CN108023774A - 一种跨网关迁移的方法及装置 - Google Patents

Abstract

本发明涉及通信技术领域，特别涉及一种跨网关迁移的方法及装置，用以解决现有技术中用户终端进行跨网关迁移时，无法在保持IP地址不变的基础上更新户终端的ARP信息的问题，该方法为：确定用户终端由第一VLAN跨网关迁移至第二VLAN，通过虚拟网关调取用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对第一ARP信息进行更新，获得第二ARP信息，基于第二ARP信息，控制用户终端接入第二VLAN，这样，实现了用户终端保持IP地址不变的跨网关迁移，由于用户终端的IP地址不变，所以基于用户终端的IP地址的多项执行策略不变，从而节约了系统资源，也提高了系统服务效率和服务质量。

Description

一种跨网关迁移的方法及装置

技术领域

本发明涉及通信技术领域，特别涉及一种跨网关迁移的方法及装置。

背景技术

目前，由于用户终端的便携性，虚拟局域网(Virtual Local Area Network，VLAN)下的用户终端发生跨网关迁移的现象越来越普遍。

现有技术中，不同的虚拟局域网(VLAN)及其对应的网关可以集成在同一个网络设备中。

参阅图1所示，假设VLAN 1和VLAN 2集成在同一网络设备中，其中，VLAN 1对应的交换机虚拟接口(Switch Virtual Interface，SVI)为SVI 1，对应的网关1的地址为192.168.1.1/24，而VLAN 2对应的交换机虚拟接口为SVI2，对应的网关2的地址为192.168.2.1/24。假设用户终端的物理地址(Media Access Control，MAC)为00-01-6C-06-A6-29，在用户终端进入VLAN 1时，分配到一IP地址为192.168.1.100，则网关1在本地的地址解析协议(Address Resolution Protocol，ARP)表中，对应用户终端保存以下信息：192.168.1.100，00-01-6C-06-A6-29，SVI 1，VLAN 1，端口1。基于上述信息，用户终端可以在VLAN 1下，通过网关1接入其他网络。

在进行网络通信的过程中，网关1接收到针对用户终端的报文时，会基于用户终端的IP地址192.168.1.100，查找到对应的MAC地址00-01-6C-06-A6-29和VLAN 1的网络配置信息，再基于MAC地址00-01-6C-06-A6-29将针对用户终端的报文发送至用户终端。

基于用户终端的便携性，当用户终端跨网关接入至VLAN 2时，通常需要在VLAN 2所在的网段中重新为用户终端分配IP地址，例如，将用户终端的IP地址由192.168.1.100->192.168.2.100，那么，网关2会在本地的ARP表中，对应用户终端记录以下信息：192.168.2.100，00-01-6C-06-A6-29，SVI 2，VLAN 2，端口2，那么，用户终端便基于更新后的IP地址，接入VLAN 2。

然而，现有技术下，通常会对应用户终端的IP地址设置多项执行策略，而IP地址更换后，需要重新制定这些执行策略，进而造成了系统资源的消耗。为了节省系统资源，通常希望在用户终端跨网关迁移后，保持原VLAN下使用的IP地址不变，然而，由于不同VLAN所在的网段不同，在目标VLAN下，用户终端在原VLAN下使用的IP地址无法被识别，因此，用户终端无法通过目标VLAN获取网络资源。

例如，参阅图1所示，当用户终端跨网关由VLAN 1接入至VLAN 2时，网关2无法识别用户终端在VLAN 1下使用的IP地址192.168.1.100，因此，必须将用户终端的IP地址更新为在VLAN 2下使用的IP地址192.168.2.100，用户终端才能接入VLAN 2。

有鉴于此，需要设计一种新的跨网关迁移的方法，以克服上述缺陷。

发明内容

本发明实施例提供一种跨网关迁移的方法及装置，用以解决现有技术中存在用户终端进行跨网关迁移时，无法保持用户终端的IP地址不变的问题。

本发明实施例提供的具体技术方案如下：

一种跨网关迁移的方法，包括：

确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后当前接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

判断所述用户终端是否绑定所述第一VLAN；

确定绑定了所述第一VLAN时，通过所述虚拟网关调取所述用户终端对应于所述第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和第二ARP信息中，所述用户终端的IP地址相同；

基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

可选的，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，进一步包括：

确定允许所述用户终端跨网关迁移的至少两个VLAN，其中，所述至少两个VLAN中包括第一VLAN和第二VLAN；

建立与所述至少两个VLAN中的每一个VLAN相关联的虚拟网关；

通过所述虚拟网关，分别对所述至少两个VLAN中的每一个VLAN执行以下操作：

将一个VLAN对应的交换虚拟接口SVI以及所述一个VLAN的网络

配置信息保存至对应的ARP信息中；

将所述一个VLAN对应的ARP信息关联至所述虚拟网关。

可选的，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，进一步包括：

确定用户终端接入所述第一VLAN时，获取所述用户终端的媒体访问控制MAC地址；

判断所述虚拟网关是否允许所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口时，将所述MAC地址与所述第一SVI接口建立绑定关系。

可选的，确定用户终端由第一VLAN跨网关迁移至第二VLAN，包括：

确定所述用户终端由所述第一VLAN跨网关直接迁移至所述第二VLAN；

或者，确定所述用户终端由所述第一VLAN跨网关迁移至至少一个其它VLAN，再由所述至少一个其他VLAN跨网关迁移至所述第二VLAN，其中，所述其它VLAN为与虚拟网关相关联的至少两个VLAN中除第一VLAN和第二VLAN之外的VLAN。

可选的，判断所述用户终端是否绑定所述第一VLAN，进一步包括：

判断所述用户终端的MAC地址是否与所述第一VLAN对应的第一SVI接口建立了绑定关系；

若判定所述用户终端未绑定所述第一VLAN对应的SVI接口，则将所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口；

通过所述虚拟网关调取所述用户终端对应于第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和第二ARP信息中，所述用户终端的IP地址相同；

基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

可选的，通过所述虚拟网关调取所述用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，包括：

获取所述用户终端的IP地址，通过所述虚拟网关调取所述IP地址对应的第一ARP信息；

获取所述第二VLAN对应的第二SVI接口、以及所述第二VLAN的网络配置信息，其中，所述网络配置信息中包括所述第二VLAN的网络名称，以及第二VLAN所对应的端口信息；

保持所述用户终端的IP地址不变，基于所述第二VLAN的网络配置信息，将所述第一ARP信息中所述第一VLAN的网络名称，以及所述第一VLAN对应的端口信息更新为所述第二VLAN的网络名称，以及所述第二VLAN对应的端口信息，获得第二ARP信息。

可选的，基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN，包括：

通过所述虚拟网关，读取所述第二ARP信息，并确定所述用户终端MAC地址和所述第二VLAN对应的端口信息；

基于所述第二VLAN的端口信息，将所述用户终端接入所述第二VLAN。

一种跨网关迁移的装置，其特征在于，包括：

确定单元，用于确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后当前接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

判断单元，用于判断所述用户终端是否绑定所述第一VLAN；

更新单元，用于确定绑定了所述第一VLAN时，通过所述虚拟网关调取所述用户终端对应于所述第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和所述第二ARP信息中，所述用户终端的IP地址相同；

接入单元，用于基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

可选的，所述确定单元，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，还用于确定允许所述用户终端跨网关迁移的至少两个VLAN，其中，所述至少两个VLAN中包括第一VLAN和第二VLAN；

建立与所述至少两个VLAN中的每一个VLAN相关联的虚拟网关；

通过所述虚拟网关，分别对所述至少两个VLAN中的每一个VLAN执行以下操作：

将一个VLAN对应的交换虚拟接口SVI以及所述一个VLAN的网络

配置信息保存至对应的ARP信息中；

将所述一个VLAN对应的ARP信息关联至所述虚拟网关。

可选的，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，所述确定单元还用于确定用户终端接入所述第一VLAN时，获取所述用户终端的媒体访问控制MAC地址；

所述判断单元还用于判断所述虚拟网关是否允许所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口时，将所述MAC地址与所述第一SVI接口建立绑定关系。

所述确定单元还用于获取所述第一VLAN的第一ARP信息；其中，所述第一ARP信息包括所述第一VLAN为所述用户终端分配的IP地址，以及所述用户终端的MAC地址、所述第一VLAN对应的第一SVI接口、所述第一VLAN的网络配置信息。

可选的，所述确定单元，确定用户终端由第一VLAN跨网关迁移至第二VLAN，具体用于确定所述用户终端由所述第一VLAN跨网关直接迁移至所述第二VLAN；

或者，确定所述用户终端由所述第一VLAN跨网关迁移至至少一个其它VLAN，再由所述至少一个其他VLAN跨网关迁移至所述第二VLAN，其中，所述其它VLAN为与虚拟网关相关联的至少两个VLAN中除第一VLAN和第二VLAN之外的VLAN。

可选的，所述判断单元，具体用于判断所述用户终端的MAC地址是否与所述第一VLAN对应的第一SVI接口建立了绑定关系；

若所述判断单元判定所述用户终端未绑定所述第一VLAN，则还用于将所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口。

可选的，所述更新单元具体用于获取所述用户终端的IP地址，通过所述虚拟网关调取所述IP地址对应的第一ARP信息；

获取所述第二VLAN对应的第二SVI接口、以及所述第二VLAN的网络配置信息，其中，所述网络配置信息中包括所述第二VLAN的网络名称，以及第二VLAN所对应的端口信息；

保持所述用户终端的IP地址不变，基于所述第二VLAN的网络配置信息，将所述第一ARP信息中所述第一VLAN的网络名称，以及所述第一VLAN对应的端口信息更新为所述第二VLAN的网络名称，以及所述第二VLAN对应的端口信息，获得第二ARP信息。

可选的，所述接入单元具体用于通过所述虚拟网关，读取所述第二ARP信息，并确定所述用户终端MAC地址和所述第二VLAN对应的端口信息；

基于所述第二VLAN的端口信息，将所述用户终端接入所述第二VLAN。

本发明有益效果如下：

综上所述，本发明实施例中，确定用户终端由第一VLAN跨网关迁移至第二VLAN，确定对应用户终端的MAC地址绑定了第一VLAN对应的第一SVI接口时，通过虚拟网关调取用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对第一ARP信息进行更新，获得第二ARP信息，基于第二ARP信息，控制用户终端接入第二VLAN，这样，可以根据用户终端的MAC地址，确定出与MAC地址绑定SVI接口，从而确定出与SVI接口对应的VLAN相关联的虚拟网关，该虚拟网关保存了管辖范围内所有VLAN的配置信息，当用户终端进行跨网关迁移时，由于IP地址保持不变，因此，可以通过虚拟网关基于IP地址获得初次接入VLAN时的ARP信息，并根据跨网关迁移后的VLAN的配置信息对上述ARP信息进行更新，从而顺利完成跨网关迁移后的ARP信息配置，进而实现了用户终端保持IP地址不变的跨网关迁移，由于用户终端的IP地址不变，所以基于该IP地址的多项执行策略不变，从而节约了系统资源，也提高了系统服务效率和服务质量。

附图说明

图1为本发明实施例中用户终端跨网关迁移的网络路径示意图；

图2为本发明实施例中跨网关迁移方法流程图；

图3为本发明实施例中跨网关迁移装置结构示意图；

图4为本发明实施例中交换机设备结构示意图。

具体实施方式

为了使用户终端进行跨网关迁移时，能够顺利更新用户终端的ARP信息，本发明实施例中，确定用户终端由第一VLAN跨网关迁移至第二VLAN时，判断对应用户终端是否绑定了第一VLAN，确定绑定了第一VLAN时，通过虚拟网关调取用户终端对应于第一VLAN的第一地址解析协议(Address Resolution Protocol，ARP)信息，并根据第二VLAN的网络配置信息对第一ARP信息进行更新，获得第二ARP信息，其中，在第一ARP信息和第二ARP信息中，用户终端的IP地址相同，接着，基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

下面结合附图对本发明优选的实施方式进行详细说明。

本发明实施例中，在预处理阶段，网络设备确定允许用户终端跨网关迁移的若干VLAN，并建立一个虚拟网关，将每一个VLAN与虚拟网关关联起来。

可选的，网络设备可以通过每一个VLAN的互联网协议(Internet Protocol，IP)地址范围与虚拟网关建立关联，也可以通过每一个VLAN的网络配置信息与虚拟网关建立关联，在此不作限定。

在每一个VLAN与虚拟网关建立关联之后，网络设备分别针对每一个VLAN(以下以第一VLAN为例)执行以下操作：

1)将第一VLAN对应的第一交换虚拟接口(Switch Virtual Interface，SVI)以及第一VLAN的网络配置信息保存至对应的ARP信息中，其中，第一VLAN的网络配置信息包括第一VLAN的名称以及第一VLAN对应的端口信息。

例如，第一VLAN的第一交换虚拟接口，第一VLAN的网络配置信息中的端口信息为0/1，则在对应第一VLAN的ARP信息中保存以下内容：第一SVI接口，第一VLAN，0/1。

2)将第一VLAN对应的ARP信息关联至虚拟网关。

例如，可以将第一VLAN对应的ARP信息保存至虚拟网关所在的网络设备中，也可以将ARP信息保存在云端或者用户终端上，建立虚拟网关与ARP信息的映射关系，使虚拟网关可以通过映射关系随时调取ARP信息。

进一步地，网络设备将用户终端初次接入网络时接入的VLAN作为第一VLAN，并通过虚拟网关确定用户终端接入第一VLAN时，首先获取用户终端的媒体访问控制(MediaAccess Control，MAC)地址。

例如，假设用户终端的MAC地址为：0A-11-22-33-44-01，用户终端在接入第一VLAN时，网络设备获取用户终端的MAC地址0A-11-22-33-44-01。

其次，判断虚拟网关是否允许用户终端的MAC地址自动绑定第一VLAN对应的第一SVI接口，若是，则将用户终端的MAC地址自动绑定第一SVI接口。

例如，可以在虚拟网关上设置一个开关(开关可以是网络设备上的，也可以是程序语言上的，在此不作限定)，通过开关可以设置虚拟网关是否允许用户终端的MAC地址自动绑定第一SVI接口，当开关呈现开启状态时，用户终端接入第一VLAN，网络设备就自动将用户终端的MAC地址绑定到第一VLAN的第一SVI接口。

另一方面，在网络设备确定用户终端接入第一VLAN时，获取用户终端对应于第一VLAN的第一ARP信息，其中，第一ARP信息包括第一VLAN为用户终端分配的IP地址、用户终端的MAC地址、第一VLAN对应的第一SVI接口、以及第一VLAN的网络配置信息。

例如，在用户终端确定接入第一VLAN时，假设网络设备在第一VLAN下为用户分配的IP地址为：192.168.1.100，则在用户终端对应于第一VLAN的第一ARP信息中保存以下内容：192.168.1.100，0A-11-22-33-44-01，第一SVI接口，第一VLAN，0/1。

在上述预处理过程中，用户终端进行跨网关迁移时，能够对用户终端的ARP信息进行处理，具体的，参阅图2所示，在本发明实施例中，在用户终端跨网关迁移时，网络设备对用户终端的ARP信息的处理流程如下：

步骤100：网络设备通过虚拟网关确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后当前接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联。

具体的，在一个实施例中，用户终端在网络中由第一位置直接移动到第二位置，或者在网络中由第一位置经过若干其它位置，最终移动到第二位置时，用户终端访问网络资源产生的报文由第一VLAN迁移至第二VLAN，发生了跨网关迁移。

例如，用户终端在第一位置接入第一VLAN，分配的IP地址为192.168.1.100，用户终端访问网络资源产生的报文会发送至第一VLAN对应的网关1进行转达，当用户终端由第一位置移动到第二位置时，用户终端接入第二VLAN，用户终端访问网络资源产生的报文会相应的迁移至第二VLAN，通过第二VLAN进行转达。

具体的，当用户终端初次接入与虚拟网关相关联的若干VLAN中的任意一个VLAN时，将用户终端初次接入的VLAN作为第一VLAN，当用户终端发生跨网关迁移之后，将用户终端跨网关迁移后当前接入的VLAN作为第二VLAN，其中，用户终端可以由第一VLAN跨网关直接迁移至第二VLAN，也可以由第一VLAN跨网关迁移至至少一个其它VLAN，再由至少一个其它VLAN跨网关迁移至第二VLAN，在此不做限定。

例如，存在允许用户终端相互迁移的10个VLAN，这10个VLAN都与虚拟网关建立了关联，在这10个VLAN中用户终端首次接入的VLAN作为第一VLAN，接着，用户终端可能会由第一VLAN跨网关迁移至其它VLAN，无论用户终端从第一VLAN跨网关迁移多少次，都将用户终端跨网关迁移后当前接入的VLAN作为第二VLAN。

步骤101：网络设备判断对应用户终端是否绑定了第一VLAN，若是，则执行步骤103，否则，则执行步骤102。

具体的，在一个实施例中，在用户终端接入第一VLAN时，判断用户终端的MAC地址是否与第一VLAN的第一SVI接口建立了绑定关系，其中，第一VLAN为用户终端初次接入网络时接入的VLAN，因此，在用户终端发生多次跨网关迁移的过程中，都判断用户终端与最初的接入的第一VLAN是否建立绑定关系。

若判定用户终端绑定了第一SVI接口，则确定用户终端接入了第一VLAN，则执行步骤103。

例如，用户终端在首次接入第一VLAN时，将用户终端的MAC地址与第一SVI接口建立了绑定关系，那么，在用户终端再次接入第一VLAN时，网络设备就会确认用户终端与第一SVI接口已经建立的绑定关系，并基于绑定关系执行步骤103。

若判定用户终端未绑定第一SVI接口，则执行步骤102。

例如，用户终端在首次接入第一VLAN时，或者，在用户终端解除了MAC地址与第一SVI接口的绑定关系，当用户终端再次接入第一VLAN时，网络设备就会确认用户终端与第一SVI接口尚未建立的绑定关系，则执行步骤102。

步骤102：网络设备建立用户终端与第一VLAN的第一SVI接口的绑定关系。

具体的，若判定用户终端未绑定第一VLAN的第一SVI接口，则判断虚拟网关上的开关是否处于开启状态，若处于开启状态，网络设备将用户终端的MAC地址自动绑定第一VLAN的第一SVI接口。

例如，用户终端在接入第一VLAN时，假设网络设备判定用户终端的MAC地址与第一SVI接口没有建立绑定关系，且对应于第一VLAN的虚拟网关的开关处于开启状态，则网络设备获取用户终端的MAC地址0A-11-22-33-44-01，并自动将用户终端的MAC地址与第一SVI接口建立绑定关系。

进一步地，在用户终端的MAC地址绑定了第一VLAN的第一SVI接口之后，则执行步骤103。

步骤103：网络设备通过虚拟网关调取用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对第一ARP信息进行更新，获得第二ARP信息，其中，在第一ARP信息和第二ARP信息中，用户终端的IP地址相同。

具体的，在一个实施例中，当用户终端发生跨网关迁移时，网络设备对用户终端对应于第一VLAN的第一ARP信息进行更新，具体执行以下操作：

1)网络设备获取用户终端的IP地址，通过虚拟网关调取用户终端的IP地址对应的第一ARP信息。

例如，当用户终端接入第一VLAN时，对应第一VLAN分配给用户终端的IP地址为：192.168.1.100，网络设备将IP地址发送至虚拟网关，通过虚拟网关调取该IP地址对应的第一ARP信息。

2)网络设备获取第二VLAN的第二SVI接口，以及第二VLAN的的网络配置信息，其中，第二VLAN的网络配置信息包括第二VLAN的网络名称，以及第二VLAN所对应的端口信息。

例如，确定用户终端跨网关迁移至第二VLAN时，网络设备获取第二VLAN的第二SVI接口，以及第二VLAN的网络配置信息，假设获得的第二VLAN的端口信息为0/2，将第二VLAN的名称和端口信息发送至相应的虚拟网关。

3)保持用户终端的IP地址不变，网络设备基于第二VLAN的网络配置信息，将第一ARP信息中第一VLAN的网络名称，以及第一VLAN对应的端口信息更新为第二VLAN的网络名称，以及第二VLAN对应的端口信息，获得第二ARP信息。

例如，用户终端在接入第一VLAN时，网络设备对应用户终端保存的第一ARP信息为：192.168.1.100，0A-11-22-33-44-01，第一SVI接口，第一VLAN，0/1。

当用户终端接入第二VLAN时，保持用户终端的IP地址不变，网络设备将第一ARP信息中第一VLAN的网络名称，以及第一VLAN对应的端口信息更新为第二VLAN的网络名称，以及第二VLAN对应的端口信息，则获得的第二ARP信息为：192.168.1.100，0A-11-22-33-44-01，第一SVI接口，第二VLAN，0/2。

步骤104：网络设备基于第二ARP信息，控制用户终端接入第二VLAN。

具体的，在一个实施例中，网络设备通过虚拟网关，读取第二ARP信息，并确定用户终端MAC地址和第二VLAN对应的端口信息。

例如，用户终端从第一VLAN跨网关迁移至第二VLAN时，网络设备通过虚拟网关，基于用户终端对应的第一ARP信息中的IP地址192.168.1.100，调取出对应IP地址的第二ARP信息192.168.1.100，0A-11-22-33-44-01，第一SVI接口，第二VLAN，0/2，并从第二ARP信息中确定出对应用户终端的MAC地址为0A-11-22-33-44-01，以及第二VLAN对应的端口信息为0/2。

进一步地，基于第二VLAN的端口信息，将用户终端接入第二VLAN。

例如，网络设备通过虚拟网关读取第二ARP信息之后，用户终端在第二VLAN中访问网络资源接收报文时，为了保持用户终端接入第一VLAN时获得的IP地址的多项执行策略不变，并能在第二VLAN中接收报文，网络设备通过虚拟网关会基于第二VLAN对应的端口信息，确定出用户终端的MAC地址为0A-11-22-33-44-01，网络设备会通过虚拟网关将报文发送至MAC地址对应的用户终端上。

综上所述，参阅图3所示，本发明实施例中，一种跨网关迁移的装置至少包括确定单元30，判断单元31，更新单元32以及接入单元33；

确定单元30，用于确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后当前接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

判断单元31，用于判断对应所述用户终端是否绑定所述第一VLAN；

更新单元32，用于确定绑定了所述第一VLAN时，通过所述虚拟网关调取所述用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和第二ARP信息中，所述用户终端的IP地址相同；

接入单元33，用于基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

可选的，所述确定单元30，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，还用于确定允许所述用户终端跨网关迁移的至少两个VLAN，其中，所述至少两个VLAN中包括第一VLAN和第二VLAN；

建立与所述至少两个VLAN中的每一个VLAN相关联的虚拟网关；

通过所述虚拟网关，分别对所述至少两个VLAN中的每一个VLAN执行以下操作：

将一个VLAN对应的交换虚拟接口SVI以及所述一个VLAN的网络

配置信息保存至对应的ARP信息中；

将所述一个VLAN对应的ARP信息关联至所述虚拟网关。

可选的，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，所述确定单元30还用于确定用户终端接入所述第一VLAN时，获取所述用户终端的媒体访问控制MAC地址；

所述判断单元31还用于判断所述虚拟网关是否允许所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口时，将所述MAC地址与所述第一SVI接口建立绑定关系。

所述确定单元30还用于获取所述第一VLAN的第一ARP信息；其中，所述第一ARP信息包括所述第一VLAN为所述用户终端分配的IP地址，以及所述用户终端的MAC地址、所述第一VLAN对应的第一SVI接口、所述第一VLAN的网络配置信息。

可选的，所述确定单元30，确定用户终端由第一VLAN跨网关迁移至第二VLAN，具体用于确定所述用户终端由所述第一VLAN跨网关直接迁移至所述第二VLAN；

或者，确定所述用户终端由所述第一VLAN跨网关迁移至至少一个其它VLAN，再由所述至少一个其他VLAN跨网关迁移至所述第二VLAN，其中，所述其它VLAN为与虚拟网关相关联的至少两个VLAN中除第一VLAN和第二VLAN之外的VLAN。

可选的，所述判断单元31，具体用于判断所述用户终端的MAC地址是否与所述第一VLAN对应的第一SVI接口建立了绑定关系；

若所述判断单元31判定所述用户终端未绑定所述第一VLAN，则还用于将所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口。

可选的，所述更新单元32具体用于获取所述用户终端的IP地址，通过所述虚拟网关调取所述IP地址对应的第一ARP信息；

获取所述第二VLAN对应的第二SVI接口、以及所述第二VLAN的网络配置信息，其中，所述网络配置信息中包括所述第二VLAN的网络名称，以及第二VLAN所对应的端口信息；

保持所述用户终端的IP地址不变，基于所述第二VLAN的网络配置信息，将所述第一ARP信息中所述第一VLAN的网络名称，以及所述第一VLAN对应的端口信息更新为所述第二VLAN的网络名称，以及所述第二VLAN对应的端口信息，获得第二ARP信息。

可选的，所述接入单元33具体用于通过所述虚拟网关，读取所述第二ARP信息，并确定所述用户终端MAC地址和所述第二VLAN对应的端口信息；

基于所述第二VLAN的端口信息，将所述用户终端接入所述第二VLAN。

参阅图4所示，本发明实施例中，一种交换机设备至少包括接口模块40，控制模块41，数据传输模块42、处理模块43以及接入模块44。

接口模块40，用于设置虚拟网关，以及设置第一VLAN和第二VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

控制模块41，用于控制所述用户终端自动绑定所述第一VLAN；

数据传输模块42，用于传输所述用户终端与所述交换机设备之间的数据信息；

处理模块43，用于通过所述虚拟网关调取所述用户终端对应于所述第一VLAN的第一ARP信息，并获取数据传输模块发送的所述第二VLAN的网络配置信息，基于所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和所述第二ARP信息中，所述用户终端的IP地址相同；

接入模块44，用于接收由处理模块通过数据传输模块发送的所述第二ARP信息，并控制所述用户终端接入所述第二VLAN。

综上所述，本发明实施例中，确定用户终端由第一VLAN迁移至第二VLAN，确定对应用户终端的MAC地址绑定了第一VLAN对应的第一SVI接口时，通过虚拟网关调取用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对第一ARP信息进行更新，获得第二ARP信息，基于第二ARP信息，控制用户终端接入第二VLAN，这样，可以根据用户终端的MAC地址，确定出与MAC地址绑定的SVI接口，从而确定出与SVI接口对应的VLAN相关联的虚拟网关，该虚拟网关保存了管辖范围内所有VLAN的配置信息，当用户终端进行跨网关迁移时，由于IP地址保持不变，因此，可以通过虚拟网关基于IP地址获得初次接入VLAN时的ARP信息，并根据迁移后的VLAN的配置信息对上述ARP信息进行更新，从而顺利完成跨网关迁移后的ARP信息配置，进而实现了用户终端保持IP地址不变的跨网关迁移，由于用户终端的IP地址不变，所以基于该IP地址的多项执行策略不变，从而节约了系统资源，也提高了系统服务效率和服务质量。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种跨网关迁移的方法，其特征在于，包括：

确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后需要接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

判断所述用户终端是否绑定所述第一VLAN；

确定绑定了所述第一VLAN时，通过所述虚拟网关调取所述用户终端对应于所述第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和第二ARP信息中，所述用户终端的IP地址相同；

基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

2.如权利要求1所述的方法，其特征在于，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，进一步包括：

确定允许所述用户终端跨网关迁移的至少两个VLAN，其中，所述至少两个VLAN中包括第一VLAN和第二VLAN；

建立与所述至少两个VLAN中的每一个VLAN相关联的虚拟网关；

通过所述虚拟网关，分别对所述至少两个VLAN中的每一个VLAN执行以下操作：

将一个VLAN对应的交换虚拟接口SVI以及所述一个VLAN的网络配置信息保存至对应的ARP信息中；

将所述一个VLAN对应的ARP信息关联至所述虚拟网关。

3.如权利要求1所述的方法，其特征在于，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，进一步包括：

确定用户终端接入所述第一VLAN时，获取所述用户终端的媒体访问控制MAC地址；

所述虚拟网关允许所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口时，将所述MAC地址与所述第一SVI接口建立绑定关系；

获取所述第一VLAN的第一ARP信息；其中，所述第一ARP信息包括所述第一VLAN为所述用户终端分配的IP地址，以及所述用户终端的MAC地址、所述第一VLAN对应的第一SVI接口、所述第一VLAN的网络配置信息。

4.如权利要求1－3任一项所述的方法，其特征在于，确定用户终端由第一VLAN跨网关迁移至第二VLAN，包括：

确定所述用户终端由所述第一VLAN跨网关直接迁移至所述第二VLAN；

或者，确定所述用户终端由所述第一VLAN跨网关迁移至至少一个其它VLAN，再由所述至少一个其他VLAN跨网关迁移至所述第二VLAN，其中，所述其它VLAN为与虚拟网关相关联的至少两个VLAN中除第一VLAN和第二VLAN之外的VLAN。

5.如权利要求1所述的方法，其特征在于，判断所述用户终端是否绑定所述第一VLAN，进一步包括：

判断所述用户终端的MAC地址是否与所述第一VLAN对应的第一SVI接口建立了绑定关系；

若判定所述用户终端未绑定所述第一VLAN对应的SVI接口，则将所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口；

通过所述虚拟网关调取所述用户终端对应于第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和第二ARP信息中，所述用户终端的IP地址相同；

基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

6.如权利要求1－3任一项所述的方法，其特征在于，通过所述虚拟网关调取所述用户终端对应于第一VLAN的第一ARP信息，并根据第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，包括：

获取所述用户终端的IP地址，通过所述虚拟网关调取所述IP地址对应的第一ARP信息；

获取所述第二VLAN对应的第二SVI接口、以及所述第二VLAN的网络配置信息，其中，所述网络配置信息中包括所述第二VLAN的网络名称，以及第二VLAN所对应的端口信息；

保持所述用户终端的IP地址不变，基于所述第二VLAN的网络配置信息，将所述第一ARP信息中所述第一VLAN的网络名称，以及所述第一VLAN对应的端口信息更新为所述第二VLAN的网络名称，以及所述第二VLAN对应的端口信息，获得第二ARP信息。

7.如权利要求6所述的方法，其特征在于，基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN，包括：

通过所述虚拟网关，读取所述第二ARP信息，并确定所述用户终端MAC地址和所述第二VLAN对应的端口信息；

基于所述第二VLAN的端口信息，将所述用户终端接入所述第二VLAN。

8.一种跨网关迁移的装置，其特征在于，包括：

确定单元，用于确定用户终端由第一VLAN跨网关迁移至第二VLAN，其中，所述第一VLAN为所述用户终端初次接入网络时接入的VLAN，所述第二VLAN为所述用户终端跨网关迁移后当前接入的VLAN，其中，所述第一VLAN和所述第二VLAN都与虚拟网关相关联；

判断单元，用于判断所述用户终端是否绑定所述第一VLAN；

更新单元，用于确定绑定了所述第一VLAN时，通过所述虚拟网关调取所述用户终端对应于所述第一VLAN的第一ARP信息，并根据所述第二VLAN的网络配置信息对所述第一ARP信息进行更新，获得第二ARP信息，其中，在所述第一ARP信息和所述第二ARP信息中，所述用户终端的IP地址相同；

接入单元，用于基于所述第二ARP信息，控制所述用户终端接入所述第二VLAN。

9.如权利要求8所述的装置，其特征在于，所述确定单元，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，还用于确定允许所述用户终端跨网关迁移的至少两个VLAN，其中，所述至少两个VLAN中包括第一VLAN和第二VLAN；

建立与所述至少两个VLAN中的每一个VLAN相关联的虚拟网关；

通过所述虚拟网关，分别对所述至少两个VLAN中的每一个VLAN执行以下操作：

将一个VLAN对应的交换虚拟接口SVI以及所述一个VLAN的网络配置信息保存至对应的ARP信息中；

将所述一个VLAN对应的ARP信息关联至所述虚拟网关。

10.如权利要求8所述的装置，其特征在于，确定用户终端由第一VLAN跨网关迁移至第二VLAN之前，所述确定单元还用于确定用户终端接入所述第一VLAN时，获取所述用户终端的媒体访问控制MAC地址；

所述判断单元还用于判断所述虚拟网关是否允许所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口时，将所述MAC地址与所述第一SVI接口建立绑定关系。

所述确定单元还用于获取所述第一VLAN的第一ARP信息；其中，所述第一ARP信息包括所述第一VLAN为所述用户终端分配的IP地址，以及所述用户终端的MAC地址、所述第一VLAN对应的第一SVI接口、所述第一VLAN的网络配置信息。

11.如权利要求8-10任一项所述的装置，其特征在于，所述确定单元，确定用户终端由第一VLAN跨网关迁移至第二VLAN，具体用于确定所述用户终端由所述第一VLAN跨网关直接迁移至所述第二VLAN；

或者，确定所述用户终端由所述第一VLAN跨网关迁移至至少一个其它VLAN，再由所述至少一个其他VLAN跨网关迁移至所述第二VLAN，其中，所述其它VLAN为与虚拟网关相关联的至少两个VLAN中除第一VLAN和第二VLAN之外的VLAN。

12.如权利要求8所述的装置，其特征在于，所述判断单元，判断所述用户终端是否绑定所述第一VLAN，具体用于判断所述用户终端的MAC地址是否与所述第一VLAN对应的第一SVI接口建立了绑定关系；

若所述判断单元判定所述用户终端未绑定所述第一VLAN，则还用于将所述用户终端的MAC地址自动绑定所述第一VLAN对应的第一SVI接口。

13.如权利要求8－10任一项所述的装置，其特征在于，所述更新单元具体用于获取所述用户终端的IP地址，通过所述虚拟网关调取所述IP地址对应的第一ARP信息；

获取所述第二VLAN对应的第二SVI接口、以及所述第二VLAN的网络配置信息，其中，所述网络配置信息中包括所述第二VLAN的网络名称，以及第二VLAN所对应的端口信息；

保持所述用户终端的IP地址不变，基于所述第二VLAN的网络配置信息，将所述第一ARP信息中所述第一VLAN的网络名称，以及所述第一VLAN对应的端口信息更新为所述第二VLAN的网络名称，以及所述第二VLAN对应的端口信息，获得第二ARP信息。

14.如权利要求13所述的装置，其特征在于，所述接入单元具体用于通过所述虚拟网关，读取所述第二ARP信息，并确定所述用户终端MAC地址和所述第二VLAN对应的端口信息；

基于所述第二VLAN的端口信息，将所述用户终端接入所述第二VLAN。