CN104202267A - 网络设备的配置方法及vsd - Google Patents

Abstract

本发明实施例提供一种网络设备的配置方法及VSD。该方法包括：VSD获取VSD上至少一个交换芯片的编号信息及第一端口信息；接收第一用户配置信息，第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，第一创建指示用于指示VSD创建与网络资源ID对应的第一表项，并将与第二端口信息对应的网络端口ID添加至第一表项；将第一端口信息中的内部互联端口ID添加至第一表项中；判断第一表项中是否存在第一端口信息中的虚拟链路端口ID；若否，将虚拟链路端口ID添加至第一表项中；根据接收报文的交换芯片的编号信息，在与网络端口ID对应的网络端口传输满足预设过滤规则的报文。

Description

网络设备的配置方法及VSD

技术领域

本发明涉及一种通信技术，尤其涉及一种网络设备的配置方法及虚拟交换设备(Virtual Switch Device，简称：VSD)。

背景技术

多虚一技术，即，虚拟交换单元(Virtual Switch Unit，简称：VSU)是将多台物理交换机组合成一台虚拟交换机，将多台物理设备虚拟成一台逻辑设备后管理方便，且可以实现一比一备份，当一台设备故障或失效，可以切换到另外一台设备正常工作。

一虚多技术，即，VSD是通过虚拟化将一台物理设备划分为多台逻辑设备，划分出的每台逻辑设备就成为一个VSD，每个VSD拥有独立的硬件及软件资源，独立维护路由表和转发表，有自己的管理员和配置文件。

想要在一台交换机设备上同时实现多虚一技术和一虚多技术，通常需要为每个VSD配置虚拟链路，并且每个VSD都需要对自己的虚拟链路、链路状态、拓扑状态进行维护。上述方案的缺点是配置和实现逻辑复杂，并且易出错，易用性较差。

发明内容

本发明提供一种网络设备的配置方法及VSD，以通过对网络端口、内部互联端口以及虚拟链路端口的简单的配置，实现不同VSD之间的通路隔离，使得多虚一技术和一虚多技术可以在一台交换机设备上同时实现，且易用性较好。

第一方面，本发明实施例提供一种网络设备的配置方法，包括：

虚拟交换设备VSD获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口身份标识号ID、内部互联端口ID及虚拟链路端口ID；

所述VSD接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；

所述VSD将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；

所述VSD判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；

若判断结果为否，所述VSD将所述虚拟链路端口ID添加至所述第一表项中；

所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

在第一方面的第一种可能的实现方式中，所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文，包括：

所述VSD根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；

若判断结果为是，则所述VSD允许所述报文通过所述网络端口传输；或者

若判断结果为否，则所述VSD不允许所述报文通过所述网络端口传输。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述方法还包括：

所述VSD接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID；

所述VSD在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

结合第一方面或第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述方法还包括：

所述VSD接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口；

所述VSD获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项；

所述VSD根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容；

所述VSD将所述虚拟链路端口ID添加至所述至少一个第二表项。

结合第一方面或第一方面的第一种可能的实现方式，在第四种可能的实现方式中，所述方法还包括：

所述VSD接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口；

所述VSD将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。

第二方面，本发明实施例提供一种虚拟交换设备VSD，包括：

获取模块，用于获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口身份标识号ID、内部互联端口ID及虚拟链路端口ID；

接收模块，用于接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；

添加模块，用于将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；

判断模块，用于判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；

若判断结果为否，则所述添加模块用于所述VSD将所述虚拟链路端口ID添加至所述第一表项中；

传输模块，用于根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

在第二方面的第一种可能的实现方式中，所述传输模块具体用于：

根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；若判断结果为是，则允许所述报文通过所述网络端口传输；或者，若判断结果为否，则不允许所述报文通过所述网络端口传输。

结合第二方面或第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述接收模块还用于接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID；

所述VSD还包括删除模块，用于在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

结合第二方面或第二方面的第一种可能的实现方式，在第三种可能的实现方式中，所述接收模块还用于接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口；

所述获取模块还用于获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项；

所述VSD还包括创建模块，用于根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容；

所述添加模块还用于将所述虚拟链路端口ID添加至所述至少一个第二表项。

结合第二方面或第二方面的第一种可能的实现方式，在第四种可能的实现方式中，所述接收模块还用于接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口；

删除模块还用于将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。

本发明实施例提供的网络设备的配置方法及VSD，通过VSD获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口ID、内部互联端口ID及虚拟链路端口ID；所述VSD接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；实现对网络设备中的网络端口的配置。

通过所述VSD将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；实现对网络设备中的内部互联端口的配置。

并通过所述VSD判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；若判断结果为否，所述VSD将所述虚拟链路端口ID添加至所述第一表项中；所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。实现对网络设备的虚拟链路端口的配置。从而通过对网络端口、内部互联端口以及虚拟链路端口的简单的配置，实现不同VSD之间的通路隔离，使得多虚一技术和一虚多技术可以在一台交换机设备上同时实现，且易用性较好。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明网络设备的配置方法实施例的数据流传输示意图；

图2为本发明网络设备的配置方法实施例一的流程图；

图3为本发明网络设备的配置方法实施例二的流程图；

图4为本发明网络设备的配置方法实施例三的流程图；

图5为本发明网络设备的配置方法实施例四的流程图；

图6为本发明VSD实施例一的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

首先需要说明的是，当前交换机根据主交换芯片的数量和互联方式的不同，可以分为如下三种架构：第一种是单芯片交换机，整个交换机中仅一块主交换芯片；第二种是全网状(FULL MASH)架构交换机，此种交换机内部所有的主交换芯片之间通过网状的方式进行全连接；第三种是克洛斯(CLOS)架构交换机，各主交换芯片之间通过交换矩阵芯片进行连接。本发明实施例具体针对的是全网状架构交换机和CLOS架构交换机的配置方法进行说明。

在本发明实施例中，假设存在两台虚拟交换机，如图1所示，即虚拟交换机1和虚拟交换机2，虚拟交换机1上存在VSD1、VSD2、VSD3，虚拟交换机2上也存在VSD4、VSD5、VSD6，按照VSD上各端口的功能，将端口定义为网络端口、内部互联端口以及虚拟链路端口；其中，网络端口属于不同的VSD，是一种VSD交换资源，不同VSD之间的网络端口之间不能通信，非单播报文不能泛洪；内部互联端口可以实现交换芯片跨交换芯片的交换，对用户不可见；虚拟链路端口用于连接两台多虚一交换机；在图1中，用斜线阴影表示内部互联端口，用竖直线阴影表示网络端口，用横线阴影表示虚拟链路端口。

在一台交换机设备上同时实现多虚一技术和一虚多技术，即实现在一台物理交换机设备上的不同的虚拟交换机的VSD之间的报文转发；也就是说，需要通过配置上述定义的三种端口来实现不同虚拟交换机上的VSD之间报文的转发。

本发明实施例中，以实现虚拟交换机1上的VSD2和虚拟交换机2上的VSD4之间报文的转发为例，对本发明实施例的网络设备的配置方法进行说明。

图2为本发明网络设备的配置方法实施例一的流程图。如图2所示，本实施例提供的网络设备的配置方法具体可以包括：

步骤101、VSD获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口ID、内部互联端口ID及虚拟链路端口ID。

在设备初始化时，所述VSD先获取本VSD上至少一个交换芯片的编号信息以及第一端口信息，再对各类型的端口进行初始化配置。

步骤102、所述VSD接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项。

具体的，上述网络资源ID可以是一个VLAN的ID，或是一个组播的ID，端口信息可以是用户指定的、需要加入VLAN或组播中的端口信息，第二端口信息可以与第一端口信息相同，也可以不同；第一用户配置信息是用户根据实际需要，指示VSD创建一个VLAN表或组播表，并将用户指定的端口作为该VLAN或组播的成员加入该VLAN或组播。也就是说，实际应用中，所述VSD在创建一个VLAN或组播时，会根据接收到第一用户配置信息，创建与网络资源ID对应的第一表项，并将第一用户配置信息中指定的第二端口信息对应的网络端口ID添加至第一表项中，所述第一表项可以是一个VLAN或组播表，所述第一表项中包含网络资源ID，该VSD的ID以及该网络资源的成员的端口信息，也就是说，本步骤中，所述VSD会将用户指定的成员端口添加至该VLAN或组播中。

例如，如表1所示，虚拟交换机1的VSD2根据第一用户配置信息，创建了VLAN2，并将指定的网络端口ID，即指定的成员端口1/2/2、1/2/3、2/5/2和2/5/3添加至VLAN2中；虚拟交换机1的VSD3根据第一用户配置信息，创建了VLAN2，并将指定的网络端口1/3/10和2/6/14添加至VLAN2中；虚拟交换机1的VSD1根据第一用户配置信息，也创建了VLAN2，并将指定的网络端口1/1/4和2/4/3添加至VLAN2中。

其中，1/2/2表示虚拟交换机1的VSD2上的第2个网络端口，1/2/3表示虚拟交换机1的VSD2上的第3个网络端口，2/5/2表示虚拟交换机2的VSD5上的第2个网络端口；2/5/3表示虚拟交换机2的VSD5上的第3个网络端口；1/3/10表示虚拟交换机1的VSD3上的第10个网络端口；2/6/14表示虚拟交换机2的VSD6上的第14个网络端口；1/1/4表示虚拟交换机1的VSD1上的第4个网络端口；2/4/3表示虚拟交换机2的VSD4上的第3个网络端口。

需要说明的是，属于同一VSD的VLAN或组播表中的成员网络端口之间可以交换报文，即，1/2/2、1/2/3、2/5/2、2/5/3之间可以交换报文，1/3/10和2/3/14之间可以交换报文，1/1/4和2/4/3之间可以交换报文；但是，属于不同VSD的VLAN或组播表中的成员网络端口之间不能交换报文，例如，1/2/2与1/3/10之间不能交换报文，1/3/10与1/1/4之间不能交换报文。此处仅举例说明。

表1

VLAN/组播	VSD	成员端口
			2	2	1/2/2，1/2/3，2/5/2，2/5/3
2	3	1/3/10，2/6/14
			2	1	1/1/4，2/4/3

步骤103、所述VSD将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文。

需要说明的是，内部互联端口默认配置为加入所有的VLAN或组播，因此，所述VSD会将获取到的所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；也就是说，所有VSD的内部互联端口之间均可以传输报文。

例如图1中，虚拟交换机1的VSD1的内部互联端口、VSD2的内部互联端口、VSD3的内部互联端口之间均可以互相传输报文；同理，虚拟交换机2的VSD4的内部互联端口、VSD5的内部互联端口、VSD6的内部互联端口之间均可以互相传输报文。

步骤104、所述VSD判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID。

配置虚拟链路端口时：VSD需要先判断第一表项中是否存在第一端口信息中的虚拟链路端口ID，若不存在，需要将该虚拟链路端口ID添加至第一表项中，也就是说，因为要实现虚拟链路共享，则需要将虚拟链路端口ID添加至所有的VLAN或组播。

例如，如表2所示，VSD1创建了VLAN2、VLAN3和VLAN10，VSD2创建了VLAN2、VLAN11、VLAN15，VSD3创建了VLAN10、VLAN20、VLAN30，则在虚拟链路所在的交换芯片上需要创建VLAN2、VLAN3、VLAN10、VLAN11、VLAN15、VLAN20、VLAN30，且需要将虚拟链路端口ID添加至上述VLAN中。需要说明的是，表2是针对本实施例中虚拟链路端口的配置方法的举例，与上述配置网络端口时例举的表1不存在逻辑关系。

表2

步骤105、若判断结果为否，所述VSD将所述虚拟链路端口ID添加至所述第一表项中。

对于拥有虚拟链路的VSD而言，若所述VSD判断出所述第一表项中不存在所述第一端口信息中的所述虚拟链路端口ID时，所述VSD将所述虚拟链路端口ID添加至所述第一表项中，以使所有所述VSD接收到的报文均可以在虚拟链路端口ID所对应的虚拟链路上传输。

步骤106、所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

由于要求不在同一VSD的VLAN表或组播表上的网络端口之间的报文不能交换，因此，本步骤中，需要对所述VSD配置预设过滤规则以使报文在不同VSD的网络端口之间不能交换，具体的，所述VSD可以根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；若判断结果为是，则所述VSD允许所述报文通过所述网络端口传输；或者，若判断结果为否，则所述VSD不允许所述报文通过所述网络端口传输。

实际应用中，由于虚拟链路所在芯片需要创建所有VSD创建的VLAN或组播，且需要将虚拟链路端口ID添加至这些VLAN或组播，因此就面临一个问题：假设，虚拟链路在虚拟交换机1的VSD3的交换芯片1上，若虚拟交换机1的VSD1也创建了VLAN2，则此时需要在VSD3的交换芯片1上也创建VLAN2，且需要把虚拟链路端口ID添加至该VLAN2，假设此时交换芯片1的VLAN2仅有虚拟链路端口ID一个成员端口，若此时VSD3也创建了VLAN2，且将成员端口1/3/5和2/3/10加入VLAN2，则实际此时VSD3的交换芯片1上创建的VLAN2中包括的成员是：虚拟链路端口ID对应的虚拟链路，1/3/5和2/3/10。则此时需要面临如下两个问题：

第一，VSD2的VLAN2广播报文通过内部互联端口泛洪到VSD3，但由于不属于同一VSD的VLAN或组播表上的网络端口之间不能交换报文，则要求报文不能泛洪到VSD3的VLAN2上的成员端口1/3/5和2/3/10。

第二，VSD2的VLAN2广播报文通过内部互联端口泛洪到VSD3，要求报文能正常通过虚拟链路，也即是说VLAN2的报文需要正常通过VLAN2中的虚拟链路。

如上第二点只需要在VSD3上将虚拟链路加入VLAN2即可，而第一点通过前面的配置却不能实现，因为缺省VLAN2的报文会泛洪到VLAN2的所有成员端口，包括1/3/5和2/3/10。

因此，需要对VSD配置预设过滤规则，使VSD传输满足预设过滤规则的报文。具体的，每个交换芯片在交换机内部都有唯一的编号，称之为设备标识(DEVICE-ID)，本实施例通过配置基于报文的源芯片的DEVICE-ID实现过滤，报文从虚拟交换机1的VSD2的芯片进入则说明该报文对应的源芯片为芯片2，可以在虚拟交换机1的VSD3和虚拟交换机2的VSD6上配置不允许报文的源芯片为芯片2的报文在所有网络端口泛洪。即，VSD根据交换芯片的DEVICE-ID；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；若判断结果为是，则允许所述报文通过所述网络端口传输；若判断结果为否，则不允许所述报文通过所述网络端口传输。

需要说明的是，表3是针对本实施例配置预设过滤规则的配置方法的举例，与上述表1和表2并没有逻辑上的关系。

表3

本实施例的技术方案，通过VSD获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口ID、内部互联端口ID及虚拟链路端口ID；所述VSD接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；实现对网络设备中的网络端口的配置。

通过所述VSD将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；实现对网络设备中的内部互联端口的配置。

并通过所述VSD判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；若判断结果为否，所述VSD将所述虚拟链路端口ID添加至所述第一表项中；所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。实现对网络设备的虚拟链路端口的配置，从而通过简单的配置和实现逻辑，实现不同VSD之间的通路隔离。

本实施例的技术方案，通过对网络端口、内部互联端口以及虚拟链路端口的简单的配置，实现不同VSD之间的通路隔离，使得多虚一技术和一虚多技术可以在一台物理交换机设备上同时实现，且易用性较好。

图3为本发明网络设备的配置方法实施例二的流程图。如图3所示，在上述实施例的基础上，本实施例提供的网络设备的配置方法进一步还可以包括：

步骤201、所述VSD接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID。

步骤202、所述VSD在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

具体的，若需要删除一个VLAN或组播时，所述VSD在接收到包含第一删除指示的第二用户配置信息时，只有在判断出所述VSD所在交换机上其他VSD均删除了第一表项中的网络资源ID后，才会将虚拟链路端口ID从第一表项中删除。

通常判断其他VSD是否删除了网络资源ID，可以通过计数器实现，即创建时计数器加一，删除时计数器减一，当VSD所在虚拟交换机上的其他VSD均删除了第一表项中的网络资源ID后，计数器归零，从而所述VSD可以获取其他VSD均删除了第一表项中的网络资源ID，此时所述VSD会将虚拟链路端口ID从自己的第一表项中删除。

本实施例的技术方案，通过配置所述VSD在接收包含网络资源ID和第一删除指示的第二用户配置信息，并在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。实现对VSD删除网络资源的配置。

图4为本发明网络设备的配置方法实施例三的流程图。如图4所示，在上述实施例的基础上，本实施例提供的网络设备的配置方法进一步还可以包括：

步骤301、所述VSD接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口。

步骤302、所述VSD获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项。

步骤303、所述VSD根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容。

步骤304、所述VSD将所述虚拟链路端口ID添加至所述至少一个第二表项。

本实施例的技术方案，可以实现根据用户的配置信息创建一条虚拟链路。

图5为本发明网络设备的配置方法实施例四的流程图。如图5所示，在上述实施例的基础上，本实施例提供的网络设备的配置方法进一步还可以包括：

步骤401、所述VSD接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口。

步骤402、所述VSD将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。

本实施例的技术方案，可以实现使VSD根据用户配置信息删除一条虚拟链路。

图6为本发明VSD实施例一的结构示意图。如图6所示，本实施例提供的VSD可以包括：获取模块11，接收模块12，添加模块13，判断模块14以及传输模块15。

其中，获取模块11用于获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口身份标识号ID、内部互联端口ID及虚拟链路端口ID；

接收模块12用于接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；

添加模块13用于将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；

判断模块14用于判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；若判断结果为否，则所述添加模块13用于所述VSD将所述虚拟链路端口ID添加至所述第一表项中；

传输模块15用于根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

具体的，所述传输模块15可以用于根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；若判断结果为是，则允许所述报文通过所述网络端口传输；或者，若判断结果为否，则不允许所述报文通过所述网络端口传输。

在一种可行的实施方式中，所述接收模块12还可以用于接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID；相应的，所述VSD还包括删除模块，用于在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

在另一种可行的实施方式中，所述接收模块12还可以用于接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口；相应的，所述获取模块11还可以用于获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项；所述VSD还包括创建模块，用于根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容；所述添加模块13还可以用于将所述虚拟链路端口ID添加至所述至少一个第二表项。

在又一种可行的实施方式中，所述接收模块12还可以用于接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口；删除模块还用于将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。

本实施例的VSD，可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种网络设备的配置方法，其特征在于，包括：

虚拟交换设备VSD获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口身份标识号ID、内部互联端口ID及虚拟链路端口ID；

所述VSD接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；

所述VSD将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；

所述VSD判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；

若判断结果为否，所述VSD将所述虚拟链路端口ID添加至所述第一表项中；

所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

2.根据权利要求1所述的方法，其特征在于，所述VSD根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文，包括：

所述VSD根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；

若判断结果为是，则所述VSD允许所述报文通过所述网络端口传输；或者

若判断结果为否，则所述VSD不允许所述报文通过所述网络端口传输。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述VSD接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID；

所述VSD在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述VSD接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口；

所述VSD获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项；

所述VSD根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容；

所述VSD将所述虚拟链路端口ID添加至所述至少一个第二表项。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述VSD接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口；

所述VSD将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。

6.一种虚拟交换设备VSD，其特征在于，包括：

获取模块，用于获取所述VSD上至少一个交换芯片的编号信息及第一端口信息；所述第一端口信息包括网络端口身份标识号ID、内部互联端口ID及虚拟链路端口ID；

接收模块，用于接收第一用户配置信息，所述第一用户配置信息中包含网络资源ID、第二端口信息以及第一创建指示；其中，所述第一创建指示用于指示所述VSD创建与所述网络资源ID对应的第一表项，并将与所述第二端口信息对应的网络端口ID添加至所述第一表项；

添加模块，用于将所述第一端口信息中的所述内部互联端口ID添加至所述第一表项中；其中，与所述内部互联端口ID对应的内部互联端口用于在不同的所述交换芯片之间传输报文；

判断模块，用于判断所述第一表项中是否存在所述第一端口信息中的所述虚拟链路端口ID；

若判断结果为否，则所述添加模块用于所述VSD将所述虚拟链路端口ID添加至所述第一表项中；

传输模块，用于根据接收所述报文的所述交换芯片的编号信息，通过所述第一表项中的、与所述网络端口ID对应的网络端口传输满足预设过滤规则的所述报文。

7.根据权利要求6所述的VSD，其特征在于，所述传输模块具体用于：

根据所述交换芯片的编号信息；判断所述网络端口所在的交换芯片，与接收所述报文的所述交换芯片是否属于同一个VSD；若判断结果为是，则允许所述报文通过所述网络端口传输；或者，若判断结果为否，则不允许所述报文通过所述网络端口传输。

8.根据权利要求6或7所述的VSD，其特征在于，所述接收模块还用于接收第二用户配置信息，所述第二用户配置信息中包含所述网络资源ID以及第一删除指示；其中，所述第一删除指示用于指示所述VSD删除所述第一表项中的所述网络资源ID；

所述VSD还包括删除模块，用于在判断出所述VSD所在交换机上其他VSD均删除了所述第一表项中的所述网络资源ID后，将所述虚拟链路端口ID从所述第一表项中删除。

9.根据权利要求6或7所述的VSD，其特征在于，所述接收模块还用于接收第三用户配置信息，所述第三用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二创建指示；其中，所述第二创建指示用于指示所述VSD、将与所述网络端口ID对应的网络端口转换成与所述虚拟链路端口ID对应的虚拟链路端口；

所述获取模块还用于获取所述VSD所在交换机上其他VSD的、与网络资源ID对应的至少一个第二表项；

所述VSD还包括创建模块，用于根据获取的所述至少一个第二表项，创建第三表项，所述第三表项包含所述至少一个第二表项的内容；

所述添加模块还用于将所述虚拟链路端口ID添加至所述至少一个第二表项。

10.根据权利要求6或7所述的VSD，其特征在于，所述接收模块还用于接收第四用户配置信息，所述第四用户配置信息中包含所述网络端口ID、所述虚拟链路端口ID以及第二删除指示；其中，所述第二删除指示用于指示所述VSD、将与所述虚拟链路端口ID对应的虚拟链路端口转换成与所述网络端口ID对应的网络端口；

删除模块还用于将所述虚拟链路端口ID从所述VSD所在交换机上、其他VSD的所述第一表项中删除。