[發明專利]基于流分類的以太網數據幀VLAN雙層標簽處理裝置和方法

有效

• 申請號: 200910143758.X
• 申請日: 2009-05-26
• 公開（公告）號: CN101567854A
• 公開（公告）日: 2009-10-28
• 發明（設計）人: 范其蓬
• 申請（專利權）人: 武漢烽火網絡有限責任公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L29/06
• 代理公司: 北京科龍寰宇知識產權代理有限責任公司
• 代理人: 孫皓晨;朱世定

1.一種基于流分類的以太網數據幀VLAN雙層標簽處理裝置，其特征在于，所述標簽處理裝置包括一VLAN雙層標簽處理控制器和多個端口，其中，

所述VLAN雙層標簽處理控制器包括一報文類型判斷模塊、一掩碼模塊、一規則匹配模塊、一標簽處理模塊和一全局控制寄存模塊；

所述掩碼模塊內存儲一過濾掩碼表；

所述規則匹配模塊內存儲一規則表，提供標簽字段的操作規則；

所述全局控制寄存模塊設有一端口全局TPID寄存模塊，所述端口全局TPID寄存模塊存儲本地端口全局TPID；

數據報文通過所述端口進入所述VLAN雙層標簽處理控制器，所述報文類型判斷模塊接收數據包，根據所述本地端口全局TPID的值判斷數據包標簽類型，對數據包分類，將分類的數據包送入所述掩碼模塊；

所述掩碼模塊根據所述規則表的敏感字節的位置提取信息，與所述掩碼表的表項做掩碼操作，將結果送入所述規則匹配模塊；

所述規則匹配模塊查詢所述規則表的表項，結合數據包的類型和規則的優先級選擇最終的匹配結果，獲得標簽處理規則；

所述標簽處理模塊根據標簽處理規則進行標簽操作。

2.如權利要求1所述的基于流分類的以太網數據幀VLAN雙層標簽處理裝置，其特征在于，所述標簽處理模塊進行的標簽操作為添加、剝離、變換，或不做任何操作。

3.如權利要求1所述的基于流分類的以太網數據幀VLAN雙層標簽處理裝置，其特征在于，所述全局控制寄存模塊存儲有一全局規則控制表，提供標簽字段的操作規則。

4.如權利要求1所述的基于流分類的以太網數據幀VLAN雙層標簽處理裝置，其特征在于，所述端口為上行端口或者下行端口。

5.如權利要求4所述的基于流分類的以太網數據幀VLAN雙層標簽處理裝置，其特征在于，所述VLAN雙層標簽處理控制器包括一VLAN過濾模塊，其與所述上行端口連接，所述VLAN過濾模塊對從所述上行端口進入的數據報文進行VLAN過濾，以防止用戶私接。

6.一種基于流分類的以太網數據幀VLAN雙層標簽處理方法，應用于如權利要求1所述的標簽處理裝置，其特征在于，所述標簽處理方法包括以下步驟，

步驟a，數據報文從所述端口進入所述VLAN雙層標簽處理控制器；

步驟b，所述報文類型判斷模塊對數據報文進行報文標簽類型判斷，所述掩碼模塊和規則匹配模塊進行數據包協議字段規則匹配，將數據報文進行流分類；

步驟c，所述標簽處理模塊完成對規則匹配后的數據報文流進行標簽操作。

7.如權利要求6所述的基于流分類的以太網數據幀VLAN雙層標簽處理方法，其特征在于，所述步驟b中，對數據報文進行標簽類型判斷的步驟為，根據本地端口全局TPID的值和數據流的上下行方向，判斷數據報文為有效數據包和錯包，所述有效數據包為雙標簽、單層運營商標簽、單層用戶標簽和無標簽。

8.如權利要求7所述的基于流分類的以太網數據幀VLAN雙層標簽處理方法，其特征在于，所述步驟c中，所述標簽處理模塊從所述規則表或所述全局控制寄存模塊存儲的全局規則控制表獲取規則，進行標簽操作。

9.如權利要求7所述的基于流分類的以太網數據幀VLAN雙層標簽處理方法，其特征在于，在所述步驟a之前，先設定端口全局TPID寄存模塊中存儲的本地端口全局TPID的數值，并設置所述規則匹配模塊中存儲的規則表的表項，設置所述全局控制寄存模塊存儲的全局規則控制表的表項。