8.根据权利要求6所述的汇聚层交换机，其特征在于，还包括：
同步单元，用于对所述MAC地址表进行更新之后，根据预定的同步策略向第二汇聚层交换机同步所述MAC地址表。
9.一种汇聚层交换机，其特征在于，与至少一个接入层交换机连接，其中，所述接入层交换机用于与接入设备之间通过第一端口进行通信；
包括：
存储单元，用于存放MAC地址表，所述MAC地址表包含了至少一条端口记录，所述端口记录中包含有所述接入层交换机的各个端口的参数信息；
切换检测单元，用于检测到所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口；
地址表操作单元，用于当所述接入设备从与所述接入层交换机之间连接的第一端口切换到第二端口时，在所述MAC地址表中增加所述第二端口的端口记录；
切换执行单元，用于根据所述第一端口的端口记录中的参数信息生成所述第二端口的端口记录，所述第二端口的端口记录允许所述接入设备通过所述第二端口接入所述接入层交换机所在的网络；
第二交互单元，用于所述第一端口和所述第二端口分别位于第一接入设备和第二接入设备时，接收第一接入设备搜集到的第一端口的MAC地址作为所述参数信息的一部分；接收第二接入设备搜集到的第二端口的MAC地址作为所述参数信息的一部分；
确定所述第二端口的MAC地址为允许迁移的地址；
读取所述接入层交换机的设备名称以及所述参数信息；
根据所述第一端口的设备名称和所述参数信息更新所述第二端口的端口记录。
10.根据权利要求9所述的汇聚层交换机，其特征在于，还包括：
标志位单元，用于在所述MAC地址表中，将所述第二端口对应的端口记录中是否允许MAC地址迁移的标志位修改为同意MAC地址迁移。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210113936.6A CN103379045B (zh) | 2012-04-17 | 2012-04-17 | 一种接入设备在端口之间迁移的方法和汇聚层交换机 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210113936.6A CN103379045B (zh) | 2012-04-17 | 2012-04-17 | 一种接入设备在端口之间迁移的方法和汇聚层交换机 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103379045A CN103379045A (zh) | 2013-10-30 |
| CN103379045B true CN103379045B (zh) | 2017-05-31 |
Family
ID=49463616
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201210113936.6A Active CN103379045B (zh) | 2012-04-17 | 2012-04-17 | 一种接入设备在端口之间迁移的方法和汇聚层交换机 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103379045B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106230684B (zh) * | 2016-08-05 | 2019-06-14 | 锐捷网络股份有限公司 | 报文转发方法、交换机和系统 |
| CN116996527B (zh) * | 2023-09-25 | 2023-12-12 | 北京中科网芯科技有限公司 | 一种汇聚分流器数据同步的方法及存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1878139A (zh) * | 2006-05-31 | 2006-12-13 | 杭州华为三康技术有限公司 | 三层转发方法、装置及地址解析协议信息表更新方法 |
| CN101127709A (zh) * | 2007-09-26 | 2008-02-20 | 杭州华三通信技术有限公司 | 一种更新地址解析协议表中端口地址的方法和设备 |
| CN101729424A (zh) * | 2009-12-16 | 2010-06-09 | 杭州华三通信技术有限公司 | 一种流量转发的方法、设备和系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101079745B (zh) * | 2007-07-06 | 2010-12-29 | 华为技术有限公司 | 网元管理方法、网元设备管理系统及网元管理系统 |
-
2012
- 2012-04-17 CN CN201210113936.6A patent/CN103379045B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1878139A (zh) * | 2006-05-31 | 2006-12-13 | 杭州华为三康技术有限公司 | 三层转发方法、装置及地址解析协议信息表更新方法 |
| CN101127709A (zh) * | 2007-09-26 | 2008-02-20 | 杭州华三通信技术有限公司 | 一种更新地址解析协议表中端口地址的方法和设备 |
| CN101729424A (zh) * | 2009-12-16 | 2010-06-09 | 杭州华三通信技术有限公司 | 一种流量转发的方法、设备和系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103379045A (zh) | 2013-10-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104407913B (zh) | 一种单网卡虚拟机实现双线接入的方法 | |
| CN104767676B (zh) | Sdn网络中的数据报文转发方法和系统 | |
| CN105099789B (zh) | 一种网元升级方法及设备 | |
| CN103476023B (zh) | 接入点设备的配置方法、接入控制器及通信系统 | |
| CN106612225B (zh) | 一种基于openstack的代理部署系统及方法 | |
| CN103795602B (zh) | 虚拟网络的网络策略配置方法及装置 | |
| CN104253767B (zh) | 一种虚拟分片网络的实现方法及一种交换机 | |
| CN105634956B (zh) | 一种报文转发方法、装置和系统 | |
| CN106230749B (zh) | 一种在虚拟可扩展局域网中转发报文的方法和汇聚交换机 | |
| CN111064649B (zh) | 一种分层端口绑定实现方法、装置、控制设备及存储介质 | |
| CN103078969B (zh) | 一种mac地址信息通告方法和设备 | |
| CN103026660A (zh) | 网络策略配置方法、管理设备以及网络管理中心设备 | |
| CN102710432A (zh) | 云计算数据中心中的虚拟网络管理系统及方法 | |
| CN103607432B (zh) | 一种网络创建的方法和系统及网络控制中心 | |
| CN105991738B (zh) | 一种云资源池中跨安全域资源共享的方法及系统 | |
| CN107016087A (zh) | 基于哨兵模型的层级数据库高可用系统 | |
| CN108667575A (zh) | 一种bras转控分离的备份方法和装置 | |
| CN109936480A (zh) | 网络拓扑发现方法及装置、存储介质及电子设备 | |
| EP3993322A1 (en) | Network management method and device | |
| CN106789527A (zh) | 一种专线网络接入的方法及系统 | |
| CN102142978B (zh) | 数据备份传输处理方法、装置及系统 | |
| CN104869125A (zh) | 基于sdn的动态防mac地址欺骗方法 | |
| CN106998299B (zh) | 数据中心网络中网络设备的识别方法、装置及系统 | |
| CN103379045B (zh) | 一种接入设备在端口之间迁移的方法和汇聚层交换机 | |
| CN103167049B (zh) | 按需分配的网络地址转换方法、设备和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |