CN1938997A

CN1938997A - 在基于地址的运营商网络中的区分转发

Info

Publication number: CN1938997A
Application number: CNA2005800102574A
Authority: CN
Inventors: 罗伯特·弗里希尼科; 尼戈尔·布拉格; 西蒙·帕里; 彼得·阿什伍德-史密斯; 戴维·艾伦; 西蒙·布吕克赫尔默; 马克·吉本
Original assignee: Nortel Networks Corp
Current assignee: Nortel Networks Ltd; Nortel Networks Corp
Priority date: 2004-04-06
Filing date: 2005-04-06
Publication date: 2007-03-28
Anticipated expiration: 2025-04-06
Also published as: JP5544440B2; JP2007532070A; JP2011147195A; JP5106100B2; CA2560702A1; US9356862B2; US20050220096A1; KR101503629B1; US20130176906A1; JP2013009438A; US20150016262A1; EP1735961B1; JP5238847B2; KR20130096328A; GB2422508A; EP1735961A1; KR20130100218A; JP2013168998A; DE602005017882D1; ATE450104T1

Abstract

本发明涉及在诸如以太网的基于地址的运营商网络中实现区分转发。描述了如下方法和连接控制器，其用于在包括诸如以太网交换机的节点(71－75和78)在内的基于帧的通信网络中建立连接(76，77)。所述连接是通过在不同节点上配置用于转发数据帧的映射来建立的。所述映射是映射自a)对应于连接的目的地(或源)节点(73)的目的地(或源)地址以及b)诸如VLAN标记的标识符两者的组合。所述映射是映射到所述不同节点的选定输出端口。通过使用目的地地址与标识符的组合，所述映射使得能够在节点(75)处对属于不同连接(76，77)的数据帧进行区分转发(即，在不同的输出端口上转发)，而不管所述不同连接是否具有相同的目的地节点。这实现了路由连接时的灵活性以及执行业务量管理的能力。

Description

在基于地址的运营商网络中的区分转发

技术领域

本发明涉及用于在基于地址的运营商网络中进行区分转发的方法、软件和设备。具体地，本发明涉及用于在本质上无连接的、基于地址进行转发的运营商网络(如以太网或IP网络)中进行区分转发并建立连接的方法、软件和设备。

背景技术

多年来，电信运营商出于效率和经济原因，已经部署了分组交换网络来代替或者覆盖电路交换网络。分组交换网络，例如因特网协议(IP)网络或以太网网络本质上是无连接的，从而会遇到服务质量(QoS)问题。客户看重的是保证带宽和QoS的服务。

运营商可以使用基于层2网络的多协议标签交换(MPLS)来在本质上无连接的网络上创建面向连接的标签交换通路(或通道)，从而向客户提供确保QoS和带宽的服务。然而，MPLS较不稳定并且标准复杂，运营商理想地期望一替代物。

期望在运营商网络中使用以太网交换。以太网交换机在运营商网络中的使用具有互操作性(以太网与其它帧/分组/蜂窝数据结构(如IP、帧中继和ATM)之间的映射是公知的)和经济方面(以太网交换相对于例如IP路由器较为便宜)的优点。它还提供了另一显著优点，即，以太网交换是对来自运营商的广域网服务有需求的企业所使用的主要技术，从而能够以本地模式工作。

然而，常规交换的以太网网络的性能与运营商向客户提供确保的服务的要求是不兼容的。运营商需要使多个网络联网(mesh)以用于负载平衡和弹性，即，在其周围必须有多个通路，并且进行业务量管理的能力，即，网络操作者对显式路由的不同带宽连接(或隧道)(通过其要传送业务量)的提供进行控制的能力。这对操作者提供了如下显著灵活性，即，所建立的物理网络并非必须对应于所提供的负载，并且因此能够容许使用模式的改变，而无需进行物理修改。

相反地，常规以太网必须是简单连接的，即，在每个网络节点之间必须有一个，并且只有一个逻辑通路选择。因而，常规以太网网络由于弹性问题而不支持网络范围内的负载平衡，并且不能支持业务量管理。此外，单个故障对于所承载的全部负载的影响可能是显著的。

已知扩展树协议，其通过检测物理环路并且逻辑上禁止连接以阻断这些环路，来使得物理上联网的以太网网络被逻辑转换成单连接网络。还已知扩展树协议，其能够检测物理连接的故障(由此分割完全连接的网络)，并自动恢复一个或更多个先前禁止的物理连接，从而重新连接网络。这提供了一定程度的弹性。然而，运营商需要对他们的网络业务量路由进行安排，以使得弹性、灵活性和效率比扩展树所能实现的高很多。路由性能的级别最好是通过将业务量分隔到多个连接来实现，其中这些连接的路由是作为安排处理的一部分而确定的。

在电器与电子工程师协会(IEEE)标准802.1Q，2003版中描述了虚拟桥接的LAN(或VLAN)。图1示出了被分成多个组成LAN 12并经由兼容VLAN的媒体访问控制(MAC)桥14连接的常规VLAN10。组成LAN 12通常被提供给不同的兴趣团体，例如共享公共服务器或者具有共同的网络协议要求的用户。使用唯一的标识(VLAN标记或VLAN ID)来识别每个组成LAN。广播业务量只在组成LAN内广播。其通过将整个网络10分割成多个小的广播域而有助于克服以太网的可扩缩性问题。VLAN标记用于当在MAC桥之间的共享链路上转发业务量时在对于不同组件LAN的业务量之间进行区分。然而，标准VLAN标记的尺寸限于12比特，这继而限制了网络的规模，并将组成LAN的分割数限制为4094，其中两个VLAN标记被保留为具有特殊含义，而不是用于常规分配。

因特网管理任务组(IETF)公开了称为draft-kawakami-mpls-isp-vlan-00.txt的因特网草案。该文档描述了按照与使用MPLS标签对基于MPLS网络的交换进行标记的方式类似的方式，使用VLAN标记来标记以太网网络之间的交换，即，使用VLAN标记作为对属于层2隧道的标签交换通路(LSP)的入口处的业务量进行标记的标签，并且网络中的兼容VLAN的以太网交换机用作VLAN标记交换路由器。

使用一个或多个LSP来形成连接。沿着该连接的中间节点可以可选地将导入(inbound)标签交换至不同的导出(outbound)标签。通过这种方式，VLAN标记具有专用于任何给定本地节点的意义，并且重新使用VLAN标记的能力解决了802.1Q的可扩缩性问题。

然而，draft-kawakami-mpls-isp-vlan-00.txt中提出的方法的一个问题在于在兼容802.1Q的设备中最大只能定义4094个唯一的VLAN标记。这仍然限制了网络的灵活性并且增加了在网络上提供连接的复杂性。另一问题在于如果通常不创建短时间的环路，则连接一经提供，可能难于再被改道发送。

另一个问题在于由于以太网帧中的帧校验序列(FCS)是基于该帧的有效载荷部分和头部计算的，所以每次在LSP的入口点或出口点处交换VLAN标记(即，标签)时，由于VLAN标记可能已被改变，因而需要重新计算FCS。这需要对整个以太网帧执行计算功能。此外，从去除原FCS到添加新FCS的间隔期间，没有任何FCS的保护，该帧易于被损坏。

draft-kawakami-mpls-isp-vlan-00.txt中提出的“标签交换”方法的又一问题在于其需要“校正链”，即，转发依赖于LSP上的每个部分标签转发链路要正确。与使用全局唯一地址信息进行转发的常规以太网相比，由于对于每个常规以太网，LSP标签不是全局唯一的，所以如果一个值被不正确地映射为正在使用的另一值，则进行标签转译过程中的转发错误可能被隐藏。更为重要的是，从可行性角度来看，“标签交换”性能代表了相对于常规以太网交换功能以及当前的通信标准的显著变化。

发明内容

本发明涉及使得能够在诸如以太网网络的基于帧的网络中建立连接。在以太网网络中建立连接的能力使得能够以可用于业务量管理目的的特定方式对网络资源进行分割，以将通路插入物理上不同的路由上来提高弹性，并且能够监控这些资源以用于性能目的、完整性检查、错误定位以及其它预防性验证目的。术语业务量管理广泛地用于本文件中，来指代建立并保持客户连接的服务质量同时允许所有者有效地操作他们的网络的功能。例如，确保没有链路过载，以优选的方式在网络上对连接进行负载平衡，通过对一些现有的连接进行改道发送来重新安排网络上的负载，进行业务量恢复行为，不同业务量类型的相对优先级，准入控制(admission control)，监管(policing)，调度等。

根据本发明的实施例，通过在一个或更多个网络节点中配置用于对诸如以太网帧的数据帧进行转发的映射，来在运营商网络中建立连接。映射是映射自a)对应于连接的目的地(或源)节点的目的地(源)地址(如MAC地址)和b)标识符的组合，其中对于以太网而言，该标识可以是VLAN标记的再次使用，从而VLAN标记不再必需对于子网是唯一的，而是只有当与目的地(或源)地址组合时必需是唯一的。这些映射是针对所述一个或多个节点的选定输出端口的。通过使用地址和标识符的组合，这些映射使得属于不同连接的数据帧能够被有区分地转发(即，在不同地输出端口上转发)，而无论不同的连接是否可能具有相同的目的地(源)节点。这提供了路由连接中的灵活性，即，进行业务量管理的能力。读者应当注意，术语地址在本文件中是指对网络节点或者网络节点的入口接口或出口接口，或者网络节点的任何子单元(例如接口卡或者网络节点的封装模块)进行标识的任何手段。

根据本发明的第一方面，提供了一种在网络中建立连接的方法，该方法包括以下步骤：

在网络的一节点中，配置第一映射以在转发数据帧时使用，所述第一映射是映射自以下组合：

第一网络地址，在网络的寻址方案中唯一地标识网络的第一节点，以及

第一标识符，

所述第一映射是映射到该节点的选定输出端口，

所述配置由此建立用于转发数据帧的第一连接的至少一部分，所述连接经过所述节点，

所述第一标识符是第一网络地址的限定符(qualifier)，所述组合由此使得能够在所述节点处进行寻址到第一节点或来自第一节点的数据帧的区分转发。

根据本发明的第二方面，提供了一种在网络中建立连接的连接控制器，所述连接控制器包括：

信号发生器，被设置为用于产生第一信号，以在网络的一节点处配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下的组合：

第一网络地址，其在网络的地址方案内，唯一地标识了网络的第一节点，以及

第一标识符，

第一映射是映射到节点的选定输出端口；

所述第一标识符是第一网络地址的限定符，由此所述组合使得能够在所述节点处进行寻址到第一节点和来自第一节点的数据帧的区分转发。

根据本发明的第三方面，提供了一种网络，包括配置有在转发数据帧时使用的第一映射的节点，所述第一映射是映射自以下的组合：

第一标识符，

第一映射是映射到节点的选定输出端口；

还提供了一种通信网络，包括被设置为进行上面提到的本发明的第一方面的方法的一个或多个节点。

还提供了一种计算机程序，其被设置为进行上面提到的本发明的第一方面的方法。

有利地，本发明使得能够按照高度灵活的方式在基于帧的网络中建立连接，使得能够进行网络范围内的业务量管理。此外，克服了在draft-kawakami-mpls-isp-vlan-00.txt中提出的方法中固有的特定问题(处理开销以及帧的易损性)，这是因为没有进行标签交换。

根据本发明的第四方面，提供了一种在基于帧的网络中建立连接的方法，所述方法包括以下步骤：在所述网络的一个或多个节点中，配置用于在转发数据帧时使用的第一映射，所述第一映射是映射自以下的组合：对应于网络的第一目的地节点的第一目的地地址，以及第一标识符，所述第一映射是映射到所述一个或多个节点的选定输出端口，或者映射到所述一个或多个节点中每一个的相应选定输出端口，由此建立经过所述一个或多个节点到所述第一目的地节点的第一连接的至少一部分。

在一个实施例中，本发明的方法包括在所述节点的至少之一中构造在转发数据帧时使用的第二映射，所述第二映射是映射自以下的组合：第二目的地地址，其对应于网络的第二目的地节点，以及第二标识符，所述第二映射是映射到所述至少一个节点的选定输出端口，由此建立经过所述至少一个节点到所述第二目的地节点的第二连接的至少一部分，所述至少一个节点的选定输出端口对于第一映射和第二映射是不同的，由此使得在所述至少一个节点处能够进行与所述第一和第二连接相关的数据帧的区分转发。

由此，有利地，例如，可以建立在路由时在一中间节点处汇聚然后再次分开的两个连接。

在一个实施例中，第一和第二目的地地址以及第一和第二目的地节点是相同的。由此，例如，可以建立在一中间节点汇聚然后分开的两个连接，而不管该两个连接是否具有相同的目的地节点。这使得能够更为灵活地建立连接。

在一个实施例中，所述第一和第二标识符是相同的。由此，例如，能够建立在一个或多个中间节点汇聚然后分开的两个连接，而不管所述两个连接是否使用相同的标识符。由此，对可以采用的值标识符的数量的限制不会显著地影响业务量管理的灵活性。

优选地，网络是以太网网络，并且所述一个或多个节点是以太网交换机。优选地，所述标识符是VLAN标记。有利地，这使得能够使用常规和相对便宜的兼容VLAN的以太网交换机来采用业务量被管理的运营商网络，虽然该网络被以完全新颖和创新的方式来配置。

在一个实施例中，通过网络的控制平面执行该配置。由此，运营商直接控制网络中的业务量管理连接的建立。优选地，控制平面是ASON/ASTN。控制平面可以是集中式的或者分布式的。

还提供了一种基于帧的通信网络，其包括被设置为执行上面提出的本发明的第一方面的方法的一个或多个节点。

还提供了被设置为执行上面提出的本发明的第一方面的方法的软件。

根据本发明的第五方面，提供了一种用于在基于帧的网络中建立连接的连接控制器，所述连接控制器包括：信号发生器，能够生成第一信号以在网络的传输节点中配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下的组合：对应于网络的第一目的地节点的第一目的地地址，以及第一标识符，所述第一映射是映射到传输节点的选定输出端口，所述第一信号由此建立通过所述传输节点到所述第一目的地节点的第一连接的至少一部分。

根据本发明的第六方面，提供了一种在基于帧的网络中建立连接的方法，所述方法包括以下步骤：在网络的多个节点中配置转发信息，所述转发信息使得所述节点能够根据数据帧的目的地地址和标识符的组合来转发数据帧。

根据本发明的第七方面，提供了一种在基于帧的网络中进行数据业务量管理的方法，所述方法包括以下步骤：在网络中建立穿过网络的公共交换节点的第一和第二连接，配置所述转发节点以根据数据帧的目的地地址或标识符的差异不同地转发数据帧，由此，能够进行数据业务量管理。

根据本发明的第八方面，提供了一种使得能够在基于帧的网络中建立连接的方法，所述方法包括以下步骤：在所述网络的第一多个节点中的每一个中配置从目的地地址与标识符的第一组合到所述第一多个节点的各个节点的选定输出端口的第一转发映射。

根据本发明的第九方面，提供了一种在基于帧的网络中建立连接的连接控制器，所述连接控制器被设置为在第一传输节点中配置第一转发映射，所述第一映射是从目的地地址和标识符的第一组合映射到传输节点的第一输出端口。

根据本发明的第十方面，提供了一种在基于帧的网络中转发数据帧的方法，所述方法包括以下步骤：在网络中建立第一连接，所述第一连接与目的地地址和标识的第一组合关联，并且根据数据帧的目的地地址和标识符，在网络中转发数据帧。

本发明的其它方面将在所附权利要求中提出。根据以下说明，本发明的其它方面将显而易见。

为了表示如何可以实现本发明，下面将仅以示例的方式并且参照附图来描述本发明的实施例。

附图说明

图1示出了常规虚拟桥接LAN；

图2示出了根据本发明的构成运营商网络的以太网交换机的布局；

图3示出了根据本发明的用于控制图1的以太网运营商网络的控制平面/传输平面架构；

图4示出了根据本发明的被布置为提供客户站点之间的连接的图1的运营商以太网；

图5示出了根据本发明的控制平面的节点如何与传输平面的以太网交换机进行交互来在运营商网络上建立连接；

图6的流程图示出了根据本发明的将VLAN标记和目的地地址优选地用于运营商网络上的不同连接中的数据业务量的区分转发；

图7示出了根据本发明的对于具有相同源和目的地提供商边缘节点但是具有不同VLAN标记的两个业务量流进行区分转发的示例；

图8示出了根据本发明的对于具有相同源提供商边缘节点和VLAN标记但是具有不同目的地提供商边缘节点的两个业务量流进行区分转发的示例；

图9示出了根据本发明的对于具有相同目的地提供商边缘节点和VLAN标记但是具有不同源提供商边缘节点的两个业务量流进行汇聚路由的示例；

图10示出了根据本发明的对于运营商网络上提供的客户VPN进行广播操作的稀疏(sparse)模式；

图11示出了根据本发明的对于运营商网络上提供的客户VPN进行广播操作的密集(dense)模式；

图12到14示出了根据本发明的用于提供虚拟个人LAN服务(VPLS)的布局。

具体实施方式

下面仅以示例的方式描述本发明的实施例。这些示例代表了申请人当前所知的实践本发明的最佳方式，然而这些方式并不是可以实现本发明的唯一方式。

为了对客户支持确保的QoS，需要：

1)至少部分联网的运营商网络；

2)能够在任意两个边缘节点之间，在运营商网络上建立显式路由连接(业务量管理)；以及

3)能够使得任何带宽限制和/或转发规则应用于连接。

本发明主要涉及能够在诸如以太网的基于帧的网络中实现上述要求1)和2)。要求3)可以通过在控制平面中和/或连接的入口节点处使用诸如准入控制的常规机制(信任边缘策略，trusted-edgepolicing)来实现。下面更为具体地阐述实现要求3)的多个候选例。

图2示出了根据本发明的构成运营商网络的以太网交换机和通信链路的布局。运营商网络群20包括以太网交换机22a、22b、24a、24b、26和28。以太网交换机22a、22b和26位于运营商网络20的边缘，而以太网交换机24a、24b和28位于核心网中。在以太网交换机22a、22b、24a、24b、26和28之间提供有通信链路(如图2中的直线所示)。这些通信链路例如可以是跨越具有使用通用成帧规程(GFP)(ITU-T推荐G.7041/Y.1303)的以太网接口的、诸如SONET/SDH设备的光学设备的较长距离链路。

注意，核心网交换机24a、24b和28是完全联网的，即，存在将各核心网交换机24a、24b和28相互连接的直接通信链路。边缘网络交换机22a、22b和26不是完全连接的，而是具有到核心网交换机24a、b或28的至少一个直接通信链路。读者将理解，所描述的特定网络布局是示例性的。通常，运营商网络可以通过实质上任何数量的以太网交换机实现，根据本发明，这些以太网交换机可以以全部联网或部分联网的方式连接。

图4示出了根据本发明的运营商以太网如何可以提供客户站点之间的连接。示出了具有各自的地理上远离的以太网交换机对(40a和40b，42a和42b，以及44a和44b)的三个客户分别经由边缘以太网交换机22a和22b连接到运营商网络20。边缘交换机22a和22b与客户交换机40a、40b、42a、42b、44a和44b之间的通信链路可以是诸如T1、E1租赁线的专用链路，或者诸如数字定户线(DSL)的接入链路。

运营商边缘交换机22a、22b(以及图2中的26)可以被逻辑上分为单个提供商边缘(PE-)核心(Core)以及一个或多个PE-Edgegongn。PE-Edge是入口/出口点，在该点，客户业务量进入或离开提供商网络，即，运营商网络20。PE-Core优选地使用媒体访问控制(MAC)将来自客户的进入以太网业务量封装在MAC封装(或者视需要，基于MAC封装的Pseudo-Wire(伪线路))中，并经由运营商网络转发封装后的业务量。本实施例优选地为一种限制所需的表条目数量的机制，因为只需识别运营商网络的MAC地址空间，而无需识别可能独立改变的整个客户MAC地址空间。类似地，PE-Core对送出的以太网业务量进行解封装(拆封)，并将拆封后的业务量经由适当的PE-Edge转发到客户。VLAN标记用于在逻辑PE-Core处提供客户分割，每个不同的客户站点连接到具有唯一VLAN标记的每个边缘交换机。可以使用层叠VLAN(即，VLAN封装或Q-in-Q中的VLAN)来保护客户业务量所使用的任何VLAN标记。

例如，客户交换机42a可以经由通信链路46a将以太网业务量发送到边缘交换机22a的逻辑PE-Edge。边缘交换机22a的逻辑PE-Core使用边缘交换机22a的MAC地址作为源地址、使用适当出口点的MAC地址(在这种情况下为边缘交换机22b)作为目的地地址，来对其它以太网帧中的各以太网帧进行封装。封装后的业务量被经由在运营商网络20的通信链路48上建立的连接转发到边缘交换机22b。考虑到来自多个客户的业务量将要经由相同的连接进行路由，通常可以对连接进行中继(trunk)。另选地，本领域技术人员将理解，分离的连接48可以用于各客户。在边缘交换机22b的PE-Core，拆除原始帧的封装，并将它们经由边缘交换机22b的PE-Edge、在通信链路46b上发送到客户交换机42b。

读者应当理解，在本发明的另选实施例中，逻辑PE-Edge还可以物理地与逻辑PE-Core分离，并且可以位于客户处，而PE-Core优选地位于运营商的中央局或运作点(PoP)。读者还应当理解，其它边缘交换机26(图2)也可以连接到客户站点，并且可能必须对客户提供运营商网络20上的两个或更多个地理上远离的站点之间的连接性。

下面将要描述如何布置运营商网络20来建立用于转发经封装的以太网业务量的连接。连接可以被定义为如下实体，其被配置为在网络中将数据从源节点传输到一个或多个宿节点。

如上所述，运营商网络20至少必须部分联网，即，在至少一些(优选地，全部)网络节点之间必须有多于一个的可能通路。由此，如下所述，以太网MAC地址自动获知功能优选地应当至少被部分去激活。

在启动时(或者重启时)，常规交换以太网像“经典”以太网局域网(LAN)那样运行，即，在整个网络上广播每个以太网帧。由此，在一个端口处接收以太网帧的每个交换机将该帧在每个其它端口上进行广播。重复该处理直到该帧被其它交换机接收，由此在整个网络上广播该帧。

提供MAC地址自动获知功能以提高交换以太网中的配置效率。以太网帧具有与它们的源和目的地以太网交换机对应的源和目的地MAC地址。(此处，以太网交换机是指一终端系统，因而其被配置有至少一个MAC地址。)当源交换机发出的以太网帧被中间或目的地以太网交换接收时，接收交换机查看接收该帧的端口以及该帧的源地址。然后，其建立一个转发表以在将来的帧交换中使用。该转发表将目的地地址映射到输出端口，并且其是使用接收帧的源地址以及接收该帧的输入端口来建立的。随着时间，网络建立转发状态，以使得能够有效地进行以太网帧的交换，而不再依赖于广播。

由此，可以看出，使用自动获知的常规交换以太网必须是简单连接的，即，在网络的每个节点之间必须有一个通路，并且仅有一个通路。如果在任意两个节点之间有多个通路，则从源节点接收帧的输入端口将不能可靠地指示对要传向该节点的未来业务量进行转发的正确输出端口。以太网交换机上的转发表的不一致性可能导致帧的环路。此外，如果在网络的一部分中存在任何环路，则任意广播分组将在该环路中持续复制，并且该复制分组将在整个网络上转发，并且只受限于相关的链路容量。这不可避免地导致网络的毁灭性故障。

根据本发明，不是使用自动获知来配置以太网交换机中的转发表，而是使用全新的以太网控制平面来直接配置转发表。图3示出了用于控制图1的以太网运营商网络的控制平面/传输平面架构。优选地，可以使用ITU-T自动交换传送网络(ASTN)，有时称为自动交换光纤网络(ASON)。在ITU-T推荐G.8080中提出了ASTN的常规架构规范。

控制平面30包括与运营商网络20的以太网交换机22a、22b、24a、24b、26和28中的每一个相对应的多个连接控制器32a、32b、34a、34b、36和38(为了清楚，在图3中并非所有的连接控制器都被标记)。概念上认为控制平面30位于包括运营商网络20的以太网交换机22a、22b、24a、24b、26和28的传输平面32之上。连接控制器(CC)30是逻辑代理，每个对应于传输平面32中的各个以太网交换机(其代表ASTN术语方面的交叉连接)。每个CC使用连接控制接口(CCI)信令(如图3中的虚线所示)来控制其各个交换机的交换。CCI信号传输用于直接配置运营商网络20的以太网交换机22a、22b、24a、24b、26和28所使用的转发表。CC可以使用网络到网络接口(NNI)来在它们自身之间通信。典型地，CC将使用NNI信令来交换涉及它们的操作状态以及它们的通信链路状态(尤其是容量)的信息。可以使用当前称为Y.17ethOAM的ITU-T预备标准或者IEEE标准802.1ag来提供其它控制平面功能，诸如心跳(heartbeat)、ping和电路监控。

虽然CC 32a、32b、34a、34b、36和38在逻辑上与以太网交换机22a、22b、24a、24b、26和28分离，但是读者应当理解，它们可以以分布式控制平面模式实现在相同的物理节点中。此外，一个CC可以控制趋向于更为集中化的控制平面模型的一个或多个以太网交换机。此外，NNI信令可以出现在用于传输用户信息量的相同通信链路上。

图5示出了控制平面30如何与传输平面32交互以在运营商网络20上建立点到点连接。通常，该连接是双向的，但是这可以仅被认为是两个单向点到点连接的组合。例如，通过监督网络管理节点(未示出)或者分布式网络管理系统或者模块来产生如下请求，以请求建立规定了运营商网络20上的所需带宽和显式路由的连接。根据考虑了运营商网络的拓扑的常规路由协议、网络资源的操作状态以及现有和将来可能的连接的带宽需求，确定显式路由。图5中所示的示例连接所要采取的路由跨越通信链路48上的以太网交换机22a、24a、24b和22b。由于这些连接共享SONET/SDH踪迹的许多质量，所以可以再利用已经对于SONET/SDH踪迹管理所开发的管理系统来管理本发明中的连接，例如北方电信(Nortel)的光网络管理器(Optical NetworkManager)。优点在于，当采用本发明所提供的网络布局时，已经使用SONET/SDH踪迹管理系统的运营商网络无需投资新的管理系统。该路由还可以通过以自组织形式在CC之间进行直接NNI信号传输来建立。

建立连接的请求首先被发送给CC 32a。在接收到该请求时，CC32a检查交换机22a与24a之间的通信链路是否具有足够的容量来支持所需的带宽。如果是，则将连接建立请求消息50转发给规定了所需带宽和显式路由的CC 34a。然后，CC 34a检查交换机24a与24b之间的通信链路是否具有足够的容量来支持所需的带宽。该处理继续进行，直到连接建立消息请求50到达CC 32b。沿着该路由，可选地，CC保留它们各自的交换机的带宽以及通信链路，以避免出现对相同资源进行争用连接的紊乱状况。

当连接建立请求消息50到达CC 32b时，如果沿着整个通路有足够的带宽来支持所需的连接，则CC 32b将连接建立请求消息52发送回CC 34b、CC 34a，并最终到CC 32a。在连接建立响应消息52穿过这些CC时，每个CC将CCI信令54发送到其各自的交换机，以配置每个交换机的转发表，由此建立对于建立连接所需的转发状态。

应当理解，上述的在运营商网络20上建立连接的机制只是示例性的，还可以使用其它的已知机制。例如，在极限情况下对几个而非所有以太网交换机进行控制的集中化CC中，可以进行所有准入控制。在另一示例布局中，可以使用监督管理功能来计算用于连接的路由，并且同时进行必要的准入控制；这继而简化了CC的任务。另一示例为监督管理功能或CC咨询专用和集中化或者分布式带宽管理器或者策略确定模块，来进行准入控制。

如何使用运营商网络20的以太网交换机的转发表来支持连接是本发明的关键方面，并且将具体描述。

通常，任何时候，在运营商网络上都建立有成千上万的连接。这些连接将共享运营商网络的物理资源，即，交换机和通信链路。由此，在任何时间点，每个交换机通常都具有通过其建立的大量连接。然而，每个交换机必须能够根据特定连接(正在通过其发送业务量)的显式路由请求来转发数据业务量。类似的场景为，运营商网络需要建立来自相同源节点的多个连接，到相同目的地节点的多个连接，以及来自相同源节点并到相同目的地节点的多个连接。然而，为了进行业务量管理，后面的连接可能需要通过网络上的物理上不同的多个路由来建立。此外，这些路由可能需要在运营商网络内再次汇集和分叉。为了支持连接中的这种路由灵活性，需要每个交换机能够区分在不同连接中传送的数据业务量，并且据此进行转发。

然而，常规交换以太网无法进行此操作。如上所述，常规以太网交换机只是基于将目的地地址映射到输出端口的转发表(通过自动获知而建立)，来转发业务量。从而，常规以太网交换机不能区分具有相同目的地地址的数据业务量，虽然其可以与多个不同的连接关联。

根据本发明，VLAN标记用于使得能够区分在运营商网络上建立的连接，由此能够进行区分转发。优选地，IEEE 802.1Q中定义的VLAN标记可以以全新的方式被采用，即，使得运营商网络20的以太网交换机能够兼容802.1Q VLAN，但是被设置为使用目的地地址和VLAN标记的组合来转发数据业务量。优选地，这通过再利用每个以太网交换机中的现有功能来实现，从而存储用于所配置的每个VLAN标记的多个独立的转发表，其中VLAN标记用于映射(或者索引)到转发表，并且每个转发表用于将目的地地址映射到输出端口。然而，在本发明中，转发表的组被布置为提供从目的地地址和VLAN标记的组合到输出端口的映射。

根据优选实施例，VLAN标记只在目的地地址的情况下有意义。这样，VLAN标记的分配逻辑上是针对拥有该目的地地址的节点而本地化的，此处，该节点称为目的地节点。由此，在请求新连接的点处，其目的地节点将对该连接分配VLAN标记，以与该节点对应的目的地地址组合来使用。VLAN标记将被分配，以使得没有如下的到该目的地地址的现有连接共享VLAN标记，该现有连接的路由与该新连接交叉并且随后与该新连接分叉。这使得，在需要进行区分转发的地点(在分叉点)，分叉连接的目的地地址/VLAN标记对是不同的。

另外的限制可以是针对如在其它情况下所描述的分配，以在无意地去除了其中对于用于连接的所有VLAN标记没有完全禁止未知广播(broadcast-on-unknown)的网络中部分路由的情况下提高病态(pathological)性能。

另选地，为了简单，但是以VLAN标记使用的扩缩性的减小为代价，目的地节点应当对将要用于给定目的地地址的每个连接分配唯一的VLAN标记。

所分配的VLAN标记应当被应用于如下位置的分组：在路由中连接首先分叉或者可能分叉的位置，以及/或者业务量首先进入业务量管理域的位置。在没有进行封装的情况下，该位置通常是连接首先分离业务量的地方，例如被层3-7过滤所分离。在进行客户数据封装的优选方法中，包含封装点的节点是采用VLAN标记的优选逻辑位置。

在朝向连接的出口的类似点处，应当去除VLAN标记。假设目的地节点被识别为要移除上面分配的VLAN标记的适当点，则允许该目的地节点使用目的地地址/VLAN标记对，可能与分组到达的入口端口相结合，与在解释有效载荷的情况下一样。

识别客户附接接口的逻辑概念(notion)是有用的。客户附接接口终止到特定客户的特定服务的每个端点。可能存在与一个端口或几个端口关联的一个或多个客户附接接口。这些接口可以对应于与该同一客户关联的不同服务或者与不同客户关联的相同/不同服务。对于这些端口处的入口业务量，附件接口的功能最为复杂，因为需要识别哪些进入分组对应与其相关的服务。

本领域技术人员应认识到，存在很多方式可以识别要经由给定连接传输的分组，并且决定是在源节点(相对于解封装/去标记目的地)处进行的纯本地功能，因而在多个采用标记的节点之间，该决定可以不同。然而，客户附接接口/服务/连接关联的几个示例可能有助于澄清：

-面向客户的特定物理端口、封装模块、封装服务ID与给定连接之间的关联。

-面向客户的特定物理端口、客户VLAN标记、封装模块、封装服务ID、给定连接，以及被设置为用于标识业务量的可接受量的策略器之间的关联。

-识别SIP信令VOIP流并且对其建立新连接的层3-层7交换机。随后，该交换机建立适当的过滤器来识别该流的所有分组，并将适当的VLAN标记附加到其分组，从而沿着所建立的连接路由这些分组。

-特定连接、封装模块和具有虚拟客户地址空间以太网交换机实例的端口的封装服务ID之间的收件箱逻辑关联(按照下文的VPLS说明)。

-节点的物理端口(隐含地包括从具有已知的目的地MAC地址的端口接收的所有分组的服务，)、该节点处的VLAN标记应用模块和给定的连接之间的关联。

此处，术语“服务实例标识符”用于定义标识了客户附接接口的标识符，其也可以被称为封装服务ID，或者另选地称为扩展服务LAN ID或者服务实例标识符(如IEEE 802.1ah的当前草案中所述)。

图6例示了在如上所述分配VLAN标记的阶段以后在以太网交换机处接收以太网帧(步骤60)之后的操作，其中交换机首先基于在该帧中包含的VLAN标记选择转发表(步骤62)。然后，交换机基于包含在该帧中的目的地地址来选择输出端口(步骤64)。最后，交换机在选定输出端口上转发该帧(步骤66)。

将这种使用VLAN标记与目的地地址的组合来进行区分转发的方法与现有技术方法相比。IEEE 802.1Q是现有技术的实例，其中将VLAN定义为网络资源的分割。例如，在端口方面定义这些网络资源。VLAN是特定端口集合，网络中所有端口的子集。更具体地，将端口的子集连接，以使得数据帧只可以在该子集内的任意端口(而不是网络的其它部分)之间流动。该布局的直接后果是，网络中的与第一子集分离(即，未连接)的任何其它端口子集必须具有不同的LAN标记。然而，在本发明的方法中，即使是分离子集中的网络的所有端口也可以具有相同的VLAN标记。这是因为网络资源的划分是通过将VLAN标记与目的地MAC地址组合而实现的。上面已经描述了本发明中配置网络以使得能够进行连接的区分转发的过程。

上面参照图1描述的现有技术的兼容VLAN的桥实现了如下结构，通过其，VLAN标记首先被用于确定该标记的有效性，然后用于访问转发表，以根据MAC地址确定如何转发该帧。本发明再利用了该相同的结构实现，来从功能上使得VLAN标记和目的地MAC的组合确定区分转发行为。使用该结构实现(虽然并非完全必要)的优点在于使得现有硬件以太网交换机被再利用。然而，配置转发表的手段和规则与现有技术不同：根据本发明，使用上述连接建立处理将转发表中的与要在运营商网络上建立的连接对应的VLAN标记和条目直接配置到适当的以太网交换机。在使用封装的优选实施例中，通过对于这些帧给予所选择的VLAN标记以及目的地地址(即，出口PE-Core的MAC地址)，数据业务量在进入运营商网络(更具体地，在入口PE-Core处)之后，与特定连接关联。在这种情况下的封装将确保从客户接收的原以太网帧将不会在本处理中被改变。

图7和8示出了如何可以使用LAN标记和目的地地址的组合来区分连接。图9示出了因为在组合VLAN标记与目的地地址以及选择端口时缺乏充分的区分而导致的与其它单个连接的汇集。图7到9分别示出了：运营商网络上的连接包括4个提供商边缘以太网交换机71、72、73和74(对应于PE1、PE2、PE3、PE4)，核心78中的以太网交换机包括核心以太网交换机75，以及核心交换机与边缘交换机之间的通信链路(为了清楚，省略参考标号)。

在图7中，连接76和77均具有相同的源地址(边缘以太网交换机71-PE1)和目的地地址(边缘以太网交换机73-PE3)。然而，连接76和77所经过的路由是不同的。具体地，可以看出，在核心以太网交换机75处，连接76和77汇集，随后立即分叉。尽管对于共同的目的地地址，核心以太网交换机75也能够根据属于连接76的帧和属于连接77的帧的不同的VLAN标记，将它们区分开来(并据此转发它们)。由此，例如，连接76中的数据业务量具有VLAN标记2，然而连接77中的数据业务量具有VLAN标记1。

在图8中，连接80和82具有相同的源地址(边缘以太网交换机71-PE1)，并且被给予相同的VLAN标记(在这种情况下，VLAN标记为1)，但是却具有不同的目的地地址(连接80具有边缘以太网交换机73-PE3，而连接82具有边缘以太网交换机74-PE4)。连接80和82所经过的路由也是不同的。具体地，可以看出，在核心以太网交换机75处，连接80和83汇集，然后在朝着它们的目的地点分叉之前沿着相同的通路前进。尽管帧具有共同的VLAN标记，核心以太网交换机75仍能够根据它们的不同目的地地址区分属于连接76的帧与属于连接77的帧(并且据此对它们进行转发)。

从图7和8可以看出，根据目的地地址和VLAN标记的组合实现对于属于不同连接的以太网帧的区分。两个中任一个的不同可以用于实现连接所需的区分转发。

图9示出了如何因为在组合VLAN标记与目的地地址以及选择端口时缺乏充分的区分而导致的与其它单个连接的汇集。在图9中，连接90和92可以具有相同的目的地地址(边缘以太网交换机73-PE3)，并且被给予相同的VLAN标记(在此情况下VLAN标记为1)，但是具有不同的源地址(连接90具有边缘以太网交换机71-PE1，而连接92具有边缘以太网交换机72-PE2)。连接90和92所经过的路由是也是不同的，但是这只是因为数据业务量被从不同的入口点，即，边缘以太网交换机71和72，送入运营商网络。一旦路由器在核心以太网交换机75处汇集，则它们保持汇集，直到它们到达边缘以太网交换机73。这是因为它们具有相同的目的地地址和VLAN标记，并且无法单独根据目的地地址和VLAN标记的组合来区分它们。

在网络中的任意两个点之间建立多个连接的能力的优点不仅在于弹性，还在于服务维护。本发明的一个方面优点是能够布置“断前进行(make before break)”连接，以改变传输特性、所安排的维护周围的路由等。通路改道可以相对于网络是全局的，即，从源边缘到目的地边缘，或者可以是局部的，即，原通路上的任意两个给定节点之间的通路的一部分被改道。

有利地，只需要可以以此方式交换业务量的实际装置改变用于一连接的任意给定方向的单个节点处的转发规则。可以通过对新连接简单地提供不同LAN标记，然后在原连接的入口点处使用这些以太网帧的MAC头部中的VLAN标记来对数据业务量流进行改道发送。以这种方式对数据流进行改道发送不会丢失任何帧，因为新连接可以与旧连接同时地建立，并且新的以太网帧传向该新连接，而早先的帧仍旧在旧连接上传输。另选地，该VLAN标记和目的地MAC地址可以被配置在不在现有通路上的节点中，而是被布置为使得第一个和最后一个这种节点直接连接到现有通路上的节点。然后，通过只改变连接到第一个这种新节点的现有通路的节点上的端口，将所有后续传输的帧在该新通路上进行转发。新通路和旧通路的帧可以被布置为按照图9所示继续向下游出现。另选地，可以在保护路径上预先(即，早于任何检测到的故障)建立连接。由此，在故障情况下对数据流进行改道传输进一步更为简单和迅速，因此入口点可以立即开始在预先建立的连接上进行帧传输。优选地，并且与常规电路交换网络不同，预先建立的连接在实际使用之前不占用带宽。由此，可以实现保护机制，而不会产生网络资源不足以利用。如果工作通路与保护通路相比，具有不同的通路延迟，则可以在保护通路与工作通路之间的一个或更多个汇集点处进行缓冲，以避免由于工作通路与保护通路之间的改道引起的帧传输顺序变乱。另外或者另选地，可以使用序列标记以使得能够重新排列帧，例如，通过这种方式，可以实现完全的无错误(无差错)转换。

以太网网络中的连接的另一优点是能够有组织地增长网络，即，新节点和链路可以被引入网络，而不会引起与现有节点、链路、连接或业务量的任何干扰。任何新连接都可以通过附加资源来建立。此外，现有业务量可以通过上述任何方法被切换到新资源上。因而，在管理真实和实际网络中具有极大的灵活性。

至此，在图9中业务量被合并或者被多路复用(业务量只在出口节点处聚集)的环境下只是描述了点到点(即，单播)连接和多点到单点连接的建立。然而，根据本发明，通过下面将要描述的以太网也可以建立点到多点连接或者多点到多点连接。常规以太网交换机能够进行组播服务。通常，这是通过将转发表配置为使得对于给定的组播目的地地址具有多于一个的输出端口(但是不必为所有输出端口)。根据本发明，对于较小规模的组播操作，可以如上所述但是使用VLAN标记与映射为选定以太网交换机的多于一个的输出端口(但不必为所有输出端口)的组播地址的组合来配置点到多点连接。然而，该方法只对于较小规模的组播操作适用。

根据本发明，支持大量点到多点或者多点到多点连接的运营商网络可以被配置为使用如上所述建立的多个单播连接而在具有以太网MAC地址的网络上模拟的弹性分组环(RPR)。在虚拟专用网络(VPN)服务的情况下，即，存在对于各数据帧的有限的兴趣团体的情况下，给出以下描述。设想了两个操作模式：对于许多客户具有较少站点的稀疏模式，以及对于较少客户具有许多站点的密集模式。在名为Virtual Private Networks Within a Packet Network Having A MeshTopology的申请人未决US专利申请序号10/698,833(北方电信网络参考号15877RO)的一个申请中详细描述了这些机制，在此通过引用并入该文献。下面将参照图10和11简要描述操作的密集模式和稀疏模式。

图10示出了对于许多客户具有较少站点的广播操作的稀疏模式。图10示出了运营商网络20的一部分，包括完全联网的核心网100的一部分、PE-Core边缘以太网交换机104以及PE边缘以太网交换机102。在PE-Core交换机104b处从客户站点接收广播业务量106a。注意，该业务量是在特定客户VPN的情况下广播的，而不是在运营商网络内整体组播的。该业务量被封装并被置于在被四个单方向连接108a到d所模拟的RPR上。该四个连接被建立为如上所述的点到点连接。继而在每个连接中转发业务量，直到该业务量再次到达在PE-Core交换机104b处的起始点。当接受到封装帧时，这四个连接中的每一个端点确定是否处理该帧以经由所连接的PE-Edge边缘以太网交换机102发布到客户。这是根据帧中包含的广播目的地地址，以及附在这些以太网交换机上的客户站点的VPN成员来进行的。处理这些帧涉及对它们进行解封装，然后按照一个或多个PE-Edge边缘以太网交换机102的需要复制它们。可以看出，对于操作的稀疏模式中的广播业务量，无需专用带宽，因为四个点到点连接可以是被中继，即，它们可以用于承载非广播数据以及其它客户数据，无论是否是广播。

图11示出了较少客户具有很多站点的广播操作的密集模式。图11示出了承载网络20的一部分，与图10一样，其包括完全联网的核心网100的一部分、PE-Core边缘以太网交换机104a到d以及PE边缘以太网交换机102。在PE-Core交换机104b处从客户站点接收广播业务量106c。注意，如上所示，该业务量是在特定客户VPN的情况下广播的，而不是在运营商网络内整体组播的。该业务量被封装并被在单方向连接110b上转发到核心交换机116a。单方向连接110b可以被中继。在核心交换机116a处，使用各对相邻节点之间的双向连接在核心交换机116a到d之间的连接所模拟的双向RPR 112上转发业务量。RPR专用于特定客户的广播业务量，并且未被中继。这是通过使用用于在RPR中转发的唯一VLAN标记实现的。

在RPR 112附近、在一个方向或者另一方向上将业务量转发到核心交换机116a到d中的每一个，只要该方向对于每个核心交换机是最短的。每个核心交换机在单方向连接114上广播所接收的帧，以使得PE-Core交换机104a到d中的每一个接收业务量。然后，对于上述广播操作的稀疏模式，各PE-Core交换机确定是否要处理帧以将其经由其所连接的PE-Edge边缘以太网交换机102发布到客户。这是基于帧中包含的广播目的地地址进行的，并且涉及按照一个或多个PE-Edge交换机102的要求对它们进行解封装和复制，以向上传送到客户站点。

图12到14示出了根据本发明可以如何提供虚拟专用LAN服务(VPLS)的实例布局。在VPLS中，可能地理上远离的主机被提供有基于运营商网络的任意到任意通信性能，这使得主机仿佛其直接与专用局域网(LAN)连接一样运行。根据本发明，在联网的以太网运营商网络上提供VPLS，在该网络上可以如上所述建立连接。在每个图中，运营商网络群20包括以太网交换机(为了清楚，只示出了位于网络边缘的以太网交换机)。

在图12中，示出了一个示例布局，其中4个地理上远离的客户站点(未示出)分别连接到4个运营商边缘节点120、122、124和126，这些节点本身经由根据本发明在运营商网络上建立的连接130以全部联网形式互连，以提供VPLS。在该布局中，运营商边缘节点120、122、124和126中的每一个对PE-Core提供与用于客户附件的物理端口关联的常规以太网功能。然而，未知广播功能、经由远程PE-Core可达的客户地址的MAC获知等没有与核心网侧上的物理以太网端口关联，而是与参与PE-Core之间的.根据本发明建立的点到点连接的联网关联。由此，通过在入口PE-Core处进行分组复制、然后进行封装并在运营商域中进行单播，而进行广播的。所获知到的每个客户的MAC地址与用于到达远程PE-Core的运营商网络地址和VLAN关联。

在图13中，示出了另一示例，其中4个地理上远离的客户站点(未示出)分别连接到4个运营商边缘节点120、122、124和126，这些节点本身经由根据本发明在运营商网络上建立的连接132、134和136，在集线器和辐条(spoke)布局中连接，以提供VPLS。连接到运营商边缘节点120的交换机/路由器用作集线器，而分别连接到运营商边缘节点122、124和126的主机或交换机/路由器用作辐条。该交换机/路由器可以被客户拥有，或者可以被运营商拥有，位于中央局中，并且用于将服务提供给多于一个的客户。该交换机/路由器是运营商网络中的单个实体，其需要获悉客户的MAC地址。具体而言，所获知到的每个客户MAC地址与用于到达远程PE-Core的运营商网络地址和VLAN标记关联。如果使用单个物理交换机来支持多个客户，则可以使用常规VLAN技术来确保在交换机/路由器中分离客户。该集线器交换机/路由器不仅负责提供与其相连的主机和连接到其它客户站点的主机之间的通信，而且负责对连接在任意两个其它客户站点之间的主机之间的通信进行转发。在后一情况下，业务量经过运营商网络上的两个连接，例如，从运营商边缘节点122到运营商边缘节点120的连接132，以及从运营商边缘节点120到运营商边缘节点124的连接134。在运营商边缘节点120处，在经过了连接132之后，业务量从运营商网络出现。该集线器交换机/路由器识别出该业务量是针对另一客户站点的，并且将其经由连接134交换/路由回运营商网络。

在图14中，示出了另一示例布局，其中6个地理上远离的客户站点(未示出)分别连接到6个运营商边缘节点140、142、144、146、148和150，这些节点本身经由根据本发明在运营商网络上建立的连接138、以双集线器和辐条布局连接，以提供VPLS。连接到运营商边缘节点140和142的交换机/路由器均用作集线器，而分别连接到运营商边缘节点144、146、148和150的主机或交换机/路由器用作辐条。如图13的布局，集线器交换机/路由器不仅负责提供与它们相连的主机和与其它客户站点连接的主机之间的通信，而负责转发与任意两个其它客户站点连接的主机之间的通信。在后一情况下，如图13的布局所示，业务量可以经过两个连接或者三个连接，如果客户站点不是直接通过单个连接连接到单个集线器交换机/路由器的话。

应当理解，VPLS的其它布局可能具有以全部联网方式、单个或多个集线器和辐条布局或者它们两个的组合的方式连接的任何数量的客户站点。布局的选择很大程度上取决于不同客户站点中的兴趣团体，或者它们之间所需的带宽。在其它实施例中，所述两个或多个集线器交换机/路由器可以被提供在各个客户站点处，每个经由多个连接连接到一个或更多个其它客户站点，从而提供负载平衡和弹性。用于提供VPLS的连接对于客户是唯一的，或者考虑到多个客户使用中继连接而被中继。

当根据本发明建立的被管理的连接按照[ref to 16898ROUS01U]所公开地实现时，还可以用于支持根据RFC 2547的所管理的层3任意到任意VPN。该公开描述了使用汇接路由设备作为逻辑集线器与辐条网络拓扑中的虚拟集线器而使得能够实现所管理的虚拟专用网络化方案。这对于通常用于支持任意到任意服务的PE-Core之间的完全联网连接性，提供了可管理的另选。

对于本领域技术人员很显然，对于层3处的汇接交换点的各个VPN的指定限制了从支持特定VPN的所有PE-Core流过所述汇接交换机的业务量流，从而根据本发明在所有PE-Core和汇接交换机之间建立连接使得也可以在传输层中开发出在层3处进行的确定和预测，如在2007年8月4日提交的未决美国专利申请10/910,685中所描述的。

已经提到了数据平面监控功能，如心跳、ping和使用当前称为Y.17ethOAM的ITU-T预备标准的连接监测。这些方法可以用于如下执行端到端连接监控和故障检测。在一个实施例中，将定义的并且公知的EtherType分配给操作和维护(OAM)帧，如心跳或ping消息，这些消息经过在网络中使用相同目的地地址和LAN标记建立的端到端连接而被发送，如同在数据平面业务量经过这些连接发送一样。EtherType字段不是用于在网络中进行转发，而是用于在网络边缘处过滤来自数据帧的OAM业务量。然后，可以将OAM帧转发到OAM系统，由此，诸如心跳或ping消息的OAM帧将在网络中按照与数据平面帧相同的方式被转发，并且由此与数据平面帧的命运相同。由此，OAM业务量可以用于故障检测以及端到端连接监测。在第二实施例中，OAM业务量不是在与数据平面业务量相同的连接上转发。而是，使用与用于数据平面业务量的连接的一个或更多个不同的目的地地址建立分离的OAM连接。单个OAM连接至少与单个数据平面连接部分共同路由，并且有可能完全共同路由，从而OAM帧至少在共同路由部分上与数据帧的命运相同。然而，不同的目的地地址对应于OAM管理系统或服务器的该一个或多个地址。有利地，这避免了需要在网络边缘节点处对EtherType进行线路速率过滤。在另一实施例中，另外有利的是，有偏好地在网络上布置OAM连接的较大分离的联网，该联网可以被监测和使用以通过互联性“三角测量”故障的位置。这可以用于确定受影响的数据平面连接，而在任意一个单独的OAM连接与任意一个单独的数据平面连接之间共享较少的命运。

Ping或者心跳帧的频率可以用于调整用于检测故障的时间间隔的分配。故障的检测可以用于将保护开关触发到适当配置的保护路径，并且该触发可以以硬件或者软件形式实现。另选地，可以在触发保护开关之前在更高级别的系统中对报警信号进行过滤，从而提高网络的控制。连接中的端到端OAM可以限制发送ping和心跳的频率，从而使得网络不会因该业务量类型而过载。在另一实施例中，恶意在以太网交换机之间的每个单独的链路上，或者在端到端连接的多段上实现ping和心跳。通过直接咨询每一端处的以太网交换机中的转发表，这种链路或段上检测到的任何故障都与其所实现的连接直接相关。该警告信号状态可以沿着所有各个连接或者其中一些传播到端点，从而触发上述相同的保护机制。然而，链路或段心跳可以按照比端到端连接更高的频率来发送，这大大降低了网络过载的程度，因为链路和端的数量少了很多。

为了在根据本发明建立的连接上实施QoS要求，例如带宽确保，可以如上所述，在入口节点处实现准入控制和策略实施。准入控制还可以在也如上所述的控制平面或管理平面中进行。通过根据客户的以下中的一个或更多个，对客户业务量进行分类从而可以提供不同类型的服务以用于业务量转发：VLAN标记、IEEE 802.1p优先级别、DiffServ码点(DSCP)、MPLS EXP比特等。分类可以被映射为运营商VLAN标记，或者使用IEEE 802.1p或者802.1ad严格的优先级别，以用于在运营商网络中进行例如标注和分离。本领域技术人员应当理解，可以按照与本发明兼容的很多方式区分服务类型，这可以通过很多不同的可能字段将进入帧的显式标注映射为网络20中的显式标注，通过很多不同的可能字段将进入帧的显式标注映射为网络20中的隐式标注，以及将进入帧中的不同的可能字段的隐式分类映射为网络20中的对于给定连接的隐式转发处理。本领域技术人员应当理解，通过来自网络20的这些帧，可以在出口处对原标注进行重新映射或重新标注。在运营商网络的节点处对于转发资源的竞争可以通过以下方法解决：1)使用严格的优先级调度方案(诸如IEEE 802.1p)，其中高优先级的帧通常优先于低优先级的帧被转发；2)使用加权的公平队列调度方案，其中低优先级的帧类别也有一定比例转发资源，虽然该比例低于高优先级帧类别的比例；或者3)使用区分丢弃适当调度机制，其中对于不同的业务量类别而言，对于进入要在以太网交换机的输出端口输出的队列的帧所采用的丢弃率(队列充满率函数)是不同的。在上述3)中，在相当的队列填充程度情况下，低优先级的业务量类别的丢弃率高于高优先级的业务量类别的丢弃率。由此，在输出队列被充满时，较低优先级帧的丢弃比例高于较高优先级帧。然而，在上述1)和2)中不同，不会出现不同类别的业务量之间的帧无序，因为只有一个队列有效。这样的优点在于，允许具有所确保的带宽连接的客户使用业务量的较低优先级类别、以一致的带宽限制发出信号(burst)，而不会引入可能的帧无序。本领域技术人员应当理解，可以根据使用VLAN标记和目的地MAC地址的组合以及在必要的情况下该帧的任何其它字段来进行区分连接转发的能力，将分类、标注、重标注、监管和调度这些机制中的任意一个或全部应用于业务量。

上面已经描述了如何在联网的以太网运营商网络上通过在网络节点中配置转发表来建立连接，以及如何可以在这些连接上转发数据。读者应当理解，可以通过从建立了连接的每一个节点处删除配置数据，来删除连接。重要的是，可以删除所有这样的配置数据来避免网络故障或低效。在接收到寻址到一未知目的地(即，没有对于该目的地地址所配置的转发状态)的帧时以太网交换机的默认行为是在所有输出端口上将该帧广播出去。在简单连接的网络中，该行为是适当的。但是，对于联网的拓扑，该行为可能是毁灭性的。通过部分删除连接(特别是在连接的入口点处保留配置数据，而在沿着朝向出口点或者包括出口点的连接上的其它点处删除配置数据的情况下)，存在以下可能：PE的以太网帧可能进入网络，但是到达了一个没有用于转发这些帧的配置数据的点，结果导致不期望的广播行为。此外，部分删除连接可能产生因意外而配置的转发环。

对于部分删除连接的问题的一个解决方案是改变构成运营商网络的以太网交换机的行为，以使得不是广播未知业务量，而使这些交换机丢弃分布，并且可能发出警告，对所丢弃的分布进行记录或者计数。然而，改变以太网交换机的基本行为可能需要硬件修改。而这可能不是优选地。然而，常规以太网交换机通常提供称为速率限制的软机可配置功能。优选地，在运营商网络的所有或者大部分交换机处，使用速率限制，对于包括未知广播业务量在内的广播业务量，将速率设置为零，或者如果无法为零，则为低速率。

在这无法实现的情况下，可以使用其它预防方法来使部分删除连接的问题最小化。一个方法是使用块列表，也被称为接入控制列表或ACL。常规以太网交换机提供阻隔列表(通常为有限长度)，该阻隔列表可以用于指定特定目的地MAC地址，以使得所接收的寻址到这些被阻隔的地址的以太网帧被丢弃，而不是转发。通过在网络的所有或者大部分节点处，阻隔提供商边缘节点的许多(而不是全部)MAC地址中的MAC地址，可以使部分删除连接的潜在危险最小，而不会过于限制在网络上建立连接时的运营商灵活性。注意，需要在网络的不同节点处阻隔不同的MAC地址。一般，在给定节点处，阻隔列表只包括对于以下提供商边缘节点的MAC地址，即，不可能通过所述给定节点建立到该提供商边缘节点的连接。该方法对于大型网络不容易扩缩(阻隔列表中的有限数目的条目可能因大量提供商边缘的大数目而用尽)。然而，注意，为了防止环路，只需要阻隔任意环路中的一个节点处的差帧。由此，所阻隔的目的地地址的“扩大”可以在网络上较慢地进行，并且仍旧提供一定程度地防止环路生成，由此更为有效地使用有限的块列表容量。

虽然在本发明中使用LAN标记以使得在网络上建立连接时具有灵活性，但是删除连接状态的败完全可能产生业务量的环路传输。具体地，在对于任何单个给定VLAN标记保持有逻辑环路的情况下，即，定义物理环路的节点的输出端口保持配置有任何单个VLAN标记的组成的情况下，将产生该问题。由此，使部分删除连接的问题最小化的另一预防方法是使用彼此排他的VLAN标记池来分配到或从相邻或附近提供商边缘节点的连接。由此，例如确保到或从提供商边缘节点PE1的所有连接对于到或从相邻提供商边缘节点PE2的所有连接具有不同的VLAN标记。通过这种方式，通过部分删除连接不可能意外地形成包括PE1和PE2两者的环路，这是因为根据定义，在PE1和PE2中保持的状态将使用不同的VLAN标记。该方法可以被概括为通过使用n个彼此排他的VLAN标记池分配到或从n个相邻提供商边缘节点的连接。n被选择为足够大以尽可能分离使用VLAN标记池，同时在建立到或从任何特定提供商边缘节点的连接时提供足够的灵活性(考虑到只有4094个可能的VLAN标记)。对于较小的运营商网络，可能可以使各提供商边缘节点使用不同的VLAN标记池。然而，虽然VLAN标记池很小，但是对于较大运营商网络，需要在拓扑结构中远离的提供商边缘节点处再利用VLAN标记池，否则将损害连接建立时的灵活性。无需手动管理的另一实施例是使每个以太网设备在要分配的VLAN范围中选取随机的起始点。

应当理解，可以采用以上方法的组合来使部分删除连接的问题最小化。

也可以实现混和模式网络，之所以称为混和模式网络是因为它们将常规以太网、802.1Q或者其它转发模式与本发明的面向连接的转发模式同时组合。在混和模式网络中，使用兼容VLAN的生成树协议和自动地址获知，将一部分VLAN标记空间(例如VLAN标记1-2048)分配给常规模式以太网转发和操作。如上所述，将另一部分VLAN标记空间(例如VLAN标记2049-4096)分配给面向连接的模式的以太网转发。注意，使用两个或更多个这种VLAN空间创建了在相同物理网络上逻辑分离的转发模式网络。在一个模式中的以太网交换机中安装的转发状态(例如通过自动地址获知和生成树)与安装在另一模式中的以太网交换机中的转发状态(例如通过根据本发明的控制平面连接建立过程)的不同之处在于分配有不同的VLAN标记空间。由此，一个模式中的转发状态，以及用于安装或者删除这种转发状态的机制不会影响另一模式中的业务量的转发，反之亦然。

在混和模式以太网网络中，优选地，面向连接的以太网模式被给予的转发优先级高于常规以太网模式，从而可以对于面向连接的以太网模式连接保证QoS(具体地，带宽和延时)。这可以通过使用例如IEEE 802.1p严格优先级，对属于面向连接的以太网模式VLAN空间的帧分配较高优先级别来实现。从而，常规以太网模式转发可能被提供为尽力(best effort)服务，并且在总体网络负载允许的情况下，可能用于使得能够在一致的带宽确保下发出客户确保的连接。混和模式以太网网络的另一可能示例是将VLAN标记空间的一部分(例如VLAN标记1到1024)分配给常规模式以太网转发，而将另一部分(例如VLAN标记1025到2048)分配给VLAN标记交换(例如在draft-kawakami-mpls-isp-vlan-00.txt中所描述的)，并且将另一部分(例如VLAN标记2049到4096)分配给上述的面向连接模式的以太网转发。有利地，不同转发模式之间的控制平面规格(metrics)可能被“泄漏”(即，被有目的地通信)，以使得，例如，生成树在虚拟拓扑结构上汇集，这将避免主要使用面向连接模式链路的负荷较重。这是对上述的使用优先级来减轻模式之间的资源冲突的附加手段。

虽然上面已经参照使用VLAN标记来使得能够在建立不同连接以及转发与不同连接关联的数据业务量时具有灵活性，描述了实施例，但是读者应当理解可以使用其它标记或标识。例如，可以使用MPLS标签。在这种情况下，将MPLS标签附加、预加或者插入以太网帧中，并且网络中的以太网交换机基于以太网目的地地址和MPLS标签的组合进行转发。注意，这与MPLS标签的常规使用完全不同，因为所述MPLS标签并不是用于标签交换。

此外，虽然上面参照以太网和以太网帧描述了实施例，但是本领域技术人员应当理解，本发明通常适用于任何基于帧、基于分组或者基于蜂窝的交换网络，无论是OSI层2还是层3网络中，也适用于包括帧、分组和蜂窝的数据结构。在以下权利要求中，术语基于帧的网络或者同类术语应当表示任何这种交换网络，并且术语帧或者同类术语应当表示任何这种数据结构。例如，在包括IP路由器的联网的IP网络可以用于路由IP分组。常规开放最短路径转发(OSPF)控制平面机制将被禁止以使得能够直接配置转发或路由表。在这种情况下，可以将路由器配置为基于IP目的地地址和VLAN标记的组合、MPLS标签、DiffServ码点、IPv6流标签、服务类型、业务量类别或者其它这种字段，或者特别添加以用作标识的可选字段，来进行路由。在使用IP/IP、IP/MPLS和Pseudo-Wire/IP或类似形式的封装来保持基于该转发层的客户分离时，这尤其有用。

还应当理解，可以使用目的地地址之外的地址来与限定标识符组合，以便能够根据本发明进行区分转发，由此使得能够建立连接。具体地，可以基于与源节点对应的数据帧的源地址进行转发。此外，可以基于数据帧中包含的任何地址字段或者专门添加到数据帧的地址字段，进行转发。此外，可以基于源地址和目的地地址的组合，或者基于单个地址字段进行区分转发，该单个地址字段可以唯一地寻址足够大的节点空间，此外可以使地址能够进行数据帧的区分转发。读者应当理解，上述方法可以以在常规数据处理硬件上运行的硬件或软件的形式实现。

Claims

1.一种在网络中建立连接的方法，该方法包括以下步骤：

在网络的一节点中，配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

第一标识符，

所述第一映射是映射到该节点的选定输出端口，

所述第一标识符是第一网络地址的限定符，所述组合由此使得能够在所述节点处进行寻址到第一节点或来自第一节点的数据帧的区分转发。

2.根据权利要求1所述的方法，其中所述第一网络地址是目的地地址。

3.根据权利要求1所述的方法，其中所述第一网络地址是源地址。

4.根据权利要求1所述的方法，包括以下其它步骤：

在所述节点处配置在转发数据帧时使用的第二映射，所述第二映射是映射自以下组合：

第二网络地址，其在网络的寻址方案中唯一地标识了网络的第二节点，以及

第二标识符，

所述第二映射是映射到所述节点的选定输出端口，所述配置由此建立经过所述节点的第二连接的至少一部分，

所述节点的选定输出端口对于第一映射和第二映射分别是不同的，由此使得在所述节点处能够进行与所述第一和第二连接相关联的数据帧的区分转发。

5.根据权利要求4所述的方法，其中所述第一和第二地址相同，并且所述第一和第二标识符不同。

6.根据权利要求5所述的方法，其中所述第一和第二网络地址是目的地地址。

7.根据权利要求5所述的方法，其中所述第一和第二网络地址是源地址。

8.根据权利要求4所述的方法，其中所述第一和第二地址不同，并且所述第一和第二标识符相同。

9.根据权利要求8所述的方法，其中所述第一和第二网络地址是目的地地址。

10.根据权利要求8所述的方法，其中所述第一和第二网络地址是源地址。

11.根据权利要求4所述的方法，其中根据数据帧的地址和标识符的组合，将数据帧与第一或第二连接关联起来。

12.根据权利要求1所述的方法，其中所述网络是以太网网络，并且所述一个或多个节点是以太网交换机。

13.根据权利要求12所述的方法，其中所述标识符是VLAN标记或者其一部分。

14.根据权利要求12所述的方法，其中所述标识符是IEEE802.1Q字段或者其一部分。

15.根据权利要求12所述的方法，其中所述标识符是MPLS标签或者其一部分。

16.根据权利要求12所述的方法，其中所述标识符是DiffServ码点(DSCP)或者其一部分。

17.根据权利要求12所述的方法，其中所述标识符是IPv6流标识符或者其一部分。

18.根据权利要求12所述的方法，其中所述数据帧是基于MAC帧传输的MAC帧。

19.根据权利要求12所述的方法，其中所述数据帧是基于MAC帧传输的Pseudo-Wire帧。

20.根据权利要求1所述的方法，其中网络是IP网络，并且所述一个或多个节点是IP路由器。

21.根据权利要求20所述的方法，其中所述标识符是MPLS标签或者其一部分。

22.根据权利要求20所述的方法，其中所述标识符是DiffServ码点(DSCP)或者其一部分。

23.根据权利要求20所述的方法，其中所述标识符是IPv6流标识符或者其一部分。

24.根据权利要求1所述的方法，其中所述配置是由网络的控制或管理平面执行的。

25.根据权利要求24所述的方法，其中所述网络的控制或管理平面是集中式的。

26.根据权利要求24所述的方法，其中所述网络的控制或管理平面是分布式的。

27.根据权利要求24所述的方法，其中所述控制平面是ASON/ASTN。

28.根据权利要求1所述的方法，其中网络是至少部分联网的。

29.根据权利要求1所述的方法，包括以下另外步骤：

在网络中进行准入控制，以使第一连接具有预定的QoS级。

30.根据权利要求29所述的方法，其中准入控制是在网络的控制平面或者管理平面中进行的。

31.根据权利要求29所述的方法，其中准入控制是在网络的数据平面中进行的。

32.根据权利要求29所述的方法，其中准入控制在网络的数据平面中被监管为确定的QoS级。

33.根据权利29所述的方法，其中准入控制是在网络的一个或多个节点中进行的。

34.根据权利要求1所述的方法，包括以下另外步骤：

通过在第一连接上传送数据帧来监测第一连接的状态。

35.根据权利要求34所述的方法，其中在第一连接上传送的数据帧是测试数据帧。

36.根据权利要求35所述的方法，其中，所述测试数据帧在第一连接的端点处被接收并与其他数据帧过滤开。

37.根据权利要求1所述的方法，包括以下另外步骤：

通过在网络的节点之间的一个或多个链路上传送测试数据帧来监测第一连接的状态，所述链路中的至少一个是由第一连接传送的。

38.根据权利要求37所述的方法，其中传送还用于监测除第一连接之外的连接的状态。

39.根据权利要求1所述的方法，包括以下另外步骤：

通过建立与第一连接至少部分分离地路由的保护连接，来提供对第一连接的至少一部分的保护。

40.根据权利要求39所述的方法，其中，所述保护连接是通过在网络的一节点中配置在转发数据帧时使用的第三映射而至少部分建立的，第三映射是映射自以下组合：

第三网络地址，其用于在网络的寻址方案中唯一地标识网络的第三节点，以及

第三标识符，

所述第三映射是映射到所述节点的选定输出端口，

所述第三标识符是第三网络地址的限定符，所述组合由此使得能够在所述节点处进行寻址到第三节点或来自第三节点的数据帧的区分转发。

41.根据权利要求40所述的方法，其中所述第一和第三网络地址相同，所述第一和第三标识符不同。

42.根据权利要求40所述的方法，其中所述第一和第三网络地址不同，所述第一和第三标识符相同。

43.根据权利要求40所述的方法，其中所述第一和第三网络地址相同，所述第一和第三标识符相同，并且其中，所述节点的选定输出端口对于第一和第三映射是分别不同的。

44.根据权利要求41所述的方法，包括以下其它步骤：

通过改变要从第一标识符传送到第三标识符的数据帧的标识符，对在第一连接上传送的数据帧进行保护交换。

45.根据权利要求42所述的方法，包括以下其它步骤：

通过改变要从第一网络地址传送到第三网络地址的数据帧的网络地址，对在第一连接上传送的数据帧进行保护交换。

46.根据权利要求43所述的方法，包括以下其它步骤：

通过删除第一映射进行保护交换。

47.根据权利要求40所述的方法，包括以下其它步骤：

在网络的第一连接和保护连接汇合处的一个或多个节点处进行数据帧的缓冲，由此避免数据帧的无序传递。

48.根据权利要求12所述的方法，其中，在网络的以太网交换机上，禁止未知目的地地址广播功能。

49.根据权利要求12所述的方法，其中，在网络的以太网交换机上，未知目的地地址广播功能是速率受限的。

50.一种经由运营商网络转发客户数据帧的方法，所述方法包括以下步骤：

根据权利要求1的方法在运营商网络中建立第一连接；

从客户接收数据帧；

将客户与第一连接关联；

在第一连接上转发数据帧；

在第一连接上接收数据帧；以及

将在第一连接上接收的数据帧与客户关联。

51.根据权利要求50所述的方法，其中数据帧是通过客户附接接口从客户接收的，客户附接接口具有服务实例标识符，

其中将客户与第一连接关联的步骤包括将服务实例标识符与第一连接关联，并且

其中将在第一连接上接收的数据帧与客户关联的步骤包括根据服务实例标识符，将在第一连接上接收的数据帧与客户附接接口关联。

52.一种在运营商网络上转发客户数据帧的方法，所述方法包括以下步骤：

根据权利要求1的方法在运营商网络中建立第一连接；

通过网络节点的客户附接接口，从客户接收数据帧；将客户附接接口映射为服务实例标识符；

将服务实例标识符与第一连接关联；

对客户数据帧进行封装以进一步包括服务实例标识符以及与第一连接相关联的第一网络地址和第一标识符；

在第一连接上转发数据帧；

在第一连接上接收数据帧；

解封装客户数据帧；

基于服务实例标识符，将在第一连接上接收的数据帧与客户关联；以及

在与服务实例标识符相关联的客户附接接口上传递数据帧。

53.一种在运营商网络上转发客户数据帧的方法，所述方法包括以下步骤：

根据权利要求1的方法在运营商网络中建立第一连接；

通过网络节点的客户附接接口，从第一客户接收数据帧；

将所述客户附接接口映射为第一服务实例标识符；

将第一服务实例标识符与第一连接关联；

从具有第二服务实例标识符的第二客户接收数据帧；

将第二服务实例标识符与第一连接关联；

对来自第一和第二客户的数据帧进行封装，以进一步包括第一和第二服务实例标识符以及与第一连接关联的第一网络地址和第一标识符；

在第一连接上转发数据帧；

在第一连接上接收数据帧；

解封装客户数据帧；

基于服务实例标识符，将在第一连接上接收的数据帧与第一和第二客户之一关联；以及

在与服务实例标识符相关联的客户附接接口上传递数据帧。

54.一种在运营商网络上转发客户数据帧的方法，所述方法包括以下步骤：

根据权利要求1的方法在运营商网络中建立到、来自或者经过第一节点的多个双向连接；

在第一节点处接收客户数据帧，所述数据帧是在多个连接之一上接收的，所述数据帧具有客户源地址；

在响应时，获知客户源地址与所述一个连接之间的映射；

在第一节点处接收客户数据帧，所述数据帧具有与客户源地址相等的客户目的地地址；并且

根据映射，在所述一个连接上，从第一节点转发所接收的客户数据帧。

55.一种通过根据权利要求1的方法在运营商网络中建立连接联网来提供VPLS的方法，所述联网在网络的两个或更多个节点之间，每个节点提供用于以太网服务的客户附接接口，这些节点对于在客户附接接口上接收和发送的客户数据帧提供常规的以太网功能，同时根据由所获知的在客户MAC地址与到经由其可以到达客户MAC地址的客户附接接口的连接之间的关联关系而定义的映射，使用所述连接联网中的一个连接在运营商网络上传送这样的客户数据帧。

56.一种通过根据权利要求1的方法在运营商网络中建立多个连接来提供VPLS的方法，所述连接在网络的提供用于以太网服务的客户附接接口的两个或更多个辐条节点中的每一个节点与一个或多集线器节点之间，所述一个或多个集线器节点中的每一个还分别连接到一个或多个常规以太网交换机，由此，使用所述连接之一将所有接收的客户数据帧发送到一集线器节点，由此发送到所附接的常规以太网交换机，所述交换机获知客户MAC地址与到经由其可以到达客户MAC地址的客户附接接口的连接之间的关联关系。

57.一种在运营商网络上转发数据帧的方法，所述方法包括以下步骤：

根据权利要求1的方法在运营商网络中建立第一连接，其中所述第一标识符的至少一部分指定多个转发类别之一；

根据所述一个转发类别，在第一连接上转发具有第一标识符的数据帧。

58.根据权利要求57所述的方法，包括以下其它步骤：

将客户指定的转发类别映射为第一标识符的所述至少一部分。

59.根据权利要求57所述的方法，包括以下其它步骤：

将第一客户的数据帧映射为第一转发类别；以及

将第二客户的数据帧映射为第二转发类别。

60.根据权利要求1所述的方法，其中，所述选定输出端口指定转发类别。

61.一种操作混和模式网络的方法，所述方法包括以下步骤：

接收在网络的第一转发模式中使用的第一多个标识符值，所述第一多个标识符值用于根据权利要求1的方法建立网络中的连接；

以及接收在网络的第二不同转发模式中使用的第二多个不同标识符值。

62.根据权利要求61所述的方法，其中网络是以太网网络，并且标识符是VLAN标记。

63.根据权利要求62所述的方法，其中，对于具有保留的所述第一多个标识符值中的VLAN标记的数据帧，在网络的以太网交换机上禁止未知目的地地址广播功能。

64.根据权利要求62所述的方法，其中，第二转发模式使用MAC地址的自动获知。

65.根据权利要求1所述的方法，包括以下其它步骤：

从网络的至少两个不同入口节点转发具有第一网络地址和第一标识符的数据帧，所述数据帧在网络的一个或多个节点处被共同路由。

66.根据权利要求65所述的方法，其中，对数据帧进行共同路由的网络的所述一个或多个节点是网络的出口节点。

67.一种多路复用客户数据帧的方法，包括以下步骤：

根据权利要求1的方法在运营商网络中建立第一连接，该第一连接具有第一目的地地址和第一标识符；

根据权利要求1的方法在运营商网络中建立第二连接，该第二连接具有第一目的地地址和第二标识符，其中所述第一和第二连接在网络的一个或多个节点处被共同路由；并且

通过分别使用第一和第二连接转发第一和第二客户数据帧，多路复用第一和第二客户数据帧。

68.一种多路复用客户数据帧的方法，包括以下步骤：

根据权利要求1的方法在运营商网络中建立第二连接，该第二连接具有第二目的地地址和第一标识符，其中所述第一和第二连接在网络的一个或多个节点处被共同路由；并且

69.一种在网络中建立连接的方法，所述方法包括以下步骤：

在网络的一节点中配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

第一组播网络地址，其在网络的地址方案内，唯一地标识了网络的第一节点组，以及

第一标识符，

第一映射是映射到所述节点的多个选定输出端口；

所述第一标识符是第一网络地址的限定符，所述组合由此使得能够在所述节点处进行寻址到第一节点组或来自第一节点组的数据帧的区分转发。

70.一种在网络中建立连接的连接控制器，所述连接控制器包括：

信号发生器，被设置为用于产生第一信号，以在网络的一节点中配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

第一标识符，

第一映射是映射到节点的选定输出端口；

71.根据权利要求70所述的连接控制器，其中，第一网络地址是目的地地址。

72.根据权利要求70所述的连接控制器，其中第一网络地址是源地址。

73.根据权利要求70所述的连接控制器，被设置为用于生成第二信号，以在所述节点中配置用于在转发数据帧时使用的第二映射，所述第二映射是映射自以下组合：

第二网络地址，其在网络的地址方案内唯一地标识了网络的第二节点，以及

第二标识符，

所述节点的选定输出端口对于第一映射和第二映射分别是不同的，从而使得在所述节点处能够区分转发与所述第一和第二连接相关联的数据帧。

74.根据权利要求73所述的连接控制器，其中所述第一和第二地址相同，并且所述第一和第二标识符不同。

75.根据权利要求74所述的连接控制器，其中所述第一和第二网络地址是目的地地址。

76.根据权利要求74所述的连接控制器，其中所述第一和第二网络地址是源地址。

77.根据权利要求73所述的连接控制器，其中所述第一和第二地址不同，并且所述第一和第二标识符相同。

78.根据权利要求77所述的连接控制器，其中所述第一和第二网络地址是目的地地址。

79.根据权利要求77所述的连接控制器，其中所述第一和第二网络地址是源地址。

80.根据权利要求4所述的连接控制器，其中根据数据帧的地址和标识符的组合，将数据帧与第一或第二连接关联起来。

81.根据权利要求70所述的连接控制器，其中所述网络是以太网网络，并且所述一个或多个节点是以太网交换机。

82.根据权利要求81所述的连接控制器，其中所述标识符是VLAN标记或者其一部分。

83.根据权利要求81所述的连接控制器，其中所述标识符是IEEE 802.1Q字段或者其一部分。

84.根据权利要求81所述的连接控制器，其中，所述标识符是MPLS标签或者其一部分。

85.根据权利要求81所述的连接控制器，其中，所述标识符是DiffServ码点(DSCP)或者其一部分。

86.根据权利要求81所述的连接控制器，其中，所述标识符是IPv6流标识符或者其一部分。

87.根据权利要求81所述的连接控制器，其中，所述数据帧是基于MAC帧传输的MAC帧。

88.根据权利要求81所述的连接控制器，其中所述数据帧是基于MAC帧传输的Pseudo-Wire帧。

89.根据权利要求70所述的连接控制器，其中所述网络是IP网络，并且所述一个或多个节点是IP路由器。

90.根据权利要求89所述的连接控制器，其中所述标识符是MPLS标签或者其一部分。

91.根据权利要求89所述的连接控制器，其中所述标识符是DiffServ码点(DSCP)或者其一部分。

92.根据权利要求89所述的连接控制器，其中所述标识符是IPv6流标识符或者其一部分。

93.根据权利要求70所述的连接控制器，其中所述连接控制器构成网络的控制或管理平面的至少一部分。

94.根据权利要求70所述的连接控制器，其中所述连接控制器是网络的单个节点。

95.根据权利要求70所述的连接控制器，其中所述连接控制器是网络的一组分布式节点。

96.根据权利要求93所述的连接控制器，其中控制平面是ASON/ASTN。

97.根据权利要求70所述的连接控制器，其中网络是至少部分联网的。

98.根据权利要求70所述的连接控制器，包括准入控制器，其被设置用于在网络中进行准入控制，以使第一连接能够具有预定的QoS级。

99.根据权利要求70所述的连接控制器，包括连接监测器，被配置为用于通过在第一连接上发送或接收数据帧以监测第一连接的状态。

100.根据权利要求99所述的连接控制器，其中在第一连接上发送或接收的数据帧是测试数据帧。

101.根据权利要求99所述的连接控制器，包括过滤器，被设置为用于将测试数据帧与所接收的其它数据帧过滤开。

102.根据权利要求70所述的连接控制器，包括连接监测器，被设置为用于通过在网络的节点之间的一个或多个链路上发送或接收测试数据帧，来监测第一连接状态，所述链路中的至少一个由第一连接传送。

103.根据权利要求102所述的连接控制器，其中所述连接监测器使用发送或接收来监测除第一连接外的其他连接的状态。

104.根据权利要求70所述的连接控制器，被设置为用于建立与第一连接至少部分分离地路由的保护连接，由此提供对第一连接的至少一部分的保护。

105.根据权利要求39所述的连接控制器，其中保护连接是通过在网络的一节点中配置在转发数据帧时使用的第三映射而至少部分建立的，第三映射是映射自以下组合：

第三标识符，

所述第三映射是映射到所述节点的选定输出端口，

所述第三标识符是第三网络地址的限定符，所述组合由此使得能够在所述节点处区分转发寻址到第三节点或来自第三节点的数据帧。

106.根据权利要求105所述的连接控制器，其中所述第一和第三网络地址相同，所述第一和第三标识符不同。

107.根据权利要求105所述的连接控制器，其中所述第一和第三网络地址不同，所述第一和第三标识符相同。

108.根据权利要求105所述的连接控制器，其中所述第一和第三网络地址相同，所述第一和第三标识符相同，并且其中，所述节点的选定输出端口对于第一和第三映射是分别不同的。

109.根据权利要求108所述的连接控制器，被设置为通过删除第一映射进行保护交换。

110.一种在网络中建立连接的连接控制器，所述连接控制器包括：

信号发生器，用于生成以下信号，该信号用于在网络的一节点中配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

第一标识符，

第一映射是映射到节点的多个选定输出端口，

所述第一标识符是第一网络地址的限定符，由此所述组合使得能够在所述节点处区分转发寻址到第一节点组或来自第一节点组的数据帧。

111.一种网络，包括配置有在转发数据帧时使用的第一映射的节点，所述第一映射是映射自以下组合：

第一标识符，

第一映射是映射到节点的选定输出端口；

所述第一标识符是第一网络地址的限定符，由此所述组合使得能够在所述节点处区分转发寻址到第一节点或来自第一节点的数据帧。

112.根据权利要求111所述的网络，其中第一网络地址是目的地地址。

113.根据权利要求111所述的网络，其中第一网络地址是源地址。

114.根据权利要求111所述的网络，其中所述节点被配置为具有用于在转发数据帧时使用的第二映射，所述第二映射是映射自以下组合：

第二标识符，

所述第二映射是映射到所述节点的选定输出端口，所述配置由此建立了经过所述节点的第二连接的至少一部分，

所述节点的选定输出端口对于第一映射和第二映射分别是不同的，由此使得在所述节点处能够区分转发与所述第一和第二连接相关联的数据帧。

115.根据权利要求114所述的网络，其中所述第一和第二地址相同，并且所述第一和第二标识符不同。

116.根据权利要求115所述的网络，其中所述第一和第二网络地址是目的地地址。

117.根据权利要求115所述的网络，其中，所述第一和第二网络地址是源地址。

118.根据权利要求114所述的网络，其中，所述第一和第二地址不同，并且所述第一和第二标识符相同。

119.根据权利要求118所述的网络，其中，所述第一和第二网络地址是目的地地址。

120.根据权利要求118所述的网络，其中，所述第一和第二网络地址是源地址。

121.根据权利要求114所述的网络，其中，根据数据帧的地址和标识符的组合，将数据帧与第一或第二连接关联起来。

122.根据权利要求111所述的网络，其中，所述网络是以太网网络，并且所述一个或多个节点是以太网交换机。

123.根据权利要求122所述的网络，其中，所述标识符是VLAN标记或者其一部分。

124.根据权利要求122所述的网络，其中，所述标识符是IEEE802.1Q字段或者其一部分。

125.根据权利要求122所述的网络，其中，所述标识符是MPLS标签或者其一部分。

126.根据权利要求122所述的网络，其中，所述标识符是DiffServ码点(DSCP)或者其一部分。

127.根据权利要求122所述的网络，其中，所述标识符是IPv6流标识符或者其一部分。

128.根据权利要求122所述的网络，其中，所述数据帧是基于MAC帧传输的MAC帧。

129.根据权利要求122所述的网络，其中，所述数据帧是基于MAC帧传输的Pseudo-Wire帧。

130.根据权利要求111所述的网络，其中，所述网络是IP网络，并且所述一个或多个节点是IP路由器。

131.根据权利要求130所述的网络，其中，所述标识符是MPLS标签或者其一部分。

132.根据权利要求130所述的网络，其中所述标识符是DiffServ码点(DSCP)或者其一部分。

133.根据权利要求130所述的网络，其中，所述标识符是IPv6流标识符或者其一部分。

134.根据权利要求111所述的网络，包括被配置为执行所述配置的控制或管理平面。

135.根据权利要求134所述的网络，其中，所述网络的控制或管理平面是集中式的。

136.根据权利要求134所述的网络，其中，所述网络的控制或管理平面是分布式的。

137.根据权利要求134所述的网络，其中所述控制平面是ASON/ASTN。

138.根据权利要求111所述的网络，其中网络是至少部分联网的。

139.根据权利要求111所述的网络，包括准入控制，被配置为用于在网络中进行准入控制以使第一连接能够具有预定的QoS级。

140.根据权利要求139所述的网络，其中，所述准入控制是网络的控制平面或者管理平面的一部分。

141.根据权利要求139所述的网络，其中，所述准入控制是网络的节点的一部分。

142.根据权利要求111所述的网络，包括连接监测器，被设置为用于通过在第一连接上发送或接收数据帧来监测第一连接的状态。

143.根据权利要求142所述的网络，其中，在第一连接上的数据帧是测试数据帧。

144.根据权利要求143所述的网络，其中，所述测试数据帧在第一连接的一端点处被接收，并且被与其它数据帧过滤开。

145.根据权利要求111所述的网络，包括连接监测器，被设置为用于通过在网络的节点之间的一个或多个链路上发送或接收测试数据帧，来监测第一连接的状态，所述链路中的至少一个由第一连接传送。

146.根据权利要求145所述的网络，其中，所述发送或接收还被用于监测除第一连接外的其他连接的状态。

147.根据权利要求111所述的网络，被设置为用于通过建立与第一连接至少部分分离地路由的保护连接，来提供对第一连接的至少一部分的保护。

148.根据权利要求147所述的网络，包括网络的一节点，其中保护连接是通过配置在转发数据帧时使用的第三映射而至少部分建立的，第三映射是映射自以下组合：

第三标识符，

所述第三映射是映射到所述节点的选定输出端口，

149.根据权利要求148所述的网络，其中，所述第一和第三网络地址相同，所述第一和第三标识符不同。

150.根据权利要求148所述的网络，其中，所述第一和第三网络地址不同，所述第一和第三标识符相同。

151.根据权利要求148所述的网络，其中，所述第一和第三网络地址相同，所述第一和第三标识符相同，并且其中，所述节点的选定输出端口对于第一和第三映射是分别不同的。

152.根据权利要求149所述的网络，其中，通过改变要从第一标识符发送到第三标识符的数据帧的标识符，来进行对在第一连接上传送的数据帧的保护交换。

153.根据权利要求150所述的网络，其中，通过改变要从第一标识符发送到第三标识符的数据帧的网络地址，来进行对在第一连接上传送的数据帧的保护交换。

154.根据权利要求151所述的网络，其中，所述保护交换是通过删除第一映射进行的。

155.根据权利要求148所述的网络，包括在网络的包含第一连接和保护连接的一个或多个节点处的数据帧缓冲器，所述缓冲器用于避免数据帧的无序传递。

156.根据权利要求122所述的网络，其中在网络的以太网交换机上禁止未知目的地地址广播功能。

157.根据权利要求122所述的网络，其中在网络的以太网交换机上，未知目的地地址广播功能是速率受限的。

158.一种在运营商网络上转发客户数据帧的运营商网络，所述运营商网络包括：

根据权利要求1的方法建立的第一连接；

被设置为用于从具有客户标识符的客户接收数据帧的入口节点；

被设置为用于将第一连接映射到客户标识符的映射器；

被设置为用于接收在第一连接上转发的数据帧的出口节点；以及

被设置为用于基于所述映射将在第一连接上接收的数据帧与所述客户关联起来的关联器。

159.一种用于转发客户数据帧的运营商网络，所述运营商网络包括：

到、来自或者经过根据权利要求1的方法建立的运营商网络中的第一节点的多个双向连接，

所述第一节点被设置为用于：

在所述多个连接之一上接收客户数据帧，所述数据帧具有客户源地址；

响应于接收到所述客户数据帧，获知客户数据帧与所述一个连接之间的映射；以及

基于所述映射在所述一个连接上转发进一步接收的、具有与所述客户源地址相等的客户目的地地址的客户数据帧。

160.一种被设置为用于提供VPLS的运营商网络，所述运营商网络包括根据权利要求1的方法建立的连接联网，所述联网位于网络的两个或更多个节点之间，每个节点提供用于以太网服务的客户附接接口，这些节点为在客户附接接口上接收和发送的客户数据帧提供常规的以太网功能，同时根据由所获知的在客户MAC地址与到经由其可到达客户MAC地址的客户附接接口的连接之间的关联关系而定义的映射，使用所述连接联网中的一个连接在运营商网络上传送这样的客户数据帧。

161.一种被设置为用于提供VPLS的运营商网络，所述运营商网络包括根据权利要求1的方法建立的多个连接，所述连接位于网络中提供用于以太网服务的客户附接接口的两个或更多个辐条节点中的每一个节点与所述一个或多个集线器节点之间，所述一个或多个集线器节点中的每一个还分别连接到一个或多个常规以太网交换机，由此，使用所述连接之一将所有接收的客户数据帧发送到集线器节点，由此发送到所附接的常规以太网交换机，所述交换机获知在客户MAC地址与到经由其可到达客户MAC地址的客户附接接口的连接之间的关联关系。

162.一种用于转发数据帧的运营商网络，所述运营商网络包括：

根据权利要求1的方法建立的第一连接，其中所述第一标识符的至少一部分指定多个转发类别之一；

根据所述一个转发类别，在所述第一连接上转发具有第一标识符的数据帧的转发装置。

163.根据权利要求162所述的运营商网络，包括：

映射器，被设置为用于将客户指定的转发类别映射到第一标识符的所述至少一部分。

164.根据权利要求162所述的运营商网络，包括：

映射器，被设置为用于将第一客户的数据帧映射到第一转发类别，并将第二客户的数据帧映射到第二转发类别。

165.根据权利要求111所述的网络，其中，所述选定输出端口指定转发类别。

166.一种混和模式网络，包括：

使用被保留用于网络的第一转发模式的第一多个标识符值、被保留用于网络的第二不同转发模式的不同的第二多个标识符值，根据权利要求1的方法在网络中建立的连接。

167.根据权利要求166所述的网络，其中所述网络是以太网网络，并且所述标识符是VLAN标记。

168.根据权利要求167所述的网络，其中，对于具有所保留的第一多个标识符值中的VLAN标记的数据帧，在网络的以太网交换机上禁止未知目的地地址广播功能。

169.根据权利要求166所述的网络，其中，所述第二转发模式使用MAC地址的自动获知。

170.根据权利要求111所述的网络，包括：

网络的至少两个不同入口节点，从这些节点转发具有第一网络地址和第一标识符的数据帧，所述数据帧在网络的一个或多个节点处被共同路由。

171.根据权利要求170所述的网络，其中，数据帧被共同路由的网络的所述一个或多个节点是网络的出口节点。

172.一种用于多路复用客户数据帧的运营商网络，所述运营商网络包括：

根据权利要求1的方法建立的第一连接，该第一连接具有第一目的地地址和第一标识符；

根据权利要求1的方法建立的第二连接，该第二连接具有第一目的地地址和第二标识符，其中所述第一和第二连接在网络的一个或多个节点处被共同路由；并且

其中，通过分别使用第一和第二连接转发第一和第二客户数据帧，多路复用第一和第二客户数据帧。

173.一种用于多路复用客户数据帧的运营商网络，所述运营商网络包括：

根据权利要求1的方法建立的第二连接，该第二连接具有第二目的地地址和第一标识符，其中所述第一和第二连接在网络的一个或多个节点处被共同路由；并且

其中通过分别使用第一和第二连接转发第一和第二客户数据帧，多路复用第一和第二客户数据帧。

174.一种包括被配置为具有在转发数据帧时使用的第一映射的节点的网络，所述第一映射被映射自以下组合：

第一标识符，

第一映射是映射到节点的多个选定输出端口；

175.一种包括被设置为执行权利要求1的方法的一个或多个节点的网络。

176.一种被设置为执行权利要求1的方法的计算机程序。

177.一种在基于帧的网络中建立连接的方法，所述方法包括以下步骤：

在所述网络的一个或多个节点中，配置用于在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

对应于网络的第一目的地节点的第一目的地地址，以及

第一标识符，

所述第一映射是映射到所述一个或多个节点的选定输出端口，或者是映射到所述一个或多个节点中每一个的相应选定输出端口，由此建立经过所述一个或多个节点到所述第一目的地节点的第一连接的至少一部分。

178.根据权利要求177所述的方法，包括以下另外步骤：

在所述节点的至少之一中配置在转发数据帧时使用的第二映射，所述第二映射是映射自以下组合：

第二目的地地址，其对应于网络的第二目的地节点，以及

第二标识符，

所述第二映射是映射到所述至少一个节点的选定输出端口，由此建立经过所述至少一个节点到所述第二目的地节点的第二连接的至少一部分，

所述至少一个节点的选定输出端口对于第一映射和第二映射是不同的，由此使得在所述至少一个节点处能够区分转发与所述第一和第二连接相关联的数据帧。

179.根据权利要求178所述的方法，其中，第一和第二目的地地址以及第一和第二目的地节点是相同的。

180.根据权利要求178所述的方法，其中，所述第一和第二标识符是相同的。

181.根据权利要求178所述的方法，其中根据所述帧的目的地地址和标识符，所述至少一个节点将数据帧与第一和第二连接中的一个关联起来。

182.根据权利要求177所述的方法，其中所述网络是以太网网络，并且所述一个或多个节点是以太网交换机。

183.根据权利要求182所述的方法，其中所述标识是VLAN标记。

184.根据权利要求177所述的方法，其中所述配置是由所述网络的控制平面执行的。

185.根据权利要求184所述的方法，其中所述控制平面是ASON/ASTN。

186.根据权利要求177所述的方法，其中所述网络是至少部分联网的。

187.一种包括被设置为执行权利要求177的方法的一个或多个节点的基于帧的通信网络。

188.一种被设置为执行权利要求177的方法的软件。

189.一种用于在基于帧的网络中建立连接的连接控制器，所述连接控制器包括：

信号发生器，能够生成第一信号以在网络的传输节点中配置在转发数据帧时使用的第一映射，所述第一映射是映射自以下组合：

对应于网络的第一目的地节点的第一目的地地址，以及

第一标识符，

所述第一映射是映射到传输节点的选定输出端口，所述第一信号由此建立经过所述传输节点到所述第一目的地节点的第一连接的至少一部分。

190.根据权利要求189所述的连接控制器，其中所述信号发生器能够产生用于在网络的所述传输节点处配置在转发数据帧时使用的第二映射的第二信号，所述第二映射是映射自以下组合：

第二目的地地址，其对应于网络的第二目的地节点，以及

第二标识符，

所述第二映射是映射到所述传输节点的选定输出端口，由此第二信号建立经过所述传输节点到所述第二目的地节点的第二连接的至少一部分，

所述传输节点的选定输出端口对于第一映射和第二映射是不同的，由此第一和第二信号使得在所述传输节点处能够进行与所述第一和第二连接相关联的数据帧的区分转发。

191.根据权利要求190所述的连接控制器，其中第一和第二目的地地址以及第一和第二目的地节点是相同的。

192.根据权利要求190所述的连接控制器，其中所述第一和第二标识符是相同的。

193.根据权利要求189所述的连接控制器，其中所述网络是以太网网络，并且所述传输节点是以太网交换机。

194.根据权利要求193所述的连接控制器，其中所述标识符是VLAN标记。

195.根据权利要求189所述的连接控制器，其中所述网络是至少部分联网的。

196.物理上与所述传输节点协同定位的、根据权利要求189所述的连接控制器。

197.一种包括权利要求189所述的连接控制器在内的基于帧的网络。

198.一种在基于帧的网络中建立连接的方法，所述方法包括以下步骤：

在网络的多个节点中配置转发信息，所述转发信息使得所述节点能够根据数据帧的目的地地址和标识符的组合来转发数据帧。

199.一种在基于帧的网络中进行数据业务量管理的方法，所述方法包括以下步骤：

在网络中建立穿过网络的公共交换节点的第一和第二连接，

配置所述交换节点，以根据数据帧的目的地地址或标识符的差异不同地转发数据帧，由此，能够实现数据业务量管理。

200.一种使得能够在基于帧的网络中建立连接的方法，所述方法包括以下步骤：

在所述网络的第一多个节点中的每一个中配置从目的地地址与标识符的第一组合到所述第一多个节点的各个节点的选定输出端口的第一转发映射。

201.根据权利要求200所述的方法，包括以下其它步骤：

在所述第一多个节点的至少一个中配置从目的地地址和标识符的第二组合映射到所述至少一个节点的选定输出端口的第二转发映射，

其中，在所述至少一个节点处的第一和第二映射分别映射到所述至少一个节点的不同输出端口。

202.一种在基于帧的网络中建立连接的连接控制器，所述连接控制器被设置为在一传输节点中配置第一转发映射，该第一映射是从目的地地址和标识符的第一组合映射到所述传输节点的第一输出端口。

203.根据权利要求202所述的连接控制器，所述连接控制器被设置为在所述传输节点中配置第二转发映射，所述第二映射从目的地地址和标识符的第二不同组合映射到传输节点的第二不同输出端口，由此使得所述传输节点能够根据数据帧的目的地地址与标识符的组合进行数据帧的区分转发。

204.一种在基于帧的网络中转发数据帧的方法，所述方法包括以下步骤：

在网络中建立第一连接，所述第一连接与目的地地址和标识的第一组合关联，并且

根据数据帧的目的地地址和标识符，在网络中转发数据帧。

205.根据权利要求204所述的方法，其中，第一连接被路由穿过具有与网络的其它节点相连的不同的第一和第二输出端口的交换节点，所述方法包括以下其它步骤：

在网络中建立经过所述交换节点的第二连接，所述第二连接与目的地地址与标识符的第二组合相关联，该第二组合不同于第一组合，并且

所述交换节点在第一输出端口上转发具有目的地地址和标识符的第一组合的数据帧，并且在第二输出端口上转发具有目的地地址和标识符的第二组合的数据帧。