ES2299852T3 - Procedimiento de identificacion de posicion de usuario. - Google Patents

Procedimiento de identificacion de posicion de usuario. Download PDF

Info

Publication number
ES2299852T3
ES2299852T3 ES04762162T ES04762162T ES2299852T3 ES 2299852 T3 ES2299852 T3 ES 2299852T3 ES 04762162 T ES04762162 T ES 04762162T ES 04762162 T ES04762162 T ES 04762162T ES 2299852 T3 ES2299852 T3 ES 2299852T3
Authority
ES
Spain
Prior art keywords
message
tag
user
label
broadband access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES04762162T
Other languages
English (en)
Inventor
Haijun Wu
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Application granted granted Critical
Publication of ES2299852T3 publication Critical patent/ES2299852T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4645Details on frame tagging
    • H04L12/465Details on frame tagging wherein a single frame includes a plurality of VLAN tags
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4645Details on frame tagging
    • H04L12/4666Operational details on the addition or the stripping of a tag in a frame, e.g. at a provider edge node
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/24Multipath
    • H04L45/245Link aggregation, e.g. trunking

Abstract

Un procedimiento para identificar una posición de usuario, que se aplicable a una red de banda ancha que comprende una capa de dispositivo de servidor de acceso de banda ancha, una capa de convergencia y una capa de dispositivo de acceso de banda ancha, comprendiendo dicho procedimiento las etapas de configurar una primera etiqueta que corresponde con el respectivo dispositivo de acceso de banda ancha y una segunda etiqueta correspondiente al respectivo puerto no en cascada en cada dispositivo de acceso de banda ancha, respectivamente; decidir si un puerto que recibe un mensaje en un dispositivo de acceso de banda ancha es un puerto en cascada (402, 403); si es así transferir (406, 407) el mensaje recibido por el puerto en cascada; en otro caso insertar (404, 405) dicha primera etiqueta y dicha segunda etiqueta en el mensaje recibido por el puerto no en cascada, siendo encapsuladas dicha primera etiqueta y dicha segunda etiqueta en un formato fijo, y transferir (407) el mensaje con la primera y segunda etiquetas insertadas; cuando el servidor de acceso de banda ancha recibe dicho mensaje con la primera y segunda etiquetas insertadas, identificar, por el servidor de acceso de banda ancha, la posición de usuario de acuerdo con la primera etiqueta y con la segunda etiqueta que han sido insertadas en dicho mensaje

Description

Procedimiento de identificación de posición de usuario.
Campo de la tecnología
La presente invención se refiere a las técnicas de comunicación, más concretamente a un procedimiento para identificar la posición de usuario.
Antecedentes de la invención
El tradicional multiplexor de acceso a línea digital de abonado (DSLAM) es un dispositivo con completo marco de trabajo de modo de transferencia asíncrono (ATM), es decir DSLAM basado en ATM. En una construcción de red DSLAM ATM, se adopta generalmente el modelo de "ATM DSLAM + red de conmutación ATM + Servidor de Acceso de Banda Ancha (BAS)", un Identificador de Camino Virtual (VPI) se usa para representar una dirección de oficina DSLAM y un Identificador de Canal Virtual (VPI) se usa para ser agente de usuarios gobernados por cada DSLAM. Debido a que un número de dispositivo de DSLAM es identificado por el VPI, el dispositivo BAS puede rápidamente y precisamente localizar un usuario en el gestor de mantenimiento de banda ancha. Mientras tanto, debido a que los dispositivos ATM toman las riendas en la programación y gestión del Camino Virtual (VP), la configuración de dispositivos ATM es simple y fácilmente gestionada.
Siendo uno de los protocolos en el grupo de protocolo de Ethernet, el estándar IEEE802.1Q está destinado a la red de área local virtual (VLAN), y este principalmente define el procedimiento de obtener prácticamente diferentes redes locales en una red local mediante la adopción de la tecnología VLAN. Cuando el DSLAM se usa como un dispositivo de acceso, este puede proporcionar dos modos de identificación, los cuales son VLAN basado en puerto y VLAN basado en 8021.Q en la red de acceso de banda ancha. El modo de identificación VLAN basado en puerto tiene configuración de puerto VLAN ID conforme al dispositivo DSLAM, y para el modo de identificación de VLAN basado en 8021.Q, dado que el usuario lleva su propio VLAN ID, el usuario puede configurar puertos efectivos para el VLAN ID transportado.
El estándar IEEE802.1Q define el formato de mensaje de Ethernet para encapsular VLAN ID, y el formato se muestra en la Tabla 1:
TABLA 1
1
Aquí, los 4-bytes del campo DstMAC es la dirección destino del Control de Acceso al Medio (MAC); los 4-bytes del campo SrcMAC es la dirección origen MAC; los 2-bytes del campo Etype se usan para identificar el tipo del identificador Ethernet y el valor de su constante es 0x8100; los 2-bytes del campo 802.1Qtag es una etiqueta de 802.1Q y el VLAN ID se identifica por los últimos 12 bits de este campo; los 2-bytes del campo Etype se usan para identificar el tipo del campo DATA posterior; el campo DATA se rellena con la región de datos procedentes de la Ethernet y esto contiene 46-1500 bytes; el campo FEC se usa como campo de comprobación y tiene 4 bytes de longitud.
La red de acceso de banda ancha está normalmente compuesta de tres capas, incluyendo la capa de dispositivo BAS, la capa de convergencia y la capa de dispositivo de acceso de banda ancha. Normalmente el dispositivo de acceso de banda ancha es responsable de hacer converger el flujo y el servicio de usuario, y el usuario que es convergido puede llevar información de VLAN privada. El conmutador en la capa de convergencia gestiona una convergencia adicional del flujo de usuario, y el dispositivo BAS realiza, el procesamiento, por ejemplo la autenticación, gestión etc. sobre los accesos de los usuarios.
La figura 1 es un diagrama esquemático que ilustra el procedimiento de una red de acceso de banda ancha que transmite la información de posición de usuario en el estado de la técnica. En la actual construcción de red de banda ancha, el formato de encapsulación del Identificador de Red de Área Local (VLAN ID) especificado en el estándar 8021.Q se adopta principalmente para representar la información de puerto o Canal Virtual Permanente (PVC) al que el usuario accede uno a uno al mensaje Ethernet basado en 8021.Q el cual esta para encapsular VLAN ID, y envía la información de posición de este usuario al dispositivo BAS a través del VLAN ID portado por el mensaje de dato mismo. Cuando finaliza la autenticación de usuario, el dispositivo BAS localiza la posición de usuario, el número de dispositivo de DSLAM al que se ha accedido y el puerto del dispositivo DSLAM al que se ha accedido a través del identificador de dispositivo BAS, el número de ranuras de placa única y puertos en el dispositivo BAS, con la que conecta el dispositivo de acceso de banda ancha conecta. Mediante el uso de esta técnica, pueden ser llevados a cabo servicios de valor añadido relacionados, como por ejemplo, enlace en el número de acceso de cuenta de usuario con la posición de usuario, implementar el acceso de suscriptor de línea dedicada, etc.
La figura 2 es un diagrama esquemático que ilustra el procedimiento de un dispositivo de acceso de banda ancha transmitiendo la información de usuario de la técnica anterior. El dispositivo de acceso de banda ancha en este sistema es un dispositivo DSLAM IP, el usuario adopta el modo de acceso ADSL, y preconfigura la correspondiente relación entre la información de posición del puerto a través del cual el usuario accede al ADSL (es decir número de ranuras y puertos e información del PVC), y el VLAN ID. Después de que el mensaje de dato de usuario se importa al puerto de accesos de usuario, esto es procesado por dispositivos interfaz y posteriormente forma un mensaje Ethernet. En este punto, el procesamiento consta de una serie de procedimientos, como por ejemplo reforma de mensajes y auto estudio para la dirección Ethernet, etc. Durante el procedimiento de importación del mensaje de dato de usuario hasta el puerto de acceso de usuario, los dispositivos de acceso insertarán una ETIQUETA cabecera de conformidad con el formato de encapsulación de 802.1Q dentro del mensaje Ethernet procesado según la información del puerto de entrada y la información PVC de usuario. Correspondientemente, según la relación entre el VLAN ID y la información de puerto de usuario y la información PVC, el dispositivo de acceso avanza el mensaje Ethernet que se transmite desde el lado de red y es apto para 802.1Q, elimina la ETIQUETA cabecera encapsulada en términos de formato 802.1Q y genera celdas ATM en la línea ADSL por medio de la partición de celdas.
Sin embargo, el esquema de anterior presenta los siguientes problemas:
1)
El usuario se identifica a través del VLAN ID transportado por el propio mensaje, y de acuerdo con el protocolo 802.1Q, solo puede haber 4096 VLAN ID como mucho en un dispositivo BAS. Si existe un dispositivo convergente entre dispositivos de red de 2 capas y dispositivos de red de 3 capas, el número de usuarios reunidos conjuntamente, por dispositivos de la capa convergente es algunas veces mayor que 4K (4096). Y debido a que los dispositivos BAS se encuentran en la capa superior de red, normalmente se adoptan dispositivos de convergencia entre dispositivos de acceso de banda ancha y dispositivos BAS para convergencia.
2)
Incluso en la estructura de red de conexión directa de dispositivos de acceso de banda ancha y dispositivos BAS, con el incremento de escala de dispositivos de acceso de de acceso de banda ancha de nodo único, los modos de conexión como por ejemplo modo en cascada se introducen en dispositivos de acceso de banda ancha para acceder a la red en aras de ahorrar fibras ópticas de conexión directa, y por lo tanto puede ocurrir que mas de 4096 usuarios accedan a la red y el problema de tener insuficientes VLAN ID todavía exista.
El articulo "Impacto de la Evolución de la red Metropolitana en la Arquitectura de Acceso DSL (IEEE COMUNICATIONS MAGAZINE)" describe como las tecnologías MPLS y Ethernet pueden ser usadas en una arquitectura de red de acceso de banda ancha. Un escenario detallado se da en como la funcionalidad MPLS puede ser integrada con tecnología ATM.
Sumario de la invención
En vista de lo anterior, el objetivo de la presente invención es proporcionar un procedimiento para identificar la posición de usuario, donde el procedimiento puede transferir una pluralidad de información de posición de usuarios definidos en la actual estructura de red y resolver el problema de una insuficiencia de VLAN ID, y así, se realizan servicios de valor añadido relacionados.
Para realizar el objetivo anterior, el plan técnico de la presente invención se implementa como sigue:
Un procedimiento para identificar la posición de usuario, que es aplicable a una red de banda ancha que comprende una capa de dispositivo de servidor de acceso de banda ancha, una capa de convergencia y una capa de dispositivo de acceso de banda ancha,
comprendiendo dicho procedimiento las etapas de
configurar una primera etiqueta correspondiente al respectivo dispositivo de acceso de banda ancha y una segunda etiqueta correspondiente al respectivo puerto no en cascada en cada dispositivo de acceso de banda ancha, respectivamente;
decidir si un puerto que recibe un mensaje en un dispositivo de acceso de banda ancha es un puerto en cascada (402, 403), si es así transferir (406, 407) el mensaje recibido por el puerto en cascada, en otro caso insertar (404, 405) dicha primera etiqueta y dicha segunda etiqueta en el mensaje recibido por el puerto no en cascada, siendo encapsuladas dicha primera etiqueta y dicha segunda etiqueta en un formato fijo, y
transferir (407) el mensaje con la primera y segunda etiquetas insertadas;
cuando el servidor de acceso de banda ancha recibe dicho mensaje con la primera y segunda etiqueta insertada, identificar, por el servidor de acceso de banda ancha, la posición de usuario de acuerdo con la primera etiqueta y la segunda etiqueta que han sido insertadas en dicho mensaje.
Convenientemente, dicha etapa de insertar, por el dispositivo de acceso de banda ancha, la primera etiqueta y la segunda etiqueta dentro del mensaje recibido por el puerto no en cascada; o, insertar, por el dispositivo de acceso de banda ancha y el dispositivo de la capa de convergencia la primera etiqueta y la segunda etiqueta dentro del mensaje recibido por el puerto no en cascada.
Convenientemente, dicho procedimiento comprende además las etapas de:
reformar (501), por el servidor de acceso de banda ancha, el mensaje y decidir si
el mensaje es un mensaje de datos o un mensaje de control;
si el mensaje es un mensaje de datos (502), eliminar (503) la primera etiqueta y la segunda etiqueta del mensaje de datos, comprobar (504) la relación de enlace entre la primera etiqueta y la segunda etiqueta transportadas en el mensaje de datos y la dirección IP del usuario, ejecutar el control de seguridad, y transferir (505) el mensaje de datos cuando el mensaje de dato es cualificado;
si el mensaje es un mensaje de control (502); autenticar (506) el usuario del mensaje de control; comprobar (507) la relación de enlace entre la cuenta de usuario y la posición de usuario de acuerdo con la primera etiqueta y la segunda etiquetas transportadas en el mensaje de control que ejecuta el control de cantidad de usuario, y enviar (508) la primera y segunda etiqueta, la cuenta de usuario y la contraseña a un servidor AAA para su autenticación.
Convenientemente, la primera etiqueta que corresponde al dispositivo de acceso de banda ancha es el Identificador de Camino VLAN, VlanPI, etiqueta; la segunda etiqueta que corresponde al puerto no en cascada en el dispositivo de acceso de banda ancha es el Identificador de Canal VLAN, VlanCI; y el mensaje es un mensaje Ethernet.
Convenientemente, el formato fijo secuencialmente comprende la siguiente información:
Destino del control de acceso al medio, MAC, dirección, dirección origen MAC, tipo de etiqueta Ethernet VlanPI, VlanPI, tipo de etiqueta Ethernet VlanCI, tipo de mensaje de datos, datos que se transmiten, y campo de comprobación.
Convenientemente, el dispositivo de acceso de banda ancha comprende: un multiplexor de acceso a línea digital de abonado IP, DSLAM, o un conmutador Ethernet, o un sistema de terminación de cable modem, CMTS, dispositivo que usa un sistema híbrido de fibra y coaxial, HFC.
Convenientemente, el dispositivo de acceso de banda ancha es un dispositivo IP DSLAM con una placa de control principal, una placa de interfaz de usuario y una placa de apoyo; y dicha etapa de insertar comprende de las etapas de:
insertar, por la placa de interfaz de usuario, la etiqueta VlanCI en el mensaje, e insertar, por la placa de control principal, la etiqueta VlanPI en el mensaje;
o insertar, por la placa de interfaz de usuario, la etiqueta VlanCI y la etiqueta VlanPI en el mensaje, y transferir el mensaje por la placa de control principal de acuerdo a la etiqueta VlanPI y la dirección MAC destino transportada en el mensaje;
o insertar, por la placa de interfaz de usuario, la etiqueta VlanCI en el mensaje, y transferir el mensaje por la placa de control principal de acuerdo con la etiqueta VlanCI y la dirección MAC destino transportada en el mensaje, insertar, por un dispositivo de capa de convergencia, la etiqueta VlanPI del dispositivo desde el cual el mensaje se transmite en el mensaje sin etiqueta VlanPI, y transferir el mensaje de acuerdo con la etiqueta VlanPI y la dirección MAC destino transportada en el mensaje.
Convenientemente, el usuario es un usuario general o un usuario con una etiqueta de red interna.
Convenientemente, el usuario es un usuario con una etiqueta privada de red interna, y la información de la etiqueta privada de la red interna está encapsulada en la etiqueta VlanCI.
En la presente invención, dos etiquetas, las cuales son el Identificador de Circuito VLAN (VlanCI) y el Identificador de Camino VLAN (VlanPI), se usan para identificar los accesos de usuarios a la red de acceso de banda ancha, a fin de que la cantidad de usuarios permitidos para acceder a la red de acceso de banda ancha se incrementen y el problema de tener insuficientes VLAN ID se resuelva, por lo tanto el numero de usuarios permitidos para acceder a una red de acceso de banda ancha no sea limitado. Al ejecutar la presente invención, los dispositivos en la red de acceso de banda ancha solo necesitan planificar durante la transmisión del mensaje, sin preocuparse sobre los detalles de los servicios de usuario, es decir, los dispositivos en la red de acceso de banda ancha llevan a cabo la gestión en una forma de trayectoria compleja en lugar de en una forma de trayectoria fina, y las características asociadas con servicios de usuario se resuelven por la cooperación de dispositivos de acceso de banda ancha y dispositivos BAS. Mientras tanto, para los servicios multidifusión se ocupará menor banda ancha para los dispositivos de convergencia debido a que el dispositivo de convergencia no trata con detalle alguno de servicio de usuario. Además, la información de etiqueta privada en la red interna de usuarios se transfiere transparentemente a través de toda la red, y el dispositivo en la red de acceso de banda ancha no ejecutará procesamiento alguno en esta información.
Breve descripción de los dibujos
La figura 1 es un diagrama esquemático que ilustra el procedimiento de una red de acceso de banda ancha que transmite la información de posición de usuario de la técnica anterior;
La figura 2 es un diagrama esquemático que ilustra el procedimiento de un dispositivo de acceso de banda ancha que transmite la información de posición de usuario de la técnica anterior;
La figura 3 es un diagrama esquemático que ilustra el procedimiento de transmisión de la posición de usuario a través del uso de etiquetas de múltiples capas en la presente invención.
La figura 4 es un diagrama de flujo de la presente invención que ilustra el procedimiento de un dispositivo de acceso de banda ancha insertando etiquetas de múltiples capas.
La figura 5 es un diagrama de flujo de la presente invención que ilustra el procedimiento de un dispositivo BAS que procesa un mensaje Ethernet con etiquetas de múltiples capas.
Realizaciones de la invención
La presente invención se describirá con detalle en adelante con referencia a los dibujos que acompañan y a las formas de realización especificas.
La idea principal de la presente invención es: en una red de acceso de banda ancha, etiquetas de múltiples capas se emplean para identificar las posiciones de usuario, por lo tanto cualquier numero de identificadores de posición de usuario pueden ser transferidos en la red de banda ancha.
En esta realización, dos etiquetas, es decir, un Identificador de Circuito VLAN (VlanCI) y un Identificador de camino VLAN (VlanPI), se introducen a la red de acceso de banda ancha. La VlanCi es como la VCI en una red ATM, la cual se usa para identificar un puerto no en cascada de un dispositivo de acceso de banda ancha; la VlanPI es como la VPI en una red ATM, la cual se usa para identificar un dispositivo independiente de acceso de banda ancha o un dispositivo en cascada. De esta manera, la posición física de acceso de un usuario en el dispositivo de acceso de banda ancha puede ser localizada de acuerdo a, la VlanCI y a, la VlanPI.
De acuerdo con el estándar 802.1Q, el formato de mensaje definido en la presente realización para encapsular VLAN ID se muestra en la tabla 2:
TABLA 2
2
Aquí, los 4-bytes del campo DstMAC es la dirección MAC destino; los 4-bytes del campo SrcMAC es la dirección MAC origen; los 2-bytes del campo Etype se usan para identificar el tipo del Identificador de Camino Ethernet VLAN y el valor de su constante es 0x8100; el VlanPI se configura como el campo etiqueta de 2-bytes definido en 802.1Q y el VLAN ID de los últimos 12 bits es VlanPI; el campo Etype se usa para identificar el tipo del Ethernet VlanCI, y este inserta campos ociosos distintos de 0x8100 los cuales pueden ser de algunos bytes.
Normalmente, 2-bytes se rellenan cuando tenemos en cuenta su coherencia con el precedente. La VlanCI se configura como un campo de etiqueta de 2-bytes definido en el 802.1Q y el VLAN ID de los últimos 12-bits es VlanCI. El campo Etype usado para identificar el tipo de campo DATA posterior es de 2-bytes; el campo DATA es un campo de dato procedente de la Ethernet y este contiene entre 46 y 1500 bytes; el campo FCS se usa como campo de comprobación y tiene 4 bytes de longitud.
La figura 3 es un diagrama esquemático que ilustra el procedimiento de la transmisión de posición de usuario mediante el uso de etiquetas de múltiples capas de la presente invención. Si es un usuario general quien accede al dispositivo de acceso de banda ancha, una etiqueta VlanCI y una etiqueta VlanPI se insertarán en el mensaje Ethernet de acuerdo con el estándar 802.1Q transmitido por el usuario; si este es un usuario con etiqueta privada de la red interna quien accede al dispositivo de acceso de banda ancha, una etiqueta VlanCI y una etiqueta VlanPI serán insertadas en el mensaje Ethernet de acuerdo con el estándar 802.1Q trasmitido por el usuario, y la etiqueta privada se encapsula en la etiqueta VlanCI. Si un dispositivo en cascada se asocia con el dispositivo de acceso de banda ancha, ninguna etiqueta se insertará en el mensaje Ethernet de acuerdo con el estándar 802.1Q transmitido por el dispositivo en cascada. Debido que un dispositivo en cascada se compone de uno o más dispositivos de acceso de banda ancha, lo cual es equivalente a una combinación de un mayor número de dispositivos de accesos de usuario, las etiquetas correspondientes ya han sido insertadas en los mensajes Ethernet trasmitidos por el dispositivo en cascada la primera vez cuando el usuario se conecta. El dispositivo de capa de convergencia en una red de acceso de banda ancha individualmente identifica la etiqueta VlanPI y procesa los servicios relacionados a esa única etiqueta. Este no procesa la etiqueta VlanCI y la etiqueta de usuario. El dispositivo BAS en la red de acceso de banda ancha procesa la etiqueta VlanCI y la etiqueta VlanPI con el propósito de identificar el único mensaje de posición de usuario, y ningún proceso se dará a la etiqueta privada de usuario, es decir el dispositivo BAS conoce a través de cual dispositivo de acceso de banda ancha se conecta de acuerdo a la etiqueta VlanPI, y a través de cual puerto del dispositivo de acceso de banda ancha el usuario se conecta de acuerdo a la etiqueta VlanCI.
En la presente realización, un dispositivo IP DSLAM se usa como dispositivo de acceso de banda ancha, y el dispositivo de acceso de banda ancha puede además ser un conmutador Ethernet o un sistema de terminación de cable modem (CTMS), aplicando un sistema híbrido de fibra y coaxial. El dispositivo IP DSLAM esta normalmente compuesto de una placa de control principal, placa de interfaz de usuario y una placa de apoyo, el usuario accede a través de la placa de interfaz de usuario. Después de ejecutar la conversión y convergencia del flujo, el flujo es transferido por el modulo relé de la placa de control principal. La correspondiente relación entre la información de puerto accedido por el usuario, la información PVC, y el VLAN ID ha sido configurada en el dispositivo IP DSLAM de antemano, de forma que tiene puertos en cascada especialmente usados para acceder a dispositivos en cascada en el dispositivo IP DSLAM. Procedimientos para insertar etiquetas de múltiples capas se presentan en los siguientes tres esquemas.
Esquema Uno:
la inserción de etiquetas de múltiples capas es llevada a cabo por la placa de interfaz de usuario y la placa de control principal en el dispositivo IP DSLAM conjuntamente. En cuanto al usuario general y al usuario con etiqueta privada de red interna, la placa de interfaz de usuario inserta la etiqueta VlanCI, y la placa de control principal inserta la etiqueta VlanPI en el mensaje Ethernet trasmitido por el usuario. En cuanto al dispositivo cascada que accede a través del puerto cascada, la placa de interfaz de usuario y la placa de control principal no insertan etiqueta alguna en el mensaje Ethernet transmitido.
Esquema Dos:
la inserción de etiquetas de múltiple-capas se logra por la placa de interfaz de usuario en el dispositivo IP DSLAM. En cuanto al usuario general y al usuario con etiqueta privada de red interna, la placa de interfaz de usuario inserta la etiqueta VlanCI y la etiqueta VlanPI en el mensaje Ethernet transmitido por el usuario, donde la etiqueta privada de red interna se encapsula en la etiqueta VlanCI, y la placa de control principal directamente transfiere el mensaje de acuerdo a la etiqueta VlanPI y la dirección MAC de destino en el mensaje Ethernet. En cuanto al dispositivo en cascada que accede a través del puerto cascada, la placa de interfaz de usuario no inserta etiqueta alguna en el mensaje Ethernet transmitido.
Esquema Tres:
la inserción de etiquetas de múltiples capas es realizada por la placa de interfaz de usuario en el dispositivo IP DSLAM y junto al dispositivo en la capa de convergencia. En cuanto al usuario general como al usuario con etiqueta privada de red interna, la placa de interfaz de usuario inserta la etiqueta VlanCI y la etiqueta VlanPI en el mensaje Ethernet trasmitido por estos usuarios, donde la etiqueta privada de red interna se encapsula en la etiqueta VlanCI, y la placa de control principal directamente transfiere el mensaje de acuerdo a la etiqueta VlanPI y a la dirección MAC destino en el mensaje Ethernet. En cuanto al dispositivo en cascada accedido a través del puerto cascada, la placa de interfaz de usuario no inserta etiqueta alguna en el mensaje Ethernet transmitido. Después de recibir el mensaje Ethernet sin alguna etiqueta VlanPI, dispositivos en la capa de convergencia primeramente inserta la etiqueta VlanPI del dispositivo desde el cual el mensaje se transmite en el mensaje Ethernet, y después transfiere el mensaje Ethernet de acuerdo a la etiqueta VlanPI y la dirección MAC destino del mensaje.
La figura 4 es un diagrama de flujo de la presente invención que ilustra la ejecución del procedimiento del dispositivo de acceso de banda ancha que inserta etiquetas de múltiples capas.
Etapa 401:
Procesar el mensaje de entrada, por ejemplo reformar el mensaje, etc;
Etapa 402:
El dispositivo de acceso de banda ancha identifica la información de puerto a través del cual acceden mensajes de usuario;
Etapa 403:
Se decide por el dispositivo de acceso de banda ancha si se accede al mensaje de datos transmitido se accede a través de un puerto en cascada o no, y si lo es, ejecutar la etapa 406; en otro caso, ejecutar la etapa 404;
Etapa 404:
Insertar la etiqueta VlanCI la cual ha sido preconfigurada por el dispositivo de acceso de banda ancha en el mensaje Ethernet, y la longitud total de la etiqueta es de 2 bytes;
Etapa 405:
De acuerdo a la VlanPI preconfigurada por el dispositivo de acceso de banda ancha, una etiqueta VlanPI es insertada en el mensaje Ethernet, y la longitud total de la etiqueta es de 2 bytes;
Etapa 406:
No se añade ninguna etiqueta;
Etapa 407:
El dispositivo de acceso de banda ancha transfiere y da salida al mensaje Ethernet procesado de acuerdo a la dirección MAC de destino en ese mensaje Ethernet.
La figura 5 es un diagrama de flujo de la presente invención que ilustra el procedimiento de un dispositivo BAS que procesa un mensaje Ethernet con etiquetas de múltiples capas.
Etapa 501:
Procesar el mensaje de entrada, por ejemplo reformar el mensaje, etc;
Etapa 502:
Determinar si el mensaje es un mensaje de datos o un mensaje de control de acuerdo al número de protocolo del mensaje de entrada, y si éste es un mensaje de datos, ejecutar la etapa 503; si es un mensaje de control, ejecutar la etapa 506;
Etapa 503:
Eliminar la etiqueta VlanCI y la etiqueta VlanPI del mensaje de dato;
Etapa 504:
Controlar la relación de enlace de la dirección IP de usuario con la etiqueta VlanCI y/o la etiqueta VlanPI en el mensaje de datos, y ejecutar varios controles de seguridad;
Etapa 505:
Transferir y dar salida al mensaje de datos calificado que se comprueban, y finalizar el procedimiento anterior;
Etapa 506:
Ejecutar una autenticación sobre el usuario;
Etapa 507:
Comprobar la cuenta de usuario y la dirección de acceso física para su relación de enlace de acuerdo a la etiqueta VlanCI y la etiqueta VlanPI transportada en el mensaje de control, y ejecutar el control de cantidad de usuario.
Etapa 508:
Enviar la etiqueta VlanCI y la VlanPI así como la cuenta de usuario y la contraseña al Servidor de Autenticación, Autorización y Registro; como por ejemplo un Servidor Radius ( Servidor de Acceso Remoto de Usuario de llamada entrante), para procesar la autenticación, y finalizar el procedimiento anterior.
Las descripciones anteriores son todas para servicios de enlace ascendente. El proceso de servicios de enlace descendente es similar a los servicios de enlace ascendente, después de procesar el mensaje recibido desde el dispositivo de la capa superior, el dispositivo BAS de la red de acceso de banda ancha añade una cabecera de mensaje Ethernet, una etiqueta VlanPI y una etiqueta VlanCI al correspondiente mensaje, y transfiere el mensaje. Cuando el dispositivo de acceso de banda ancha recibe el mensaje enviado por el dispositivo BAS, este eliminará la etiqueta VlanPI y la etiqueta VlanCI en el mensaje, y transfiere la información DATA dejada al usuario.
La descripción anterior es solo una realización preferible de la presente invención. Debe entenderse que distintos cambios de forma y detalle de la invención no sobrepasan el alcance de la invención.

Claims (9)

1. Un procedimiento para identificar una posición de usuario, que se aplicable a una red de banda ancha que comprende una capa de dispositivo de servidor de acceso de banda ancha, una capa de convergencia y una capa de dispositivo de acceso de banda ancha,
comprendiendo dicho procedimiento las etapas de
configurar una primera etiqueta que corresponde con el respectivo dispositivo de acceso de banda ancha y una segunda etiqueta correspondiente al respectivo puerto no en cascada en cada dispositivo de acceso de banda ancha, respectivamente;
decidir si un puerto que recibe un mensaje en un dispositivo de acceso de banda ancha es un puerto en cascada (402, 403); si es así transferir (406, 407) el mensaje recibido por el puerto en cascada; en otro caso insertar (404, 405) dicha primera etiqueta y dicha segunda etiqueta en el mensaje recibido por el puerto no en cascada, siendo encapsuladas dicha primera etiqueta y dicha segunda etiqueta en un formato fijo, y
transferir (407) el mensaje con la primera y segunda etiquetas insertadas; cuando el servidor de acceso de banda ancha recibe dicho mensaje con la primera y segunda etiquetas insertadas, identificar, por el servidor de acceso de banda ancha, la posición de usuario de acuerdo con la primera etiqueta y con la segunda etiqueta que han sido insertadas en dicho mensaje.
2. El procedimiento de acuerdo con la reivindicación 1,
en el que dicha etapa de insertar que incluye: insertar, por el dispositivo de acceso de banda ancha, la primera etiqueta y la segunda etiqueta en el mensaje recibido por el puerto no en cascada; o,
insertar, por el dispositivo de acceso de banda ancha y el dispositivo de la capa de convergencia, la primera etiqueta y la segunda etiqueta en el mensaje recibido por el puerto no en cascada.
3. El procedimiento según la reivindicación 1,
que comprende así mismo las etapas de:
reformar (501), por el servidor de acceso de banda ancha, el mensaje y decidir si el mensaje es un mensaje de datos o un mensaje de control;
si el mensaje es un mensaje de datos (502), eliminar (503) la primera etiqueta y la segunda etiqueta del mensaje de datos, comprobar (504) la relación de enlace entre la primera etiqueta y la segunda etiqueta transportadas en el mensaje de datos y la dirección IP de usuario, ejecutar el control de seguridad, y transferir (505) el mensaje de datos cuando el mensaje de datos sea calificado;
si el mensaje es un mensaje de control (502), autenticar (503) el usuario del mensaje de control, comprobar (507) la relación de enlace entre la cuenta de usuario y la posición de usuario de acuerdo con la primera etiqueta y la segunda etiqueta transportadas en el mensaje de control que ejecuta el control de cantidad de usuario, y enviar (508) la primera etiqueta y la segunda etiqueta, la cuenta de usuario y la contraseña a un servidor AAA para su autenticación.
4. El procedimiento de acuerdo con las reivindicaciones 1, 2 o 3, en el que la primera etiqueta corresponde al dispositivo de acceso de banda ancha y es un Identificador de Camino VLAN, VlanPI, etiqueta;
la segunda etiqueta corresponde la puerto no en cascada en el dispositivo de acceso de banda ancha en el dispositivo de acceso de banda ancha y es un Identificador de Canal Virtual VLAN, VlanCI; y
el mensaje es un mensaje Ethernet.
5. El procedimiento de acuerdo con la reivindicación 4, en el que el formato fijo secuencialmente incluye la siguiente información:
Destino del Control de Acceso al Medio, MAC, dirección, dirección MAC origen, tipo de etiqueta Ethernet VlanPI, VlanPI, tipo de etiqueta Ethernet VlanCI, VlanCI, tipo de mensaje de datos, datos que se transmiten, y campo de comprobación.
6. El procedimiento de acuerdo con las reivindicaciones 4 o 5, en el que el dispositivo de acceso de banda ancha incluye: un multiplexor digital de acceso a línea digital de abonado, un DSLAM, o un conmutador Ethernet, o un sistema de terminación de cable modem CMTS, o un dispositivo que usa un sistema híbrido de fibra y coaxial, HFC.
7. El procedimiento de acuerdo con la reivindicación 6,
en el que el dispositivo de acceso de banda ancha es un dispositivo IP DSLAM con una placa de control principal, una placa de interfaz de usuario y una placa de apoyo, y dicha etapa de insertar incluye las etapas de insertar, por la placa de interfaz de usuario, la etiqueta VlanCI en el mensaje, e insertar, por la placa de control principal, la etiqueta VlanPI en el mensaje;
o insertar, por la placa de interfaz de usuario, la etiqueta VlanCI y la etiqueta VlanPI en el mensaje, y transferir el mensaje por la placa de control principal según el VlanPI y la dirección MAC destino transportada en el mensaje;
o insertar, por la placa de interfaz de usuario, la etiqueta VlanCI en el mensaje, y transferir el mensaje por la placa de control principal según la etiqueta VlanCI y la dirección MAC de destino transportada en el mensaje, insertar por un dispositivo de capa de convergencia, la etiqueta VlanPI del dispositivo desde el cual se transmite el mensaje en el mensaje sin etiqueta VlanPI, y transferir el mensaje de acuerdo con la etiqueta VlanPI y la dirección MAC destino transportada en el mensaje.
8. El procedimiento de acuerdo con la reivindicación 1, en el que el usuario es un usuario general o un usuario con etiqueta privada de red interna.
9. El procedimiento de acuerdo con la reivindicación 8, en el que el usuario es un usuario con etiqueta privada de red interna, y la información de la etiqueta privada de red interna está encapsulada en la etiqueta VlanCI.
ES04762162T 2003-09-25 2004-09-07 Procedimiento de identificacion de posicion de usuario. Active ES2299852T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN03134676 2003-09-25
CNB031346766A CN1286297C (zh) 2003-09-25 2003-09-25 一种实现用户位置标识传递的方法

Publications (1)

Publication Number Publication Date
ES2299852T3 true ES2299852T3 (es) 2008-06-01

Family

ID=34323163

Family Applications (1)

Application Number Title Priority Date Filing Date
ES04762162T Active ES2299852T3 (es) 2003-09-25 2004-09-07 Procedimiento de identificacion de posicion de usuario.

Country Status (8)

Country Link
US (1) US7639696B2 (es)
EP (2) EP1667369B1 (es)
CN (1) CN1286297C (es)
AT (2) ATE432573T1 (es)
CA (1) CA2538613C (es)
DE (2) DE602004021299D1 (es)
ES (1) ES2299852T3 (es)
WO (1) WO2005029773A1 (es)

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100438493C (zh) 2004-09-10 2008-11-26 华为技术有限公司 提高宽带接入设备用户接入容量的方法
US7835370B2 (en) * 2005-04-28 2010-11-16 Cisco Technology, Inc. System and method for DSL subscriber identification over ethernet network
US9088669B2 (en) * 2005-04-28 2015-07-21 Cisco Technology, Inc. Scalable system and method for DSL subscriber traffic over an Ethernet network
CN100459573C (zh) * 2005-06-16 2009-02-04 华为技术有限公司 一种在电缆调制解调器终端系统上的报文传输方法
CN100421403C (zh) * 2005-06-29 2008-09-24 华为技术有限公司 一种认证接入系统及其认证接入方法
CN1859374B (zh) * 2005-11-09 2010-05-12 华为技术有限公司 在一条永久虚连接上承载多种业务的方法
US7633956B1 (en) * 2006-01-19 2009-12-15 Cisco Technology, Inc. System and method for providing support for multipoint L2VPN services in devices without local bridging
CN100433682C (zh) * 2006-01-20 2008-11-12 华为技术有限公司 保障多业务服务质量的资源管理设备、接入系统及方法
CN101064682B (zh) 2006-04-29 2010-08-04 华为技术有限公司 光网络终端及其报文处理方法
US8085790B2 (en) * 2006-07-14 2011-12-27 Cisco Technology, Inc. Ethernet layer 2 protocol packet switching
US10313191B2 (en) 2007-08-31 2019-06-04 Level 3 Communications, Llc System and method for managing virtual local area networks
US10848347B2 (en) * 2007-08-31 2020-11-24 Level 3 Communications, Llc Managing virtual local area network domains
CN101399678B (zh) * 2007-09-29 2011-08-10 中兴通讯股份有限公司 一种对固定ip用户认证计费的方法
US8208403B2 (en) * 2007-12-26 2012-06-26 Verizon Patent And Licensing Inc. Defining an end-to-end path for a network service
US7940773B2 (en) * 2008-01-18 2011-05-10 Embarq Holdings Company, Llc System, method and apparatus for automated ATM to ethernet provisioning
US8917718B2 (en) 2008-10-13 2014-12-23 Centurylink Intellectual Property Llc System, method, and apparatus for user-initiated provisioning of a communication device
CN101616046B (zh) * 2008-11-20 2011-12-28 卢玉涛 一种多运营商共用一套接入服务器和宽带接入网络的方法
US8782256B2 (en) 2008-11-26 2014-07-15 Cisco Technology, Inc. Deterministic session load-balancing and redundancy of access servers in a computer network
CN101764827B (zh) * 2010-02-02 2012-05-23 中国电子科技集团公司第三十研究所 实现设备级连和增加用户数的方法
CN102651706B (zh) * 2011-02-24 2017-12-12 中兴通讯股份有限公司 一种实现连续vlan压缩传送的方法和系统
WO2013022481A1 (en) * 2011-08-10 2013-02-14 Thomson Licensing Method to selectively add priority tagging to network traffic
US9860188B2 (en) * 2011-12-22 2018-01-02 International Business Machines Corporation Flexible and scalable enhanced transmission selection method for network fabrics
US9374344B1 (en) 2013-03-29 2016-06-21 Secturion Systems, Inc. Secure end-to-end communication system
US9355279B1 (en) * 2013-03-29 2016-05-31 Secturion Systems, Inc. Multi-tenancy architecture
US9317718B1 (en) 2013-03-29 2016-04-19 Secturion Systems, Inc. Security device with programmable systolic-matrix cryptographic module and programmable input/output interface
US9524399B1 (en) 2013-04-01 2016-12-20 Secturion Systems, Inc. Multi-level independent security architecture
US9742672B1 (en) * 2014-12-29 2017-08-22 Juniper Networks, Inc. Signaling priority information for encapsulated packets
US10122625B2 (en) * 2015-04-01 2018-11-06 Nokia Of America Corporation Mapping cable service flows to IP network
US11283774B2 (en) 2015-09-17 2022-03-22 Secturion Systems, Inc. Cloud storage using encryption gateway with certificate authority identification
US10708236B2 (en) 2015-10-26 2020-07-07 Secturion Systems, Inc. Multi-independent level secure (MILS) storage encryption
CN113542932B (zh) * 2020-04-15 2023-03-21 中国联合网络通信集团有限公司 网络的主备切换方法、系统、设备和存储介质

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6151324A (en) 1996-06-03 2000-11-21 Cabletron Systems, Inc. Aggregation of mac data flows through pre-established path between ingress and egress switch to reduce number of number connections
US6016310A (en) * 1997-06-30 2000-01-18 Sun Microsystems, Inc. Trunking support in a high performance network device
US7194554B1 (en) * 1998-12-08 2007-03-20 Nomadix, Inc. Systems and methods for providing dynamic network authorization authentication and accounting
US6587476B1 (en) * 1999-05-26 2003-07-01 3 Com Corporation Ethernet frame encapsulation over VDSL using HDLC
US7197556B1 (en) * 1999-10-22 2007-03-27 Nomadix, Inc. Location-based identification for use in a communications network
US6973044B1 (en) * 2000-03-22 2005-12-06 Cisco Technology, Inc. Efficient method for collecting statistics via a half-duplex serial bus
GB2361830B (en) * 2000-04-26 2002-01-30 3Com Corp Stackable network units including registers for identifying trunk connection status of stacked units
AUPQ733600A0 (en) * 2000-05-08 2000-06-01 Alcatel A method of indicating the origin of a mobile user in a data network
EP1162788B1 (en) * 2000-06-09 2012-11-21 Broadcom Corporation Trunking and mirroring across stacked gigabit switches
US6947441B1 (en) * 2000-07-27 2005-09-20 Cisco Technology, Inc. Method and system for verifying spectral compatibility of digital subscriber line connections
JP3714869B2 (ja) * 2000-12-28 2005-11-09 株式会社日立国際電気 加入者無線アクセスシステム
CN1167227C (zh) * 2001-10-31 2004-09-15 华为技术有限公司 光纤同轴混合接入网中的虚拟局域网接入方法
US7218639B2 (en) * 2001-11-01 2007-05-15 The Furukawa Electric Co., Ltd. Network system, transmission method, and computer program
CN1185831C (zh) * 2001-12-13 2005-01-19 华为技术有限公司 一种在宽带城域网中管理用户的方法
US7103001B1 (en) * 2001-12-19 2006-09-05 Bell South Intellectual Property Corp. System and method for planning ports in DSL network elements
CN1192574C (zh) * 2002-01-30 2005-03-09 华为技术有限公司 受控组播的系统及其实现方法
CN1177439C (zh) * 2002-03-08 2004-11-24 华为技术有限公司 以太网接入应用中代理地址解析协议的方法
US6785265B2 (en) * 2002-07-08 2004-08-31 Sbc Properties, L.P. Ethernet-based digital subscriber line methods and systems
WO2004032426A1 (en) * 2002-10-04 2004-04-15 Telefonaktiebolaget Lm Ericsson (Publ.) Isolation of hosts connected to an access network
EP1492381B1 (en) * 2003-06-24 2007-01-10 Alcatel Digital subscriber line access network with improved authentication, authorization, accounting and configuration control for multicast services

Also Published As

Publication number Publication date
DE602004021299D1 (de) 2009-07-09
ATE432573T1 (de) 2009-06-15
EP1892888B1 (en) 2009-05-27
WO2005029773A1 (fr) 2005-03-31
US20070110028A1 (en) 2007-05-17
EP1892888A1 (en) 2008-02-27
EP1667369B1 (en) 2008-02-20
EP1667369A1 (en) 2006-06-07
ATE387052T1 (de) 2008-03-15
CN1286297C (zh) 2006-11-22
DE602004011959D1 (es) 2008-04-03
DE602004011959T2 (de) 2009-02-12
CA2538613A1 (en) 2005-03-31
US7639696B2 (en) 2009-12-29
CA2538613C (en) 2009-06-09
CN1601980A (zh) 2005-03-30
EP1667369A4 (en) 2006-11-08

Similar Documents

Publication Publication Date Title
ES2299852T3 (es) Procedimiento de identificacion de posicion de usuario.
ES2423658T3 (es) Método, sistema y equipo de conmutación y reenvío en Ethernet
CN108092893B (zh) 一种专线开通方法及装置
KR101063080B1 (ko) 이더넷 dsl 액세스 멀티플렉서 및 동적 서비스 선택과최종-사용자 구성을 제공하는 방법
ES2641231T3 (es) Método y sistema para actualizar estados de interconexión de redes resilientes distribuidas (DRNI)
ES2300737T3 (es) Sistema, metodo y funcion para la gestion de direcciones de control de acceso a medios (mac) en ethernet.
ES2338806T5 (es) Método para acceder a servicios integrados mediante una red de acceso
ES2546533T3 (es) Multiplexor de acceso a la línea digital de abonado, unidad de red óptica, terminación de línea óptica y estación base
ES2350877T3 (es) Encaminador de borde y método para la obtención dinámica de una dirección de mac de un dispositivo final.
JP5053376B2 (ja) ブリッジされたネットワークにおけるポイントツーマルチポイント機能
CN101326763B (zh) 用于sp以太网汇聚网络的认证的系统和方法
ES2398578T3 (es) Un método de control del flujo de multidifusión, dispositivo y sistema en una red óptica pasiva
ES2425227T3 (es) Un dispositivo de acceso y un método de transmisión de servicios
ES2386037T3 (es) Un método de transmisión de paquete de datos y un dispositivo de conmutación de red LAN basado en la red VLAN
ES2818825T3 (es) Acceso a red híbrida para dispositivos de cliente conectados a una red de telecomunicaciones
ES2307326T3 (es) Procedimiento de reasignacion de identificador de conexion en una red que funciona en modo conectado.
US20070147393A1 (en) Method for Improving Subscriber Access Capacity, Broadband Access Device and Network
ES2333016T3 (es) Metodo y dispositivo para transferir informacion de ubicacion de abonados en un sistema de comunicaciones en redes.
ES2365877T3 (es) Método que permite unir un terminal de acceso al operador.
CN101926132A (zh) 基于ip互通虚拟租用线路的电路仿真
ES2367629T3 (es) Procedimiento para el aislamiento de seguridad de servicios de red ethernet.
JP4166609B2 (ja) 通信装置
ES2295853T5 (es) Sistema de gestión de equipos terminales de bucle de abonado digital
ES2540466T3 (es) Numeración de VLAN en redes de acceso
ES2902324T3 (es) Red de acceso con servidores de acceso remoto