專利名稱：一種接入系統(tǒng)中的裝置和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種多業(yè)務(wù)以太網(wǎng)接入系統(tǒng)和在該系統(tǒng)中建立服務(wù)接入關(guān)系的方法，尤其涉及到系統(tǒng)中的移動(dòng)用戶。
背景技術(shù)：
以太網(wǎng)主要是做為一種LAN(局域網(wǎng))技術(shù)發(fā)展起來的，以為企業(yè)內(nèi)部數(shù)據(jù)網(wǎng)提供充分的基礎(chǔ)設(shè)施為目標(biāo)。它原本是為中速率共事媒質(zhì)開發(fā)的，但是本技術(shù)主要用于高達(dá)10Gbits/s的點(diǎn)對(duì)點(diǎn)鏈接，由大容量以太網(wǎng)交換機(jī)互連，支持在IEEE802.1q標(biāo)準(zhǔn)中描述的虛擬LAN，即VLAN。虛擬LAN包括一組相互之間需要通信的系統(tǒng)，比如一個(gè)工作組中的計(jì)算機(jī)，和限制VLAN幀到VLAN成員的傳遞的協(xié)議一個(gè)LAN可以分成多個(gè)VLAN，每個(gè)VLAN分配有一個(gè)在LAN中唯一區(qū)分它的被稱為VLAN標(biāo)志符的號(hào)碼，一個(gè)LAN至少包括一個(gè)VLAN，即缺省VLAN。
交換機(jī)包括先進(jìn)的自學(xué)習(xí)特性和廣播行為，非常適于建設(shè)比如支持多個(gè)用戶組的公司網(wǎng)。
然而在公眾服務(wù)體系中，存在關(guān)于安全、范圍和服務(wù)計(jì)費(fèi)能力的不同需求，在公眾網(wǎng)中，每個(gè)用戶都希望得到自己完全獨(dú)立的工作組集合。這樣就產(chǎn)生了一個(gè)獨(dú)特的問題可利用的VLAN標(biāo)志符的數(shù)目不超過4096，一個(gè)標(biāo)簽定義一個(gè)用戶，這個(gè)數(shù)目遠(yuǎn)遠(yuǎn)不足以為成千上萬的用戶服務(wù)。
在國際專利申請(qǐng)WO 00/77983中，描述了一種遠(yuǎn)程通信系統(tǒng)，在該系統(tǒng)中用戶可以選擇服務(wù)。服務(wù)網(wǎng)和用戶連接到一個(gè)交換域。將服務(wù)網(wǎng)分組，通過設(shè)置交換機(jī)上的端口為每個(gè)組分配一個(gè)VLAN。用戶可以通過將自己的設(shè)備安裝到一個(gè)所選VLAN中，來選擇服務(wù)。
在國際專利申請(qǐng)WO 00/79830中，描述了一種遠(yuǎn)程通信系統(tǒng)，在該系統(tǒng)中用戶可以選擇服務(wù)。交換域中有一些連接著服務(wù)提供商和網(wǎng)絡(luò)終端的交換機(jī)。交換機(jī)上有一個(gè)用戶端口連接到網(wǎng)絡(luò)終端的上連端口。用戶端口為不同的服務(wù)提供商配置，網(wǎng)絡(luò)終端有相應(yīng)的服務(wù)端口，與先前確定的服務(wù)相對(duì)應(yīng)的服務(wù)器端口被設(shè)定。
在這兩項(xiàng)申請(qǐng)中，用戶的數(shù)目是受限制的。
歐洲專利中請(qǐng)EP 1045553 A2公開了一個(gè)網(wǎng)絡(luò)的VLAN橋接。網(wǎng)絡(luò)具有用于改變地址的節(jié)點(diǎn)，用戶通過網(wǎng)絡(luò)向接收者發(fā)送一條標(biāo)志了地址的消息。當(dāng)消息到達(dá)網(wǎng)絡(luò)的一個(gè)節(jié)點(diǎn)時(shí)，接收機(jī)地址被改變?yōu)榫W(wǎng)絡(luò)中的一個(gè)暫時(shí)地址。消息通過網(wǎng)絡(luò)的另一個(gè)節(jié)點(diǎn)離開該網(wǎng)絡(luò)時(shí)，地址又變回原來的樣子。

發(fā)明內(nèi)容
本發(fā)明涉及到一個(gè)如何利用以太網(wǎng)技術(shù)建立實(shí)際上用戶數(shù)目不受限制的多業(yè)務(wù)接入系統(tǒng)的問題。
第二個(gè)問題是如何通過該系統(tǒng)為用戶提供服務(wù)，許多業(yè)務(wù)實(shí)際上覆蓋了所有提供的服務(wù)。
第三個(gè)問題是怎樣在用戶和服務(wù)提供商之間提供安全的服務(wù)綁定。
第四個(gè)問題是怎樣以單播形式建立服務(wù)綁定。
第五個(gè)問題是怎樣以多播形式建立服務(wù)綁定。
第六個(gè)問題是怎樣控制系統(tǒng)中的通信。
第七個(gè)問題是怎樣使一個(gè)連接到接入系統(tǒng)的用戶成為可移動(dòng)的。
問題是通過一個(gè)接入系統(tǒng)解決的，系統(tǒng)包含一個(gè)稱為邊界接入服務(wù)器的節(jié)點(diǎn)，該節(jié)點(diǎn)用來連接服務(wù)提供商和一個(gè)稱作次末級(jí)節(jié)點(diǎn)的節(jié)點(diǎn)，次末級(jí)節(jié)點(diǎn)用來連接用戶，節(jié)點(diǎn)由一個(gè)支持以太網(wǎng)幀交換的裝置互連在一起。邊界接入服務(wù)器具有服務(wù)代理，用來連接服務(wù)提供商，次末級(jí)節(jié)點(diǎn)具有用戶端口，用來連接用戶網(wǎng)絡(luò)。在單播情況下，安全的個(gè)人服務(wù)接入關(guān)系在接入系統(tǒng)中提供，每個(gè)連接被提供在一個(gè)服務(wù)代理和一個(gè)用戶端口之間。在多播情況下，一個(gè)服務(wù)接入關(guān)系被提供在一個(gè)服務(wù)代理和大量用戶端口之間，連接擴(kuò)展到用戶網(wǎng)的連接。一個(gè)移動(dòng)用戶聲明它在另一個(gè)用戶端口的出現(xiàn)，而邊界接入服務(wù)器決定相應(yīng)的服務(wù)接入關(guān)系。
具體地說，用戶端口是為連接用戶網(wǎng)設(shè)計(jì)的。每個(gè)用戶網(wǎng)都有一個(gè)具有至少一個(gè)VLAN的以太網(wǎng)。一組用戶端口被選出來用于移動(dòng)用戶設(shè)備。每個(gè)服務(wù)關(guān)系有一個(gè)動(dòng)態(tài)分配的MAC地址，該地址分配給相關(guān)的服務(wù)代理。一組MAC地址被預(yù)留給移動(dòng)用戶設(shè)備。服務(wù)接入關(guān)系要么由動(dòng)態(tài)分配的MAC地址定義，要么由MAC地址與一個(gè)進(jìn)一步的標(biāo)志符共同定義。最初，服務(wù)接入關(guān)系對(duì)應(yīng)一個(gè)用戶端口，在多播情況下，則對(duì)應(yīng)著大量用戶端口。接入系統(tǒng)有一個(gè)廣播處理器系統(tǒng)，包含在服務(wù)接入或服務(wù)使用中的廣播信息被該系統(tǒng)在擁有相應(yīng)的用戶端口的次末級(jí)節(jié)點(diǎn)上獲得。傳輸?shù)目刂剖峭ㄟ^動(dòng)態(tài)分配的MAC地址，和在適當(dāng)?shù)牡胤脚c標(biāo)志符的共同幫助實(shí)現(xiàn)的。當(dāng)移動(dòng)用戶設(shè)備連接到另一個(gè)用戶端口時(shí)，與之相關(guān)的服務(wù)接入關(guān)系由邊界接入服務(wù)器決定。
本發(fā)明的一個(gè)目的是通過一種使用以太網(wǎng)技術(shù)的接入系統(tǒng)，給出一種實(shí)際上用戶數(shù)量不受限制的服務(wù)接入。
第二個(gè)目的是可以同時(shí)為一個(gè)用戶提供的服務(wù)實(shí)際上覆蓋了所有提供的服務(wù)。
第三個(gè)目的是服務(wù)提供商和用戶設(shè)備之間的服務(wù)接入關(guān)系應(yīng)該是安全的。
第四個(gè)目的是應(yīng)該用以太網(wǎng)技術(shù)在網(wǎng)絡(luò)中建立服務(wù)接入關(guān)系。
第五個(gè)目的是既能以單播形式又能以多播形式建立服務(wù)接入關(guān)系。
第六個(gè)目的是控制系統(tǒng)中的通信傳輸。
第七個(gè)目的是使用戶有能在接入系統(tǒng)的用戶端口之間移動(dòng)的設(shè)備。
本發(fā)明的一個(gè)優(yōu)點(diǎn)是可以利用標(biāo)準(zhǔn)化的以太網(wǎng)技術(shù)，建立一個(gè)實(shí)際上用戶數(shù)目不受限制的多業(yè)務(wù)接入網(wǎng)絡(luò)。
第二個(gè)優(yōu)點(diǎn)是同時(shí)為一個(gè)用戶提供的服務(wù)數(shù)量可以覆蓋所有提供的服務(wù)。
第三個(gè)優(yōu)點(diǎn)是服務(wù)提供商和用戶設(shè)備之間的服務(wù)接入關(guān)系是安全的關(guān)系。
第四個(gè)優(yōu)點(diǎn)是使用了以太網(wǎng)技術(shù)建立網(wǎng)絡(luò)中的服務(wù)連接。
第五個(gè)優(yōu)點(diǎn)是服務(wù)接入關(guān)系既可以建立成單點(diǎn)關(guān)系也可以建立成多點(diǎn)關(guān)系。
第六個(gè)優(yōu)點(diǎn)是在單播情況下，用戶之間對(duì)VLAN的使用不需要相互協(xié)調(diào)，標(biāo)準(zhǔn)的以太網(wǎng)部件既可以用于接入系統(tǒng)，也可以用于用戶網(wǎng)，本發(fā)明使得接入網(wǎng)的簡易管理和配置成為可能。
第七個(gè)優(yōu)點(diǎn)是，用戶可以擁有在接入系統(tǒng)的不同用戶端口之間移動(dòng)的設(shè)備。


現(xiàn)在借助實(shí)施例并參考附圖，進(jìn)一步詳細(xì)描述本發(fā)明。
圖1示出了一個(gè)接入系統(tǒng)的總體框圖。
圖2示出了圖1所示接入系統(tǒng)更詳細(xì)的框圖。
圖3a示出了一個(gè)以太網(wǎng)幀的圖解。
圖3b示出了幀中一個(gè)VLAN標(biāo)簽的圖解。
圖3c示出了幀中一個(gè)地址域的圖解。
圖4示出了圖1中一個(gè)用戶和該用戶的VLAN的框圖。
圖5示出了廣播處理器中一個(gè)寄存器的框圖。
圖6示出了一個(gè)上連以太網(wǎng)幀的框圖。
圖7示出了一個(gè)有地址的塊。
圖8示出了處理器中一個(gè)寄存器的框圖。
圖9示出了定義一個(gè)接入連接的方法流程圖。
圖10示出了一個(gè)DHCP請(qǐng)求的方法流程圖。
圖11示出了一個(gè)ARP請(qǐng)求的方法流程圖。
圖12示出了一個(gè)多播情況下的接入系統(tǒng)框圖。
圖13示出了一個(gè)多播方法流程圖。
實(shí)施例詳述圖1示出了一個(gè)連接有用戶U11、U12、U13、U21、...Um1、UM和服務(wù)提供商SP1、SP2、...、SPn的多業(yè)務(wù)接入系統(tǒng)ACC1。一個(gè)目的是使建立的系統(tǒng)中，用戶U11、U12、U13、U21、...Um1、UM的數(shù)目可以非常大，比如成千上萬。另一個(gè)目的是使每個(gè)用戶可以使用的服務(wù)提供商SP1...SPn的數(shù)目也很大，比如數(shù)千種服務(wù)。接入系統(tǒng)ACC1包含節(jié)點(diǎn)P1、P2...Pj、Pk，用戶借助以太網(wǎng)技術(shù)連接到這些節(jié)點(diǎn)上。接入系統(tǒng)還包含一個(gè)連接服務(wù)提供商的節(jié)點(diǎn)EAS。節(jié)點(diǎn)EAS通過一個(gè)符合IEEE 802.1q標(biāo)準(zhǔn)的以太網(wǎng)ETH1與用戶節(jié)點(diǎn)P1-Pk相連。ETH1是一個(gè)大型網(wǎng)絡(luò)，而且其中還含有大量圖中沒有顯示出來的可以成為VLAN的以太網(wǎng)交換機(jī)。用戶和服務(wù)提供商通過網(wǎng)絡(luò)ETH1，由個(gè)性服務(wù)接入關(guān)系互連，比如用戶U11和服務(wù)提供商SP1的連接R11。連接的服務(wù)質(zhì)量是有保障的，而且在只有具有該連接的用戶和服務(wù)提供商才能收聽或使用某個(gè)連接的意義上，連接也是安全的。下面進(jìn)一步詳細(xì)描述連接。
圖1中的實(shí)施例在圖2中得到進(jìn)一步顯示。接入系統(tǒng)ACC1的節(jié)點(diǎn)P1、P2、...、Pj、Pk，下文中稱之為次末級(jí)節(jié)點(diǎn)，具有用戶端口UP11、UP12、、UP13、UP21、...、UPj1、UPj2、UPk1。每個(gè)用戶端口只與用戶U11-Um1，UM之一通過電線W11-Wk1相連。每個(gè)次末級(jí)節(jié)點(diǎn)P1-Pk都有一個(gè)管理該節(jié)點(diǎn)上的用戶端口的處理器H1、H2、...、Hj、Hk。每個(gè)處理器都有一個(gè)寄存器REG11、REG21、...、REGk1。接入系統(tǒng)ACC1上的節(jié)點(diǎn)EAS是一個(gè)包含服務(wù)代理SA1、SA2、...、SAn的邊界接入服務(wù)器，每個(gè)代理都有相應(yīng)的服務(wù)端口PT1、PT2、...、PTn。邊界接入服務(wù)器還具有界面IF1、IF2、IF3、...、Ifj，一個(gè)管理單元AD1和一個(gè)帶有寄存器REG1的廣播處理器BH1。邊界接入服務(wù)器上的單元全部被綁定到一個(gè)以太網(wǎng)幀分布系統(tǒng)SW1。每個(gè)服務(wù)代理都有唯一一個(gè)服務(wù)提供商SP1-SPn。次末級(jí)節(jié)點(diǎn)通過界面連接到邊界接入服務(wù)器EAS。次末級(jí)節(jié)點(diǎn)集上的處理器H1-Hk與邊界接入服務(wù)器EAS上的廣播處理器BH1綁定在一起，共同構(gòu)成了一個(gè)分布式操縱系統(tǒng)。每個(gè)用戶U11-Um1、UM都有一些用戶設(shè)備，比如，用戶UM有設(shè)備UD1，用戶U11有設(shè)備UD11、UD12、UD13和UD14，用戶U12有設(shè)備UD21、UD22和UD23。
如前所述，網(wǎng)絡(luò)ETH1和用戶U11-Um1、UM都使用了以太網(wǎng)技術(shù)，故下面簡要解釋一下以太網(wǎng)技術(shù)。
圖3示出了一個(gè)符合IEEE802.1q標(biāo)準(zhǔn)的以太網(wǎng)幀F(xiàn)R1。該幀有一個(gè)目標(biāo)地址域D1，隨后是源地址域S1。它還有一個(gè)用于定義以太網(wǎng)幀類型的T1域，一個(gè)指明所涉及的VLAN的VL1域和一個(gè)包含有效載荷即傳輸信息的EPL1域。地址F預(yù)留為廣播地址。
圖3b更加詳細(xì)地顯示了VL1域。它有16個(gè)字節(jié)，其中包括一個(gè)三字節(jié)的優(yōu)先權(quán)標(biāo)簽PTG1、一個(gè)指示位和一個(gè)12字節(jié)的VLAN標(biāo)簽VTG1。正是這個(gè)VLAN標(biāo)簽指明了具體的VLAN，由于該標(biāo)簽有12個(gè)字節(jié)，所以它可以區(qū)分212＝4096個(gè)不同的VLAN。
圖3c示出了源地址域S1，它由48個(gè)字節(jié)組成。單字節(jié)的L1表示該地址是本地的還是全局管理的。單字節(jié)的M1表示幀F(xiàn)R1是否是一個(gè)用于比如IP多播消息的多播幀。剩余的46個(gè)字節(jié)在ADR1域中，是MAC地址的地址字節(jié)。任何用戶設(shè)備都有一個(gè)全局管理的MAC地址，該地址是由該設(shè)備的制造商給出的。例如在圖2中，用戶設(shè)備UD11具有地址UMAC1，該地址是唯一地屬于該設(shè)備的。從下面的描述還可以看出，連接到同一用戶的不同服務(wù)提供商比如在服務(wù)提供商SP1-SPn中的數(shù)目，也受到VLAN標(biāo)簽數(shù)目即212＝4096的限制。
圖4詳細(xì)顯示了用戶設(shè)備是如何連接到次末級(jí)節(jié)點(diǎn)的。該圖是連接的一個(gè)邏輯圖。例中，用戶U11有一個(gè)包含標(biāo)簽為TAG1、TAG2、TAG3、TAG4的用戶VLAN的以太網(wǎng)局域網(wǎng)ETH2，該局域網(wǎng)通過電線W11與用戶端口PT11相連。用戶設(shè)備UD11輪流屬于標(biāo)簽為TAG1的VLAN，設(shè)備UD12具有標(biāo)簽TAG2，設(shè)備UD13具有標(biāo)簽TAG2和TAG3，設(shè)備UD14具有標(biāo)簽TAG4。
一方面，在普通以太網(wǎng)中，各VLAN內(nèi)部的不同參與者之間可以相互自由、高效地通信，這是以太網(wǎng)的基本原理。一個(gè)用戶想聯(lián)系另一用戶時(shí)，先發(fā)出一個(gè)廣播式地址解析協(xié)議ARP，協(xié)議中帶有請(qǐng)求“誰具有這個(gè)IP地址？”。網(wǎng)絡(luò)中每個(gè)成更都可以接聽，具有被請(qǐng)求IP地址的用戶將它的MAC地址發(fā)送給第一個(gè)用戶，兩用戶之間的連接就建立起來了。另一方面，在接入系統(tǒng)中，一個(gè)基本的服務(wù)是使用戶和服務(wù)提供商之間的服務(wù)綁定都能實(shí)現(xiàn)，同時(shí)在綁定中通過接入系統(tǒng)提供傳輸服務(wù)，以便服務(wù)可以高度安全地傳遞給用戶而不會(huì)造成任何質(zhì)量下降。在多業(yè)務(wù)，即多業(yè)務(wù)提供商情境中，一些這樣的綁定必須能夠及時(shí)到達(dá)任何給定點(diǎn)，同時(shí)不會(huì)造成綁定之間或給不同用戶的綁定之間的相互干擾。在本描述中，將會(huì)說明一個(gè)多業(yè)務(wù)接入系統(tǒng)，比如接入系統(tǒng)ACC1，怎樣滿足這些使用以太網(wǎng)技術(shù)服務(wù)的需求。
為使接入網(wǎng)ACC1進(jìn)入工作，首先，用戶決定他們選擇哪些服務(wù)以及從哪個(gè)VLAN上獲得其中的某種服務(wù)。每個(gè)用戶可以不受其他用戶的影響，對(duì)VLAN和服務(wù)之間的對(duì)應(yīng)關(guān)系做出自己的決定。該例中，用戶U11選擇了來自服務(wù)提供商SP1的服務(wù)，并決定用標(biāo)簽為TAG1的VLAN來獲得該服務(wù)。用戶U11還選擇了服務(wù)提供商SP2的服務(wù)，并決定用標(biāo)簽為TAG2的VLAN來獲得該服務(wù)。相應(yīng)地，用戶U11選擇服務(wù)提供商SP3在標(biāo)簽為TAG 3的VLAN上和服務(wù)提供商SP4在標(biāo)簽為TAG4的VLAN。其他用戶可以選擇其他服務(wù)和決定其他VLAN組。例如，用戶U12選擇服務(wù)提供商SP1提供的服務(wù)，并決定用標(biāo)簽為TAG3的VLAN來獲得該服務(wù)。用戶U12還選擇了服務(wù)提供商SP3的服務(wù)，并決定用標(biāo)簽為TAG3的VLAN來獲得該服務(wù)。然后，用戶將他們的決定發(fā)送到邊界接入服務(wù)器EAS上的管理單元AD1，用戶由他們對(duì)應(yīng)的用戶端口來定義。發(fā)送可以以任何合適的方法進(jìn)行，比如填寫一個(gè)網(wǎng)頁，寄一封普通信件或打一個(gè)電話。管理單元AD1還有服務(wù)提供商SP1-SPn和服務(wù)代理SA1-San之間的對(duì)應(yīng)信息.。這樣，管理單元AD1就有了包括服務(wù)代理、VLAN標(biāo)簽和用戶端口的三組信息。逐漸地，隨著用戶U11-Um1發(fā)送信息，管理單元AD1建立起廣播處理器BH1中的寄存器REG1，寄存器REG1如圖5所示。于是與不同用戶端口UP11-UPk1對(duì)應(yīng)的列表L11、L12、L13、L21...Lk1被創(chuàng)立了，其中含有與相應(yīng)VLAN標(biāo)簽對(duì)應(yīng)的域。該域中記錄了各唯一的MAC地址，這些地址由管理單元AD1動(dòng)態(tài)分配給對(duì)應(yīng)于不同服務(wù)代理的服務(wù)端口。
在上例中，用戶U11選擇了服務(wù)提供商SP1的服務(wù)，決定了標(biāo)簽為TAG1的VLAN。管理單元為連接服務(wù)提供商SP1的服務(wù)代理SA1的服務(wù)端口PT1動(dòng)態(tài)分配一個(gè)唯一的MAC地址SAMAC1。該地址是從一個(gè)本地管理的地址集LAA中分配的，記錄在與用戶端口UP11對(duì)應(yīng)的列表L11中一個(gè)由VLAN標(biāo)簽TAG1指明的域內(nèi)。這意味著所分配的MAC地址只與一個(gè)具有用戶端口UP11和VLAN標(biāo)簽TAG1的消息對(duì)有關(guān)。這樣，關(guān)系R11就由服務(wù)端口PT1的地址SAMAC1定義，而該地址則綁定到用戶端口UP11和VLAN標(biāo)簽TAG1。應(yīng)當(dāng)指出，只有服務(wù)提供商SP1和用戶U11才能使用連接R11。與上面的例子類似，唯一的MAC地址SAMAC2被動(dòng)態(tài)分配給服務(wù)代理SA2的服務(wù)端口SP2，并記錄在相同的列表L11上由VLAN標(biāo)簽TAG2定義的域內(nèi)，一個(gè)新連接R21就建立了，它由地址SAMAC2定義，并定向到用戶端口UP11和標(biāo)簽為TAG1的VLAN。同理，MAC地址SAMAC5分配給服務(wù)代理SA3、服務(wù)端口PT3，記錄在標(biāo)簽為TAG3的域中，MAC地址SAMAC6分配給服務(wù)代理SA4、服務(wù)端口PT4，記錄在標(biāo)簽為TAG4的域中。
對(duì)于用戶端口UP2上的用戶U12來說，唯一的MAC地址SAMAC3動(dòng)態(tài)分配給服務(wù)代理SA1的服務(wù)端口PT1，該地址寫在列表L12中由VLAN標(biāo)簽TAG3指定的域內(nèi)。用戶U12還有一個(gè)MAC地址SAMAC4，動(dòng)態(tài)分配給服務(wù)代理SA3、服務(wù)端口PT3，該地址寫在列表L12中由VLAN標(biāo)簽TAG1指定的域內(nèi)。
綜上所述，在該實(shí)施例中，服務(wù)端口PT1-PTn中的每一個(gè)都可以與服務(wù)代理唯一MAC地址的一個(gè)集合相關(guān)聯(lián)，而每個(gè)MAC地址只與用戶端口UP11-UPk1中特定的一個(gè)相關(guān)。
如上所述，用戶端口和服務(wù)代理之間的連接已經(jīng)建立并保存在寄存器REG1中，但是用戶設(shè)備仍然不能使用與之對(duì)應(yīng)的服務(wù)。事實(shí)上，直到現(xiàn)在，用戶設(shè)備甚至還沒有必然地連接起來。想使用服務(wù)時(shí)，用戶通過VLAN組將自己的用戶設(shè)備連接到電線W11-Wk1上，如圖4用戶U11的例子所示。之后，必須建立IP地址和MAC地址之間的對(duì)應(yīng)關(guān)系，該實(shí)施例使用傳統(tǒng)的動(dòng)態(tài)主機(jī)配置協(xié)議DHCP來實(shí)現(xiàn)這一對(duì)應(yīng)關(guān)系。DHCP是更加常見的服務(wù)連接請(qǐng)求的一個(gè)例子。通過該協(xié)議不同用戶設(shè)備得到它們的默認(rèn)網(wǎng)關(guān)，網(wǎng)關(guān)即相應(yīng)的服務(wù)代理。隨后，它們還將得到自己的IP地址和相應(yīng)服務(wù)代理的IP地址，這是通過下述方式進(jìn)行的。
如圖6所示，用戶設(shè)備UD11發(fā)出帶有地址和有效載荷的幀F(xiàn)R2。目的地址域D1中寫有廣播地址F。源地址域S1中寫有用戶設(shè)備UD11的MAC地址UMAC1，VLAN域VL1中寫有VLAN標(biāo)簽TAG1，亦即在圖4中出現(xiàn)的標(biāo)簽。幀F(xiàn)R2中的信息是“這是一個(gè)DHCP請(qǐng)求”。用戶U11-Um1通過以太網(wǎng)VLAN組被連接，并不知道系統(tǒng)ACC1的組成。在用戶看來，他們就像連接在傳統(tǒng)的以太網(wǎng)上一樣操作，所以在圖6中，用戶設(shè)備UD11發(fā)出幀F(xiàn)R2做為廣播式請(qǐng)求。從用戶設(shè)備UD11的角度看，目的是廣播式請(qǐng)求給出用戶與之相關(guān)的DHCP服務(wù)器的標(biāo)志符。在該實(shí)施例中，服務(wù)器就是服務(wù)代理SA1，它有一個(gè)可以由它分配的IP地址集。幀F(xiàn)R2中的廣播式請(qǐng)求首先被處理器H1通過用戶端口UP11截取。通過端口UP11得到幀F(xiàn)R2的處理器H1，添加端口標(biāo)志。然后，它將端口標(biāo)志和幀F(xiàn)R2打包成一個(gè)單播消息U1，參見圖2，并將該消息發(fā)送給邊界接入服務(wù)器EAS上的廣播處理器BH1。得到消息U1時(shí)，廣播處理器BH1查看它的寄存器，即圖5所示的寄存器REG1。借助于用戶端口UP11和VLAN標(biāo)簽TAG1，廣播處理器找到了服務(wù)代理SA1的MAC地址SAMAC1?，F(xiàn)在，用戶設(shè)備U11的默認(rèn)網(wǎng)關(guān)，即服務(wù)代理SA1已經(jīng)找到。還需要分別給用戶設(shè)備U11和它的以下述方式工作的默認(rèn)網(wǎng)關(guān)一個(gè)IP地址。廣播處理器將前述請(qǐng)求發(fā)送給找到的服務(wù)代理SA1，其中現(xiàn)在有圖7中表TAB1所示的消息。該消息是服務(wù)代理自身的端口地址SAMC1、VLAN標(biāo)簽TAG1、子網(wǎng)掩碼SM1、用戶MAC地址UMAC1和服務(wù)代理自身的IP地址IPSA1。服務(wù)代理SA1從它的IP地址集中為用戶設(shè)備UD11分配一個(gè)IP地址IPUD11，這和表TAB1的內(nèi)容有關(guān)。常規(guī)方式下，根據(jù)DHCP協(xié)議，信息被傳回用戶U11。DHCP回應(yīng)包括做為默認(rèn)網(wǎng)關(guān)地址的服務(wù)代理的IP地址IPSA1、分配的IP地址IPUD11、子網(wǎng)掩碼SM1。常規(guī)方式下，用戶設(shè)備UD11將服務(wù)代理SA1的IP地址IPSA1、自己的IP地址IPUD11和子網(wǎng)掩碼SM1做為主機(jī)配置數(shù)據(jù)儲(chǔ)存起來。
相應(yīng)地，用戶U11的其他設(shè)備發(fā)送帶有其MAC地址和相應(yīng)VLAN標(biāo)簽即圖4所示標(biāo)簽的DHCP請(qǐng)求。注意，用戶設(shè)備UD13需要發(fā)送兩個(gè)DHCP請(qǐng)求，分別帶有標(biāo)簽TAG2和TAG3。
現(xiàn)在，連接R11已經(jīng)在IP一級(jí)上建立起來了。當(dāng)服務(wù)代理SA1收到帶有地址IPUD11的IP包時(shí)，它找到表TAB1中的信息，并把該包發(fā)送給具有MAC地址UMAC1的正確接收者。用戶設(shè)備UD11還具有服務(wù)代理即它的“默認(rèn)網(wǎng)關(guān)”的IP地址IPSA1。常規(guī)方式下，用戶設(shè)備UD11使用ARP請(qǐng)求(地址解析協(xié)議)來得到對(duì)應(yīng)于IP地址IPSA1的MAC地址。用戶設(shè)備UD11發(fā)出一個(gè)廣播式ARP消息，次末級(jí)節(jié)點(diǎn)P1上的處理器H1通過用戶端口UP11接收該消息，為用戶端口添加用戶端口標(biāo)志，并以單播方式發(fā)送給邊界接入服務(wù)器EAS上的廣播處理器BH1。廣播處理器查看用戶端口UP11的列表L11上的寄存器REG1。在VLAG標(biāo)簽TAG1中，廣播處理器找到了該服務(wù)代理的MAC地址SAMAC1，把地址SAMAC1傳送給處理器H1，H1再將地址SAMAC1轉(zhuǎn)發(fā)給用戶設(shè)備UD11。借助地址SAMAC1，用戶設(shè)備UD11現(xiàn)在就可以使用關(guān)系R11得到服務(wù)提供商SP1的服務(wù)了。
第二種實(shí)施例是，次末級(jí)節(jié)點(diǎn)P1中的處理器H1成功創(chuàng)建寄存器REG11，如圖8所示。寄存器REG11與廣播處理器BH1上的寄存器REG1相似。寄存器REG11只包含該次末級(jí)節(jié)點(diǎn)中的用戶端口UP11、UP12、UP13和VLAN標(biāo)簽，用戶端口分別在相應(yīng)的列表PL11、PL12和PL13上。當(dāng)用戶設(shè)備第一次做出ARP請(qǐng)求時(shí)，如上所述，處理器H1從廣播處理器BH1找回MAC地址SAMAC1，然后在寄存器REG11中填寫地址SAMAC1。用戶設(shè)備下一次做出ARP請(qǐng)求時(shí)，處理器H1首先查看自己的寄存器REG11，而不是將請(qǐng)求發(fā)送給廣播處理器BH1。處理器H1在VLAN標(biāo)簽TAG1中找到請(qǐng)求地址SAMAC1，并立即將它發(fā)回用戶設(shè)備UD11。
第三種實(shí)施例是，在建立廣播處理BH1的寄存器REG1時(shí)，建立處理器H1的寄存器REG11。
下面將要描述一些替代實(shí)施例。
在前面的實(shí)施例中描述了用戶首先通過接入系統(tǒng)ACC1做出DHCP請(qǐng)求以得到IP地址，接著進(jìn)行ARP請(qǐng)求。在一種替代方案中，采用另外一種方法實(shí)現(xiàn)配置。IP地址請(qǐng)求可以通過一種被稱為靜態(tài)配置的方法進(jìn)行。如上所述，完成配置后，用戶設(shè)備做出ARP請(qǐng)求，以得到它的默認(rèn)網(wǎng)關(guān)，即相應(yīng)的服務(wù)代理的MAC地址。與上述方式相同，如果前面沒有DHCP請(qǐng)求，所有來自用戶的ARP請(qǐng)求，也將被次末級(jí)節(jié)點(diǎn)截取，并得到相應(yīng)默認(rèn)網(wǎng)關(guān)的地址。在這種方式下，不同用戶之間的所有通信都強(qiáng)制流向服務(wù)代理。前面還講到動(dòng)態(tài)分配的MAC地址屬于局部管理地址集LAA，一種替代方案是從IEEE購買一組MAC地址。
服務(wù)代理成功建立一個(gè)記錄表，以實(shí)現(xiàn)IP地址和用戶設(shè)備MAC地址之間的互譯。當(dāng)服務(wù)代理收到一個(gè)數(shù)據(jù)包時(shí)，先讀出IP地址，如果該地址在該服務(wù)代理自己管理的子網(wǎng)內(nèi)，就尋找該IP地址，找到用戶MAC地址，服務(wù)代理將數(shù)據(jù)包轉(zhuǎn)寄到該用戶MAC地址；含有任何其他IP地址的數(shù)據(jù)包都將被轉(zhuǎn)發(fā)給服務(wù)提供商。
前面結(jié)合圖1和圖2，描述了分布式處理器系統(tǒng)包括次末級(jí)節(jié)點(diǎn)上的處理器H1和邊界接入服務(wù)器EAS上的廣播處理器BH1。次末級(jí)節(jié)點(diǎn)和邊界接入服務(wù)器通過網(wǎng)絡(luò)ETH1互連。在一個(gè)替代實(shí)施例中，次末級(jí)節(jié)點(diǎn)是接近邊界接入服務(wù)器的一個(gè)單元。次末級(jí)節(jié)點(diǎn)和邊界接入服務(wù)器之間的通信通過以太幀進(jìn)行，其間沒有互聯(lián)網(wǎng)ETH1。甚至還可以將次末級(jí)節(jié)點(diǎn)看成邊界接入服務(wù)器的一部分。應(yīng)當(dāng)注意，邊界接入服務(wù)器EAS，次末級(jí)節(jié)點(diǎn)集P1-Pk，處理器寄存器REG1、REG11-REGk1以及接入系統(tǒng)的其他部件不必是物理單元，它們更適于是功能單元，功能單元可以根據(jù)情況選擇合適的集中式分布或分布式分布。
在與圖2有關(guān)的實(shí)施例中，每個(gè)服務(wù)接入關(guān)系都由唯一的服務(wù)代理MAC地址定義，例如，連接R11由地址SAMAC1定義。于是，每個(gè)服務(wù)代理可以有一組分配給其服務(wù)代理端口的不同MAC地址。每個(gè)地址對(duì)應(yīng)一個(gè)與相應(yīng)用戶端口的連接。在一個(gè)替代實(shí)施例中，每個(gè)服務(wù)代理只有一個(gè)服務(wù)代理MAC地址，不同用戶端口的所有不同服務(wù)接入關(guān)系都使用該地址。在這種實(shí)施例中，相應(yīng)的服務(wù)接入關(guān)系由一個(gè)全接入連接標(biāo)志定義，該標(biāo)志包括服務(wù)代理MAC地址和一個(gè)進(jìn)一步的服務(wù)接入關(guān)系標(biāo)志。這個(gè)進(jìn)一步的標(biāo)志出現(xiàn)在傳輸幀的以太網(wǎng)頭中。這種標(biāo)志的一個(gè)例子是VLAN標(biāo)簽加用戶設(shè)備MAC地址。
通過使用上面提到的進(jìn)一步服務(wù)接入關(guān)系標(biāo)志，在一種實(shí)施例中，也可以將大量MAC地址分配給服務(wù)代理的一個(gè)端口，然后將每個(gè)MAC地址和一組連接綁定在一起，其中每個(gè)連接都有自己的進(jìn)一步標(biāo)志。
前面結(jié)合圖4，描述了具有以太網(wǎng)ETH2的用戶U11，通過有標(biāo)簽的VLAN組將用戶設(shè)備連接到次末級(jí)節(jié)點(diǎn)P1上。一個(gè)替代方案是用戶具有一個(gè)基于端口的VLAN，該VLAN有一個(gè)轉(zhuǎn)換器，轉(zhuǎn)換器讀出標(biāo)簽，并切換到相應(yīng)用戶設(shè)備的端口。另一個(gè)替代方案是用戶具有一個(gè)基于MAC的VLAN，次末級(jí)節(jié)點(diǎn)檢查用戶MAC地址與VLAN標(biāo)簽相對(duì)應(yīng)。
在一種實(shí)施例中，VLAN標(biāo)簽從服務(wù)代理傳輸?shù)酱文┘?jí)節(jié)點(diǎn)，以將一個(gè)被請(qǐng)求的服務(wù)傳送到正確的用戶設(shè)備。一個(gè)替代方案是，只傳送服務(wù)代理MAC地址(比如SAMAC1)，不傳送VLAN標(biāo)簽。次末級(jí)節(jié)點(diǎn)自己從定義服務(wù)接入關(guān)系的、唯一的服務(wù)代理MAC地址中取得VLAN標(biāo)志符，如VLAN標(biāo)簽。
前面結(jié)合圖2，描述了服務(wù)提供商SP1-SPn依次連接到每個(gè)服務(wù)代理SA1-San上。在一個(gè)替代實(shí)施例中，一個(gè)服務(wù)提供商可以連接兩個(gè)或更多的服務(wù)代理。
上面描述了DHCP請(qǐng)求的使用。對(duì)于IP以外其他類型的服務(wù)或在用戶設(shè)備和服務(wù)代理之間建立連接的其他方法，可以使用其他類型的廣播式服務(wù)連接請(qǐng)求。通過廣播處理器，其它的請(qǐng)求也由一個(gè)服務(wù)代理的MAC地址回復(fù)，地址的標(biāo)志方式與DHCP中的方式相同。可以提到的一個(gè)例子是，在以太網(wǎng)中使用PPP，即PPPoE，這里一個(gè)廣播式PPPoE請(qǐng)求將會(huì)被響應(yīng)以一個(gè)服務(wù)代理MAC地址，該地址是做為PPPoE服務(wù)器的服務(wù)代理的MAC地址。前面提到的ARP請(qǐng)求也是一個(gè)示例。對(duì)IP協(xié)議以外的其他協(xié)議，使用相似的過程實(shí)現(xiàn)地址解析。
下面結(jié)合圖9中的流程圖，描述一下上面在多業(yè)務(wù)連接系統(tǒng)ACC1中定義服務(wù)接入關(guān)系時(shí)所用方法的概況。步驟90一個(gè)用戶決定用它的一個(gè)VLAN得到某一種服務(wù)，比如，用戶U11選擇來自服務(wù)提供商SP1的服務(wù)，并決定使用標(biāo)簽為TAG1的VLAN來獲得該服務(wù)。步驟91該用戶將所決定的標(biāo)簽、所選服務(wù)和它的用戶端口UP11發(fā)送給管理單元AD1。步驟92管理單元核查在服務(wù)代理SA1-SAn中，哪一個(gè)與所選服務(wù)對(duì)應(yīng)，于是找到服務(wù)代理SA1。步驟93管理單元為服務(wù)代理SA1動(dòng)態(tài)分配唯一的服務(wù)代理MAC地址SAMAC1。步驟94在廣播處理器BH1中，創(chuàng)立寄存器REG1，在該寄存器中服務(wù)代理MAC地址SAMAC1與用戶端口UP11和VLAN標(biāo)簽TAG1關(guān)聯(lián)在一起。步驟95服務(wù)接入關(guān)系R11被定義。
下面結(jié)合圖10中的流程圖和圖11簡單敘述一下在IP地址和MAC地址之間建立對(duì)應(yīng)關(guān)系的方法。在圖10第一步100中，處理器H1通過來自用戶設(shè)備U11的幀F(xiàn)R2，接收到廣播式DHCP請(qǐng)求。幀F(xiàn)R2中包括用戶MAC地址UMAC1和VLAN標(biāo)簽TAG1。步驟101中，處理器H1添加用戶端口標(biāo)志UP11。在步驟102中處理器H1將該完整消息以單播方式發(fā)送給位于邊界接入服務(wù)器EAS上的廣播處理器BH1。廣播處理器記下用戶端口UP11和VLAN標(biāo)簽TAG1(步驟103)，查看其寄存器REG1，指出相應(yīng)的唯一服務(wù)代理MAC地址SAMAC1(步驟104)。在步驟105中，廣播處理器找到了相應(yīng)的服務(wù)代理SA1?，F(xiàn)在，整個(gè)過程的第一部分即尋找默認(rèn)網(wǎng)關(guān)已經(jīng)完成。下一步是將IP地址發(fā)送給用戶設(shè)備。在步驟106中，廣播處理器BH1將用戶端口和VLAN標(biāo)簽發(fā)送給服務(wù)代理SA1。在步驟107中，服務(wù)代理SA1將IP地址IPUD11分配給用戶設(shè)備UD11。在傳統(tǒng)方式中，服務(wù)代理發(fā)出含有自己的IP地址SAMAC1和分配的IP地址IPUD11的DHCP應(yīng)答(步驟108)。在步驟109中，用戶設(shè)備將接收到的IP地址保存起來。現(xiàn)在，連接R11已經(jīng)在IP水平上建立起來了。應(yīng)該注意，在圖10中描述的過程，即在步驟100到105中尋找默認(rèn)網(wǎng)關(guān)、在步驟106到109中用戶設(shè)備接收IP地址，可以以其他方式進(jìn)行。前面提到的靜態(tài)配置程序就是這樣一種方式。
下面，結(jié)合圖11中的流程圖，簡要描述一下反方向，即從用戶端到服務(wù)代理端，建立服務(wù)接入關(guān)系R11的過程。第一步110次末級(jí)節(jié)點(diǎn)P1上的處理器H1通過用戶端口UP11接收來自用戶設(shè)備UD11的ARP消息。步驟111處理器H1為消息添加端口標(biāo)志。步驟112處理器H1將一條包含ARP信息和端口信息的消息以單播方式發(fā)送給廣播處理器BH1。步驟113廣播處理器在寄存器REG1中尋找用戶端口UP11和VLAN標(biāo)簽TAG1，于是找到了服務(wù)代理MAC地址SAMAC1。步驟114廣播處理器將地址SAMAC1發(fā)送給處理器H1。步驟115處理器將地址SAMAC1傳送給用戶，于是用戶設(shè)備UD11接收到該地址。一種替代方案是廣播處理器將MAC地址SAMAC1發(fā)送給相應(yīng)的服務(wù)代理SA1，命令它將該地址傳送給處理器H1。
上面描述的裝置和程序是與服務(wù)代理和次末級(jí)節(jié)點(diǎn)上的用戶端口之間的單播接入相聯(lián)系的。下面結(jié)合圖12簡要描述一種多播接入實(shí)施例。圖12示出了圖2的一個(gè)稍微簡化了的視圖，它使用接入系統(tǒng)ACC1實(shí)現(xiàn)服務(wù)提供商SP1-SPn和用戶U11-Um1的互連。與前面相同，接入系統(tǒng)具有通過以太網(wǎng)ETH1互聯(lián)的邊界接入服務(wù)器EAS和次末級(jí)節(jié)點(diǎn)集P1-Pk。在該網(wǎng)絡(luò)中，示出了支持多播式接入的以太網(wǎng)交換機(jī)SW191、SW192和SW193以及支持多播接入的次末級(jí)節(jié)點(diǎn)P18、P19和P20。圖中示出了一個(gè)從服務(wù)代理SA19到次末級(jí)節(jié)點(diǎn)P18、P19和P20的多播接入連接MR11。次末級(jí)節(jié)點(diǎn)P19有一個(gè)連接用戶U191的用戶端口UP191和一個(gè)連接用戶U192的用戶端口UP192。次末級(jí)節(jié)點(diǎn)P20有一個(gè)連接用戶U193的用戶端口UP193。用戶U191有兩個(gè)用戶設(shè)備UD191和UD192，均通過VLAN標(biāo)簽為TAG19的VLAN歸屬于用戶端口UP191。用戶U192有一個(gè)用戶設(shè)備UD193，連接到用戶端口UP192，該連接也是通過VLAN標(biāo)簽為TAG19的VLAN實(shí)現(xiàn)的。同樣，用戶UP193的用戶設(shè)備UD194歸屬于用戶端口UP201，也是通過VLAN標(biāo)簽為TAG19的VLAN實(shí)現(xiàn)的。
建立多播接入關(guān)系MR11的目的自然是要通過服務(wù)代理SA19，將來自服務(wù)提供商SP19的服務(wù)分發(fā)給用戶。注意，這種分發(fā)只有在下行，即從服務(wù)提供商到用戶時(shí)才能發(fā)生。分發(fā)是通過在邊界接入服務(wù)器、交換機(jī)和次末級(jí)節(jié)點(diǎn)中，將服務(wù)接入關(guān)系MR11進(jìn)行分枝傳輸實(shí)現(xiàn)的。對(duì)所有使用服務(wù)提供商SP19的服務(wù)的用戶，連接MR11由一個(gè)相同的MAC地址定義，在該例中，MAC地址SAMAC19由管理單元AD1分配給服務(wù)代理SA19。從這個(gè)服務(wù)代理發(fā)出的所有多播流都有一個(gè)特定的多播地址，所有參與用戶都可以偵聽。在關(guān)系MR11傳輸?shù)亩嗖瑑?nèi)，圖3C中的多播位M1被置位。此外，來自服務(wù)提供商SP19的服務(wù)分布在一個(gè)相同的以太網(wǎng)LAN上，在該例中即綁定到多播接入關(guān)系MR11的標(biāo)簽為TAG19的VLAN。多播情況下，用戶不能為服務(wù)決定自己的VLAN組，而是必須對(duì)VLAN標(biāo)志做一個(gè)共同的決定。關(guān)系MR11的建立就是以上述方式進(jìn)行的。同時(shí)，多播情況下，提供某種服務(wù)的服務(wù)代理也可以有不止一個(gè)可供分配的MAC地址，其方式與單播情況下的描述相同。
下面結(jié)合圖13描述一下建立多播接入連接的基本過程。步驟130決定使用標(biāo)簽為TAG19的VLAN提供一個(gè)選定的來自服務(wù)提供商SP19的服務(wù)。步驟131決定被分發(fā)到的邊界接入服務(wù)器EAS和用戶。步驟132管理單元AD1核查在服務(wù)代理SA1-SAn中，哪一個(gè)對(duì)應(yīng)的服務(wù)被選擇，從而找到服務(wù)代理SA19。步驟133管理單元AD1動(dòng)態(tài)分配服務(wù)代理MAC地址SAMAC19給服務(wù)代理SA19，該MAC地址定義了多播接入連接MR11。步驟134MAC地址SAMAC19被綁定到所決定的標(biāo)簽為TAG19的VLAN。步驟135多播接入連接MR11通過一種與前述在單播連接中相應(yīng)的方法建立起來。步驟136設(shè)定在多播服務(wù)接入關(guān)系MR11上傳輸?shù)膸亩嗖ノ弧?br> 來自服務(wù)提供商SP1-SPn的服務(wù)必須以一定的質(zhì)量水平進(jìn)行傳遞。接入系統(tǒng)ACC1中的資源是有限的，這限定了質(zhì)量水平，有限資源的一個(gè)例子是有效帶寬。許多關(guān)系，比如R11，必須通過服務(wù)代理和交換機(jī)之間、交換機(jī)和次末級(jí)節(jié)點(diǎn)之間以及次末級(jí)節(jié)點(diǎn)和用戶VLAN之間的連線進(jìn)行傳輸，這些連接就必須共享有效帶寬。連接的服務(wù)質(zhì)量由協(xié)議決定，并在圖5所示的寄存器REG1中為每個(gè)連接留有記錄。這可以由一個(gè)質(zhì)量水平為QoS1的服務(wù)Q的質(zhì)量來說明，該服務(wù)質(zhì)量記錄在由服務(wù)代理MAC地址SAMAC1定義的關(guān)系R11的列表L11中。當(dāng)使用流量管理器管理流量時(shí)，就會(huì)用到質(zhì)量值，比如帶寬參數(shù)。圖2示出了一個(gè)具有流量管理器的例子，管理器SHn在邊緣接入服務(wù)器EAS中，管理器SHk在次末級(jí)節(jié)點(diǎn)Pk中。當(dāng)對(duì)信息流進(jìn)行管理時(shí)，邊界接入服務(wù)器上的管理器查看服務(wù)代理MAC地址，該地址總會(huì)出現(xiàn)在傳輸幀中，要么做為源地址，要么做為目的地址。借助于該地址，管理器找到相應(yīng)的質(zhì)量水平值，比如QoS1。在那些由相應(yīng)的服務(wù)代理MAC地址和進(jìn)一步服務(wù)接入關(guān)系標(biāo)志符定義連接的實(shí)施例中，管理器還需要查看進(jìn)一步標(biāo)志符。次末級(jí)節(jié)點(diǎn)Pk上的管理器SHk可以用相應(yīng)的方式使用VLAN標(biāo)簽和用戶端口。常規(guī)方式下，流量管理包括幀緩沖、借助優(yōu)先級(jí)標(biāo)志PTG確定優(yōu)先級(jí)和安排響應(yīng)時(shí)間表。
可能會(huì)出現(xiàn)參與者試圖超出協(xié)議范圍從而更多地使用接入系統(tǒng)的情況，例如發(fā)送比允許值更多的信息。這意味著該參與者的通信量即使經(jīng)過流量管理后，也要占用超過帶寬參數(shù)允許的帶寬。系統(tǒng)可以查看幀中唯一的服務(wù)代理MAC地址，并與允許值進(jìn)行比較，對(duì)使用過多帶寬的連接，系統(tǒng)可以實(shí)行管制，刪除其中一些傳輸幀。在一些替代方案中，為實(shí)現(xiàn)該功能，系統(tǒng)還需要查看進(jìn)一步服務(wù)接入關(guān)系標(biāo)志符以區(qū)分連接。
也可能出現(xiàn)這樣一種情況，一些用戶通過某種方法改變了他們的MAC地址，企圖使用接入系統(tǒng)ACC1在用戶之間，而不是與服務(wù)提供商之間通信。為了防止這種行為，次來級(jí)節(jié)點(diǎn)可以使用通信濾波器，例如在次末級(jí)節(jié)點(diǎn)P2中用戶端口UP21上的濾波器F21，濾波器讀取傳輸幀中的地址。來自用戶的幀只能以服務(wù)代理MAC地址或廣播地址做為目的地址。發(fā)送給用戶設(shè)備的幀只能以服務(wù)代理MAC地址做為源地址。其他地址是不被允許的，帶有這種地址的幀會(huì)被濾波器刪除。同樣來自用戶的不受任何服務(wù)代理控制的廣播信息也會(huì)被濾波器刪除。
MAC地址可以有一個(gè)適于接入網(wǎng)ETH1結(jié)構(gòu)的內(nèi)部地址結(jié)構(gòu)。這可以簡化網(wǎng)絡(luò)和網(wǎng)絡(luò)在接入系統(tǒng)ACC1上部件的實(shí)現(xiàn)。
有關(guān)移動(dòng)用戶對(duì)上述系統(tǒng)和功能的使用在附件1“公眾以太網(wǎng)中的移動(dòng)性”中有進(jìn)一步的描述。

發(fā)明內(nèi)容
公眾以太網(wǎng)中的移動(dòng)性(附件1)1 發(fā)明名稱公眾以太網(wǎng)中的移動(dòng)性2 發(fā)明人Ingmar Tonny，Ulf larsson，Egbert-Jan Sol，EricHjelmestam，Joacim Halen，Tom Rindborg3 優(yōu)先權(quán)在申請(qǐng)PCT/SE02/00226中聲明的優(yōu)先權(quán)。
4 背景本發(fā)明提出了怎樣在一個(gè)基于以太網(wǎng)技術(shù)的大規(guī)模公眾接入網(wǎng)的有效區(qū)域內(nèi)實(shí)現(xiàn)用戶和終端的移動(dòng)性。本發(fā)明包括用戶設(shè)備和接入網(wǎng)終端之間有線連接和無線連接的移動(dòng)性。
5 現(xiàn)有技術(shù)正在審查中的專利申請(qǐng)“一種接入系統(tǒng)中的排列和方法”，國際專利申請(qǐng)PCT/SE02/00226(參考資料[1])中描述了對(duì)于在整個(gè)服務(wù)訪問期內(nèi)只有一個(gè)固定連接點(diǎn)的用戶基于大規(guī)模以太網(wǎng)的接入系統(tǒng)原理。
以諸如“WLAN”、“Wi-Fi”(參見標(biāo)準(zhǔn)家族IEEE 802.11)等不同名字為人們所知曉的無線技術(shù)將無線連接引入了以太網(wǎng)，由被稱為“WLAN熱點(diǎn)”的基站提供服務(wù)。通過這樣一個(gè)接入系統(tǒng)，存在若干接入IP網(wǎng)絡(luò)的方案，其中包括在不同基站的有效區(qū)域之間移動(dòng)時(shí)的漫游(切換)法。
IEEE802.11x描述了一個(gè)常規(guī)協(xié)議EAP(可擴(kuò)展的認(rèn)證協(xié)議)，用于WLAN設(shè)備的認(rèn)證。
IETF標(biāo)準(zhǔn)RFC2002、RFC3220和其他文件描述了移動(dòng)IP(MIP)的概念一種支持IP用戶在不同子網(wǎng)之間移動(dòng)的方法。
6 問題[1]中描述的方法和裝置不包括支持用戶在改變位置到接入系統(tǒng)的另一個(gè)端口上時(shí)保持用戶設(shè)備和一組服務(wù)提供商之間的服務(wù)綁定。
在大接入域中，存在用戶與所選任何服務(wù)提供商都有服務(wù)綁定的可能，已知的WLAN解決方案不適合在這種接入域中的超大規(guī)模應(yīng)用。
7 解決方案PCT/SE02/00226中的規(guī)范被視為本規(guī)范的一部分。
本發(fā)明的目的之一是允許服務(wù)綁定用戶端的一個(gè)終端在一組選定的用戶節(jié)點(diǎn)之間移動(dòng)，同時(shí)保持與所所選服務(wù)提供商之間的綁定不受影響。
發(fā)明的第二個(gè)目的是實(shí)現(xiàn)移動(dòng)用戶服務(wù)綁定的“端到端”安全。
第三個(gè)目的是將服務(wù)提供商從用戶移動(dòng)帶來的復(fù)雜性中解放出來。
如PCT/SE02/0026所述，在固定接入情況下，用戶只能在建立該綁定的次末級(jí)節(jié)點(diǎn)Pk的用戶端口UPk1上使用一個(gè)已建立的服務(wù)綁定。相關(guān)服務(wù)代理SA1的MAC地址SAMAC反映了該服務(wù)綁定涉及到的用戶端口和服務(wù)代理。
現(xiàn)在，我們引入移動(dòng)服務(wù)綁定的概念允許用戶連接到一組已所選用戶端口UP11、UP12、UPj1、UPj2、UPk1中的任意一個(gè)上，同時(shí)保持SAMAC和層3標(biāo)志符比如IP地址不變。
如[1]所述，所需服務(wù)綁定特性的選擇，比如服務(wù)提供商標(biāo)志符、服務(wù)和服務(wù)質(zhì)量，可以通過使用網(wǎng)頁或其他許多被認(rèn)為超出了本發(fā)明范圍的方法來進(jìn)行。對(duì)需要移動(dòng)服務(wù)綁定的用戶來說，移動(dòng)性也由用戶在服務(wù)選擇過程中說明。
建立和支持移動(dòng)服務(wù)綁定的過程基本上和任何其他服務(wù)綁定的相同，不同點(diǎn)如下
服務(wù)代理的MAC地址SAMAC是從一組為移動(dòng)服務(wù)綁定預(yù)留的地址中選取的。一個(gè)優(yōu)選實(shí)施例是，在以太網(wǎng)本地管理的地址范圍內(nèi)，從46個(gè)有效位中預(yù)留出一位Bm。對(duì)所有固定服務(wù)綁定，Bm位設(shè)置為0，對(duì)所有的移動(dòng)服務(wù)綁定，Bm位設(shè)置為1。在其他實(shí)施例中，SAMAC結(jié)構(gòu)的一部分直接或通過寄存器查詢間接用于區(qū)分一個(gè)SAMAC是否與移動(dòng)服務(wù)綁定相關(guān)。
次末級(jí)節(jié)點(diǎn)的行為和過濾規(guī)則改變了，這樣，與移動(dòng)服務(wù)綁定相關(guān)的次末級(jí)節(jié)點(diǎn)端口識(shí)別出一個(gè)SAMAC是移動(dòng)服務(wù)綁定的標(biāo)志時(shí)，如果該用戶被允許在該用戶端口接入，就允許該服務(wù)綁定的通信。
當(dāng)漫游用戶將一臺(tái)設(shè)備連接到另一個(gè)用戶端口時(shí)，會(huì)被次末級(jí)節(jié)點(diǎn)通過一個(gè)廣播式ARP消息或發(fā)給不在該端口列表中的SAMAC的幀的出現(xiàn)認(rèn)識(shí)到。通過檢驗(yàn)預(yù)留位Bm，次末級(jí)節(jié)點(diǎn)識(shí)別出這是一個(gè)移動(dòng)服務(wù)綁定的SAMAC。接著，次末級(jí)節(jié)點(diǎn)將該幀和用戶端口標(biāo)志一起發(fā)送給EAS，在那里，廣播處理器和移動(dòng)服務(wù)綁定處理器將會(huì)決定該用戶服務(wù)綁定在該用戶端口是否被允許。如果被允許，就修改相應(yīng)的次末級(jí)節(jié)點(diǎn)濾波器，以允許來自和去向該SAMAC地址的信息通過。
對(duì)決定是否允許用戶連接到一個(gè)新用戶端口的移動(dòng)服務(wù)代理處理器來講，有多種方法可用來確保對(duì)漫游設(shè)備的認(rèn)證。對(duì)于有線的情況，用戶斷開一條以太網(wǎng)連接線，又把它連到另一個(gè)端口上，不難檢測到該設(shè)備MAC地址不再連接在原來的端口上了。但是一般來講，特別是使用WLAN接入法時(shí)，需要更安全的方法。為此，移動(dòng)服務(wù)綁定處理器觸發(fā)一個(gè)類似[4]中描述的認(rèn)證程序，只有認(rèn)證成功，才會(huì)通知次末級(jí)節(jié)點(diǎn)為移動(dòng)服務(wù)綁定打開用戶端口。
與[1]中對(duì)廣播處理器的描述相似，在不同實(shí)施例中，移動(dòng)服務(wù)綁定處理器可以在EAS和次末級(jí)節(jié)點(diǎn)之間以多種方式分布。
為了在無線移動(dòng)服務(wù)綁定中實(shí)現(xiàn)無縫連續(xù)通信，例如，使用WLAN接入網(wǎng)，EAS可以使服務(wù)于地理位置鄰近的接入點(diǎn)(比如WLAN基站)的次末級(jí)節(jié)點(diǎn)備有一個(gè)有效而活躍的SAMAC的信息及其通信時(shí)段。當(dāng)用戶移動(dòng)到一個(gè)已經(jīng)有準(zhǔn)備的用戶端口時(shí)，在漫游的瞬間需要做的只是必要的認(rèn)證。
對(duì)一個(gè)剛剛漫游到新位置、正在初始化移動(dòng)服務(wù)綁定的用戶來講，本發(fā)明的一種可能的應(yīng)用情境如下(見圖2)
1.用戶UM選擇一種連接到服務(wù)代理SA的服務(wù)，確定打算用于訪問該服務(wù)的一組用戶端口[UPj1，UPj2，UPk1]，提交設(shè)備的MAC地址并區(qū)分該設(shè)備所需的其他用戶憑證。
2.邊界接入服務(wù)器EAS為所選服務(wù)代理分配一個(gè)唯一的MAC地址。該SAMAC的結(jié)構(gòu)使它可以被識(shí)別為是關(guān)于移動(dòng)服務(wù)綁定的。
3.用戶UM將其用戶設(shè)備UD1連接到用戶端口UPj1上，該端口包含在移動(dòng)設(shè)備用戶端口集中。
4.用戶設(shè)備通過廣播一個(gè)DHCP請(qǐng)求，申請(qǐng)一個(gè)IP地址。該廣播消息被次末級(jí)節(jié)點(diǎn)捕獲，并發(fā)送給EAS上的廣播處理器。
5.根據(jù)用戶設(shè)備MAC地址，EAS識(shí)別出該設(shè)備屬于與地址SAMAC綁定的移動(dòng)服務(wù)，地址SAMAC和服務(wù)代理SAn相關(guān)連。
6.一種任選的使用EAP協(xié)議的認(rèn)證過程開始，以檢驗(yàn)連接設(shè)備屬于該用戶。
7.命令服務(wù)代理SAn為用戶設(shè)備分配一個(gè)IP地址，并使用DHCP協(xié)議回復(fù)用戶。
8.EAS命令次末級(jí)節(jié)點(diǎn)Pj允許標(biāo)志為SAMAC的服務(wù)代理和用戶設(shè)備UD1之間的通信。
9.如前述，現(xiàn)在用戶可以使用該IP地址進(jìn)行任何通信。
10.用戶U1現(xiàn)在移動(dòng)到另一個(gè)位置，將用戶設(shè)備UD1連接到集合中另一個(gè)用戶端口UPk1上。
11.通過發(fā)出一個(gè)特殊幀或試圖向SAMAC發(fā)送幀抑或發(fā)送一條類似ARP的廣播消息，用戶設(shè)備UD1聲明了它在新的用戶端口UPk1的出現(xiàn)。
12.次末級(jí)節(jié)點(diǎn)Pk發(fā)現(xiàn)出現(xiàn)了一個(gè)新的移動(dòng)用戶，于是向EAS發(fā)出警告，EAS決定與用戶設(shè)備UD1相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
13.一種任選的使用EAP協(xié)議的認(rèn)證過程開始。
14.次末級(jí)節(jié)點(diǎn)Pk受命打開用戶設(shè)備UD1和SAMAC之間的通信。
15.現(xiàn)在，服務(wù)綁定被重新建立，用戶U1可以在新的接入點(diǎn)UPk1繼續(xù)進(jìn)行任何IP通信。
16.EAS通知包含以前使用的用戶端口UPj1的次末級(jí)節(jié)點(diǎn)Pj，SAMAC不再與該端口相連了。
上述應(yīng)用方案也適用于使用一個(gè)服務(wù)提供商的多播服務(wù)的用戶。
8 發(fā)明的價(jià)值本發(fā)明可以用于在利用以太網(wǎng)技術(shù)建立的超大規(guī)模接入網(wǎng)中提供移動(dòng)接入，用戶可以完全安全、自由地從任何有連接的服務(wù)提供商那里獲得服務(wù)。
9 參考資料與附錄[1]國際專利申請(qǐng)PCT/SE02/00226[2]RFC2002，REC3220[3]IEEE 802.11[4]802.11x[5]Egbert-Jan Sol，public wireless Ethernet.草稿配置白皮書10 權(quán)利要求建議一種提供移動(dòng)McC的方法一種區(qū)分漫游設(shè)備的方法...的排列
權(quán)利要求
1.用于在服務(wù)提供商和用戶移動(dòng)設(shè)備之間進(jìn)行通信的接入系統(tǒng)中的一種方法，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少擁有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)次末級(jí)節(jié)點(diǎn)，節(jié)點(diǎn)上具有供用戶使用的用戶端口；以及一種互連排列，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，該方法包括選擇一組用戶端口，用于連接移動(dòng)用戶設(shè)備；預(yù)留一組以太網(wǎng)MAC地址，供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用；邊界接入服務(wù)器從所述預(yù)留MAC地址中選擇唯一的以太網(wǎng)MAC地址，動(dòng)態(tài)分配給至少一部分服務(wù)代理；將這些唯一的服務(wù)代理MAC地址綁定到各服務(wù)接入關(guān)系，所述連接包括所選端口集中的每一個(gè)用戶端口；將服務(wù)接入關(guān)系上的一臺(tái)移動(dòng)用戶設(shè)備連接到所選用戶端口集中另一個(gè)用戶端口上；在邊界接入服務(wù)器中決定與該移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
2.用于在服務(wù)提供商和用戶移動(dòng)設(shè)備之間進(jìn)行通信的接入系統(tǒng)中的一種方法，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少擁有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)次末級(jí)節(jié)點(diǎn)，節(jié)點(diǎn)上具有供用戶使用的用戶端口；以及一種互連排列，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，該方法包括選擇一組用戶端口，用于連接移動(dòng)用戶設(shè)備；預(yù)留一組以太網(wǎng)MAC地址，供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用；在邊界接入服務(wù)器中，為至少一部分服務(wù)代理中的每一個(gè)動(dòng)態(tài)分配至少一個(gè)以太網(wǎng)MAC地址，這些MAC地址選自前述預(yù)留的MAC地址；將所述以太網(wǎng)MAC地址綁定到至少一個(gè)服務(wù)接入關(guān)系，連接包含所選端口集中的用戶端口；將連接標(biāo)志符綁定到所述服務(wù)接入關(guān)系，該標(biāo)志出現(xiàn)在以太網(wǎng)傳輸幀的頭部；將服務(wù)接入關(guān)系上的一臺(tái)移動(dòng)用戶設(shè)備連接到所選用戶端口集中另一個(gè)用戶端口上；在邊界接入服務(wù)器中決定與該移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
3.用于通過服務(wù)接入關(guān)系在服務(wù)提供商和用戶移動(dòng)設(shè)備之間進(jìn)行通信的接入系統(tǒng)中的一種方法，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少具有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)支持多播接入的次末級(jí)節(jié)點(diǎn)，具有至少一個(gè)用戶端口供至少一個(gè)用戶以太網(wǎng)VLAN使用；一種互連裝置，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，所述裝置包括支持多播的交換機(jī)，該方法包括選擇一組用戶端口，用于連接移動(dòng)用戶設(shè)備；預(yù)留一組以太網(wǎng)MAC地址，供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用；在邊界接入服務(wù)器中，為至少一個(gè)服務(wù)代理動(dòng)態(tài)分配以太網(wǎng)MAC地址，以太網(wǎng)MAC地址定義了與至少一個(gè)用戶端口相關(guān)的多播服務(wù)接入關(guān)系，該MAC地址選自前述預(yù)留的MAC地址；將與用戶以太網(wǎng)VLAN組之一的VLAN標(biāo)簽相同的標(biāo)志符，綁定到多播服務(wù)接入關(guān)系，所述連接包括所選端口集中的一個(gè)用戶端口和所述用戶以太網(wǎng)VLAN標(biāo)志符，該標(biāo)志符供參與多播服務(wù)的用戶使用；把多播服務(wù)接入關(guān)系上的一臺(tái)移動(dòng)用戶設(shè)備連接到所選用戶端口集中另一個(gè)用戶端口上；在邊界接入服務(wù)器中決定與該移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
4.一種用于在服務(wù)提供商和用戶的移動(dòng)設(shè)備之間通過服務(wù)接入關(guān)系通信的接入系統(tǒng)，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少擁有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)次末級(jí)節(jié)點(diǎn)，節(jié)點(diǎn)上具有供用戶使用的用戶端口，其中所選用戶端口集用于移動(dòng)用戶設(shè)備；以及一種互連排列，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，根據(jù)安排，邊界接入服務(wù)器為至少服務(wù)代理的一部分動(dòng)態(tài)分配唯一的以太網(wǎng)MAC地址，唯一的以太網(wǎng)MAC地址定義了與用戶端口的每一個(gè)服務(wù)接入關(guān)系，一組以太網(wǎng)MAC地址用于供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用，其中，根據(jù)安排，至少有一個(gè)服務(wù)接入關(guān)系的移動(dòng)用戶設(shè)備將會(huì)連接到所選端口集中的另一個(gè)用戶端口，由邊界接入服務(wù)器來決定與所述移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
5.一種用于在服務(wù)提供商和用戶的移動(dòng)設(shè)備之間通過服務(wù)接入關(guān)系通信的接入系統(tǒng)，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少擁有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)次末級(jí)節(jié)點(diǎn)，節(jié)點(diǎn)上具有供用戶使用的用戶端口，其中所選用戶端口集用于移動(dòng)用戶設(shè)備；以及一種互連排列，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，根據(jù)安排，邊界接入服務(wù)器為服務(wù)代理的至少一部分中的每一個(gè)動(dòng)態(tài)分配至少一個(gè)以太網(wǎng)MAC地址，邊界接入服務(wù)器將所述服務(wù)連接的以太網(wǎng)MAC地址綁定到用戶端口，將連接標(biāo)志符綁定到所述服務(wù)接入關(guān)系，所述標(biāo)志符出現(xiàn)在以太網(wǎng)傳輸幀的頭部，一組以太網(wǎng)MAC地址計(jì)劃供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用，其中，至少有一個(gè)服務(wù)接入關(guān)系的移動(dòng)用戶設(shè)備將會(huì)連接到所選端口集中的另一個(gè)用戶端口，由邊界接入服務(wù)器來決定與所述移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
6.一種用于在服務(wù)提供商和用戶的移動(dòng)設(shè)備之間通過服務(wù)接入關(guān)系通信的接入系統(tǒng)，該系統(tǒng)包括一個(gè)邊界接入服務(wù)器，它至少擁有一個(gè)服務(wù)代理，代理有供服務(wù)提供商使用的連接；至少一個(gè)次末級(jí)節(jié)點(diǎn)，該節(jié)點(diǎn)支持多播接入，至少具有一個(gè)能供至少一個(gè)用戶以太網(wǎng)VLAN使用的用戶端口；一種互連裝置，支持以太幀交換，連接邊界接入服務(wù)器和次末級(jí)節(jié)點(diǎn)集，該裝置包括支持多播的交換機(jī)，根據(jù)安排，邊界接入服務(wù)器為至少一個(gè)服務(wù)代理動(dòng)態(tài)分配以太網(wǎng)MAC地址，一個(gè)以太網(wǎng)MAC地址定義一個(gè)與至少一個(gè)用戶端口相關(guān)的多播服務(wù)接入關(guān)系，一組以太網(wǎng)MAC地址集計(jì)劃供所述移動(dòng)用戶設(shè)備的服務(wù)接入關(guān)系使用，邊界接入服務(wù)器將一個(gè)與用戶以太VLAN組之一的VLAN標(biāo)簽相同的標(biāo)志符，綁定到一個(gè)多播服務(wù)接入關(guān)系，所述用戶以太網(wǎng)標(biāo)志符供參與多播服務(wù)的用戶使用；其中，至少有一個(gè)服務(wù)接入關(guān)系的移動(dòng)用戶設(shè)備將會(huì)連接到所選端口集中的另一個(gè)用戶端口，由邊界接入服務(wù)器來決定與所述移動(dòng)用戶設(shè)備相關(guān)的移動(dòng)服務(wù)接入關(guān)系。
全文摘要
一種連接服務(wù)提供商(SP1－SPn)和用戶(U11－Um1)的接入系統(tǒng)(ACC1)包括一個(gè)連接服務(wù)提供商的邊界接入服務(wù)器(EAS)和連接用戶的次末級(jí)節(jié)點(diǎn)集(P1－Pk)。用戶設(shè)備(UD11－UD14)通過VLAN組連接到次末級(jí)節(jié)點(diǎn)的一個(gè)用戶端口(UP11)上。邊界接入服務(wù)器包括服務(wù)代理(SA1－SAn)、一個(gè)管理器(AD1)和一個(gè)廣播處理器(BH1)，廣播處理器與次末級(jí)節(jié)點(diǎn)集上的處理器(H1－Hk)共同構(gòu)成了一個(gè)操縱系統(tǒng)。用戶(U11)的決定包括VLAN、服務(wù)(SP1)和用戶端口(UP11)，被送到管理器(AD1)，管理器為相關(guān)的服務(wù)代理(SA1)動(dòng)態(tài)分配一個(gè)MAC地址，該地址定義了一個(gè)連接(R11)。用戶設(shè)備(UD11)廣播一個(gè)DHCP請(qǐng)求，該請(qǐng)求與用戶端口(UP11)一起，單播給廣播處理器(BH1)。用戶設(shè)備(UD11)得到自己的IP地址和服務(wù)代理(SA1)的IP地址。設(shè)備(UD11)廣播一個(gè)ARP請(qǐng)求，該請(qǐng)求被次末級(jí)節(jié)點(diǎn)(P1)單播，以得到服務(wù)代理(SA1)的MAC地址，連接(R11、R21)是既安全又容易控制的。
文檔編號(hào)H04L12/18GK1631005SQ03803531
公開日2005年6月22日 申請(qǐng)日期2003年1月7日 優(yōu)先權(quán)日2002年2月8日
發(fā)明者T·林博里, J·哈倫, I·滕拜, U·拉松, E·耶爾梅斯塔姆, E·－J·索爾 申請(qǐng)人:艾利森電話股份有限公司