实现同一VLAN内端口跨设备隔离的系统、方法和交换设备

摘要

本发明公开了一种实现同一VLAN内端口跨设备隔离的系统：通过由每个交换机Switch分别对自身的各个端口，包括上行端口、级连端口和隔离端口的PVID、允许通过的VLAN、以及通过流量的形式进行设置，并设置辅助VLAN和主VLAN中学习的MAC地址相互复制，以及设置自身的隔离端口，使流量在辅助VLAN中的ingress VLAN-Check成功、egress VLAN-Check失败，从而对于不同的流量，与流量相关的Switch能够选择上述各个设置的组合，使得流量在辅助VLAN中的所有Host之间隔离。本发明同时公开了一种实现同一VLAN内端口跨设备隔离的方法和交换设备，应用本发明所述的实现同一VLAN内端口跨设备隔离的系统、方法和交换设备，能够在使用少量VLAN资源的情况下，实现同一VLAN内端口跨交换机设备的二层隔离。