CN115801709B - 路由mac地址的管理方法、装置、电子设备及存储介质 - Google Patents
路由mac地址的管理方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN115801709B CN115801709B CN202310073627.9A CN202310073627A CN115801709B CN 115801709 B CN115801709 B CN 115801709B CN 202310073627 A CN202310073627 A CN 202310073627A CN 115801709 B CN115801709 B CN 115801709B
- Authority
- CN
- China
- Prior art keywords
- routing
- mac address
- interface
- message
- route
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 78
- 230000006870 function Effects 0.000 claims description 28
- 238000004891 communication Methods 0.000 claims description 12
- 230000004044 response Effects 0.000 claims description 11
- 238000012545 processing Methods 0.000 claims description 10
- 238000004590 computer program Methods 0.000 claims description 6
- 238000007726 management method Methods 0.000 description 151
- 230000008569 process Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 6
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000001514 detection method Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000008859 change Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 2
- 230000001133 acceleration Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000007599 discharging Methods 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000005484 gravity Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 230000005236 sound signal Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000010897 surface acoustic wave method Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/10—Packet switching elements characterised by the switching fabric construction
- H04L49/111—Switch interfaces, e.g. port details
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明实施例提供了一种路由MAC地址的管理方法、装置、电子设备及存储介质,涉及互联网技术领域,所述方法包括:响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
Description
技术领域
本发明实施例涉及互联网技术领域,特别是涉及一种路由MAC地址的管理方法、一种路由MAC地址的管理装置、一种电子设备以及一种计算机可读存储介质。
背景技术
现有三层交换机设备,在支持三层转发特性时,需根据端口MAC地址与报文目的MAC地址(Media Access Control Address 媒体访问控制地址)是否一致来确认报文转发为二层转发与三层转发,随着设备端口数量的增多,所需存储管理的路由MAC地址数量也逐步增多,但是芯片的硬件表项资源是有限的,这也就造成了用户需求与芯片资源之间的矛盾。
当前主流白盒交换机解决方案所使用的交换芯片,均存在路由MAC管理表,该表在芯片三层转发流程的开始节点,用于判断报文是否为合法的三层转发报文;在白盒交换机中,存在两种类型的路由接口,一种为设备物理端口,一种为虚拟的三层路由端口,现有技术方案对于两种类型的路由接口的MAC地址管理,均采用逐一下发芯片路由MAC管理表,使得路由接口与芯片路由MAC地址管理表一一对应。
其中,当前主流白盒交换机解决方案所使用的交换芯片,路由MAC地址管理表规格均在两千上下,但是用户对于路由接口的数量需求已达到四千左右,按照传统的路由接口与芯片路由MAC表一一对应的方式进行管理,硬件资源已经限制了路由接口数量,导致不能满足用户的配置需求。
发明内容
本发明实施例是提供一种路由MAC地址的管理方法、装置、电子设备以及计算机可读存储介质,以解决或部分解决现有技术中交换机的路由MAC地址管理表的硬件资源限制路由接口数量,导致不能满足用户的配置需求的问题。
本发明实施例公开了一种路由MAC地址的管理方法,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,其中,所述交换机设置有ACL模块,所述方法包括:
响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
可选地,所述若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口,包括:
判断所述路由接口的接口类型;
根据所述接口类型增加对应的所述接口类型的路由接口。
可选地,所述路由接口的接口类型包括物理路由接口,所述根据所述接口类型增加对应的所述接口类型的路由接口,包括:
当所述路由接口的接口类型为所述物理路由接口时,通过所述ACL模块以增加接口类型为所述物理路由接口的路由接口。
可选地,所述路由接口的接口类型包括虚拟路由接口,所述根据所述接口类型增加对应的所述接口类型的路由接口,包括:
当所述路由接口的接口类型为所述虚拟路由接口时,根据所述接口类型以增加接口类型为所述虚拟路由接口的路由接口。
可选地,所述交换机用于进行报文的转发,所述报文的转发类型包括二层转发和三层转发。
可选地,所述交换机上的所述路由MAC地址管理表用于判断所述报文是否为合法的三层转发报文。
可选地,所述路由MAC地址管理表包含路由MAC地址,所述方法还包括:
根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发。
可选地,所述根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发,包括:
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述交换机包含入端口号,所述方法还包括:
当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型。
可选地,所述当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型,包括:
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述方法还包括:
当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型。
可选地,所述当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型,包括:
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述交换机中包含软件,所述软件用于控制交换机中的硬件,所述方法还包括:
在增加路由接口时,所述软件向所述硬件下发路由MAC地址管理表;
当所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量时,通过所述软件创建针对所述ACL模块的ACL表下发到所述硬件,并创建软链表。
可选地,所述软链表用于管理所述ACL表。
可选地,所述方法还包括:
当删除所述路由接口时,根据所述软链表确认需要删除的所述路由接口的路由MAC地址是否存储于所述ACL表,得到匹配结果;
根据所述匹配结果,对所述路由接口进行处理。
可选地,所述根据所述匹配结果,对所述路由接口进行处理,包括:
若需要删除的所述路由接口的路由MAC地址存储于所述ACL表,删除所述ACL表对应的软链表;
若需要删除的所述路由接口的路由MAC地址不存储于所述ACL表,则从所述路由MAC地址管理表中查找需要删除的所述路由接口的路由MAC地址以删除所述路由接口的路由MAC地址。
可选地,所述方法还包括:
当删除所述路由接口的路由MAC地址时,将所述ACL表对应的软链表的表头转移至所述MAC地址管理表。
可选地,所述路由接口为所述路由MAC地址管理表中的索引,所述路由接口与所述芯片路由MAC地址管理表一一对应。
本发明实施例还公开了一种路由MAC地址的管理装置,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,其中,所述交换机设置有ACL模块,所述装置包括:
硬件表项资源数量确定模块,用于响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
芯片路由MAC地址管理表添加模块,用于若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
路由接口增加模块,用于若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
可选地,所述路由接口增加模块具体用于:
判断所述路由接口的接口类型;
根据所述接口类型增加对应的所述接口类型的路由接口。
可选地,所述路由接口的接口类型包括物理路由接口,所述装置还包括:
当所述路由接口的接口类型为所述物理路由接口时,通过所述ACL模块以增加接口类型为所述物理路由接口的路由接口。
可选地,所述路由接口的接口类型包括虚拟路由接口,所述装置还包括:
当所述路由接口的接口类型为所述虚拟路由接口时,根据所述接口类型以增加接口类型为所述虚拟路由接口的路由接口。
可选地,所述路由MAC地址管理表包含路由MAC地址,所述装置还包括:
根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发。
可选地,所述装置还包括:
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述交换机包含入端口号,所述装置还包括:
当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型。
可选地,所述装置还包括:
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述装置还包括:
当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型。
可选地,所述装置还包括:
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
可选地,所述交换机中包含软件,所述软件用于控制交换机中的硬件,所述装置还包括:
在增加路由接口时,所述软件向所述硬件下发路由MAC地址管理表;
当所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量时,通过所述软件创建针对所述ACL模块的ACL表下发到所述硬件,并创建软链表。
可选地,所述装置还包括:
当删除所述路由接口时,根据所述软链表确认需要删除的所述路由接口的路由MAC地址是否存储于所述ACL表,得到匹配结果;
根据所述匹配结果,对所述路由接口进行处理。
可选地,所述装置还包括:
若需要删除的所述路由接口的路由MAC地址存储于所述ACL表,删除所述ACL表对应的软链表;
若需要删除的所述路由接口的路由MAC地址不存储于所述ACL表,则从所述路由MAC地址管理表中查找需要删除的所述路由接口的路由MAC地址以删除所述路由接口的路由MAC地址。
可选地,所述装置还包括:
当删除所述路由接口的路由MAC地址时,将所述ACL表对应的软链表的表头转移至所述MAC地址管理表。
本发明实施例还公开了一种电子设备,包括处理器、通信接口、存储器和通信总线,其中,所述处理器、所述通信接口以及所述存储器通过所述通信总线完成相互间的通信;
所述存储器,用于存放计算机程序;
所述处理器,用于执行存储器上所存放的程序时,实现如本发明实施例所述的方法。
本发明实施例还公开了一种计算机可读存储介质,其上存储有指令,当由一个或多个处理器执行时,使得所述处理器执行如本发明实施例所述的方法。
本发明实施例包括以下优点:
在本发明实施例中,应用于交换机,交换机包含路由MAC地址管理表,路由MAC地址管理表包含硬件表项资源,其中,交换机设置有ACL模块,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则根据ACL模块增加路由接口。在本发明实施例中,在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
附图说明
图1是本发明实施例中提供的一种路由MAC地址的管理方法的步骤流程图;
图2是本发明实施例中提供的一种路由MAC地址的管理的流程示意图;
图3是本发明实施例中提供的一种调整路由MAC地址管理表和ACL表的流程示意图;
图4是本发明实施例中提供的一种路由MAC地址的管理装置的结构框图;
图5是本发明实施例中提供的一种计算机可读存储介质的结构示意图;
图6是实现本发明各个实施例的一种电子设备的硬件结构示意图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂,下面结合附图和具体实施方式对本发明作进一步详细的说明。
为了使本领域技术人员更好地理解本发明实施例的技术方案,下面对本发明实施例中涉及的部分技术特征进行解释、说明:
ACL(AccessControl Lists访问控制列表),其为交换机常用的一种功能,可以控制报文的各种行为,在交换芯片的报文处理流水线上有很重要的地位,具体地,其为一种基于包过滤的访问控制技术,其可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃,访问控制列表被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全。
VLAN(VirtualLocal Area Network虚拟局域网),其为一组逻辑上的设备和用户,这些设和用备户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信好比在同一个网段中一样,其可以为信息业务和子业务、以及信息业务间提供一个相符合业务结构的虚拟网络拓扑架构并实现访问控制功能,与传统的局域网技术相比较,VLAN技术更加灵活。
作为一种示例,在管理交换机的路由MAC地址时,现有技术方案对于两种类型的路由接口的MAC地址管理,均采用逐一下发芯片路由MAC管理表,使得路由接口与芯片路由MAC地址管理表一一对应;其中,当前主流白盒交换机解决方案所使用的交换芯片,路由MAC地址管理表规格均在两千上下,但是用户对于路由接口的数量需求已达到四千左右,按照传统的路由接口与芯片路由MAC表一一对应的方式进行管理,硬件资源已经限制了路由接口数量,导致不能满足用户的配置需求。
对此,本发明的核心发明点之一在于应用于交换机,交换机包含路由MAC地址管理表,路由MAC地址管理表包含硬件表项资源,其中,交换机设置有ACL模块,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则根据ACL模块增加路由接口。在本发明实施例中,在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
参照图1,示出了本发明实施例中提供的一种路由MAC地址的管理方法的步骤流程图,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,其中,所述交换机设置有ACL模块,具体可以包括如下步骤:
步骤101,响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
其中,对于交换机,在本发明实施例中,其主要为采用三层交换机,其可以支持路由功能,其可以用于进行报文的转发,在三层交换机中,报文的转发类型可以包括二层转发和三层转发,即三层交换机可以用于对报文进行二层转发和三层转发;其中,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,交换机对报文进行三层转发,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,交换机对报文进行二层转发。
其中,对于报文,其为网络中交换与传输的数据单元,即站点一次性要发送的数据块,报文包含了将要发送的完整的数据信息,其长短很不一致,长度不限且可变,可以理解的是,其可以为交换机连接的设备通过交换机向另一设备发送的数据。
对于MAC地址,其为设备唯一的网络标识,可以在路由器中绑定MAC地址来限制登录路由器的设备;其中,路由MAC地址为三层交换机中的MAC地址,在三层交换机中存在多个端口,每个端口都可以对应存在一个端口MAC地址,因此,路由MAC地址可以包含端口MAC地址。
对于路由MAC地址管理表,其为交换机的软件上用于控制芯片路由MAC地址管理表的软件表项,其可以用于判断报文是否为合法的三层转发报文,其中,路由MAC地址管理表包含硬件表项资源。
对于硬件表项资源,其为针对交换机中芯片的表项资源,硬件表项资源可以和路由MAC地址相对应;对于ACL模块,亦可称之为访问控制列表模块,其可以控制报文进行转发,能够支持三层交换机进行三层转发,其中,访问控制列表可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃,其被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全。
对于路由接口,其可以理解为路由MAC地址管理表中的索引,其中,路由接口与芯片路由MAC地址管理表一一对应,具体地,每一个路由接口可以和芯片路由MAC地址管理表中的一条表项资源相对应。
对于预设数量,其为人工进行设置的路由接口的数量,本领域技术人员可以根据实际情况进行设置,本发明实施例对此不作限制。
在本发明实施例中,交换机包含路由MAC地址管理表,路由MAC地址管理表包含硬件表项资源,其中,交换机设置有ACL模块,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,从而可以根据匹配的结果对路由MAC地址进行管理。
步骤102,若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
其中,对于芯片路由MAC地址管理表,其为交换机的交换芯片中的硬件表项资源,其可以与路由接口一一对应,具体地,每一个路由接口可以和芯片路由MAC地址管理表中的一条表项资源相对应。
在本发明实施例中,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表。
步骤103,若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
在具体实现中,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则根据ACL模块增加路由接口,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
在本发明实施例中,应用于交换机,交换机包含路由MAC地址管理表,路由MAC地址管理表包含硬件表项资源,其中,交换机设置有ACL模块,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则根据ACL模块增加路由接口。在本发明实施例中,在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
在一种可选实施例中,所述步骤103、若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口,包括:
判断所述路由接口的接口类型;
根据所述接口类型增加对应的所述接口类型的路由接口。
其中,对于MAC地址,其为设备唯一的网络标识,可以在路由器中绑定MAC地址来限制登录路由器的设备;其中,路由MAC地址为三层交换机中的MAC地址,在三层交换机中存在多个端口,每个端口都可以对应存在一个端口MAC地址,因此,路由MAC地址可以包含端口MAC地址;对于路由MAC地址管理表,其为交换机的软件上用于控制芯片路由MAC地址管理表的软件表项,其可以用于判断报文是否为合法的三层转发报文,其中,路由MAC地址管理表包含硬件表项资源。
对于硬件表项资源,其为针对交换机中芯片的表项资源,硬件表项资源可以和路由MAC地址相对应;对于ACL模块,亦可称之为访问控制列表模块,其可以控制报文进行转发,能够支持三层交换机进行三层转发,其中,访问控制列表可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃,其被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全。
对于路由接口,其可以理解为路由MAC地址管理表中的索引,其中,路由接口与芯片路由MAC地址管理表一一对应,具体地,每一个路由接口可以和芯片路由MAC地址管理表中的一条表项资源相对应。
对于预设数量,其为人工进行设置的路由接口的数量,本领域技术人员可以根据实际情况进行设置,本发明实施例对此不作限制。
对于接口类型,其主要为交换机中存的两种类型的路由接口,主要包含物理路由接口和虚拟路由接口两种,具体地,一种为设备物理端口,一种为虚拟的三层路由端口,其中,主要针对于两种类型的路由接口的MAC地址进行管理。
可选地,当路由接口的接口类型为物理路由接口时,通过ACL模块以增加接口类型为物理路由接口的路由接口,当路由接口的接口类型为虚拟路由接口时,根据接口类型以增加接口类型为虚拟路由接口的路由接口。
参照图2,示出了本发明实施例中提供的一种路由MAC地址的管理的流程示意图,如图2中所示,当用户配置交换机的路由接口时,首先先判断路由MAC地址管理表的硬件表项资源是否可以满足用户设置的路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则判断路由接口的接口类型,当路由接口的接口类型为物理路由接口时,通过ACL模块以增加接口类型为物理路由接口的路由接口,当路由接口的接口类型为虚拟路由接口时,根据接口类型以增加接口类型为虚拟路由接口的路由接口。在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
在一种示例中,假设路由MAC地址管理表可以支持到2000的路由接口规格,当添加ACL模块之后,其可以支持到40000规格的虚拟路由接口和30个物理路由接口,具体地,当用户创建4000虚拟路由接口,设备使用了满规格的路由MAC地址管理表(2000),同时可以通过ACL模块创建2000个虚拟路由接口,并且可以支持用户三层业务转发功能;在另一种示例中,假设用户创建了2000个虚拟路由接口和20个物理路由接口,设备使用了满规格的路由MAC地址管理表(2000),同时可以通过ACL模块创建20个物理路由接口,并且可以支持用户三层业务转发功能。在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
可选地,当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断报文的转发类型,其中,当交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,交换机对报文进行三层转发,当交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,交换机对报文进行二层转发。可以理解的是,在ACL模块增加接口类型为物理路由接口的路由接口时,ACL的配置路由接口的规则为通过交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址进行匹配。
可选地,当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN(Virtual Local Area Network 虚拟局域网)和报文目的MAC地址的关系,判断报文的转发类型,其中,当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,交换机对报文进行三层转发,当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,交换机对报文进行二层转发。可以理解的是,在ACL模块增加接口类型为虚拟路由接口的路由接口时,ACL的配置路由接口的规则为通过需要进行转发的报文对应的报文VLAN和报文目的MAC地址进行匹配。
在本发明实施例中,当用户配置交换机的路由接口时,首先先判断路由MAC地址管理表的硬件表项资源是否可以满足用户设置的路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则判断路由接口的接口类型,当路由接口的接口类型为物理路由接口时,通过ACL模块以增加接口类型为物理路由接口的路由接口,当路由接口的接口类型为虚拟路由接口时,根据接口类型以增加接口类型为虚拟路由接口的路由接口。在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
在一种可选实施例中,所述路由MAC地址管理表包含路由MAC地址,所述方法还包括:
根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发。
可选地,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,交换机对所述报文进行三层转发,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,交换机对报文进行二层转发。
其中,对于转发类型,其可以包括二次转发和三次转发,即三层交换机可以用于对报文进行二层转发和三层转发;其中,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,交换机对报文进行三层转发,当路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,交换机对报文进行二层转发,需要说明的是,这是在没有增加ACL模块时对报文进行的转发。
其中,对于报文,其为网络中交换与传输的数据单元,即站点一次性要发送的数据块,报文包含了将要发送的完整的数据信息,其长短很不一致,长度不限且可变,可以理解的是,其可以为交换机连接的设备通过交换机向另一设备发送的数据。
对于MAC地址,其为设备唯一的网络标识,可以在路由器中绑定MAC地址来限制登录路由器的设备;其中,路由MAC地址为三层交换机中的MAC地址,在三层交换机中存在多个端口,每个端口都可以对应存在一个端口MAC地址,因此,路由MAC地址可以包含端口MAC地址。
对于路由MAC地址管理表,其为交换机的软件上用于控制芯片路由MAC地址管理表的软件表项,其可以用于判断报文是否为合法的三层转发报文,其中,路由MAC地址管理表包含硬件表项资源。
可选地,可选地,当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断报文的转发类型,其中,当交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,交换机对报文进行三层转发,当交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,交换机对报文进行二层转发。可以理解的是,在ACL模块增加接口类型为物理路由接口的路由接口时,ACL的配置路由接口的规则为通过交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址进行匹配,对于ACL的配置操作,其可以更改报文转发为三层转发。
可选地,当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断报文的转发类型,其中,当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,交换机对报文进行三层转发,当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,交换机对报文进行二层转发。可以理解的是,在ACL模块增加接口类型为虚拟路由接口的路由接口时,ACL的配置路由接口的规则为通过需要进行转发的报文对应的报文VLAN和报文目的MAC地址进行匹配,对于ACL的配置操作,其可以更改报文转发为三层转发。
在一种可选实施例中,所述交换机中包含软件,所述软件用于控制交换机中的硬件,所述方法还包括:
在增加路由接口时,所述软件向所述硬件下发路由MAC地址管理表;
当所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量时,通过所述软件创建针对所述ACL模块的ACL表下发到所述硬件,并创建软链表。
其中,对于ACL表,其可以用于存储路由MAC地址;对于软链表,其可以用于管理ACL表。
可选地,当需要删除路由接口时,可以根据软链表确认需要删除的路由接口的路由MAC地址是否存储于ACL表,若需要删除的路由接口的路由MAC地址存储于ACL表,则可以删除ACL表对应的软链表;若需要删除的路由接口的路由MAC地址不存储于ACL表,则从路由MAC地址管理表中查找需要删除的路由接口的路由MAC地址以删除路由接口的路由MAC地址,同时,将ACL表对应的软链表的表头转移至MAC地址管理表。
参照图3,示出了本发明实施例中提供的一种调整路由MAC地址管理表和ACL表的流程示意图,如图3中所示,在用户添加路由口过程中,由交换机中的上层软件向硬件下发有限的路由MAC地址管理表,当路由MAC地址管理表满时,即路由MAC地址管理表中的硬件表项资源用完时,软件创建ACL表项下发到硬件,同时创建软链表,软链表用于管理ACL表项。在删除路由口的过程中,首先需要查找软链表,确认要删除的路由接口的MAC地址是否下发在ACL表中,若要删除的路由接口的MAC地址在下发的ACL表中,则删除ACL表对应的软链表,释放ACL表中的资源,若要删除的路由接口的MAC地址不在下发的ACL表中,则从路由MAC地址管理表查找需删除的路由接口的MAC地址以进行删除,同时将ACL表中的链表头搬移至路由MAC地址管理表中,实现了动态调整路由MAC地址管理表和ACL表中的资源,并对路由MAC地址进行有效管理。
在本发明实施例中,应用于交换机,交换机包含路由MAC地址管理表,路由MAC地址管理表包含硬件表项资源,其中,交换机设置有ACL模块,响应于配置路由接口的操作,确定路由MAC地址管理表的硬件表项资源是否满足路由接口的预设数量,若路由MAC地址管理表的硬件表项资源满足路由接口的预设数量,则添加芯片路由MAC地址管理表,若路由MAC地址管理表的硬件表项资源不满足路由接口的预设数量,则根据ACL模块增加路由接口。在本发明实施例中,在配置路由接口时,通过添加芯片路由MAC地址管理表和根据ACL模块增加路由接口的方法,即通过使用现有规格的转发芯片的条件下,通过结合芯片ACL的功能使用,扩大了设备对于交换机的路由接口的支持数量,最大限度的满足了用户对于交换机的三层路由接口的使用需求。
需要说明的是,对于方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明实施例并不受所描述的动作顺序的限制,因为依据本发明实施例,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作并不一定是本发明实施例所必须的。
参照图4,示出了本发明实施例中提供的一种路由MAC地址的管理装置的结构框图,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,其中,所述交换机设置有ACL模块,具体可以包括如下模块:
硬件表项资源数量确定模块401,用于响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
芯片路由MAC地址管理表添加模块402,用于若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
路由接口增加模块403,用于若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
在一种可选实施例中,所述路由接口增加模块403具体用于:
判断所述路由接口的接口类型;
根据所述接口类型增加对应的所述接口类型的路由接口。
在一种可选实施例中,所述路由接口的接口类型包括物理路由接口,所述装置还包括:
当所述路由接口的接口类型为所述物理路由接口时,通过所述ACL模块以增加接口类型为所述物理路由接口的路由接口。
在一种可选实施例中,所述路由接口的接口类型包括虚拟路由接口,所述装置还包括:
当所述路由接口的接口类型为所述虚拟路由接口时,根据所述接口类型以增加接口类型为所述虚拟路由接口的路由接口。
在一种可选实施例中,所述路由MAC地址管理表包含路由MAC地址,所述装置还包括:
根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发。
在一种可选实施例中,所述装置还包括:
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
在一种可选实施例中,所述交换机包含入端口号,所述装置还包括:
当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型。
在一种可选实施例中,所述装置还包括:
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
在一种可选实施例中,所述装置还包括:
当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型。
在一种可选实施例中,所述装置还包括:
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
在一种可选实施例中,所述交换机中包含软件,所述软件用于控制交换机中的硬件,所述装置还包括:
在增加路由接口时,所述软件向所述硬件下发路由MAC地址管理表;
当所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量时,通过所述软件创建针对所述ACL模块的ACL表下发到所述硬件,并创建软链表。
在一种可选实施例中,所述装置还包括:
当删除所述路由接口时,根据所述软链表确认需要删除的所述路由接口的路由MAC地址是否存储于所述ACL表,得到匹配结果;
根据所述匹配结果,对所述路由接口进行处理。
在一种可选实施例中,所述装置还包括:
若需要删除的所述路由接口的路由MAC地址存储于所述ACL表,删除所述ACL表对应的软链表;
若需要删除的所述路由接口的路由MAC地址不存储于所述ACL表,则从所述路由MAC地址管理表中查找需要删除的所述路由接口的路由MAC地址以删除所述路由接口的路由MAC地址。
在一种可选实施例中,所述装置还包括:
当删除所述路由接口的路由MAC地址时,将所述ACL表对应的软链表的表头转移至所述MAC地址管理表。
对于装置实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
另外,本发明实施例还提供了一种电子设备,包括:处理器,存储器,存储在存储器上并可在处理器上运行的计算机程序,该计算机程序被处理器执行时实现上述路由MAC地址的管理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。
图5是本发明实施例中提供的一种计算机可读存储介质的结构示意图。
本发明实施例还提供了一种计算机可读存储介质501,计算机可读存储介质501上存储有计算机程序,计算机程序被处理器执行时实现上述路由MAC地址的管理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。其中,所述的计算机可读存储介质501,如只读存储器(Read-Only Memory,简称ROM)、随机存取存储器(RandomAccess Memory,简称RAM)、磁碟或者光盘等。
图6为实现本发明各个实施例的一种电子设备的硬件结构示意图。
该电子设备600包括但不限于:射频单元601、网络模块602、音频输出单元603、输入单元604、传感器605、显示单元606、用户输入单元607、接口单元608、存储器609、处理器610、以及电源611等部件。本领域技术人员可以理解,图6中示出的电子设备结构并不构成对电子设备的限定,电子设备可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。在本发明实施例中,电子设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。
应理解的是,本发明实施例中,射频单元601可用于收发信息或通话过程中,信号的接收和发送,具体的,将来自基站的下行数据接收后,给处理器610处理;另外,将上行的数据发送给基站。通常,射频单元601包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外,射频单元601还可以通过无线通信系统与网络和其他设备通信。
电子设备通过网络模块602为用户提供了无线的宽带互联网访问,如帮助用户收发电子邮件、浏览网页和访问流式媒体等。
音频输出单元603可以将射频单元601或网络模块602接收的或者在存储器609中存储的音频数据转换成音频信号并且输出为声音。而且,音频输出单元603还可以提供与电子设备600执行的特定功能相关的音频输出(例如,呼叫信号接收声音、消息接收声音等等)。音频输出单元603包括扬声器、蜂鸣器以及受话器等。
输入单元604用于接收音频或视频信号。输入单元604可以包括图形处理器(GraphicsProcessing Unit,GPU)6041和麦克风6042,图形处理器6041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元606上。经图形处理器6041处理后的图像帧可以存储在存储器609(或其它存储介质)中或者经由射频单元601或网络模块602进行发送。麦克风6042可以接收声音,并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元601发送到移动通信基站的格式输出。
电子设备600还包括至少一种传感器605,比如光传感器、运动传感器以及其他传感器。具体地,光传感器包括环境光传感器及接近传感器,其中,环境光传感器可根据环境光线的明暗来调节显示面板6061的亮度,接近传感器可在电子设备600移动到耳边时,关闭显示面板6061和/或背光。作为运动传感器的一种,加速计传感器可检测各个方向上(一般为三轴)加速度的大小,静止时可检测出重力的大小及方向,可用于识别电子设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等;传感器605还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等,在此不再赘述。
显示单元606用于显示由用户输入的信息或提供给用户的信息。显示单元606可包括显示面板6061,可以采用液晶显示器(Liquid Crystal Display,LCD)、有机发光二极管(Organic Light-Emitting Diode, OLED)等形式来配置显示面板6061。
用户输入单元607可用于接收输入的数字或字符信息,以及产生与电子设备的用户设置以及功能控制有关的键信号输入。具体地,用户输入单元607包括触控面板6071以及其他输入设备6072。触控面板6071,也称为触摸屏,可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板6071上或在触控面板6071附近的操作)。触控面板6071可包括触摸检测装置和触摸控制器两个部分。其中,触摸检测装置检测用户的触摸方位,并检测触摸操作带来的信号,将信号传送给触摸控制器;触摸控制器从触摸检测装置上接收触摸信息,并将它转换成触点坐标,再送给处理器610,接收处理器610发来的命令并加以执行。此外,可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板6071。除了触控面板6071,用户输入单元607还可以包括其他输入设备6072。具体地,其他输入设备6072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆,在此不再赘述。
进一步的,触控面板6071可覆盖在显示面板6061上,当触控面板6071检测到在其上或附近的触摸操作后,传送给处理器610以确定触摸事件的类型,随后处理器610根据触摸事件的类型在显示面板6061上提供相应的视觉输出。虽然在图6中,触控面板6071与显示面板6061是作为两个独立的部件来实现电子设备的输入和输出功能,但是在某些实施例中,可以将触控面板6071与显示面板6061集成而实现电子设备的输入和输出功能,具体此处不做限定。
接口单元608为外部装置与电子设备600连接的接口。例如,外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元608可以用于接收来自外部装置的输入(例如,数据信息、电力等等)并且将接收到的输入传输到电子设备600内的一个或多个元件或者可以用于在电子设备600和外部装置之间传输数据。
存储器609可用于存储软件程序以及各种数据。存储器609可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外,存储器609可以包括高速随机存取存储器,还可以包括非易失性存储器,例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
处理器610是电子设备的控制中心,利用各种接口和线路连接整个电子设备的各个部分,通过运行或执行存储在存储器609内的软件程序和/或模块,以及调用存储在存储器609内的数据,执行电子设备的各种功能和处理数据,从而对电子设备进行整体监控。处理器610可包括一个或多个处理单元;优选的,处理器610可集成应用处理器和调制解调处理器,其中,应用处理器主要处理操作系统、用户界面和应用程序等,调制解调处理器主要处理无线通信。可以理解的是,上述调制解调处理器也可以不集成到处理器610中。
电子设备600还可以包括给各个部件供电的电源611(比如电池),优选的,电源611可以通过电源管理系统与处理器610逻辑相连,从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
另外,电子设备600包括一些未示出的功能模块,在此不再赘述。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本发明各个实施例所述的方法。
上面结合附图对本发明的实施例进行了描述,但是本发明并不局限于上述的具体实施方式,上述的具体实施方式仅仅是示意性的,而不是限制性的,本领域的普通技术人员在本发明的启示下,在不脱离本发明宗旨和权利要求所保护的范围情况下,还可做出很多形式,均属于本发明的保护之内。
本领域普通技术人员可以意识到,结合本发明实施例中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本发明的范围。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的系统、装置和单元的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
在本申请所提供的实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以权利要求的保护范围为准。
Claims (21)
1.一种路由MAC地址的管理方法,其特征在于,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,所述路由MAC地址管理表的所述硬件表项资源是有限的,所述硬件表项资源与路由接口相对应,其中,所述交换机设置有ACL模块,所述ACL模块具备增加路由接口的功能,所述方法包括:
响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
2.根据权利要求1所述的方法,其特征在于,所述若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口,包括:
判断所述路由接口的接口类型;
根据所述接口类型增加对应的所述接口类型的路由接口。
3.根据权利要求2所述的方法,其特征在于,所述路由接口的接口类型包括物理路由接口,所述根据所述接口类型增加对应的所述接口类型的路由接口,包括:
当所述路由接口的接口类型为所述物理路由接口时,通过所述ACL模块以增加接口类型为所述物理路由接口的路由接口。
4.根据权利要求2所述的方法,其特征在于,所述路由接口的接口类型包括虚拟路由接口,所述根据所述接口类型增加对应的所述接口类型的路由接口,包括:
当所述路由接口的接口类型为所述虚拟路由接口时,根据所述接口类型以增加接口类型为所述虚拟路由接口的路由接口。
5.根据权利要求1所述的方法,其特征在于,所述交换机用于进行报文的转发,所述报文的转发类型包括二层转发和三层转发。
6.根据权利要求5所述的方法,其特征在于,所述交换机上的所述路由MAC地址管理表用于判断所述报文是否为合法的三层转发报文。
7.根据权利要求6所述的方法,其特征在于,所述路由MAC地址管理表包含路由MAC地址,所述方法还包括:
根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发。
8.根据权利要求7所述的方法,其特征在于,所述根据所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型以对所述报文进行相应转发,包括:
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述路由MAC地址与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
9.根据权利要求2-8任一项所述的方法,其特征在于,所述交换机包含入端口号,所述方法还包括:
当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的入端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型。
10.根据权利要求9所述的方法,其特征在于,所述当通过ACL模块增加接口类型为物理路由接口的路由接口时,判断交换机上的端口号和需要进行转发的报文对应的报文目的MAC地址的关系,判断所述报文的转发类型,包括:
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当所述交换机上的端口号与需要进行转发的报文对应的报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
11.根据权利要求2-8任一项所述的方法,其特征在于,所述方法还包括:
当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型。
12.根据权利要求11所述的方法,其特征在于,所述当通过ACL模块增加接口类型为虚拟路由接口的路由接口时,判断需要进行转发的报文对应的报文VLAN和报文目的MAC地址的关系,判断所述报文的转发类型,包括:
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址一致时,所述交换机对所述报文进行三层转发;
当需要进行转发的报文对应的报文VLAN和报文目的MAC地址不一致时,所述交换机对所述报文进行二层转发。
13.根据权利要求1所述的方法,其特征在于,所述交换机中包含软件,所述软件用于控制交换机中的硬件,所述方法还包括:
在增加路由接口时,所述软件向所述硬件下发路由MAC地址管理表;
当所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量时,通过所述软件创建针对所述ACL模块的ACL表下发到所述硬件,并创建软链表。
14.根据权利要求13所述的方法,其特征在于,所述软链表用于管理所述ACL表。
15.根据权利要求13所述的方法,其特征在于,所述方法还包括:
当删除所述路由接口时,根据所述软链表确认需要删除的所述路由接口的路由MAC地址是否存储于所述ACL表,得到匹配结果;
根据所述匹配结果,对所述路由接口进行处理。
16.根据权利要求15所述的方法,其特征在于,所述根据所述匹配结果,对所述路由接口进行处理,包括:
若需要删除的所述路由接口的路由MAC地址存储于所述ACL表,删除所述ACL表对应的软链表;
若需要删除的所述路由接口的路由MAC地址不存储于所述ACL表,则从所述路由MAC地址管理表中查找需要删除的所述路由接口的路由MAC地址以删除所述路由接口的路由MAC地址。
17.根据权利要求16所述的方法,其特征在于,所述方法还包括:
当删除所述路由接口的路由MAC地址时,将所述ACL表对应的软链表的表头转移至所述MAC地址管理表。
18.根据权利要求1所述的方法,其特征在于,所述路由接口为所述路由MAC地址管理表中的索引,所述路由接口与所述芯片路由MAC地址管理表一一对应。
19.一种路由MAC地址的管理装置,其特征在于,应用于交换机,所述交换机包含路由MAC地址管理表,所述路由MAC地址管理表包含硬件表项资源,所述路由MAC地址管理表的所述硬件表项资源是有限的,所述硬件表项资源与路由接口相对应,其中,所述交换机设置有ACL模块,所述ACL模块具备增加路由接口的功能,所述装置包括:
硬件表项资源数量确定模块,用于响应于配置路由接口的操作,确定所述路由MAC地址管理表的硬件表项资源是否满足所述路由接口的预设数量;
芯片路由MAC地址管理表添加模块,用于若所述路由MAC地址管理表的硬件表项资源满足所述路由接口的预设数量,则添加芯片路由MAC地址管理表;
路由接口增加模块,用于若所述路由MAC地址管理表的硬件表项资源不满足所述路由接口的预设数量,则根据所述ACL模块增加路由接口。
20.一种电子设备,其特征在于,包括处理器、通信接口、存储器和通信总线,其中,所述处理器、所述通信接口以及所述存储器通过所述通信总线完成相互间的通信;
所述存储器,用于存放计算机程序;
所述处理器,用于执行存储器上所存放的程序时,实现如权利要求1-18任一项所述的方法。
21.一种计算机可读存储介质,其特征在于,其上存储有指令,当由一个或多个处理器执行时,使得所述处理器执行如权利要求1-18任一项所述的方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310073627.9A CN115801709B (zh) | 2023-01-20 | 2023-01-20 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
PCT/CN2023/121774 WO2024152607A1 (zh) | 2023-01-20 | 2023-09-26 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310073627.9A CN115801709B (zh) | 2023-01-20 | 2023-01-20 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN115801709A CN115801709A (zh) | 2023-03-14 |
CN115801709B true CN115801709B (zh) | 2023-05-23 |
Family
ID=85430269
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310073627.9A Active CN115801709B (zh) | 2023-01-20 | 2023-01-20 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN115801709B (zh) |
WO (1) | WO2024152607A1 (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN115801709B (zh) * | 2023-01-20 | 2023-05-23 | 苏州浪潮智能科技有限公司 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017036267A1 (zh) * | 2015-08-28 | 2017-03-09 | 华讯方舟科技有限公司 | 一种数据报文转发方法及装置 |
WO2018153355A1 (zh) * | 2017-02-24 | 2018-08-30 | 华为技术有限公司 | 控制信息传递方法、服务器和系统 |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1103523C (zh) * | 2000-11-22 | 2003-03-19 | 华为技术有限公司 | 一体化的接入、业务、路由装置 |
CN100544315C (zh) * | 2005-08-10 | 2009-09-23 | 中兴通讯股份有限公司 | 三层交换环境防止组播源侧流扩散的方法及其装置 |
CN103607479B (zh) * | 2013-10-31 | 2017-10-17 | 新华三技术有限公司 | 一种mac地址学习方法及pe设备 |
CN206533387U (zh) * | 2017-03-15 | 2017-09-29 | 北京华锐信通技术有限公司 | 一种具有扩展接口的交换机 |
CN107294989B (zh) * | 2017-07-04 | 2020-02-11 | 杭州迪普科技股份有限公司 | 一种防arp网关欺骗的方法及装置 |
US11070470B2 (en) * | 2019-01-22 | 2021-07-20 | Vmware, Inc. | Host router in a virtual computing instance |
CN112838993B (zh) * | 2019-11-22 | 2022-11-11 | 武汉神州数码云科网络技术有限公司 | 一种实现mac vlan动态下发的方法 |
CN113709067B (zh) * | 2021-08-30 | 2022-11-25 | 苏州浪潮智能科技有限公司 | 一种多交换机的mac地址同步学习方法及相关装置 |
CN216673008U (zh) * | 2021-12-29 | 2022-06-03 | 武汉三江中电科技有限责任公司 | 一种带高带宽电力载波通讯方式的数据汇聚系统 |
CN115801709B (zh) * | 2023-01-20 | 2023-05-23 | 苏州浪潮智能科技有限公司 | 路由mac地址的管理方法、装置、电子设备及存储介质 |
-
2023
- 2023-01-20 CN CN202310073627.9A patent/CN115801709B/zh active Active
- 2023-09-26 WO PCT/CN2023/121774 patent/WO2024152607A1/zh unknown
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017036267A1 (zh) * | 2015-08-28 | 2017-03-09 | 华讯方舟科技有限公司 | 一种数据报文转发方法及装置 |
WO2018153355A1 (zh) * | 2017-02-24 | 2018-08-30 | 华为技术有限公司 | 控制信息传递方法、服务器和系统 |
Also Published As
Publication number | Publication date |
---|---|
WO2024152607A1 (zh) | 2024-07-25 |
CN115801709A (zh) | 2023-03-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN112004173B (zh) | 蓝牙耳机的切换方法、移动终端及计算机可读存储介质 | |
JP7239693B2 (ja) | ベアラの制御方法、端末及びネットワーク側機器 | |
KR102628455B1 (ko) | 전송 처리 방법, 단말 및 제어 노드 | |
CN109697008B (zh) | 一种内容分享方法、终端及计算机可读存储介质 | |
CN111124569B (zh) | 一种应用共享方法、电子设备及计算机可读存储介质 | |
JP7252259B2 (ja) | アクセス制御方法、メッセージ放送方法及び関連装置 | |
CN108958695B (zh) | 音频输出方法、装置及计算机可读存储介质 | |
CN111444237A (zh) | 服务器系统、数据传输方法及电子设备 | |
CN111427709B (zh) | 一种应用程序分身控制方法、设备及计算机可读存储介质 | |
JP2021508989A (ja) | サービス処理方法及び移動通信端末 | |
CN115801709B (zh) | 路由mac地址的管理方法、装置、电子设备及存储介质 | |
KR102596801B1 (ko) | Pc5 링크 확립 방법, 장비 및 시스템 | |
CN108494639A (zh) | 网络访问方法及移动终端 | |
JP7332688B2 (ja) | 受信方法、送信方法、端末及びネットワーク側機器 | |
CN108769202A (zh) | 一种消息推送方法及其服务器和终端设备 | |
CN111556552A (zh) | 数据传输方法及电子设备 | |
WO2024193076A1 (zh) | 跨集群访问虚拟ip地址方法、装置、电子设备及存储介质 | |
CN112888084B (zh) | 全频段通信方法、装置及移动终端 | |
CN112492529B (zh) | 音频传输方法、移动终端及计算机可读存储介质 | |
CN107347114B (zh) | 语音信息收发控制方法及终端 | |
CN110489657B (zh) | 一种信息过滤方法、装置、终端设备及存储介质 | |
CN115695309B (zh) | 访问控制列表规则配置方法、装置、电子设备及存储介质 | |
CN111132073B (zh) | 多播通信链路层标识符更新方法、装置及终端设备 | |
CN109462829B (zh) | 一种通话转移方法、设备及计算机可读存储介质 | |
CN108391288A (zh) | 一种优化通信业务质量的方法及移动终端 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |