CN1437363A - 网关装置及其控制方法 - Google Patents
网关装置及其控制方法 Download PDFInfo
- Publication number
- CN1437363A CN1437363A CN03102503A CN03102503A CN1437363A CN 1437363 A CN1437363 A CN 1437363A CN 03102503 A CN03102503 A CN 03102503A CN 03102503 A CN03102503 A CN 03102503A CN 1437363 A CN1437363 A CN 1437363A
- Authority
- CN
- China
- Prior art keywords
- pppoe
- address
- ipoe
- frame
- session
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/167—Adaptation for transition between two IP versions, e.g. between IPv4 and IPv6
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/08—Protocols for interworking; Protocol conversion
- H04L69/085—Protocols for interworking; Protocol conversion specially adapted for interworking of IP-based networks with other networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/168—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP] specially adapted for link layer protocols, e.g. asynchronous transfer mode [ATM], synchronous optical network [SONET] or point-to-point protocol [PPP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/08—Protocols for interworking; Protocol conversion
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
提供了IPoE/PPPoE前向表106,用于注册网络地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话检索索引,选择协议类型,使其对应于IPoE/PPPoE前向表106中的网络地址,而所述网络地址与包括在输入帧IP分组头信息中的目的IP地址相匹配,并且当所选协议类型是PPPoE时,进一步从对应所述网络地址的检索索引中选择PPPoE会话。
Description
技术领域
本发明涉及一种支持PPPoE(基于以太网的点对点通讯协议)的网关装置和一种控制这种装置的方法。
背景技术
从传统观点看,网关装置被用来在公司内建的网络和外部网络之间实现相互通信。例如,网关装置被用作相互连接的不同通信协议网络间的协议转换器。网关装置结构的例子有:仅仅支持IPoE(基于以太网(R)的因特网协议)作为外部网络协议的网关装置结构、和既支持IPoE又支持PPPoE作为外部网络协议的网关装置结构。
图1说明了仅仅支持IPoE的网关装置1100的结构。图2是用来说明连接了仅仅支持IPoE的网关装置1100的网络结构的例子的例图。
如图2所示,网关装置1100在其一个接口处连接到使用IPoE作为协议的网络1201至1204。网关装置1100与分别安装在网络1201至1204上的网关1205至1208通信。在其另一个接口,网关装置1100进一步连接到终端1209至1211,诸如使用IPoE作为协议的个人计算机(此后称作"PC")。
在如图1所示的网关装置1100中,帧发送/接收部件1101和1102把向以太网(R)I/F发送帧,或者从以太网(R)I/F接收帧。IPoE帧装/拆部件1103和1104在识别IPoE帧结构的同时,组装和拆分IPoE帧。
前向控制部件1105基于包括在输入IPoE帧IP分组头信息中的目的IP地址,控制IPoE帧的输出。在控制IPoE帧的输出的过程中,前向控制部件1105使用IPoE前向表1106和ARP(地址解析协议)表1107。
如图3所示,用IPoE前向表1106注册彼此相关的网络地址、输出接口编号(输出IF编号)、路由类型(直接/间接路由)以及在间接路由中的目的IP地址(下一跳IP地址)。
如图4所示,用ARP表1107注册彼此相关的目的IP地址、源MAC地址以及目的MAC地址。此外,在源MAC地址中,由于通常使用网关装置1100的MAC地址,所以所有项都有相同值。因此,有可能以单独注册的方式提供网关装置1100的MAC地址,而不提供ARP表1107中的源MAC地址域。
下面将描述对具有上述结构且仅支持IPoE的网关装置1100的操作。这里说明了把IPoE帧输入到帧发送/接收部件1101的情形。
当把IPoE帧输入到帧发送/接收部件1101时,IPoE帧装/拆部件1103识别IPoE帧结构,并把识别出的IPoE帧结构提供给前向控制部件1105。
前向控制部件1105将在IPoE帧IP分组头信息中包括的目的IP地址与在IPoE前向表1106中注册的网络地址作比较。
当表1106的网络地址和目的IP地址相同时,部件1105就采集在IPoE前向表1106中与网络地址相关的输出IF编号和路由类型信息(表明路由是直接路由还是间接路由的信息),并且,当表明是间接路由时,进一步采集目的IP地址(下一跳IP地址)。此外,当表明是直接路由时,部件1105就采集IP分组的IP头的IP地址。接着,前向控制部件1105利用检索出的目的IP地址,搜索ARP表1107,以检索IPoE帧的源MAC地址和目的MAC地址。把检索出的源MAC地址和目的MAC地址提供给IPoE帧装/拆部件1104。利用源MAC地址和目的MAC地址,IPoE帧装/拆部件1104对IPoE帧再组装。把已被再组装的IPoE帧提供给帧发送/接收部件1102,并从该部件1102输出。这样,在仅支持IPoE的网关装置1100中前传IPoE帧。
图5是用来说明支持PPPoE的网关装置1500的结构例图。此外,在图5中被指定与图1中相同参考编号的部件其功能也相同,故忽略对其的描述。图6是用来说明连接了支持PPPoE的网关装置1500的网络结构的例子的例图。
如图6所示,网关装置1500在其一个接口处连接到利用IPoE作为协议的网络1601和利用PPPoE作为协议的网络1602至1604。网关装置1500与安装在网络1601的网关1605以及分别安装在网络1602至1604的PPPoE服务器1606至1608通信。网关装置1500进一步在其另一个接口处连接到终端1609至1611,诸如以IPoE作为协议用的个人计算机。
在如图5所示的网关装置1500中,IPoE/PPPoE帧装/拆部件1501和1502在识别IPoE帧结构和PPPoE帧结构的同时,组装和拆分IPoE帧和PPPoE帧。
前向控制部件1503在基于输入PPPoE帧的PPPoE头信息,控制PPPoE的输出的同时,基于包括在输入IPoE帧IP分组头信息中的源IP地址或者目的IP地址,控制IPoE或者PPPoE帧的输出。在控制IPoE或者PPPoE帧输出的过程中,前向控制部件1503除了利用IPoE前向表1106和ARP表1107外,还利用PPPoE前向表1504和PPPoE会话表1505。
如图7所示,PPPoE前向表1504有彼此相关的源IP地址、输出IF编号以及PPPoE会话索引(下文中称作"PPPoE会话索引")。
如图8所示,PPPoE会话表1505有彼此相关的PPPoE会话索引、客户MAC地址、服务器MAC地址以及PPPoE会话ID。
下面将描述对具有上述结构并支持PPPoE的网关装置1500的操作。这里分别地说明了把IPoE帧输入到帧发送/接收部件1101,以及把PPPoE输入到该部件1101的情形。
当把任一帧输入到帧发送/接收部件1101时,IPoE/PPPoE帧装/拆部件1501识别该帧的结构,并把该识别出的帧结构提供给前向控制部件1503。
当输入帧是IPoE帧时,前向控制部件1503将IPoE帧IP分组头信息中包括的源IP地址与PPPoE前向表1504中注册的源IP地址作比较。
当表1504的源IP地址与在IPoE帧IP分组头信息中包括的源IP地址相同时,部件1503就采集在PPPoE前向表1504的与源IP地址相关的输出IF编号和PPPoE会话索引。
接着,前向控制部件1503利用检索出的PPPoE会话索引搜索PPPoE会话表1505,并采集诸如源MAC地址、目的MAC地址以及PPPoE会话ID的信息,以生成PPPoE帧。把用来生成PPPoE帧的检索出的信息提供给IPoE/PPPoE帧装/拆部件1502。
此外,在PPPoE会话表1505中不存在源MAC地址和目的MAC地址的方向信息。采集客户MAC地址作为源MAC地址,并采集服务器MAC地址作为目的MAC地址。
基于用来生成PPPoE帧的所述信息,IPoE/PPPoE帧装/拆部件1502把输入IPoE帧再组装成PPPoE帧。把该再组装的PPPoE帧提供给帧发送/接收部件1102,并从部件1102输出。
当与包括在IPoE帧IP分组的头信息中的源IP地址相同的源IP地址没有在PPPoEQ前向表1504中注册时,前向控制部件1503就将在IP分组的头信息中包括的目的IP地址与IPoE前向表1106中注册的网络地址作比较。
当表1106具有与目的IP地址相同的网络地址时,部件1105就检索在IPoE前向表1106与网络地址相关的输出IF编号和路由类型信息(表明路由是直接路由还是间接路由的信息),并且当表明是间接路由时,进一步检索目的IP地址(下一跳IP地址)。此外,当表明是直接路由时,部件1105检索IP分组的IP头的目的IP地址。
接着,前向控制部件1503利用检索出的目的IP地址,搜索ARP表1107,以检索IPoE帧的源MAC地址和目的MAC地址。把检索出的源MAC地址和目的MAC地址提供给IPoE/PPPoE帧装/拆部件1502。
利用源MAC地址和目的MAC地址,IPoE/PPPoE帧装/拆部件1502对IPoE帧再组装。把已被再组装的IPoE帧提供给帧发送/接收部件1102,并从该部件1102输出。
同时,当输入帧是PPPoE帧时,前向控制部件1503就将PPPoE帧的PPPoE头信息与PPPoE会话表1505的项作比较。
当PPPoE帧的PPPoE头信息与PPPoE会话表1505中注册的项相匹配时,部件1503将包括在PPPoE帧IP分组头信息中的目的IP地址与在IPoE前向表1106中已注册的网络地址作比较。
当表1106网络地址与目的IP地址相同时,部件1503就检索与该网络地址相关的输出IF编号和路由类型信息(表明路由是直接路由还是间接路由的信息),并且当表明是间接路由时,进一步检索目的IP地址(下一跳IP地址)。此外,当表明是直接路由时,部件1503检索IP分组的IP头的目的IP地址。
接着,前向控制部件1503利用检索出的目的IP地址,搜索ARP表1107,以检索源MAC地址和目的MAC地址。把检索出的源MAC地址和目的MAC地址提供给IPoE/PPPoE帧装/拆部件1502。
利用源MAC地址和目的MAC地址,IPoE/PPPoE帧装/拆部件1502把PPPoE帧再组装成IPoE帧。把该再组装的IPoE帧提供给帧发送/接收部件1102,并从该部件1102输出。
因此,支持PPPoE的网关装置1500,在按PPPoE帧输出,并且选择与在IPoE帧IP分组的头信息中包括的源IP地址对应的PPPoE会话的同时,按IPoE地址转发IPoE帧,其中IPoE地址取决于与在IPoE帧IP分组头信息中包括的目的IP地址相对应的网络地址。
然而,仅支持IPoE的网关装置1100存在不能转发除了IPoE帧以外的帧的问题。而且,支持PPPoE的网关装置1500选择与在IPoE帧IP分组的头信息中包括的源IP地址对应的PPPoE会话。由此出现了因为每个终端(1609至1611)不能同时选择多个PPPoE会话,所以不可能访问多个PPPoE服务器的问题。而且,还有另一个问题,当源IP地址匹配时,由于IPoE帧是按PPPoE帧自动输出的,所以不可能访问使用IPoE的网络。
发明内容
本发明的目的是提供一种支持PPPoE的网关装置和控制这样一种装置的方法,该装置使连接到该装置的终端能在PPPoE和IPoE之间选择使用的协议,并且能够同时选择多个PPPoE会话。
即,根据本发明的网关装置具有用来注册网络地址、协议类型、在IPoE中使用的目的IP地址、以及在PPPoE中使用的PPPoE检索索引的IPoE/PPPoE前向表,选择与IPoE/PPPoE前向表中的网络地址对应的协议类型,其中所述网络地址与在输入帧IP分组头信息中包括的目的IP地址相匹配,并且当被选择的协议类型是PPPoE时,能够从对应于网络地址的检索索引中选择PPPoE会话。
此外,根据本发明的网关装置,具有用来注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID的PPPoE代理表,并把输入PPPoE帧转发到以PPPoE作为协议的网络。
附图说明
下文中结合附图的描述,使得本发明的上述以及其他的目的和特性更充分的显现,其中附图用举例的方法说明一个例子,其中:
图1是仅仅支持IPoE的传统网关装置的结构示意图;
图2是连接了仅仅支持IPoE的传统网关装置的网络结构的例子的示意图;
图3是说明在传统网关装置中提供的IPoE前向表结构的表格;
图4是说明在传统网关装置中提供的ARP表结构的表格;
图5是支持PPPoE的传统网关装置的结构示意图;
图6是连接了支持PPPoE的传统网关装置的网络结构的例子的示意图;
图7是说明在传统网关装置中提供的PPPoE前向表结构的表格;
图8是说明在传统网关装置中提供的PPPoE会话表结构的表格;
图9是根据本发明的第一实施例的网关装置的结构示意图;
图10是连接了根据本发明的第一实施例的网关装置的网络结构的例子的示意图;
图11是说明在根据本发明的第一实施例的网关装置中提供的IPoE/PPPoE前向表结构的表格;
图12是说明在根据本发明的第一实施例的网关装置中提供的缺省路由表结构的表格;
图13是根据本发明的第二实施例的网关装置的结构示意图;
图14是连接了根据本发明的第二实施例的网关装置的网络结构的例子的示意图;
图15是说明在根据本发明的第二实施例的网关装置中提供的PPPoE代理表结构的表格。
图16是根据本发明的第三实施例的网关装置的结构示意图;
图17是连接了根据本发明的第三实施例的网关装置的网络结构的例子的示意图。
图18是说明在根据本发明的第一至第三实施例中的每个实施例的网关装置中提供的地址转换表结构的表格;
具体实施方式
下面将具体参照附图描述本发明的实施例。
(第一实施例)
图9是根据本发明的第一实施例的网关装置100的结构示意图。图10是连接了根据本发明的第一实施例的网关装置100的网络结构的例子的示意图。
如图10所示,网关装置100在其一个接口处连接到以IPoE作为协议使用的网络201,以及以PPPoE作为协议使用的网络202至204。网关装置100与安装在网络201的网关205以及分别安装在网络202至204的PPPoE服务器206至208通信。网关装置100进一步在其另一个接口处连接到终端209至211,诸如以IPoE作为协议用的个人计算机。
在如图9所示的网关装置100中,帧发送/接收部件101和102向以太网(R)I/F发送帧,或者从以太网(R)I/F接收帧。IPoE/PPPoE帧装/拆部件103和104在识别IPoE帧结构和PPPoE帧结构的同时,组装和拆分IPoE帧和PPPoE帧。
前向控制部件105在基于输入PPPoE帧的PPPoE头信息控制IPoE或者PPPoE的输出的同时,基于包括在输入IPoE帧IP分组头信息中的源IP地址或者目的IP地址,控制IPoE或者PPPoE帧的输出。在控制IPoE或者PPPoE帧输出的过程中,前向控制部件105使用IpoE/PPPoE前向表106、缺省路由表107、ARP表108、以及PPPoE会话表109。
用IPoE/PPPoE前向表106注册在传统IPoE前向表(见图3)中包括的信息、在传统PPPoE前向表(见图7)中包括的信息、以及在输出中使用的协议(层2协议)。
具体地说,如图11所示,有彼此相关的网络地址、输出IF编号、在选择IPoE为协议类型时的路由类型(直接/间接路由)、在选择间接路由作为IPoE中的路由类型时的目的IP地址(下一跳IP地址)、在输出中使用的协议类型(层2类型)、以及在选择PPPoE为协议类型时的PPPoE会话索引。
缺省路由表107有向其注册的信息,其中,源IP地址代替在IPoE/PPPoE前向表106中的网络地址,并且,在这一方面,其与IPoE/PPPoE前向表106不同。
具体地说,如图12所示,有彼此相关的源IP地址、输出IF编号,在选择IPoE为协议类型时的路由类型(直接/间接路由)、在选择间接路由作为IPoE中的路由类型时的目的IP地址(下一跳IP地址)、在输出中使用的协议类型(层2类型)、以及在选择PPPoE为协议类型时的PPPoE会话索引。
此外,ARP表108和PPPoE会话表109分别含有与如上所述的图4和图8中相同的信息,因此忽略对其的描述。在ARP表108的源MAC地址中,由于通常使用网关装置100的MAC地址,所以所有项都有相同值。因此,有可能以单独注册的方式提供MAC地址,而不提供ARP表108中的源MAC地址域。
下面将描述对具有前述结构的网关装置100的操作。这里分别说明了把IPoE帧输入到帧发送/接收部件101和把PPPoE帧输入到部件101的情形。
当把任一帧输入到帧发送/接收部件101时,IPoE/PPPoE帧装/拆部件103识别该帧的结构,并把该识别出的帧结构提供给前向控制部件105。
当输入帧是IPoE帧时,前向控制部件105将IPoE帧IP分组头信息中包括的目的IP地址与IPoE/PPPoE前向表106中已注册的网络地址作比较。
当表106的网络地址与目的IP地址相同时,部件105就检索与该网络地址相关的输出IF编号和在输出中使用的协议类型(PPPoE或者IPoE)。当检索出的协议类型是IPoE时,部件105检索路由类型(直接路由或者间接路由),并且,在间接路由的情形,进一步检索目的IP地址(下一跳IP地址)。此外,在直接路由的情形,部件105就检索包括在IP分组的IP头信息中的目的IP地址。同时,当检索协议类型是PPPoE时,部件105检索PPPoE会话索引。
当检索出的协议类型是IPoE时,前向控制部件105利用检索出的目的IP地址,搜索ARP表108,以检索目的MAC地址。并把检索出的目的MAC地址提供给IPoE/PPPoE帧装/拆部件104。
利用该目的MAC地址,IPoE/PPPoE帧装/拆部件104再组装IPoE帧。并把该再组装帧提供给帧发送/接收部件102,并从该部件102输出。
同时,当检索出的协议类型是PPPoE时,部件105利用PPPoE会话索引搜索PPPoE会话表109,并检索用于生成PPPoE帧的信息诸如源MAC地址、目的MAC地址以及PPPoE会话ID。把检索出的结果提供给IPoE/PPPoE帧装/拆部件104。
基于检索出的结果,IPoE/PPPoE帧装/拆部件104把IPoE帧再组装成PPPoE帧。把该再组装PPPoE帧提供给帧发送/接收部件102,并从该部件102输出。
同时,当该输入帧是PPPoE帧时,前向控制部件105将PPPoE帧的PPPoE头信息与在PPPoE会话表109中的项作比较。
当PPPoE帧的PPPoE头信息与PPPoE会话表109中注册的项相匹配时,部件105将在PPPoE帧的IP分组头信息中的目的IP地址与由IPoE/PPPoE前向表106注册的网络地址作比较。
当表106的网络地址和包括在所述头信息中的目的IP地址相同时,部件105检索在输出中使用的与网络地址相关的IF编号和协议类型(PPPoE或者IPoE)。当检索出的协议类型是IPoE时,部件105检索路由类型(直接路由或者间接路由),并且,在间接路由的情形中,检索目的IP地址(下一跳IP地址)。此外,在直接路由的情形中,部件105检索包括在所述IP分组头信息中的目的IP地址。同时,当检索出的协议是PPPoE时,部件105检索PPPoE会话索引。
当检索出的协议类型是IPoE时,前向控制部件105利用检索出的目的IP地址搜索ARP表108,以检索目的MAC地址。把检索出的目的MAC地址提供给IPoE/PPPoE帧装/拆部件104。
利用目的MAC地址,IPoE/PPPoE帧装/拆部件104把PPPoE帧再组装成IPoE帧。把已被再组装的IPoE帧提供给帧发送/接收部件102,并从部件102输出。
同时,当检索出的协议类型是PPPoE时,部件105利用PPPoE会话索引搜索PPPoE会话表,并且检索用于生成PPPoE帧的信息,诸如源MAC地址、目的MAC地址以及PPPoE会话ID。把该检索结果提供给IPoE/PPPoE帧装/拆部件104。
基于检索结果,IPoE/PPPoE帧装/拆部件104对PPPoE帧再组装。把已被再组装的PPPoE帧提供给帧发送/接收部件102,并从部件102输出。
从而,根据第一实施例的网关装置100,前向控制部件105选择在输出中使用的对应于与包括在输入帧头信息中的目的IP地址相关的网络地址的协议类型(IPoE/PPPoE),并且当所述协议类型是PPPoE时,进一步选择PPPoE会话。因此,装置100能够恰当地利用IPoE和PPPoE中一个协议,使其对应于作为输入帧目的地的网络,并且当协议是PPPoE时,能够恰当地选择PPPoE会话。
此外,在搜索IPoE/PPPoE前向表106中,当网络地址与没有具体分配的网络地址,即缺省路由项相匹配时,前向控制部件105就利用IP分组的源IP地址搜索缺省路由表107。
当注册了相同的源IP地址时,前向控制部件105就使用缺省路由表107的搜索结果而代替IPoE/PPPoE前向表106的检索结果。
换言之,对应于源IP地址,前向控制部件105选择在输出中使用的协议类型(IPoE或者PPPoE),并且当协议类型是PPPoE时,进一步选择PPPoE会话。因此,即使当没有检索出一般的网络地址时,部件105也能识别与源IP地址对应的终端,选择用于每个终端的协议类型(IPoE或者PPPoE),并且,当协议类型是PPPoE时,进一步选择PPPoE会话。所以,假定终端用户事先注册了所希望的ISP(因特网服务提供商)信息,则所述装置即使在没有检索出一般网络地址的情形下,也能够为每个终端正确地使用ISP。
(第二实施例)
图13是根据本发明的第二实施例的网关装置500的结构示意图。图14是连接了根据本发明的第二实施例的网关装置500的网络结构的例子的示意图。此外,在图13中,被指定与图9相同的参考编号的部件也具有相同的功能,故省略对其的描述。
如图14所示,网关装置500在其一个接口处连接到以IPoE作为协议的网络601至603和以PPPoE作为协议的网络604。网关装置500和分别安装在网络601至603上的网关605至607以及安装在网络604上的PPPoE服务器608通信。在其另一个接口,网关装置500进一步连接到终端609至610诸如以IPoE作为协议使用的个人计算机,和终端611诸如以PPPoE作为协议使用的个人计算机。
在如图13所示的网关装置500中,前向控制部件501在基于输入PPPoE帧的PPPoE信息控制IPoE或者PPPoE帧的输出的同时,基于包括在输入IPoE帧IP分组头信息中的目的IP地址控制IPoE或者PPPoE帧的输出。在控制IPoE或者PPPoE帧的输出的过程中,前向控制部件501使用IPoE前向表502、ARP表508以及PPPoE代理表503。
此外,IPoE前向表502包括前面提及的图3中描述的相同信息,故省略对其的描述。
如图15所示,在PPPoE代理表503中,有彼此相关的输入IF编号,源MAC地址①、目的MAC地址①、PPPoE会话ID①、输出IF编号、源MAC地址②、目的MAC地址②、PPPoE会话ID②。
此外,在源MAC地址①和目的MAC地址①中,由于通常使用网关装置500的MAC地址,所以所有项都有相同值。因此,有可能以单独注册的方式提供网关装置500的MAC地址,而不提供在PPPoE代理表503中输入方的目的MAC地址①和输出方目的MAC地址②的区域。
下面将描述具有上述结构的网关装置500的操作。这里分别说明了把IPoE帧输入到帧发送/接收部件101和把PPPoE帧输入到部件101的情形。
当把任一帧输入到帧发送/接收部件101时,IPoE/PPPoE帧装/拆部件103识别该帧的结构,并把该已被识别的帧结构提供给前向控制部件501。
当输入帧是IPoE帧时,前向控制部件501将IPoE帧IP分组头信息中包括的目的IP地址与IPoE前向表502中已注册的网络地址作比较。
当表502的网络地址与在该头信息中包括的目的IP地址相同时,部件501就检索与该网络地址相关的输出IF编号和路由类型信息(表明路由是直接路由还是间接路由信息),并且当表明是间接路由时,进一步检索目的IP地址(下一跳IP地址)。此外,当表明是直接路由时,部件501就检索包括在IP分组的IP头中的目的IP地址。
接着,前向控制部件501利用检索出的目的IP地址,搜索ARP表108,以检索目的MAC地址。并把检索出的目的MAC地址提供给IPoE/PPPoE帧装/拆部件104。
利用该目的MAC地址,IPoE/PPPoE帧装/拆部件104再组装IPoE帧。并把该再组装帧提供给帧发送/接收部件102,并从该部件102输出。
同时,当该输入帧是PPPoE帧时,前向控制部件501用在PPPoE代理表503中的项和PPPoE帧的PPPoE头信息比较。
当PPPoE帧的PPPoE头信息与PPPoE代理表503中注册的项相匹配时,部件501从PPPoE代理表503检索用于生成PPPoE帧的信息,诸如输出IF编号、源MAC地址、目的MAC地址和PPPoE会话ID。并把检索结果提供给IPoE/PPPoE帧装/拆部件104。
基于检索结果,IPoE/PPPoE帧装/拆部件104对PPPoE帧再组装。把已被再组装的PPPoE帧提供给帧发送/接收部件102,并从部件102输出。
从而,根据第二实施例的网关装置500,对应于和包括在输入IPoE帧头信息中的目的IP地址相关的网络地址,前传IPoE帧。同时,把与PPPoE代理表503中注册的信息相对应的输入PPPoE帧转发到以PPPoE作为协议使用的网络。因此,即使网络主要使用IPoE作为协议,也有可能灵活地处理使用对应于终端协议选择的PPPoE的网络接入。
(第三实施例)
根据第三实施例的网关装置800兼有第一和第二实施例两者的功能。图16是根据本发明的第三实施例网关装置800的结构示意图。图17是连接了根据本发明的第三实施例的网关装置800的网络结构的例子的示意图。此外,在图16中,被指定与图9中相同参考编号的部件具有相同的功能,故省略对其的描述。
如图17所示,网关装置800在其一个接口处连接到以IPoE作为协议的网络901和以PPPoE作为协议的网络902至904。网关装置800和安装在网络901的网关905以及分别安装在网络902至904上的PPPoE服务器906至908通信。在其另一个接口,网关装置800进一步连接到终端909至910,诸如以PPPoE作为协议使用的个人计算机。
在如图16所示的网关装置800中,前向控制部件801在基于输入PPPoE帧的PPPoE头信息控制IPoE或者PPPoE帧的输出的同时,基于包括在输入IPoE帧IP分组头信息中的源IP地址和目的IP地址,控制IPoE或者PPPoE帧的输出。在控制IPoE或者PPPoE帧的输出的过程中,前向控制部件801使用IPoE/PPPoE前向表106、缺省路由表107、ARP表108、PPPoE会话表109和PPPoE代理表503。
下面将描述具有上述结构的网关装置800的操作。这里分别说明了把IPoE帧输入到帧发送/接收部件101和把PPPoE帧输入到部件101的情形。
当把任一帧输入到帧发送/接收部件101时,IPoE/PPPoE帧装/拆部件103识别该帧的结构,并把该已被识别的帧结构提供给前向控制部件801。
当输入帧是IPoE帧时,前向控制部件801将IPoE帧IP分组头信息中包括的目的IP地址与IPoE/PPPoE前向表106中已注册的网络地址作比较。
当表106的网络地址与包括在所述头信息中的目的IP地址相同时,部件801就检索与该网络地址相关的输出IF编号和在输出中使用的协议类型(PPPoE或者IPoE)。当检索出的协议类型是IPoE时,部件801检索路由类型(直接路由或者间接路由),并且,在间接路由的情形,进一步检索目的IP地址(下一跳IP地址)。此外,在直接路由的情形下,部件801检索包括在IP分组的头信息中的目的IP地址。同时,当检索出协议类型是PPPoE时,部件801检索PPPoE会话索引。
当检索出协议类型是IPoE时,前向控制部件801利用检索出的目的IP地址搜索ARP表108,以便检索目的MAC地址。并把检索出的目的MAC地址提供给IPoE/PPPoE帧装/拆部件104。
利用该目的MAC地址,IPoE/PPPoE帧装/拆部件104再组装IPoE帧。并把该再组装帧提供给帧发送/接收部件102,并从该部件102输出。
同时,当检索出协议类型是PPPoE时,部件801利用PPPoE会话索引搜索PPPoE会话表109,并检索用于生成PPPoE帧的信息,诸如源MAC地址、目的MAC地址以及PPPoE会话ID。把检索出的结果提供给IPoE/PPPoE帧装/拆部件104。
基于检索结果,IPoE/PPPoE帧装/拆部件104把IPoE帧再组装成PPPoE帧。把该再组装PPPoE帧提供给帧发送/接收部件102,并从该部件102输出。
同时,当该输入帧是PPPoE帧时,前向控制部件801将PPPoE帧的PPPoE头信息与在PPPoE代理表503中的项作比较。
当PPPoE帧的PPPoE头信息与PPPoE代理表503中注册的项相匹配时,部件801从PPPoE代理表503检索用于生成PPPoE帧的信息,诸如输出IF编号、源MAC地址、目的MAC地址以及PPPoE会话ID。并把检索结果提供给IPoPPPPoE帧装/拆部件104。
基于检索结果,IPoE/PPPoE帧装/拆部件104对PPPoE帧再组装。把已被再组装的PPPoE帧提供给帧发送/接收部件102,并从部件102输出。
同时,当PPPoE帧的PPPoE头信息与PPPoE代理表503中注册的项不匹配时,前向控制部件801将PPPoE帧的PPPoE头信息与PPPoE会话表109中的项作比较。
当PPPoE帧的PPPoE头信息与PPPoE会话表109中注册的项相匹配时,前向控制部件801将PPPoE帧的IP分组头信息中的目的IP地址与由IPoE/PPPoE前向表106注册的网络地址作比较。
当表106的网络地址和包括在所述头信息中的目的IP地址相同时,部件801检索与网络地址相关的输出IF编号和在输出中使用的协议类型(PPPoE或者IPoE)。当检索出的协议类型是IPoE时,部件801检索路由类型(直接路由或者间接路由),并且,在间接路由的情形中,检索目的IP地址(下一跳IP地址)。此外,在直接路由的情形下,部件801检索包括在所述IP分组头信息中的目的IP地址。同时,当检索出的协议是PPPoE时,部件801检索PPPoE会话索引。
当检索出的协议类型是IPoE时,前向控制部件801利用检索出的目的IP地址搜索ARP表108,以检索目的MAC地址。把检索出的目的MAC地址提供给IPoE/PPPoE帧装/拆部件104。
利用目的MAC地址,IPoE/PPPoE帧装/拆部件104把PPPoE帧再组装成IPoE帧。把已被再组装的IPoE帧提供给帧发送/接收部件102,并从部件102输出。
同时,当检索出的协议类型是PPPoE时,部件801利用PPPoE会话索引搜索PPPoE会话表109,并且检索用于生成PPPoE帧的信息,诸如源MAC地址、目的MAC地址以及PPPoE会话ID。把该检索结果提供给IPoE/PPPoE帧装/拆部件104。
基于检索结果,IPoE/PPPoE帧装/拆部件104对PPPoE帧再组装。把已被再组装的PPPoE帧提供给帧发送/接收部件102,并从部件102输出。
从而,根据第三实施例的网关装置800,前向控制部件801选择在输出中使用的对应于与包括在输入帧头信息中的目的IP地址相关的网络地址的协议类型(IPoE或者PPPoE),并且当所述协议类型是PPPoE时,进一步选择PPPoE会话。因此,装置800能够恰当地利用IPoE和PPPoE中一个协议,使其对应于作为输入帧目的地的网络,并且当协议是PPPoE时,能够恰当地选择PPPoE会话。
而且,根据第三实施例的网关装置800,对应于用PPPoE代理表503注册的信息,把输入PPPoE帧转发到以PPPoE作为协议使用的网络。因此,即使在主要使用IPoE作为协议的网络中,也有可能灵活地处理使用对应于终端协议选择的PPPoE的网络接入。
此外,在搜索IPoE/PPPoE前向表106的过程中,当网络地址与没有具体分配的网络地址,即缺省路由项相匹配时,前向控制部件801就利用IP分组的源IP地址搜索缺省路由表107。
当注册了相同的源IP地址时,前向控制部件801就使用缺省路由表107的搜索结果代替IPoE/PPPoE前向表106的检索结果。
换言之,对应于源IP地址,前向控制部件801选择在输出中使用的协议类型(IPoE或者PPPoE),并且当协议类型是PPPoE时,进一步选择PPPoE会话。因此,即使在没有检索出一般的网络地址时,部件801也能识别与源IP地址对应的终端,选择用于每个终端的协议类型(IPoE或者PPPoE),并且,在协议类型是PPPoE时,进一步选择PPPoE会话。所以,假定终端用户事先注册了所希望的ISP(因特网服务提供商)信息,则所述装置即使在没有检索出一般网络地址的情形,也能够为每个终端正确地使用ISP。
此外,把网关装置100(500,800)恰当地应用到使用本地IP地址和全球IP地址的网络是可能的。在此情况中,把如图18所示的地址变换表提供给网关装置,并在本地IP地址和全球IP地址之间执行相互的地址转换,以使其生效。
而且,本领域的普通技术人员应该明白,能够利用带有按照在上述实施例中描述的技术编写的程序的商业可用通用数字计算机和微处理器实现本发明。此外,本领域的普通技术人员应该明白,本发明包括由本领域的普通技术人员基于按照上述实施例描述的技术编写的计算机程序。
此外,本发明在其范围内包括计算机程序产品,即包括了为实现本发明而在计算机编程中使用的指令的存储介质。所述存储介质包括,例如,但不限于,这样一些盘,诸如软盘,光盘,CDROM(Compact-Disk Read-OnlyMemory,光盘只读存储器)和磁盘,ROM(Read-Only Memory,只读存储器),RAM(Random-access memory,随机存取存储器),EPROM(ErasableProgrammable Read-Only Memory,可擦可编程只读存储器),EEPROM(Electrically Erasable Programmable Read Only Memory,电可擦可编程只读存储器),磁光盘,存储卡和DVD(Digital Video Disc,数字通用光盘)。
如上所述,按照所述网关装置及其控制方法,被连接到该装置的终端能够在PPPoE和IPoE之间选择协议来使用,并且,能够同时选择多个PPPoE会话。
本发明不限于如上所述之实施例,且在不脱离本发明的所述范围的情况下,有可能作各种变化和修改。
本申请书基于2002年2月8目提交的日本专利申请,其申请号为2002-032813,其全部内容合并如此,作为参考。
Claims (15)
1.一种网关装置,包括:
一张IPoE/PPPoE前向表,通过该表注册网络地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话检索索引;
一张PPPoE会话表,通过该表注册检索索引、目的MAC地址以及PPPoE会话ID;
一张ARP表,通过该表注册目的IP地址和目的MAC地址;以及
一个控制部件,用来利用由所述IPoE/PPPoE前向表、所述PPPoE会话表以及所述ARP表注册的信息,控制输入帧的输出,
其中所述控制部件选择协议类型,使其对应于IPoE/PPPoE前向表中的网络地址,所述网络地址与包括在输入帧IP分组的头信息中目的IP地址相匹配,
并且,当所选协议类型是IPoE时,基于对应于所述网络地址的目的IP地址或者所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出,而当所选协议类型是PPPoE时,基于目的MAC地址和PPPoE会话表中与对应于所述网络地址的检索索引相关的PPPoE会话ID,控制PPPoE帧的输出。
2.如权利要求1所述的网关装置,其中,当输入PPPoE帧,并且用所述PPPoE会话表注册与所述PPPoE帧头信息匹配的项时,所述控制部件将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较,而当输入IPoE帧时,将包括在所述IPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
3.如权利要求1所述的网关装置,还包括:
缺省路由表,用于注册源IP地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话的检索索引,
其中,当包括在所述输入帧IP分组的头信息中的目的IP地址和在IPoE/PPPoE前向表中作为缺省路由注册的网络地址相匹配时,所述控制部件选择协议类型,使其对应于所述缺省路由表中的源IP地址,所述缺省路由表中的源IP地址与包括在所述头信息中的源IP地址相匹配,并且,当所选协议类型是IPoE时,基于对应于所述源IP地址的目的IP地址或者在所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出,而当所选协议类型是PPPoE时,基于目的MAC地址和在PPPoE会话表中与对应于所述源IP地址的检索索引相关的PPPoE会话ID,控制PPPoE帧的输出。
4.一种网关装置,包括:
IPoE前向表,用于注册网络地址和目的IP地址;
PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID;
ARP表,用于注册目的IP地址和目的MAC地址;以及
一个控制部件,用于利用所述IPoE前向表、所述PPPoE代理表以及所述ARP表,控制输入帧的输出,
其中,当输入PPPoE帧,并且用所述PPPoE代理表注册与所述PPPoE帧头信息匹配的项时,所述控制部件,基于以所述项注册的输出方MAC地址和PPPoE会话ID,控制所述PPPoE帧的输出,而当输入IPoE帧时,选择与在IPoE前向表中的网络地址相关的目的IP地址,所述网络地址与包括在IPoE帧IP分组头信息中的另一个目的IP地址相匹配,并且,基于所述目的IP地址或者在ARP表中的与包括在所述头信息中的另一个目的IP地址相匹配的目的MAC地址,控制所述IPoE帧的输出。
5.如权利要求1所述的网关,还包括:
PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID;
其中,当输入PPPoE帧并且用所述PPPoE代理表注册和所述PPPoE帧匹配的项时,基于以所述项注册的输出方目的MAC地址和PPPoE会话ID,控制所述PPPoE帧的输出,而当输入PPPoE帧,未在所述PPPoE代理表中注册与所述PPPoE帧头信息匹配的项,而在所述PPPoE会话表中注册与所述PPPoE帧头信息匹配的项时,将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
6.一种用于网关装置的控制方法,所述网关装置具有:IPoE/PPPoE前向表,用于注册网络地址、协议类型、IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话的检索索引;PPPoE会话表,用于注册所述检索索引、目的MAC地址和PPPoE会话ID;以及ARP表,用于注册目的IP地址和目的MAC地址的,所述控制方法包括:
选择协议类型,使其对应于在所述IPoE/PPPoE前向表中的网络地址,所述网络地址与包括在输入帧IP分组头信息中的目的IP地址相匹配;
当所选协议类型是IPoE时,基于对应于所述网络地址的目的IP地址或者在所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出;以及
当所选协议类型是PPPoE时,基于在PPPoE会话表中与对应于所述网络地址的检索索引相关的目的MAC地址和PPPoE会话ID,控制PPPoE帧的输出。
7.如权利要求6所述的网关装置控制方法,其中,当输入PPPoE帧,并且用所述PPPoE会话表注册与所述PPPoE帧头信息匹配的项时,将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较,而当输入IPoE帧时,将包括在所述IPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
8.如权利要求6所述的网关装置控制方法,其中,所述网关装置还具有缺省路由表,用于注册源IP地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话的检索索引,
当包括在所述输入帧IP分组的头信息中的目的IP地址和在IPoE/PPPoE前向表中作为缺省路由注册的网络地址相匹配时,选择协议类型,使其对应于在缺省表中的源IP地址,所述在缺省表中的源IP地址与包括所述头信息中的源IP地址相匹配,而
当所选协议类型是IPoE时,基于对应于所述源IP地址的目的IP地址或者在所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出,而当所选协议类型是PPPoE时,基于目的MAC地址和在PPPoE会话表中与对应于所述源IP地址的检索索引相关的PPPoE会话ID,控制PPPoE帧的输出。
9.一种用于网关装置的控制方法,该网关装置具有:IPoE前向表,用于注册网络地址和目的IP地址;PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID;以及ARP表,用于注册目的IP地址和目的MAC地址,所述方法包括:
当输入PPPoE帧,并且用PPPoE代理表注册与PPPoE帧头信息匹配的项时,基于用所述项注册的输出方MAC地址和PPPoE会话ID,控制PPPoE帧的输出;以及
当输入IPoE帧时,选择与IPoE前向表中的网络地址相关的目的IP地址,所述网络地址与包括在IPoE帧IP分组头信息中的另一个目的IP地址相匹配,并且,基于所述目的IP地址或者在ARP表中的与包括在所述头信息中的另一个目的IP地址相匹配的目的MAC地址,控制所述IPoE帧的输出。
10.如权利要求6所述的网关装置控制方法,其中所述网关装置还具有PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID,
当输入PPPoE帧,并且用所述PPPoE代理表注册与所述PPPoE帧头信息匹配的项时,基于以所述项注册的输出方MAC地址和PPPoE会话ID,控制PPPoE帧的输出,而当输入PPPoE帧,没有用所述PPPoE代理表注册与所述PPPoE帧头信息匹配的项,而用所述PPPoE会话表注册与所述PPPoE帧头信息匹配的项时,将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
11.一种用于网关装置的程序,该网关装置具有:IPoE/PPPoE前向表,用于注册网络地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话的检索索引;PPPoE会话表,用于注册所述检索索引、目的MAC地址以及PPPoE会话ID;以及ARP表,用于注册目的IP地址和目的MAC地址,所述程序使计算机执行如下步骤:
选择协议类型,使其对应于在所述IPoE/PPPoE前向表中的网络地址,所述网络地址与包括在输入帧IP分组头信息中的目的IP地址相匹配;
当所选协议类型是IPoE时,基于对应于所述网络地址的目的IP地址或者在所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出;并且,
当所选协议类型是PPPoE时,基于目的MAC地址和在PPPoE会话表中与对应于所述网络地址的检索索引相关的PPPoE会话ID,控制PPPoE帧的输出。
12.如权利要求11所述的用于网关装置的程序,还包括:
当输入PPPoE帧,并且用所述PPPoE会话表注册与所述PPPoE帧头信息匹配的项时,将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较;以及
当输入IPoE帧时,将包括在所述IPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
13.如权利要求11所述的用于网关装置的程序,其中所述网关装置还具有缺省路由表,用来注册源IP地址、协议类型、在IPoE中使用的目的IP地址以及在PPPoE中使用的PPPoE会话的检索索引,而所述程序还使所述计算机执行如下步骤:
当包括在所述输入帧IP分组的头信息中的目的IP地址和在IPoE/PPPoE前向表中作为缺省路由注册的网络地址匹配时,选择协议类型,使其对应于缺省路由表中的源IP地址,所述缺省路由表中的源IP地址与包括所述头信息中源IP地址相匹配;
当所选协议类型是IPoE时,基于对应于所述源IP地址的目的IP地址或者在所述ARP表中与包括在所述头信息中的目的IP地址相关的目的MAC地址,控制IPoE帧的输出;以及
当所选协议类型是PPPoE时,基于目的MAC地址和在PPPoE会话表中与对应于所述源IP地址的检索索引相关的PPPoE会话ID,控制PPPoE帧的输出。
14.一种用于网关装置的程序,该网关装置具有:IPoE前向表,用于注册网络地址和目的IP地址;PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID;以及ARP表,用于注册目的IP地址和目的MAC地址,所述程序使得计算机执行如下步骤:
当输入PPPoE帧,并且用PPPoE代理表注册与PPPoE帧头信息匹配的项时,基于用所述项注册的输出方MAC地址和PPPoE会话ID,控制PPPoE帧的输出;以及
当输入IPoE帧时,选择与在IPoE前向表中的网络地址相关的目的IP地址,所述网络地址与包括在IPoE帧IP分组头信息中的另一个目的IP地址相匹配,并且,基于所述目的IP地址或者在ARP表中的与包括在所述头信息中的另一个目的IP地址相匹配的目的MAC地址,控制所述IPoE帧的输出。
15.如权利要求11所述的用于网关装置的程序,其中所述网关装置还具有PPPoE代理表,用于注册输入方源MAC地址和PPPoE会话ID以及输出方目的MAC地址和PPPoE会话ID,而所述程序还使得所述计算机执行如下步骤:当输入PPPoE帧,并且用所述PPPoE代理表注册与所述PPPoE帧头信息匹配的项时,基于以所述项注册的输出方MAC地址和PPPoE会话ID,控制PPPoE帧的输出;而当输入PPPoE帧,没有用所述PPPoE代理表注册与所述PPPoE帧头信息匹配的项,而用所述PPPoE会话表注册与所述PPPoE帧头信息匹配的项时,将包括在所述PPPoE帧IP分组头信息中的目的IP地址与IPoE/PPPoE前向表中的每个网络地址作比较。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP032813/2002 | 2002-02-08 | ||
JP032813/02 | 2002-02-08 | ||
JP2002032813 | 2002-02-08 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1437363A true CN1437363A (zh) | 2003-08-20 |
CN100364299C CN100364299C (zh) | 2008-01-23 |
Family
ID=27654835
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB03102503XA Expired - Fee Related CN100364299C (zh) | 2002-02-08 | 2003-02-08 | 网关装置及其控制方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US7249194B2 (zh) |
CN (1) | CN100364299C (zh) |
TW (1) | TWI246285B (zh) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100352203C (zh) * | 2003-09-04 | 2007-11-28 | 华为技术有限公司 | 控制宽带网络用户接入网络的方法 |
CN1905516B (zh) * | 2005-07-28 | 2010-05-05 | 华为技术有限公司 | 一种分配双向转发检测会话鉴别符的方法 |
CN101102291B (zh) * | 2007-08-11 | 2010-08-18 | 中兴通讯股份有限公司 | 基于pppoe代理功能实现用户接入互联网的方法 |
CN102238013A (zh) * | 2010-05-07 | 2011-11-09 | 长沙全泽网络科技有限公司 | 基于多路PPPoE融合网关系统的独立计费控制系统 |
CN101202720B (zh) * | 2006-12-15 | 2012-01-18 | 中国电信股份有限公司 | 建立网关设备的方法及网关设备处理数据的方法 |
CN102035867B (zh) * | 2009-09-29 | 2014-03-26 | 重庆旭贤科技发展有限公司 | 多路PPPoE融合网关系统 |
Families Citing this family (40)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7088737B1 (en) * | 2000-10-27 | 2006-08-08 | Redback Networks Inc. | Method and apparatus for combining packets having different protocol encapsulations within a circuit |
JP4236398B2 (ja) * | 2001-08-15 | 2009-03-11 | 富士通株式会社 | 通信方法、通信システム及び通信接続プログラム |
JP2004304371A (ja) * | 2003-03-28 | 2004-10-28 | Fujitsu Ltd | レイヤ2のスイッチング装置 |
US20050022017A1 (en) * | 2003-06-24 | 2005-01-27 | Maufer Thomas A. | Data structures and state tracking for network protocol processing |
US7986694B2 (en) * | 2004-02-03 | 2011-07-26 | Realtek Semiconductor Corp. | Method for fragmenting an incoming packet into a first outgoing packet and a second outgoing packet |
TWI234373B (en) * | 2004-03-23 | 2005-06-11 | Realtek Semiconductor Corp | Method and apparatus for routing data packets |
US7577137B2 (en) * | 2005-02-15 | 2009-08-18 | Telefonaktiebolage L M Ericsson (Publ) | Optimized multicast distribution within a hybrid PPPoE/IPoE broadband access network |
US7715409B2 (en) * | 2005-03-25 | 2010-05-11 | Cisco Technology, Inc. | Method and system for data link layer address classification |
CN100450080C (zh) * | 2005-05-17 | 2009-01-07 | 华为技术有限公司 | 收敛二层mac地址的方法及设备 |
US7882256B2 (en) * | 2005-05-24 | 2011-02-01 | Panasonic Corporation | Gateway device and control device |
TWI295432B (en) | 2005-12-22 | 2008-04-01 | Ind Tech Res Inst | Method and system for converting service type of device connected to control gateway |
US8531953B2 (en) * | 2006-02-21 | 2013-09-10 | Barclays Capital Inc. | System and method for network traffic splitting |
US20080159302A1 (en) * | 2006-12-30 | 2008-07-03 | Arcsoft (Shanghai) Technology Company, Ltd | Network Communication Equipment with PPPoE Bridging Function |
JP5389193B2 (ja) * | 2010-02-04 | 2014-01-15 | 日本電信電話株式会社 | パケット転送処理装置、方法及びプログラム |
US11095687B2 (en) * | 2011-11-18 | 2021-08-17 | Blue Armor Technologies, LLC | Network security system using statistical object identification |
US10021578B2 (en) * | 2012-01-05 | 2018-07-10 | Zte Corporation | Local forwarding method and system for user plane data, and local gateway |
US9258222B2 (en) * | 2012-09-26 | 2016-02-09 | Avaya, Inc. | Implementing a shortest path bridging (SPB) network using a virtual routing and forwarding (VRF) identifier |
US9565213B2 (en) | 2012-10-22 | 2017-02-07 | Centripetal Networks, Inc. | Methods and systems for protecting a secured network |
US9137205B2 (en) | 2012-10-22 | 2015-09-15 | Centripetal Networks, Inc. | Methods and systems for protecting a secured network |
US9203806B2 (en) | 2013-01-11 | 2015-12-01 | Centripetal Networks, Inc. | Rule swapping in a packet network |
US9124552B2 (en) | 2013-03-12 | 2015-09-01 | Centripetal Networks, Inc. | Filtering network data transfers |
US9094445B2 (en) | 2013-03-15 | 2015-07-28 | Centripetal Networks, Inc. | Protecting networks from cyber attacks and overloading |
US20150055655A1 (en) * | 2013-08-26 | 2015-02-26 | Cisco Technology, Inc. | System and method for forwarding of a packet |
US9264370B1 (en) * | 2015-02-10 | 2016-02-16 | Centripetal Networks, Inc. | Correlating packets in communications networks |
US9866576B2 (en) | 2015-04-17 | 2018-01-09 | Centripetal Networks, Inc. | Rule-based network-threat detection |
US9917856B2 (en) | 2015-12-23 | 2018-03-13 | Centripetal Networks, Inc. | Rule-based network-threat detection for encrypted communications |
US11729144B2 (en) | 2016-01-04 | 2023-08-15 | Centripetal Networks, Llc | Efficient packet capture for cyber threat analysis |
US10728053B2 (en) * | 2017-03-21 | 2020-07-28 | ODIN Building Automation Systems, LLC | System and method for remote monitoring and controlling of building automation devices |
CN108259453B (zh) * | 2017-05-31 | 2020-03-06 | 新华三技术有限公司 | 一种报文转发方法及装置 |
CN108259633B (zh) | 2017-05-31 | 2020-05-12 | 新华三技术有限公司 | 实现管理报文三层通信的方法、系统及装置 |
US10503899B2 (en) | 2017-07-10 | 2019-12-10 | Centripetal Networks, Inc. | Cyberanalysis workflow acceleration |
US11233777B2 (en) | 2017-07-24 | 2022-01-25 | Centripetal Networks, Inc. | Efficient SSL/TLS proxy |
US10284526B2 (en) | 2017-07-24 | 2019-05-07 | Centripetal Networks, Inc. | Efficient SSL/TLS proxy |
CN110582062B (zh) * | 2018-05-21 | 2020-12-08 | 华为技术有限公司 | 一种消息发送的方法及装置 |
US10333898B1 (en) | 2018-07-09 | 2019-06-25 | Centripetal Networks, Inc. | Methods and systems for efficient network protection |
US11477115B2 (en) * | 2020-06-24 | 2022-10-18 | Juniper Networks, Inc. | Layer-2 network extension over layer-3 network using encapsulation |
US11362996B2 (en) | 2020-10-27 | 2022-06-14 | Centripetal Networks, Inc. | Methods and systems for efficient adaptive logging of cyber threat incidents |
CN112422447B (zh) * | 2020-11-13 | 2022-04-26 | 新华三技术有限公司合肥分公司 | 一种成员端口的选择方法及装置 |
US11159546B1 (en) | 2021-04-20 | 2021-10-26 | Centripetal Networks, Inc. | Methods and systems for efficient threat context-aware packet filtering for network protection |
US12250285B2 (en) * | 2022-04-06 | 2025-03-11 | Dell Products L.P. | Network orchestration for device management operations |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6421714B1 (en) * | 1997-10-14 | 2002-07-16 | Lucent Technologies | Efficient mobility management scheme for a wireless internet access system |
JP3535440B2 (ja) | 2000-02-24 | 2004-06-07 | 日本電信電話株式会社 | フレーム転送方法 |
JP4006169B2 (ja) * | 2000-05-30 | 2007-11-14 | 株式会社日立製作所 | ラベルスイッチング型パケット転送装置 |
JP3525869B2 (ja) * | 2000-07-12 | 2004-05-10 | 日本電気株式会社 | パケット通信システムの接続装置及び方法 |
JP2002354002A (ja) * | 2001-05-24 | 2002-12-06 | Matsushita Graphic Communication Systems Inc | 代行型ゲートウェイ装置及び宅内ネットワークシステム |
-
2003
- 2003-02-07 TW TW092102552A patent/TWI246285B/zh not_active IP Right Cessation
- 2003-02-07 US US10/359,537 patent/US7249194B2/en not_active Expired - Fee Related
- 2003-02-08 CN CNB03102503XA patent/CN100364299C/zh not_active Expired - Fee Related
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100352203C (zh) * | 2003-09-04 | 2007-11-28 | 华为技术有限公司 | 控制宽带网络用户接入网络的方法 |
CN101217359B (zh) * | 2003-09-04 | 2010-08-25 | 华为技术有限公司 | 控制宽带网络用户接入网络的方法、设备和系统 |
CN1905516B (zh) * | 2005-07-28 | 2010-05-05 | 华为技术有限公司 | 一种分配双向转发检测会话鉴别符的方法 |
CN101202720B (zh) * | 2006-12-15 | 2012-01-18 | 中国电信股份有限公司 | 建立网关设备的方法及网关设备处理数据的方法 |
CN101102291B (zh) * | 2007-08-11 | 2010-08-18 | 中兴通讯股份有限公司 | 基于pppoe代理功能实现用户接入互联网的方法 |
CN102035867B (zh) * | 2009-09-29 | 2014-03-26 | 重庆旭贤科技发展有限公司 | 多路PPPoE融合网关系统 |
CN102238013A (zh) * | 2010-05-07 | 2011-11-09 | 长沙全泽网络科技有限公司 | 基于多路PPPoE融合网关系统的独立计费控制系统 |
CN102238013B (zh) * | 2010-05-07 | 2015-04-29 | 长沙全泽网络科技有限公司 | 基于多路PPPoE融合网关系统的独立计费控制系统 |
Also Published As
Publication number | Publication date |
---|---|
US20030154297A1 (en) | 2003-08-14 |
CN100364299C (zh) | 2008-01-23 |
US7249194B2 (en) | 2007-07-24 |
TW200401545A (en) | 2004-01-16 |
TWI246285B (en) | 2005-12-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1437363A (zh) | 网关装置及其控制方法 | |
CN1253819C (zh) | 服务器、网络系统、查找要求处理方法以及通信控制方法 | |
CN1242593C (zh) | 源地址选择系统、路由器装置、通信节点和源地址选择方法 | |
CN1574835A (zh) | Ip地址变换装置以及包传送装置 | |
CN1901511A (zh) | 包传输装置、通信网和数据包传输方法 | |
CN1674577A (zh) | 路由器及sip服务器 | |
CN101030865A (zh) | 一种网络地址转换和/或防火墙穿越平台、系统及其方法 | |
CN101061672A (zh) | 通信系统、无线局域网基站控制装置和无线局域网基站装置 | |
CN1520123A (zh) | 对地址询问的回答方法、程序、装置和地址通知方法、程序、装置 | |
CN1933478A (zh) | 媒体流打包时长协商方法 | |
CN1543142A (zh) | 路由器和地址标识信息管理服务器 | |
CN1533102A (zh) | 数据分组通信设备 | |
CN1703050A (zh) | 通信系统和通信控制装置 | |
CN1765081A (zh) | 用于集中分配地址与端口号的方法和系统 | |
CN101030869A (zh) | 网络资源下载方法和装置 | |
CN1866880A (zh) | 下一代网络中的故障检测方法 | |
CN1640059A (zh) | 网络装置管理方法,网络装置管理程序和网络控制设备 | |
CN1770735A (zh) | 使用多播发送和接收数据的方法和系统 | |
CN1812344A (zh) | 一种实现负载均衡的方法和系统 | |
CN101051920A (zh) | 一种组播业务的实现方法和网络设备 | |
CN1744596A (zh) | IPv6网络中主机获取网络配置参数的方法 | |
CN1878118A (zh) | 一种实现数据通讯的系统及其方法 | |
CN101047649A (zh) | 一种转发数据流的方法和设备 | |
CN1798156A (zh) | 信息处理装置以及接收装置 | |
CN1536497A (zh) | 一种实现包过滤的防火墙及其实现包过滤的方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20080123 Termination date: 20140208 |