CN104348696A - 一种划分多vlan的方法和设备 - Google Patents

Abstract

本发明提供一种划分多VLAN的方法和设备，用于解决现有技术中存在的在协议栈进行用户数据包的VLAN通道封装，对系统资源的使用过高、封装效率低的问题。本发明实施例一种划分多VLAN的方法包括：出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包；根据用户数据包，确定对应的VLAN协议ID；根据VLAN协议ID对用户数据包进行VLAN通道封装；发送经过VLAN通道封装的用户数据包。由于本发明实施例在驱动层实现用户数据包的VLAN通道封装，不需要每建立一个VLAN接口就构建一个VLAN节点，也不需要进行跨设备节点间传递的VLAN层协议栈封装，因而能够降低对系统资源的使用、提高封装的效率。

Description

一种划分多VLAN的方法和设备

技术领域

本发明涉及无线通信技术领域，特别涉及一种划分多VLAN的方法和设备。

背景技术

VLAN(Virtual Local Area Network，虚拟局域网)是一种将局域网内的设备从逻辑上而不是从物理上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有被限制在同一个物理范围中，即这些工作站可以在不同的物理LAN(Local Area Network，局域网)网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

目前，划分VLAN的标准有很多，例如：根据端口来划分VLAN、根据MAC(Media Access Control，介质访问控制)地址划分VLAN、根据网络层划分VLAN和根据IP(Internet Protocol，网络之间互联的协议)组播划分VLAN等。一种传统的桥接式的基于VAP(Virtual Access Point，虚拟接入点)的VLAN划分方法为：根据端口来划分VLAN，该方法通过将VLAN协议ID(IDentity，标识)同一个端口进行绑定，当有用户数据包经过端口时，端口为用户数据包添加一个VLAN协议ID，然后再通过VLAN层协议栈实现对用户数据包的VLAN通道封装。

现有技术中，通过协议栈进行对用户数据包的VLAN通道封装的过程中，需要每建立一个VLAN接口就构建一个VLAN节点，增加了对系统资源(内存)的使用，也需要先将用户数据包转发到VLAN层协议栈，进行跨设备节点间传递的VLAN通道封装，降低了VLAN通道封装的效率。

发明内容

本发明提供一种划分多VLAN的方法和设备，用以解决现有技术中存在的在VLAN层协议栈进行用户数据包的VLAN通道封装，对系统资源(内存)的使用过高、封装效率低的问题。

本发明实施例提供的一种划分多VLAN的方法包括：

出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包；

所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID；

所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

所述出口模块驱动层发送经过VLAN通道封装的用户数据包。

由于本发明实施例在驱动层进行对用户数据包的VLAN通道封装的过程中，不需要每建立一个VLAN接口就构建一个VLAN节点，所有的用户数据包都是在驱动层的网口模块中完成VLAN通道封装的，因此不需要额外的VLAN节点开销，降低了对系统资源的使用，同时使得数据包不需要被发送到VLAN层协议栈，进行跨设备节点间传递的VLAN通道封装，因而能够提高VLAN通道封装的效率。

较佳地，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID，包括：

所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

由于本发明实施例出口模块驱动层根据用户数据包的相关信息中的用户标记确定VLAN协议ID，便于实现每个用户对应一个VLAN协议ID。

较佳地，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID，包括：

所述出口模块驱动层从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

所述出口模块驱动层根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

较佳地，所述出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包之前，还包括：

入口模块驱动层从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

入口模块驱动层将所述用户标记添加到所述用户数据包的相关信息中；

入口模块驱动层将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

由于本发明实施例将用户标记添加到用户数据包的相关信息中，使得用户数据包不需要携带额外的信息，且不会破坏用户数据包的数据结构，降低了用户数据包在传输过程中对系统资源的依赖。

较佳地，该方法还包括：

所述入口模块驱动层在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

所述出口模块驱动层在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

由于本发明实施例应用层将更新后的第一用户分组列表发送给入口模块，将更新后的第二用户分组列表发送给出口模块驱动层，保证了用户分组列表中的信息的一致性。

较佳地，所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装，包括：

所述出口模块驱动层根据所述VLAN协议ID生成VLAN字段；

所述出口模块驱动层将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

由于本发明实施例根据用户标记对应的VLAN协议ID实现对用户数据包的VLAN通道封装，便于实现基于单个用户的VLAN分组和隔离。

本发明实施例提供的一种划分多虚拟局域网VLAN的设备包括：

位于出口模块驱动层中的接收模块，用于接收来自协议栈的未经过VLAN通道封装的用户数据包；

位于出口模块驱动层中的第一确定模块，用于根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID；

位于出口模块驱动层中的封装模块，用于根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

位于出口模块驱动层中的第一发送模块，用于发送经过VLAN通道封装的用户数据包。

较佳地，所述第一确定模块，具体用于：

根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

较佳地，所述第一确定模块，具体用于：

从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

较佳地，所述设备还包括：

位于入口模块驱动层中的第二确定模块，用于从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

位于入口模块驱动层中的用户标记添加模块，用于将所述用户标记添加到所述用户数据包的相关信息中；

位于入口模块驱动层中的第二发送模块，用于将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

较佳地，该设备还包括：

位于入口模块驱动层中的第一更新模块，用于在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

位于出口模块驱动层中的第二更新模块，用于在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

较佳地，所述封装模块，具体用于：

根据所述VLAN协议ID生成VLAN字段；

将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

由于本发明实施例在驱动层进行对用户数据包的VLAN通道封装的过程中，不需要每建立一个VLAN接口就构建一个VLAN节点，所有的用户数据包都是在驱动层的网口模块中完成VLAN通道封装的，因此不需要额外的VLAN节点开销，降低了对系统资源(内存)的使用，同时使得数据包不需要被发送到VLAN层协议栈，进行跨设备节点间传递的VLAN通道封装，采用本发明实施例这种VLAN通道封装的方法能够提高VLAN通道封装的效率，并且本发明实施例根据用户标记对应的VLAN协议ID实现对用户数据包的VLAN通道封装，便于实现基于单个用户的VLAN分组和隔离。

附图说明

图1a为本发明实施例一划分多VLAN的方法流程示意图；

图1b为本发明实施例二入口模块驱动层为用户数据包添加用户标记的方法流程示意图；

图1c为本发明实施例三应用层进行分组划分规则制定的方法流程示意图；

图1d为本发明实施例四出口模块驱动层对用户数据包进行VLAN通道封装的示意图；

图1e为本发明实施例五出口模块驱动层使用被标记在用户数据包中的VLAN协议ID对用户数据包进行VLAN通道封装的方法流程示意图；

图2为本发明实施例六划分多VLAN的方法流程示意图；

图3a为本发明实施例七划分多VLAN的设备位于出口模块驱动层中的模块的结构示意图；

图3b为本发明实施例八划分多VLAN的设备位于入口模块驱动层中的模块的结构示意图。

具体实施方式

本发明实施例出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包；所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID；所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；所述出口模块驱动层发送经过VLAN通道封装的用户数据包。由于本发明实施例在驱动层进行对用户数据包的VLAN通道封装的过程中，不需要每建立一个VLAN接口就构建一个VLAN节点，所有的用户数据包都是在驱动层的网口模块中完成VLAN通道封装的，因此不需要额外的VLAN节点开销，降低了对系统资源(内存)的使用，同时使得数据包不需要被发送到VLAN层协议栈，进行跨设备节点间传递的VLAN通道封装，因而能够提高VLAN通道封装的效率。

其中，本发明实施例用户数据包来自于如下设备：移动终端、电脑、平板等。

下面结合说明书附图对本发明实施例作进一步详细描述。

如图1a所示，本发明实施例一划分多VLAN的方法包括：

步骤100、出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包；

步骤101、所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID；

步骤102、所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

步骤103、所述出口模块驱动层发送经过VLAN通道封装的用户数据包。

本发明实施例出口模块驱动层根据VLAN协议ID对未经过VLAN通道封装的用户数据包进行VLAN通道封装时，采用的VLAN协议ID可以是根据用户数据包的相关信息中的用户标记确定出的VLAN协议ID，也可以是现有技术中被标记在用户数据包中的VLAN协议ID，下面分别进行介绍。

情况一、出口模块驱动层使用根据用户数据包的相关信息中的用户标记确定出的VLAN协议ID，对用户数据包进行VLAN通道封装：

步骤101中，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID，包括：

所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

较佳地，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID，包括：

所述出口模块驱动层从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

所述出口模块驱动层根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

本发明实施例用户标记和VLAN协议ID可以是一一对应的，也可以是多个用户标记对应一个VLAN协议ID。

本发明实施例出口模块驱动层在对用户数据包进行VLAN通道封装前，需要将用户标记投影到用户数据包中，一种较佳地投影用户标记的方式为：

较佳地，所述出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包之前，还包括：

入口模块驱动层从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

入口模块驱动层将所述用户标记添加到所述用户数据包的相关信息中；

入口模块驱动层将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

本发明实施例具体为用户数据包添加用户标记的过程可以参见图1b。

如图1b所示，本发明实施例二入口模块驱动层为用户数据包添加用户标记的方法包括：

步骤110、入口模块驱动层获取用户信息。

步骤111、入口模块驱动层查询第一用户信息列表。

步骤112、入口模块驱动层为用户数据包添加用户标记。

本发明实施例应用层根据用户分组划分规则得到第一用户分组列表和第二用户分组列表，然后将第一用户分组列表发送给入口模块驱动层，将第二用户分组列表发送给出口模块驱动层。另外，在用户信息需要更新时，应用层对第一用户分组列表和第二用户分组列表进行相应的更新操作后，发送更新后的第一用户分组列表和第二用户分组列表。入口模块驱动层和出口模块驱动层对接收到的更新后的用户分组列表进行相应操作。

较佳地，该方法还包括：

所述入口模块驱动层在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

所述出口模块驱动层在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

本发明实施例入口模块驱动层可以将新的第一用户分组列表中的所有信息更新到旧的第一用户分组列表中，也可以只将发生变化的信息更新到第一用户分组列表中；出口模块驱动层可以将新的第二用户分组列表中的所有信息更新到旧的第二用户分组列表中，也可以只将发生变化的信息更新到第二用户分组列表中。

本发明实施例具体进行分组划分规则制定的过程可以参见图1c。

如图1c所示，本发明实施例三应用层进行分组划分规则制定的方法包括：

步骤120、用户分组列表管理(用户信息添加、用户信息删除)。

步骤121、用户分组列表下发。

步骤102中，所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装，包括：

所述出口模块驱动层根据所述VLAN协议ID生成VLAN字段；

所述出口模块驱动层将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

如图1d所示为本发明实施例五出口模块驱动层对用户数据包进行VLAN通道封装的示意图。从图1d中可知，该VLAN通道封装过程分为使用用户标记生成VLAN协议字段、将VLAN协议字段和用户数据进行整合两个过程。

情况二、出口模块驱动层使用被标记在用户数据包中的VLAN协议ID，对用户数据包进行VLAN通道封装：

步骤102中，所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装，包括：

所述出口模块驱动层根据所述VLAN协议ID生成VLAN字段；

所述出口模块驱动层将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

本发明实施例出口模块驱动层将用户数据包进行VLAN通道封装后，发送经过VLAN通道封装的用户数据包。

本发明实施例对用户数据包进行VLAN通道封装的过程可以参见图1e。

如图1e所示，本发明实施例五出口模块驱动层使用被标记在用户数据包中的VLAN协议ID对用户数据包进行VLAN通道封装的方法，包括：

步骤130、出口模块驱动层接收用户数据包。

步骤131、出口模块驱动层获取VLAN协议ID。

步骤132、出口模块驱动层组建VLAN通道。

步骤133、出口模块驱动层发送用户数据包。

如图2所示，本发明实施例六划分多VLAN的方法的包括：

步骤200、应用层根据分组划分规则得到第一用户分组列表和第二用户分组列表。

步骤201、应用层将第一用户分组列表发送给入口模块驱动层。

步骤202、应用层将第二用户分组列表发送给出口模块驱动层。

步骤203、入口模块驱动层获取经过的用户数据包中的用户信息。

步骤204、入口模块驱动层从第一用户分组列表中查找与用户信息相对应的用户标记。

步骤205、入口模块驱动层将用户标记添加到用户数据包的相关信息中。

步骤206、入口模块驱动层通过协议栈发送用户数据包。

步骤207、出口模块驱动层接收来自协议栈的添加了用户标记的用户数据包。

步骤208、出口模块驱动层从用户数据包的相关信息中获取用户标记。

步骤209、出口模块驱动层从第二用户分组列表中查找与用户标记相对应的VLAN协议ID。

步骤210、出口模块驱动层根据VLAN协议ID生成协议字段。

步骤211、出口模块驱动层将协议字段和用户数据进行整合，完成对用户数据包的VLAN通道封装。

步骤212、出口模块驱动层发送经过VLAN通道封装的用户数据包。

基于同一发明构思，本发明实施例中还提供了一种划分多VLAN的设备，由于图3a的划分多VLAN的设备对应的方法为本发明实施例一种划分多VLAN的方法，图3b的划分多VLAN的设备对应的方法为本发明实施例一种划分多VLAN的方法，因此本发明实施例设备的实施可以参见系统的实施，重复之处不再赘述。

本发明实施例划分多VLAN的设备包括：如图3a所示，本发明实施例七划分多VLAN的设备位于出口模块驱动层中的模块和如图3b所示，本发明实施例八划分多VLAN的设备位于入口模块驱动层中的模块。

位于出口模块驱动层中的接收模块300，用于接收来自协议栈的未经过VLAN通道封装的用户数据包；

位于出口模块驱动层中的第一确定模块301，用于根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID；

位于出口模块驱动层中的封装模块302，用于根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

位于出口模块驱动层中的第一发送模块303，用于发送经过VLAN通道封装的用户数据包。

较佳地，所述位于出口模块驱动层中的第一确定模块301，具体用于：

根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

较佳地，所述位于出口模块驱动层中的第一确定模块301，具体用于：

从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

较佳地，所述设备还包括：

位于入口模块驱动层中的第二确定模块306，用于从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

位于入口模块驱动层中的用户标记添加模块307，用于将所述用户标记添加到所述用户数据包的相关信息中；

位于入口模块驱动层中的第二发送模块308，用于将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

较佳地，该设备还包括：

位于入口模块驱动层中的第一更新模块305，用于在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

位于出口模块驱动层中的第二更新模块304，用于在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

较佳地，所述位于出口模块驱动层中的封装模块302，具体用于：

根据所述VLAN协议ID生成VLAN字段；

将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

从上述内容可以看出：由于本发明实施例在驱动层进行对用户数据包的VLAN通道封装的过程中，不需要每建立一个VLAN接口就构建一个VLAN节点，所有的用户数据包都是在驱动层的网口模块中完成VLAN通道封装的，因此不需要额外的VLAN节点开销，降低了对系统资源(内存)的使用，同时使得数据包不需要被发送到VLAN层协议栈，进行跨设备节点间传递的VLAN通道封装，采用本发明实施例这种VLAN通道封装的方法能够提高VLAN通道封装的效率，并且本发明实施例根据用户标记对应的VLAN协议ID实现对用户数据包的VLAN通道封装，便于实现基于单个用户的VLAN分组和隔离。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种划分多虚拟局域网VLAN的方法，其特征在于，该方法包括：

出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包；

所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议标识ID；

所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

所述出口模块驱动层发送经过VLAN通道封装的用户数据包。

2.如权利要求1所述的方法，其特征在于，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议ID，包括：

所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

3.如权利要求2所述的方法，其特征在于，所述出口模块驱动层根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID，包括：

所述出口模块驱动层从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

所述出口模块驱动层根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

4.如权利要求3所述的方法，其特征在于，所述出口模块驱动层接收来自协议栈的未经过VLAN通道封装的用户数据包之前，还包括：

入口模块驱动层从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

入口模块驱动层将所述用户标记添加到所述用户数据包的相关信息中；

入口模块驱动层将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

5.如权利要求4所述的方法，其特征在于，该方法还包括：

所述入口模块驱动层在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

所述出口模块驱动层在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

6.如权利要求1～5任一所述的方法，其特征在于，所述出口模块驱动层根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装，包括：

所述出口模块驱动层根据所述VLAN协议ID生成VLAN字段；

所述出口模块驱动层将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。

7.一种划分多虚拟局域网VLAN的设备，其特征在于，该设备包括：

位于出口模块驱动层中的接收模块，用于接收来自协议栈的未经过VLAN通道封装的用户数据包；

位于出口模块驱动层中的第一确定模块，用于根据所述未经过VLAN通道封装的用户数据包，确定所述用户数据包对应的VLAN协议标识ID；

位于出口模块驱动层中的封装模块，用于根据所述VLAN协议ID对所述未经过VLAN通道封装的用户数据包进行VLAN通道封装；

位于出口模块驱动层中的第一发送模块，用于发送经过VLAN通道封装的用户数据包。

8.去权利要求7所述的设备，其特征在于，所述第一确定模块，具体用于：

根据所述未经过VLAN通道封装的用户数据包的相关信息中的用户标记，确定VLAN协议ID。

9.如权利要求8所述的设备，其特征在于，所述第一确定模块，具体用于：

从所述未经过VLAN通道封装的用户数据包的相关信息中获取用户标记；

根据接收到的来自应用层的第二用户分组列表中的用户标记和VLAN协议ID的对应关系，确定获取的用户标记对应的VLAN协议ID。

10.如权利要求9所述的设备，其特征在于，所述设备还包括：

位于入口模块驱动层中的第二确定模块，用于从用户数据包中获取用户信息，根据接收到的来自应用层的第一用户分组列表中的用户信息和用户标记的对应关系，确定获取的用户信息对应的用户标记；

位于入口模块驱动层中的用户标记添加模块，用于将所述用户标记添加到所述用户数据包的相关信息中；

位于入口模块驱动层中的第二发送模块，用于将添加了用户标记的所述用户数据包通过协议栈发送给出口模块驱动层。

11.如权利要求10所述的设备，其特征在于，该设备还包括：

位于入口模块驱动层中的第一更新模块，用于在接收到来自应用层的新的所述第一用户分组列表后，根据所述新的所述第一用户分组列表进行列表更新操作；

位于出口模块驱动层中的第二更新模块，用于在接收到来自应用层的新的所述第二用户分组列表后，根据所述新的所述第二用户分组列表进行列表更新操作。

12.如权利要求7～11任一所述的设备，其特征在于，所述封装模块，具体用于：

根据所述VLAN协议ID生成VLAN字段；

将生成的所述VLAN字段和所述未经过VLAN通道封装的用户数据包中的用户数据进行整合，形成VLAN用户数据包。