一種在寬帶城域網中管理用戶的方法

2023-09-22 07:52:55 7

專利名稱：一種在寬帶城域網中管理用戶的方法
技術領域：
本發明涉及區域網領域數字信息傳輸技術，更具體的是涉及寬帶城域網中管理用戶及其提高虛擬區域網(VLAN)數量的方法。
計算機用戶A發送數據到網際網路(Internet)的過程A發出數據包，該數據包採用乙太網封裝，數據包經B交換至C，由C交換到D，由D交換至寬帶接入伺服器E，由E進行權限判斷、流量統計等工作後將數據包發送到Internet，或者由E將數據包交給D，由D交換或路由到Internet。
計算機用戶A從Internet收到數據的過程Internet的數據包直接送到E，或經D路由或交換到E，由E進行權限判斷、流量統計等工作後將該數據包交給D，D將數據包交換給C，C將數據包交換給B，B將數據包交換給A。
寬帶接入伺服器E是用戶管理設備，要對用戶進行管理，首要條件是識別用戶。業界多數採用PPPoE(Point-to-Point Protocol over Ethernet)虛擬撥號方式。用戶在計算機上安裝PPPoE撥號軟體，撥號時輸入帳號和密碼，寬帶接入伺服器根據帳號識別用戶，將用戶的計費信息、流量統計等信息都記錄在該帳號上。如

圖1中，用戶可以在A計算機使用PPPoE撥號，輸入一個帳號；也可以在F計算機使用PPPoE撥號，輸入同樣的帳號。由於帳號相同，寬帶接入伺服器E無法判斷用戶的上網地址是A還是F。因此使用PPPoE虛擬撥號方式的缺點是不能判斷用戶的上網地點，存在網絡安全方面的隱患。
本發明目的通過以下技術方案實現一種在寬帶城域網中管理用戶的方法，包括用戶發送數據包經接入層乙太網交換機、匯聚層乙太網交換機及寬帶接入伺服器到網際網路的上傳數據包處理過程，和經過匯聚層寬帶接入伺服器及乙太網交換機、接入層乙太網交換機，從網際網路接收數據包下傳給用戶的處理過程，其特徵在於所述的上傳數據包處理過程進一步包括A.由接入層的乙太網交換機為用戶的數據包增加一個包含虛擬區域網識別符(VLAN ID)的標記；B.由匯聚層寬帶接入伺服器根據標記中的虛擬區域網識別符(VLAN ID)識別數據包所屬的用戶並進行管理，建立用戶路由表，再去掉所增加的標記後將數據包路由或交換到網際網路上；所述的數據包下傳處理過程進一步包括C.由匯聚層的寬帶接入伺服器根據數據包的目的IP識別數據包所屬用戶，查詢用戶路由表獲得用戶的虛擬區域網識別符(VLAN ID)並進行管理，給該數據包增加一個包含虛擬區域網識別符(VLAN ID)的標記；D.由接入層的乙太網交換機去掉數據包中所增加的含有虛擬區域網識別符(VLAN ID)的標記，將數據包交換給用戶。
所述的步驟A中還包括由匯聚層的乙太網交換機為數據包再增加一個包含虛擬區域網識別符(VLAN ID)的標記；並在所述的步驟B中去掉該個包含虛擬區域網識別符(VLAN ID)的標記；所述的步驟C中還包括由匯聚層的寬帶接入伺服器給該數據包再增加一個包含虛擬區域網識別符(VLAN ID)的標記，並在所述的步驟D中由匯聚層的乙太網交換機去掉該個包含虛擬區域網識別符(VLAN ID)的標記。
所述的步驟A中還包括，由匯聚層乙太網交換機根據目的地址(MAC)，將含有虛擬區域網識別符(VLAN ID)標記的數據包，直接交換到輸出埠，形成直接透傳；所述的步驟C還包括，由匯聚層的寬帶接入伺服器查找用戶路由表得到的埠號將數據包交換到輸出埠。
所述的直接透傳，進一步包括將匯聚層乙太網交換機配置成內部不劃分任何虛擬區域網(VLAN)的VLAN Disable，或者只有一個預設虛擬區域網(VLAN)；將匯聚層乙太網交換機的所有埠設置成無標識方式(Untagged)，和將與之連接的寬帶接入伺服器的埠及接入層乙太網交換機的埠設置成有標識方式(Tagged)。
所述的步驟A中還包括將匯聚層乙太網交換機與接入層乙太網交換機的連接埠分別設置為無標識方式(Untagged)和有標識方式(Tagged)。
所述的步驟A中，是由通過埠直接與用戶連接的接入層乙太網交換機，根據埠號給用戶的數據包增加所屬虛擬區域網的標記。
所述的步驟A中，還包括由匯聚層的乙太網交換機為數據包再增加一個包含虛擬區域網識別符(VLAN ID)的設備內部標記，在該數據包從匯聚層乙太網交換機埠輸出時，去掉所添加的該設備內部標記，形成內部劃分虛擬區域網(VLAN)的透傳；所述的步驟B中，還包括由匯聚層寬帶接入伺服器根據該埠號識別數據包所屬的用戶並進行管理；所述的步驟C中，還包括由匯聚層寬帶接入伺服器查詢用戶路由表獲得與之互連的匯聚層乙太網交換機的埠號，並根據埠號將增加了包含虛擬區域網識別符(VLAN ID)標記的數據包傳送給匯聚層乙太網交換機。
所述的內部劃分虛擬區域網(VLAN)的透傳，進一步包括對匯聚層乙太網交換機的埠分組，每一組與一個虛擬區域網對應；每一組中設置一個與匯聚層寬帶伺服器連接的埠和一個以上與接入層乙太網交換機連接的埠；將匯聚層乙太網交換機的埠設置成無標識方式(Untagged)，和將與之連接的寬帶接入伺服器的埠及接入層乙太網交換機的埠設置成有標識方式(Tagged)。
所述的內部標記是802.1Q標記，標記格式包括協議標識符(TPID)、優先級標識(802.1p)、規範格式指示符(CFI)和虛擬區域網標識符(VID)。
所述的內部標記是由匯聚層乙太網交換機採用內部格式定義的標記。
所述的標記設置在所述數據包格式的源地址(MAC)與幀類型之間。
本發明由於使用VLAN ID識別用戶，採用802.1Q標記，使寬帶接入伺服器能夠判斷用戶的上網地址；使用VLAN ID識別用戶，每個用戶與其它用戶都被VLAN隔離，因而提高了安全性；使用VLAN ID識別用戶，可以知道用戶上網使用的樓道交換機的設備埠，從而可進一步實現按設備埠計費，和在埠與房間間建立對應關係後按房間計費(傳統的方法只能按卡號計費)；使用雙重802.1Q標記，使一臺乙太網交換機能交換的虛擬區域網數量從理論上可達到4096×4096；當乙太網交換機與寬帶接入伺服器之間的互連埠數為N時，使用VLAN透傳技術，使一臺乙太網交換機能交換的虛擬區域網數量從理論上可達到N×4096。
本發明實施例的方法，都可使一臺乙太網交換機能交換的VLAN數目突破4096的限制，從而使一臺寬帶接入伺服器可以管理更多的以VLAN ID來標識的寬帶用戶。利用現有的乙太網交換機及相應標準，不必修改802.1Q標準和乙太網交換機的設計就可實施本發明的方法，增加VLAN數目，具有較好的兼容性。
參見圖1，使用虛擬區域網標記(VLAN ID)來管理用戶，可以解決識別用戶上網地點及非法用戶盜用鄰居帳號的問題，過程如下(1)計算機用戶發送數據到Internet的過程計算機用戶A發出採用乙太網封裝的數據包進入區域網交換機B的輸入埠，B為該數據包增加一個802.1Q標記作為VLAN ID標識；之後帶802.1Q標記的數據包被交換至小區級局域交換機C，由C交換到三層交換機D，由D交換至寬帶接入伺服器E；由E根據802.1Q標記中的VID(VLAN ID)識別該數據所屬用戶，對該用戶進行權限判斷、流量統計等工作後，將802.1Q標記去掉，再將數據包發送到Internet。
(2)計算機用戶從Internet接收數據的過程Internet的IP包直接到達E，或經D路由或交換到E，由E進行權限判斷、流量統計等工作後，將該數據包打上802.1Q標記，給用戶增加一個VLAN ID；將該數據包交換到D，D將數據包交換到C，C將數據包交換到B，B將802.1Q標記去掉，將數據包交換給A。
其中，802.1Q標記格式如圖2所示。協議標識符(TPID)為16比特，固定為0X8100；優先級標識(802.1p)為3比特；規範格式指示符(CFI)為1比特；VID為12比特。
在上述過程中，計算機用戶發出的數據包的VLAN ID由與計算機用戶互連的乙太網交換機B添加，可以將乙太網交換機B的每個接入埠配置為屬於不同的VLAN，從而可根據接收埠為用戶發出的數據包打上相應的VLAN ID標記。寬帶接入伺服器根據VLAN ID可以知道該數據包源自乙太網交換機B的哪個埠，從而判斷用戶的上網地點。
採用乙太網交換普遍使用的802.1Q方式來標記VLAN ID時，由於802.1Q標準中用來表示VLAN ID的標識符(VID)為12比特，所以一個乙太網交換機能支持的VLAN數目不會超過212＝4096個。
在寬帶城域網的用戶認證計費和管理中，用戶的權限控制、流量統計、帶寬管理等功能都可以基於VLAN ID來進行，使用VLAN ID作為用戶標識，一個用戶一個VLAN ID。但一臺乙太網交換機接入的用戶數量是受限的，例如圖1所示，三層交換機D支持的VLAN不能超過4096個，使寬帶接入伺服器E能管理的寬帶用戶不能超過4096個；另一方面，業界的乙太網交換機往往支持的VLAN數量小於4096個，如圖1所示組網中，廠家提供的三層交換機D能支持的VLAN數量為256個，意味著寬帶接入伺服器E只能管理256個寬帶用戶。
為解決這個數量限制，可以考慮修改802.1Q標準，用更多的比特來表示VLAN ID，如16位。但這種方式帶來的後果是協議不標準，與現在的乙太網交換機不兼容。
本發明為解決VLAN數量的限制，數據包採用雙重802.1Q標記方法並進一步可使用VLAN透傳方法。
參見圖3，結合參見圖1，採用雙重802.1Q標記方法時，計算機用戶A的數據發送到Internet的數據包上傳過程。
計算機用戶A發出採用乙太網封裝的數據包進入區域網交換機B的輸入埠，B為該數據包增加一個802.1Q標記，該標記為第一個VLAN ID，B根據接入埠為不同的VLAN配置不同的VLAN ID標記；之後帶802.1Q標記的數據包交換至小區級局域交換機C，由C交換到三層交換機D，由D再為該數據包增加一個802.1Q標記，該標記為第二個VLAN ID，D也是根據接入埠配置VLAN ID標記的；將該數據包交換至寬帶接入伺服器E，由E根據雙重802.1Q標記中的第一個VID和第二個VID識別該數據所屬用戶，對該用戶進行權限判斷、流量統計等工作後，將雙重802.1Q標記去掉，再將數據包發送到Internet。
參見圖4，結合參見圖1，採用雙重802.1Q標記方法時，Internet的數據包下傳至計算機用戶A的數據接收過程。
Internet的IP包直接到達E；E根據目的IP識別出該IP包所屬用戶，並在用戶路由表中查出用戶的雙重VLAN ID；由E進行權限判斷、流量統計等工作後，將該數據包打上雙重802.1Q標記，該雙重802.1Q標記包括用於識別用戶所在VLAN的第一個VLAN ID和第二個VLAN ID；將該數據包交給D，D去掉一個標識第二個VLAN ID的802.1Q標記後，將數據包交換給C，C將數據包交換到B，B再去掉一個標識第一個VLAN ID的802.1Q標記，將數據包交換給A。
參見圖5，以RFC894規定格式為例、數據包採用雙重802.1Q標記時各個設備間數據包格式。
圖5a為寬帶用戶計算機A與乙太網交換機B之間的數據包格式，包括6位元組長的目的地址(MAC)、6位元組長的源地址(MAC)、4位元組長的幀類型、46至1500位元組長的數據和4位元組長的校驗碼(CRC)。
圖5b為乙太網交換機B與乙太網交換機C之間的數據包格式，數據包格式中在源地址與幀類型間增加了一個長4位元組的802.1Q標記。
圖5c為乙太網交換機C與乙太網交換機D之間的數據包格式，同圖5b所示，含一個由乙太網交換機B打上的802.Q標記。
圖5d為乙太網交換機D與寬帶接入伺服器E之間的數據包格式，含有雙重802.Q標記，各為4個字節，連續設置在數據包格式中源地址與幀類型間，即乙太網交換機D在數據包格式中緊隨第一個802.Q標記後設置第二個802.Q標記。
Internet的IP包直接到達E或經D到E，其數據包格式如圖5a所示，由E將該數據包打上雙重802.1Q標記後交給D，其數據包格式如圖5d所示；D去掉一個標識第二個VLAN ID的802.1Q標記後將數據包交換給C，C將數據包交換到B，其數據包格式如圖5c、5b所示；B再去掉一個標識第一個VLAN ID的802.1Q標記後交換給A，其數據包格式如圖5a所示。
上述雙重802.1Q標記方法中，乙太網交換機D收到來自乙太網交換機C的已經有802.1Q標記的數據包後，需再增加一個802.1Q標記。這時可不對乙太網交換機D做特殊的改動，只需在C與D互連的埠中，將C的埠配置成有標識(Tagged)方式，將D的埠配置為無標識(Untagged)方式。C輸出的數據包已經帶上802.1Q標記，達到D時，D查埠配置為Untagged，認為該數據包是未帶802.1Q標記的普通乙太網幀，於是按常規方式為該數據包再增加一個802.1Q標記。
由於在寬帶接入伺服器中使用雙重802.1Q標記來識別用戶，根據雙重802.1Q標記中的兩個VID進行用戶認證、用戶計費、流量統計、帶寬管理和權限控制等工作，則交換機D能交換的VLAN數量理論值為4096×4096＝1777216。實際組網中，即使設備D和E支持的VLAN比4096少，例如為256個，則系統支持的VLAN數量也可為256×256＝65536，也突破了原來VLAN最大為4096的限制。
參見圖6，結合參見圖1，是圖3所示方法的一種變通方法，即，計算機用戶A的數據發送到Internet的數據上傳過程中，不在設備外部出現雙重802.1Q標記，而使用VLAN透傳技術。
計算機用戶A發出採用乙太網封裝的數據包進入區域網交換機B的輸入埠，B為該數據包增加一個802.1Q標記，該標記為第一個VLAN ID；之後帶802.1Q標記的數據包交換至小區級局域交換C，由C交換到三層交換機D，由D再為該數據包增加一個「內部802.1Q標記」，該標記為第二個VLAN ID；在設備D內部先將該數據包交換到D設備上與E互連的埠，當該數據包從該埠輸出時，D去掉自己添加的第二個「內部802.1Q標記」，之後該數據包送到寬帶接入伺服器E；由E根據與E互連的D設備的埠號和第一個802.1Q標記中的VID來識別該數據包所屬用戶，對該用戶進行權限判斷、流量統計等工作後，將第一個802.1Q標記去掉，再將數據包發送到Internet。
或者在上述過程中，乙太網交換機D根本不理會802.1Q標記，即既不增加第二個802.1Q標記，也不必在將數據包交換到與E互連的埠上時去掉該添加的第二個802.1Q標記，而可直接根據數據包的目的地址(MAC)將數據包交換到設備D的輸出埠。
參見圖7，結合參見圖1，是圖4所示方法的一種變通方法，即，Internet的數據包下傳至計算機用戶A的數據接收過程中，不在設備外部出現雙重802.1Q標記，而使用VLAN透傳技術。
Internet的IP包直接到達E；E根據目的IP識別出該IP包所屬用戶，並在用戶路由表中查出用戶的VLAN ID和輸出埠號，是與E互連的D的埠號；由E進行權限判斷、流量統計等工作後，將該數據包打上802.1Q標記，將該數據包從查詢得到的互連埠送給D；D接到數據包後，為該數據包添加一個「內部802.1Q標記」；在D內部將數據包交換至與交換機C相連的埠，當數據包從該埠輸出時，D去掉自己添加的「內部802.1Q標記」，之後該數據包到達C，C將數據包交換給B，B去掉802.1Q標記，將數據包交換給A。
或者在上述過程中，乙太網交換機D根本不理會802.1Q標記，即既不增加第二個802.1Q標記，也不必在將數據包交換到與C互連的埠上時去掉該添加的第二個802.1Q標記，而可直接根據數據包的目的地址(MAC)將數據包交換到設備D的輸出埠。
參見圖8，圖8示出以RFC894規定格式為例、數據包使用VLAN透傳方法時各個設備間的數據包格式。
圖8a為寬帶用戶計算機A與乙太網交換機B之間的數據包格式，與圖5a的數據包格式相同。
圖8b為乙太網交換機B與乙太網交換機C之間、乙太網交換機C與乙太網交換機D之間、乙太網交換機D與寬帶接入伺服器E之間的數據包格式，含有一個802.1Q標記，與圖5b、5c的數據包格式相同。
圖8c為乙太網交換機D設備內部(不會出現在設備D外部)的數據包格式，含有兩個802.1Q標記，與圖5d的數據包格式相同。
綜上所述，VLAN透傳可以有兩種方法，一種為直接透傳，即帶802.1Q標記的數據包進入乙太網交換機D後，乙太網交換機D不識別該數據幀的802.1Q標記，直接根據數據包中的目的地址將數據包交換至D設備的輸出埠。另一種是內部劃分VLAN的透傳，即帶802.1Q標記的數據包進入乙太網交換機D後，在設備D內部使數據幀再加上一個「內部802.1Q標記」，以區分不同VLAN組的數據包，將該數據包交換到輸出埠時，去掉設備內部添加的802.1Q標記。
上述的兩種透傳方法，均不需要對乙太網交換機作特殊的改動。例如，直接透傳的配置方法是將乙太網交換機D配置成VLAN Disable，即設備D的內部不劃分任何VLAN，或者只有一個預設VLAN，所有埠都設置成Untagged；與D相連的乙太網交換機C和寬帶伺服器E的埠都置成Tagged。內部劃分VLAN的透傳方法是將乙太網交換機D的埠劃分為若干組，每組屬於一個VLAN，包含一個與E互連的埠，若干個與C互連的埠；D的所有埠都配置成Untagged，而與之相連的C和E的埠配置成Tagged。
在內部劃分VLAN的透傳方法中，使用「內部802.1Q標記」，即該標記只出現在設備內部，不會輸出到設備的外部埠，由於是內部標記，設備D就可以採用任何一種內部格式來定義該標記，不一定要遵守802.1Q標準。
由於使用VLAN透傳方法，寬帶伺服器同時使用D設備的埠號和VLAN ID來標識用戶，每個埠能傳送4096個VLAN，則N個埠能傳送N×4096個VLAN，其中N為乙太網交換機D與寬帶接入伺服器E之間的互連埠數，如16。該方法也突破了現有技術中乙太網交換機所能支持的VLAN的限制。
即使D與E之間只有一個互連埠，D在交換時不識別802.1Q標記，直接根據目的地址將數據包交換至E，如果D本身支持的VLAN數量小於4096個，如只支持256個，採用VLAN透傳方法後，其最多也能支持4096個VLAN。
權利要求
1.一種在寬帶城域網中管理用戶的方法，包括用戶發送數據包經接入層乙太網交換機、匯聚層乙太網交換機及寬帶接入伺服器到網際網路的上傳數據包處理過程，和經過匯聚層寬帶接入伺服器及乙太網交換機、接入層乙太網交換機，從網際網路接收數據包下傳給用戶的處理過程，其特徵在於所述的上傳數據包處理過程進一步包括A.由接入層的乙太網交換機為用戶的數據包增加一個包含虛擬區域網識別符(VLAN ID)的標記；B.由匯聚層寬帶接入伺服器根據標記中的虛擬區域網識別符(VLAN ID)識別數據包所屬的用戶並進行管理，建立用戶路由表，再去掉所增加的標記後將數據包路由或交換到網際網路上；所述的數據包下傳處理過程進一步包括C.由匯聚層的寬帶接入伺服器根據數據包的目的IP識別數據包所屬用戶，查詢用戶路由表獲得用戶的虛擬區域網識別符(VLAN ID)並進行管理，給該數據包增加一個包含虛擬區域網識別符(VLAN ID)的標記；D.由接入層的乙太網交換機去掉數據包中所增加的含有虛擬區域網識別符(VLAN ID)的標記，將數據包交換給用戶。
2.根據權利要求1所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的步驟A中還包括由匯聚層的乙太網交換機為數據包再增加一個包含虛擬區域網識別符(VLAN ID)的標記；並在所述的步驟B中去掉該個包含虛擬區域網識別符(VLAN ID)的標記；所述的步驟C中還包括由匯聚層的寬帶接入伺服器給該數據包再增加一個包含虛擬區域網識別符(VLAN ID)的標記，並在所述的步驟D中由匯聚層的乙太網交換機去掉該個包含虛擬區域網識別符(VLAN ID)的標記。
3.根據權利要求1所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的步驟A中還包括，由匯聚層乙太網交換機根據目的地址(MAC)，將含有虛擬區域網識別符(VLAN ID)標記的數據包，直接交換到輸出埠，形成直接透傳；所述的步驟C還包括，由匯聚層的寬帶接入伺服器查找用戶路由表得到的埠號將數據包交換到輸出埠。
4.根據權利要求3所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的直接透傳，進一步包括將匯聚層乙太網交換機配置成內部不劃分任何虛擬區域網(VLAN)的VLAN Disable，或者只有一個預設虛擬區域網(VLAN)；將匯聚層乙太網交換機的所有埠設置成無標識方式(Untagged)，和將與之連接的寬帶接入伺服器的埠及接入層乙太網交換機的埠設置成有標識方式(Tagged)。
5.根據權利要求1或2或3所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的步驟A中還包括將匯聚層乙太網交換機與接入層乙太網交換機的連接埠分別設置為無標識方式(Untagged)和有標識方式(Tagged)。
6.根據權利要求1或2或3所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的步驟A中，是由通過埠直接與用戶連接的接入層乙太網交換機，根據埠號給用戶的數據包增加所屬虛擬區域網的標記。
7.根據權利要求1所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的步驟A中，還包括由匯聚層的乙太網交換機為數據包再增加一個包含虛擬區域網識別符(VLAN ID)的設備內部標記，在該數據包從匯聚層乙太網交換機埠輸出時，去掉所添加的該設備內部標記，形成內部劃分虛擬區域網(VLAN)的透傳；所述的步驟B中，還包括由匯聚層寬帶接入伺服器根據該埠號識別數據包所屬的用戶並進行管理；所述的步驟C中，還包括由匯聚層寬帶接入伺服器查詢用戶路由表獲得與之互連的匯聚層乙太網交換機的埠號，並將增加了虛擬區域網識別符(VLAN ID)標記的數據包通過該埠傳送給匯聚層乙太網交換機。
8.根據權利要求7所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的內部劃分虛擬區域網(VLAN)的透傳，進一步包括對匯聚層乙太網交換機的埠分組，每一組與一個虛擬區域網對應；每一組中設置一個與匯聚層寬帶伺服器連接的埠和一個以上與接入層乙太網交換機連接的埠；將匯聚層乙太網交換機的埠設置成無標識方式(Untagged)，和將與之連接的寬帶接入伺服器的埠及接入層乙太網交換機的埠設置成有標識方式(Tagged)。
9.根據權利要求7所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的內部標記是802.1Q標記，標記格式包括協議標識符(TPID)、優先級標識(802.1p)、規範格式指示符(CFI)和虛擬區域網標識符(VID)。
10.根據權利要求7所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的內部標記是由匯聚層乙太網交換機採用內部格式定義的標記。
11.根據權利要求1或2或3或7所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的標記是802.1Q標記，標記格式包括協議標識符(TPID)、優先級標識(802.1p)、規範格式指示符(CFI)和虛擬區域網標識符(VID)。
12.根據權利要求1或2或3或7所述的一種在寬帶城域網中管理用戶的方法，其特徵在於所述的標記設置在所述數據包格式的源地址(MAC)與幀類型之間。
全文摘要
本發明公開了一種寬帶城域網中管理用戶及其提高虛擬區域網數量的方法，上傳數據包時，由接入層乙太網交換機為用戶的數據包增加一個包含虛擬區域網識別符(VLAN ID)的標記；由匯聚層寬帶接入伺服器根據標記中的VLAN ID識別數據包所屬的用戶並進行管理，再去掉所增加的標記後將數據包路由或交換到網際網路上；數據包下傳時，由匯聚層的寬帶接入伺服器識別數據包所屬用戶，給該數據包增加一個包含VLAN ID的標記；由接入層的乙太網交換機去掉所增加的VLAN ID的標記。本發明能分辨出寬帶城域網中用戶的上網地點，在不改變802.1Q標準，不改變現有乙太網交換機的前提下，使一臺乙太網交換機能交換的VLAN數目得以提高。
文檔編號H04L12/28GK1426199SQ0114422
公開日2003年6月25日 申請日期2001年12月13日 優先權日2001年12月13日
發明者杜文華 申請人:華為技術有限公司