ES2300737T3 - Sistema, metodo y funcion para la gestion de direcciones de control de acceso a medios (mac) en ethernet. - Google Patents
Sistema, metodo y funcion para la gestion de direcciones de control de acceso a medios (mac) en ethernet. Download PDFInfo
- Publication number
- ES2300737T3 ES2300737T3 ES04702474T ES04702474T ES2300737T3 ES 2300737 T3 ES2300737 T3 ES 2300737T3 ES 04702474 T ES04702474 T ES 04702474T ES 04702474 T ES04702474 T ES 04702474T ES 2300737 T3 ES2300737 T3 ES 2300737T3
- Authority
- ES
- Spain
- Prior art keywords
- address
- mac address
- virtual
- mac
- addresses
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000000034 method Methods 0.000 title claims abstract description 26
- 238000005314 correlation function Methods 0.000 claims 7
- 230000006870 function Effects 0.000 abstract description 11
- 238000013507 mapping Methods 0.000 abstract description 4
- 238000012360 testing method Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 238000013459 approach Methods 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 230000002596 correlated effect Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 239000007858 starting material Substances 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2854—Wide area networks, e.g. public data networks
- H04L12/2856—Access arrangements, e.g. Internet access
- H04L12/2869—Operational details of access network equipments
- H04L12/2898—Subscriber equipments
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5038—Address allocation for local use, e.g. in LAN or USB networks, or in a controller area network [CAN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2596—Translation of addresses of the same type other than IP, e.g. translation from MAC to MAC addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/604—Address structures or formats
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
En una red Ethernet, un método de correlacionar una dirección de control de acceso a medios (MAC) original con una dirección MAC virtual, administrada localmente, única, cuyo método comprende los pasos de: utilizar una primera parte de la dirección MAC virtual a fin de definir un dominio para la dirección; utilizar una segunda parte de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente; utilizar una tercera parte de la dirección MAC virtual para indicar un uso de unidad específica; y utilizar una cuarta parte de la dirección MAC virtual para indicar una dirección MAC de unidad única, asignada organizativamente.
Description
Sistema, método y función para la gestión de
direcciones de control de acceso a medios (MAC) en Ethernet.
El presente invento se refiere a sistemas de
comunicaciones digitales. Más particularmente, y no como limitación,
el invento se refiere a un sistema y un método para gestionar
direcciones de control de acceso a medios (MAC) administradas
localmente en una red de área local (LAN) Ethernet.
Ethernet es un protocolo de transmisión basado
en paquetes que, principalmente, se utiliza en las LAN. Ethernet es
el nombre común para la especificación IEEE 802.3 para la industria.
Los datos se transmiten en tramas Ethernet y la Fig. 1 es una
ilustración de una trama Ethernet 10 típica. Para sincronizar el o
los nodos de recepción, cada trama se inicia con 64 bits utilizados
únicamente para sincronización, que incluyen un preámbulo 11 de 56
bits y un comienzo de delimitador de trama (SFD) 12. Una dirección
de destino 13, una dirección fuente 14 y un identificador de
longitud/tipo 15, siguen al preámbulo. Los datos 16 de cliente de
control de acceso a medios (MAC), junto con un
ensamblador/desensamblador de paquetes (PAD) 17 pueden variar en
longitud de 46 a 1500 octetos. Una secuencia de comprobación de
trama (FCS) 18 suma cuatro octetos más. El tamaño de la trama se
cuenta desde la dirección de destino hasta la FCS, inclusive y, así,
puede variar entre 64 y 1518 octetos, sin incluir una etiqueta
opcional de red de área local virtual (VLAN), que suma 4
octetos.
La Fig. 2 es una ilustración de una estructura
de dirección de destino y fuente Ethernet típica, conocida como
dirección MAC, como se muestra en IEEE 802.3, que se incorpora a
esta memoria como referencia. Un campo I/G 21 indica si la
dirección es una dirección individual o de grupo. Un cero (0) en
este campo indica una dirección individual, mientras que un uno (1)
indica una dirección de grupo (multidifusión). Obsérvese que una
dirección fuente sólo puede tener un cero (0) en el campo I/G. Un
campo U/L 22 indica si la dirección es una dirección universal o
local. Un cero (0) en este campo indica una dirección administrada
universalmente, mientras que un uno (1) indica una dirección
administrada localmente. Una dirección de destino en la que todos
son unos, representa una dirección de difusión. La estructura de
dirección MAC se completa con los bits 23 de la dirección real.
La Fig. 3 es una ilustración de una dirección
MAC 30 de unidad única, administrada globalmente, como se muestra
en la norma IEEE 802-1990, que se incorpora a esta
memoria como referencia. Un identificador único desde el punto de
vista organizativo (OUI) 31 está asignado a cada dirección MAC
global para garantizar su singularidad. El OUI es un número
hexadecimal de 3 octetos que se utiliza como primera mitad de una
dirección MAC de 6 octetos. Una organización que utilice un OUI
dado es responsable de garantizar la singularidad de la dirección
MAC asignando a cada unidad producida su propia dirección MAC 32 de
unidad única de 3 octetos, única.
La Fig. 4 es una ilustración de una dirección
MAC 40 administrada localmente, La norma IEEE 802.3 describe cómo
garantizar las direcciones MAC únicas para direcciones administradas
localmente asignando "1" y "0" como los dos bits menos
significativos (LSB) del primer octeto 41 transmitido. Estos bits
también se muestran como 21 y 22 en la Fig. 2. El bit "1"
indica que la dirección es una dirección administrada localmente, y
el bit "0" indica que se trata de una dirección monodifusión.
Sin embargo, la norma IEEE 802.3 no describe método alguno para
garantizar direcciones MAC administradas localmente, únicas, cuando
varios nodos funcionan de manera autónoma o cuando varios nodos que
pertenecen a soluciones separadas funcionan en la misma red Ethernet
utilizando direcciones administradas localmente. El presente
invento proporciona una solución a este inconveniente.
Por tanto, un objeto del presente invento es
superar los problemas antes mencionados y proporcionar un método
para garantizar direcciones MAC administradas localmente, únicas,
cuando varios nodos funcionan de manera autónoma o cuando varios
nodos que pertenecen a soluciones separadas funcionan en la misma
red Ethernet utilizando direcciones administradas localmente. De
esta forma, múltiples nodos pueden funcionar de manera autónoma, al
tiempo que se asignan direcciones MAC administradas localmente,
únicas.
Así, en un aspecto, el presente invento se
refiere a un método, en una red Ethernet, para correlacionar una
dirección de control de acceso a medios (MAC) original con una
dirección MAC virtual administrada localmente, única. El método
incluye los pasos de utilizar una primera parte de la dirección MAC
virtual a fin de definir un dominio para la dirección; utilizar una
segunda parte de la dirección MAC virtual para indicar que la
dirección es una dirección administrada localmente; utilizar una
tercera parte de la dirección MAC virtual para indicar un uso de
unidad específica; y utilizar una cuarta parte de la dirección MAC
virtual para indicar una dirección MAC de unidad única, asignada
organizativamente.
En todavía otro aspecto, el presente invento se
refiere a un sistema, en una red Ethernet, para correlacionar una
dirección MAC original con una dirección MAC virtual, administrada
localmente, única. El sistema incluye al menos una función para
correlacionar direcciones que correlaciona direcciones MAC
originales entrantes procedentes de paquetes Ethernet entrantes con
una de entre una pluralidad de direcciones MAC virtuales
administradas localmente, asignadas. La función para correlacionar
direcciones incluye medios para utilizar una primera parte de la
dirección MAC virtual a fin de definir un dominio para la dirección,
medios para utilizar una segunda parte de la dirección MAC virtual
para indicar que la dirección es una dirección administrada
localmente, medios para utilizar una tercera parte de la dirección
MAC virtual a fin de identificar un uso de unidad específica, y
medios para utilizar una cuarta parte de la dirección MAC virtual a
fin de indicar una dirección MAC de unidad única, asignada
organizativamente.
El sistema puede incluir, también, una base de
datos de direcciones MAC que almacena direcciones MAC de unidad
única para todos los nodos de la red; medios para acceder a la base
de datos de direcciones MAC y para comparar la dirección MAC de
unidad única del nodo con las direcciones MAC de unidad única que ya
se utilizan en otros nodos; y medios, dentro de la función para
correlacionar direcciones, destinados a definir un nuevo dominio
MAC para la dirección MAC administrada localmente del nodo si la
dirección MAC de unidad única del nodo ya se ha utilizado en otro
nodo.
En todavía otro aspecto, el presente invento se
refiere a un método de impedir la suplantación de abonados en una
red Ethernet. El método incluye los pasos de correlacionar una
dirección MAC original con una dirección MAC virtual administrada
localmente; y garantizar que la dirección MAC virtual administrada
localmente, es única. La singularidad de cada dirección se
garantiza utilizando una primera parte de la dirección MAC virtual
a fin de definir un dominio para la dirección; utilizar una segunda
parte de la dirección MAC virtual a fin de indicar que la dirección
es una dirección administrada localmente; utilizar una tercera parte
de la dirección MAC virtual a fin de indicar un uso de unidad
específica; y utilizar una cuarta parte de la dirección MAC virtual
a fin de indicar una dirección MAC de unidad única, asignada
organizativamente. El invento puede llevarse a la práctica en una
función para correlacionar direcciones, destinada a trabajar en un
nodo de acceso de una red Ethernet.
En todavía otro aspecto, el presente invento se
refiere a un método, en una red Ethernet, para correlacionar una
dirección MAC original con una dirección MAC virtual administrada
localmente, única. El método incluye los pasos de utilizar una
primera parte de la dirección MAC virtual a fin de definir un
dominio para la dirección; utilizar una segunda parte de la
dirección MAC virtual a fin de indicar que la dirección es una
dirección administrada localmente; y utilizar una tercera parte de
la dirección MAC virtual a fin de identificar de manera singular
usuarios específicos dentro de cada domino MAC. Este método puede
ser utilizado en forma autónoma por 64 sistemas o nodos diferentes
si cada uno de ellos tiene su propio dominio MAC. Alternativamente,
cada nodo puede consultar una base de datos para determinar qué
direcciones están disponibles para su uso.
En la sección siguiente se describirá el invento
con referencia a realizaciones ilustrativas representadas en las
figuras, en las que:
la Fig. 1 (técnica anterior) es una ilustración
de una trama Ethernet típica;
la Fig. 2 (técnica anterior) es una ilustración
de una estructura de dirección de destino y fuente Ethernet típica,
conocida como dirección MAC;
la Fig. 3 (técnica anterior) es una ilustración
del esquema de una dirección MAC de unidad única, administrada
globalmente, típica;
la Fig. 4 (técnica anterior) es una ilustración
del esquema de una dirección MAC administrada localmente,
típica;
la Fig. 5 es una ilustración de un esquema de
una dirección MAC virtual de unidad única, administrada localmente,
estructurada de acuerdo con las enseñanzas del presente invento;
la Fig. 6 es un diagrama de bloques funcional
simplificado que ilustra las funciones ejecutadas cuando se
gestionan direcciones MAC administradas localmente y se correlaciona
tráfico Ethernet en una red en la que las unidades utilizan de
forma autónoma direcciones MAC asignadas localmente;
la Fig. 7 es un diagrama de bloques simplificado
de una arquitectura de red que ilustra un dominio de direcciones
MAC originales y un dominio de direcciones MAC virtuales; y
la Fig. 8 es una ilustración del esquema de una
dirección MAC virtual, administrada localmente, estructurada de
acuerdo con las enseñanzas del presente invento.
En la descripción siguiente, se establecen
detalles específicos, con fines explicativos y no limitativos,
tales como realizaciones particulares, circuitos, formatos de
señales, etc., con el fin de proporcionar una comprensión total del
presente invento. Para un experto en la técnica será evidente que el
presente invento puede llevarse a la práctica en otras
realizaciones que se aparten de estos detalles específicos.
La Fig. 5 es una ilustración de una dirección
MAC virtual 50 de unidad única, administrada localmente,
estructurada de acuerdo con las enseñanzas del presente invento. El
presente invento ofrece un método para proporcionar direcciones MAC
administradas localmente, únicas, cuando varios nodos funcionan de
manera autónoma, o varios nodos pertenecientes a soluciones
separadas funcionan en la misma red Ethernet. Como se muestra en la
Fig. 5, a los últimos dos bits 51 del primer octeto se les pueden
asignar los valores "1" y "0" para indicar que la
dirección es una dirección monodifusión administrada localmente,
como se especifica corrientemente en la IEEE 802.3. Sin embargo,
los primeros seis bits 52 del primer octeto están disponibles y el
invento los utiliza para definir dominios para direcciones MAC
administradas localmente (denominados en lo que sigue "dominios
MAC"). De esta forma, pueden definirse 64 dominios diferentes,
cada uno de los cuales puede combinarse con una dirección MAC 53 de
unidad única, asignada organizativamente del nodo. Así, el invento
utiliza la dirección MAC de unidad única del nodo y sustituye el
OUI utilizado en direcciones monodifusión administradas globalmente,
por una identificación de un dominio y la indicación de que la
dirección es una dirección monodifusión administrada localmente. De
esta forma, el invento hace posible que el nodo utilice los
restantes 16 bits 54 para asignar direcciones MAC administradas
localmente,
únicas.
únicas.
El uso de la dirección MAC de unidad única como
parte de una dirección MAC administrada localmente no puede
garantizar, por sí mismo, direcciones únicas. La duplicación de
direcciones MAC de unidad única puede producirse cuando varias
organizaciones entregan equipo que ha de ser utilizado en una red, o
cuando se entrega equipo del mismo proveedor con un OUI nuevo y una
dirección MAC de unidad única duplicada. El dominio MAC del presente
invento se utiliza para distinguir estas direcciones y garantizar
direcciones MAC administradas localmente, únicas.
El dominio MAC se selecciona, preferiblemente,
cuando se instalan y se configuran unidades de red. Pueden
utilizarse varios enfoques cuando se asignan dominios MAC a
unidades. En un enfoque, a nodos con OUI diferentes se les asignan
diferentes dominios MAC. En otro enfoque, para cada nuevo nodo la
nueva dirección MAC de unidad única del nodo nuevo es validada
contra direcciones MAC de unidad única que ya han sido utilizadas en
otros nodos. Si la nueva dirección MAC de unidad única ya ha sido
utilizada, se asigna un nuevo dominio MAC. Sin embargo, si la nueva
dirección MAC de unidad única todavía no ha sido utilizada, no se
asigna un nuevo dominio MAC. Estas funciones pueden realizarse
dentro de cada nodo de acceso, permitiendo por tanto que cada nodo
de acceso asigne direcciones MAC virtuales únicas de manera
independiente, sin tener que acceder a una base de datos
centralizada. Alternativamente, puede incorporarse en la práctica
una base de datos centralizada que registre las direcciones MAC
virtuales asignadas de todas las unidades, a fin de garantizar la
singularidad de cada dirección administrada localmente.
Un nodo que utilice en forma autónoma
direcciones MAC asignadas localmente es un punto de acceso para el
tráfico de la red, y debe responder igual que cualquier
interconexión de red. La interconexión tiene que responder a la
correlación de todas las direcciones MAC asignadas y gestionarla. El
tráfico de red correlacionado puede tener como origen fuentes tales
como un puerto, un usuario o sesiones y similares. Incluso el
tráfico Ethernet puede correlacionarse de nuevo a través de, por
ejemplo, un nodo de acceso, de forma que la dirección MAC original
se intercambie con una dirección MAC virtual administrada
localmente. Esto puede impedir la suplantación de abonados y
ofrecerle al operador de red el control del tráfico Ethernet. La
correlación se realiza uno a uno.
El invento también es de utilidad cuando
múltiples piezas de equipo de pruebas se conectan a la misma red.
Si a cada pieza del equipo de pruebas se le asigna una dirección MAC
virtual única, administrada localmente, diferente, entonces cada
pieza del equipo de pruebas puede enviar y recibir información por
la red sin que ello afecte a las otras piezas del equipo. La
dirección MAC virtual puede generarse utilizando un dominio MAC 52
asignado o un campo 53 de dirección MAC de unidad única, junto con
un campo 54 de uso de la unidad específica seleccionado al azar.
Además, cuando el equipo de pruebas genera una gran cantidad de
tráfico, cada pieza del equipo de prueba (unidad) puede asignar sus
propias direcciones MAC administradas localmente basándose en la
dirección MAC 53 de unidad única propia del equipo de prueba.
La Fig. 6 es un diagrama de bloques funcional
simplificado que ilustra las funciones ejecutadas cuando se
gestionan direcciones MAC administradas localmente y se correlaciona
tráfico de Ethernet en una red en la que los nodos utilizan de
manera autónoma direcciones MAC asignadas localmente. Una aplicación
61 para correlacionar direcciones incluye una pluralidad de
funciones 62 para correlacionar direcciones que correlacionan
direcciones MAC 63 entrantes a partir de paquetes Ethernet
entrantes con una de entre una pluralidad de direcciones MAC 64
administradas localmente, asignadas. También se muestra una base de
datos 65 de direcciones MAC de unidades que registra todas las
direcciones MAC de las unidades. Una aplicación de unidad 66 para un
nodo de red interconecta con la base de datos para validar la
dirección MAC de unidad única del nodo contra direcciones MAC de
unidad única que ya se utilizan en otros nodos. La aplicación 66
tiene conocimiento de las direcciones MAC de todos los otros nodos.
Este conocimiento puede ser interno del nodo, o puede se externo al
mismo y puede ser controlado, por ejemplo, por un gestor público de
Ethernet (PEM) 79 (véase la Fig. 7).
En sistemas en los que una línea de abonado
digital (DSL) accede a una LAN Ethernet, es deseable proporcionar
un alto grado de flexibilidad, permitiendo que un usuario final
cambie la dirección MAC del equipo de usuario final. Por ejemplo,
es deseable que un usuario final pueda adquirir un nuevo adaptador
Ethernet sin intervención del operador. Con objeto de proporcionar
esta flexibilidad y, al mismo tiempo, evitar cualquier amenaza de
suplantación de direcciones MAC, el presente invento introduce el
uso de direcciones MAC virtuales únicas, administradas
localmente.
La Fig. 7 es un diagrama de bloques simplificado
de una arquitectura de red que ilustra un dominio 71 de direcciones
MAC originales y un dominio 72 de direcciones MAC virtuales. Las
estaciones del dominio de direcciones MAC originales acceden a la
red utilizando tecnología DSL asimétrica (ADSL). Un nodo de acceso
73 correlaciona todas las direcciones MAC originales con
direcciones MAC virtuales apropiadas. Así, para el tráfico de aguas
arriba, el campo de dirección MAC fuente de la trama Ethernet tiene
insertada una dirección MAC virtual en lugar de la dirección MAC
original, mientras que para el tráfico de aguas abajo, el campo de
dirección MAC destino de la trama Ethernet tiene insertada la
dirección MAC original en lugar de la dirección MAC virtual. Por
tanto, las direcciones MAC originales solamente existen en el lado
tributario (del abonado) del nodo de acceso, mientras que las
direcciones MAC virtuales existen en el lado agregado (red) del nodo
de acceso. El beneficio de esta funcionalidad es que las
direcciones MAC utilizadas en el lado de la red solamente son
controladas por la red y las direcciones MAC originales no pueden
"contaminar" la red. Esto elimina la amenaza de suplantación
de direcciones MAC por cuanto en la red no puede haber dos
direcciones MAC idénticas.
La arquitectura de red también incluye un
interruptor 74, un encaminador/servidor de acceso remoto de banda
ancha (BRAS) 75 y una central local 76. El encaminador/BRAS puede
conectar la red con una red 77 de banda ancha externa tal como una
red IP o una red en modo de transmisión asíncrono (ATM). La central
local puede conectar la red con la red telefónica externa 78, tal
como la red telefónica pública conmutada (PSTN) o una red digital
de servicios integrados (ISDN). Un gestor público de Ethernet (PEM)
79 controla el dominio 72 de direcciones MAC virtuales, pero no
está incluido en el propio dominio de direcciones MAC virtuales
porque las direcciones MAC virtuales no son utilizadas en la LAN
virtual de gestión (VLAN). LA red puede incluir, también, múltiples
nodos 73 de acceso, cada uno de los cuales correlaciona las
direcciones MAC originales procedentes de diferentes fuentes sobre
la misma red Ethernet, al tiempo que se mantiene la singularidad de
cada dirección MAC virtual.
LA Fig. 8 es una ilustración del esquema de una
realización ilustrativa de la dirección MAC virtual, administrada
localmente de la Fig. 5, que ilustra una ejecución práctica
ilustrativa del campo 54 de uso de unidad específica. El esquema de
las direcciones MAC virtuales ha sido diseñado, en el presente
invento, para proporcionar direcciones únicas y, así, evitar la
posibilidad de que el nodo de acceso 73 (Fig. 7) genere dos
direcciones MAC virtuales idénticas. El esquema de dirección MAC
virtual refleja compromisos entre flexibilidad y capacidad de
rastreo. Como se muestra, a los dos bits menos significativos 81
del primer octeto se les han asignado los valores "1" y
"0" indicativos de que la dirección es una dirección
monodifusión administrada localmente. Al segundo bit menos
significativo (LSB) se le da el valor "1" indicativo de que la
dirección es una dirección administrada localmente. Fijando este
bit, el nodo de acceso puede administrar 46 de los 48 bits de la
dirección MAC Ethernet. Sin embargo, hay que garantizar que la
dirección MAC virtual nunca llega a una red pública en la que otras
direcciones MAC localmente administradas, especiales, podrían
provocar la pérdida de singularidad.
Los seis bits más significativos 82 del primer
octeto son utilizados para definir el dominio de direcciones MAC
virtuales. Con el fin de garantizar que un nodo de acceso particular
genera direcciones MAC virtuales únicas, la mitad de la dirección
MAC del nodo de acceso (los últimos tres octetos 86) se insertan en
la dirección MAC virtual. Los tres octetos restantes de la
dirección MAC del nodo de acceso (es decir, el identificador
organizativamente único (OUI) 31) no se utilizan. Cuando se instala
un nodo de acceso, el PEM 79 debe establecer diferentes dominios
MAC virtuales para nodos de acceso que tengan en común los tres
últimos octetos de la dirección MAC. De esta manera, se garantiza
que las direcciones MAC virtuales siguen siendo únicas para,
aproximadamente, un billón de unidades de red. Debe observarse que
el dominio MAC virtual se introduce con el fin de garantizar la
singularidad de las direcciones MAC virtuales cuando en la misma red
Ethernet se emplean equipos o sistemas de múltiples vendedores
utilizando direcciones MAC administradas localmente.
Con los bits descritos en lo que antecede, la
dirección MAC virtual es, siempre, única si se compara una dirección
MAC virtual procedente de un nodo de acceso con una dirección
generada por otro nodo de acceso. Para proporcionar una mayor
distinción de usuarios dentro de un nodo de acceso dado, el campo 54
de uso de unidad específica, ilustrado en la Fig. 5, se divide en
varios campos 83-85. Para distinguir a cada usuario
dentro de un nodo de acceso dado, se han seleccionado cuatro
(línea) bits 83 para contener el número de línea ADSL (es decir,
1-8, 1-10 o 1-12)
para cada usuario. Cada circuito virtual permanente (PVC) puede
distinguirse, también, en la dirección MAC virtual, y se han
seleccionado cuatro bits (PVC) 84 para representar el PVC. Para
garantizar que el usuario final puede emplear más de una dirección
MAC con un PVC particular, se utiliza un octeto 85 restante como
índice. Tres octetos 86 de dirección proporcionan una dirección MAC
de nodo de acceso único.
Debe observarse, también, que además de la
singularidad, los diversos campos de la dirección MAC virtual
proporcionan capacidad de rastreo. Es decir, la situación en la red
de cualquier usuario de una dirección MAC virtual puede
determinarse con precisión a través del dominio MAC 82, el campo 83
de línea, el campo 84 de PVC, el campo 85 de índice, y los bits 86
de dirección MAC de nodo de acceso único.
En la red también pueden utilizarse otros tipos
de dispositivos. Para garantizar la singularidad de otros
dispositivos de red, puede emplearse un dominio de MAC 52 diferente
(Fig. 5) para designar cada tipo de dispositivo. Alternativamente,
el campo 54 de uso de unidad específica puede emplearse para
designar el tipo de dispositivo. Esto último, sin embargo,
complicará la tarea de rastreo inverso de un número dado de MAC
virtual. Además, el campo 85 de índice, el campo 84 de PVC, y el
campo 83 de línea (Fig. 8) pueden ser utilizados con diferentes
propósitos en la red. Por ejemplo, si el interruptor Ethernet o nodo
de acceso con 100 puertas realiza una correlación tal como la
llevada a cabo por el nodo de acceso 73 (Fig. 7), pueden combinarse
los campos de PVC y de línea para indicar 256 puertas diferentes.
El esquema del campo 54 de uso de unidad específica de la dirección
MAC virtual puede ser alterado en la forma requerida ya que la
correlación de las direcciones MAC virtuales con direcciones MAC
originales (y viceversa) únicamente se controla mediante el nodo de
acceso.
Como reconocerán los expertos en la técnica, los
conceptos innovadores descritos en la presente solicitud pueden
modificarse y hacerse variar en un amplio margen de aplicaciones. En
consecuencia, el alcance del objeto de la patente no debe limitarse
a ninguna de las enseñanzas ilustrativas específicas anteriormente
expuestas, sino que debe considerarse definido por las
reivindicaciones siguientes.
Claims (18)
1. En una red Ethernet, un método de
correlacionar una dirección de control de acceso a medios (MAC)
original con una dirección MAC virtual, administrada localmente,
única, cuyo método comprende los pasos de:
- utilizar una primera parte de la dirección MAC virtual a fin de definir un dominio para la dirección;
- utilizar una segunda parte de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente;
- utilizar una tercera parte de la dirección MAC virtual para indicar un uso de unidad específica; y
- utilizar una cuarta parte de la dirección MAC virtual para indicar una dirección MAC de unidad única, asignada organizativamente.
2. El método de la reivindicación 1, en el que
la dirección MAC virtual administrada localmente, única, incluye
seis octetos, y en el que:
- el paso de utilizar una primera parte de la dirección MAC virtual para definir un dominio para la dirección utiliza los seis bits más significativos del primer octeto de la dirección MAC virtual para definir el dominio; y
- el paso de utilizar una segunda parte de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente, utiliza el segundo bit menos significativo del primer octeto de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente.
3. El método de la reivindicación 2, en el que
el paso de utilizar una tercera parte de la dirección MAC virtual
para indicar el uso de unidad específica incluye utilizar el segundo
y el tercer octetos de la dirección MAC virtual para indicar el uso
de unidad específica.
4. El método de la reivindicación 3, en el que
el paso de utilizar los octetos segundo y tercero de la dirección
MAC virtual para indicar el uso de unidad específica, incluye
utilizar campos, dentro de los octetos segundo y tercero, para
indicar un número de línea para cada usuario, un circuito virtual
permanente (PVC) para cada usuario, y un índice para cada dirección
MAC virtual empleada para cada PVC.
5. El método de la reivindicación 1, en el que a
nodos diferentes se les asignan identificadores organizativamente
únicos (OUI) diferentes, y el paso de utilizar una primera parte de
la dirección MAC virtual para definir un dominio MAC para la
dirección, incluye definir un dominio diferente para cada OUI
asignado.
6. El método de la reivindicación 1, en el que
el paso de utilizar una primera parte de la dirección MAC
administrada localmente del nodo para definir un dominio, incluye
las operaciones de:
comparar la dirección MAC de unidad única con
direcciones MAC de unidad única que ya son utilizadas en otros
nodos; y
si la dirección MAC de unidad única ya ha sido
utilizada en otro nodo, definir un nuevo dominio MAC para la
dirección MAC virtual.
7. El método de la reivindicación 6, en el que
la operación de comparar la dirección MAC de unidad única con
direcciones MAC de unidad única que ya son utilizadas en otros
nodos, incluye acceder a una base de datos de direcciones MAC que
almacena direcciones MAC para todos los nodos de la red.
8. El método de la reivindicación 1, en el que
la dirección MAC original es recibida por una función de correlación
de direcciones que correlaciona direcciones MAC originales
procedentes de paquetes Ethernet con una de entre una pluralidad de
direcciones MAC virtuales administradas localmente, asignadas.
9. En una red Ethernet, un sistema para
correlacionar una dirección de control de acceso a medios (MAC)
original con una dirección MAC virtual administrada localmente,
única, cuyo sistema comprende:
- al menos una función para correlacionar direcciones que correlaciona direcciones MAC originales con una de entre una pluralidad de direcciones MAC virtuales administradas localmente, asignadas;
- medios, dentro de la función de correlación, para utilizar una primera parte de la dirección MAC virtual para definir un dominio para la dirección MAC virtual;
- medios, dentro de la función de correlación, para utilizar una segunda parte de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente;
- medios, dentro de la función de correlación, para utilizar una tercera parte de la dirección MAC virtual para designar un uso de unidad específica; y
- medios, dentro de la función de correlación, para utilizar una cuarta parte de la dirección MAC virtual para designar una dirección MAC de unidad única, asignada organizativamente.
10. El sistema de la reivindicación 9 en el que
la dirección MAC virtual administrada localmente, única, incluye
seis octetos, y en el que la primera parte de la dirección MAC
virtual que se utiliza para definir el dominio, consiste en los
seis bits más significativos del primer octeto de la dirección MAC
virtual.
11. El sistema de la reivindicación 10, en el
que la segunda parte de la dirección MAC virtual que se utiliza
para indicar que la dirección es una dirección MAC administrada
localmente, es el segundo bit menos significativo del primer octeto
de la dirección MAC virtual.
12. El sistema de la reivindicación 11, en el
que la tercera parte de la dirección MAC virtual, que se utiliza
para designar un uso de unidad específica, incluye un segundo y un
tercer octetos de la dirección MAC virtual.
13. El sistema de la reivindicación 9, que
comprende además;
- una base de datos de direcciones MAC que almacena direcciones MAC de unidad única para todos los nodos de la red;
- medios para acceder a la base de datos de direcciones MAC y para comparar la dirección MAC de unidad única con direcciones MAC de unidad única que ya se utilizan en otros nodos; y
- medios, dentro de la función de correlación, para definir un nuevo dominio para la dirección MAC original si la dirección MAC de unidad única ya se ha utilizado en otro nodo.
14. Un método para impedir la suplantación de
abonados en una red Ethernet, que comprende los pasos de:
- correlacionar una dirección de control de acceso a medios (MAC) con una dirección MAC virtual administrada localmente; y
- garantizar que la dirección MAC virtual administrada localmente es única:
- utilizando una primer parte de la dirección MAC virtual para definir un dominio para la dirección;
- utilizando una segunda parte de la dirección MAC virtual a fin de indicar que la dirección es una dirección administrada localmente;
- utilizando una tercera parte de la dirección MAC virtual a fin de indicar un uso de unidad específica; y
- utilizando una cuarta parte de la dirección MAC virtual a fin de indicar una dirección MAC de unidad única asignada organizativamente.
15. Una función para correlacionar direcciones
destinada a funcionar en un nodo de acceso de una red Ethernet,
cuya función de correlación comprende:
- lógica destinada a correlacionar cada dirección de acceso a medios (MAC) original con una de entre una pluralidad de direcciones MAC virtuales administradas localmente, asignadas; y
- lógica destinada a garantizar que cada dirección MAC virtual administrada localmente, asignada, es única, incluyendo dicha lógica que garantiza dicha singularidad:
- lógica destinada a utilizar una primera parte de la dirección MAC virtual para definir un dominio para la dirección MC virtual;
- lógica destinada a utilizar una segunda parte de la dirección MAC virtual a fin de indicar que la dirección es una dirección administrada localmente;
- lógica destinada a utilizar una tercera parte de la dirección MAC virtual a fin de indicar un uso de unidad específica; y
- lógica destinada a utilizar una cuarta parte de la dirección MAC virtual a fin de indicar una dirección MAC de unidad única asignada organizativamente.
16. La función para correlacionar direcciones de
la reivindicación 15, que comprende además una función de base de
datos destinada a almacenar todas las direcciones MAC virtuales
administradas localmente, asignadas.
17. La función para correlacionar direcciones de
la reivindicación 16, que comprende además una función de
comunicaciones destinada a comunicar con una base de datos externa
que almacena todas las direcciones MAC virtuales administradas
localmente, asignadas.
18. En una red Ethernet, un método para
correlacionar una dirección de control de acceso a medios (MAC)
original con una dirección MAC virtual administrada localmente,
única, cuyo método comprende los pasos de:
- utilizar una primera parte de la dirección MAC virtual para definir un dominio MAC para la dirección;
- utilizar una segunda parte de la dirección MAC virtual para indicar que la dirección es una dirección administrada localmente; y
- utilizar una tercera parte de la dirección MAC virtual para identificar de manera singular usuarios específicos dentro de cada dominio MAC.
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US44153803P | 2003-01-21 | 2003-01-21 | |
| US441538P | 2003-01-21 | ||
| US10/756,969 US7457300B2 (en) | 2003-01-21 | 2004-01-14 | Ethernet address management system |
| US756969 | 2004-01-14 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2300737T3 true ES2300737T3 (es) | 2008-06-16 |
Family
ID=32718219
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES04702474T Expired - Lifetime ES2300737T3 (es) | 2003-01-21 | 2004-01-15 | Sistema, metodo y funcion para la gestion de direcciones de control de acceso a medios (mac) en ethernet. |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US7457300B2 (es) |
| EP (1) | EP1586188B1 (es) |
| KR (1) | KR101089442B1 (es) |
| CN (1) | CN1739276B (es) |
| AT (1) | ATE389293T1 (es) |
| BR (1) | BRPI0406849B1 (es) |
| DE (1) | DE602004012387T2 (es) |
| DK (1) | DK1586188T3 (es) |
| ES (1) | ES2300737T3 (es) |
| RU (1) | RU2342798C2 (es) |
| WO (1) | WO2004066589A1 (es) |
Families Citing this family (71)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7389332B1 (en) | 2001-09-07 | 2008-06-17 | Cisco Technology, Inc. | Method and apparatus for supporting communications between nodes operating in a master-slave configuration |
| US7421478B1 (en) | 2002-03-07 | 2008-09-02 | Cisco Technology, Inc. | Method and apparatus for exchanging heartbeat messages and configuration information between nodes operating in a master-slave configuration |
| US7200610B1 (en) | 2002-04-22 | 2007-04-03 | Cisco Technology, Inc. | System and method for configuring fibre-channel devices |
| US7415535B1 (en) * | 2002-04-22 | 2008-08-19 | Cisco Technology, Inc. | Virtual MAC address system and method |
| US7188194B1 (en) | 2002-04-22 | 2007-03-06 | Cisco Technology, Inc. | Session-based target/LUN mapping for a storage area network and associated method |
| US7587465B1 (en) | 2002-04-22 | 2009-09-08 | Cisco Technology, Inc. | Method and apparatus for configuring nodes as masters or slaves |
| US7433952B1 (en) | 2002-04-22 | 2008-10-07 | Cisco Technology, Inc. | System and method for interconnecting a storage area network |
| US7165258B1 (en) | 2002-04-22 | 2007-01-16 | Cisco Technology, Inc. | SCSI-based storage area network having a SCSI router that routes traffic between SCSI and IP networks |
| US7240098B1 (en) | 2002-05-09 | 2007-07-03 | Cisco Technology, Inc. | System, method, and software for a virtual host bus adapter in a storage-area network |
| US7831736B1 (en) | 2003-02-27 | 2010-11-09 | Cisco Technology, Inc. | System and method for supporting VLANs in an iSCSI |
| JP3922571B2 (ja) * | 2003-03-26 | 2007-05-30 | ソニー株式会社 | 情報処理装置および情報処理方法、記録媒体、並びに、プログラム |
| US7295572B1 (en) | 2003-03-26 | 2007-11-13 | Cisco Technology, Inc. | Storage router and method for routing IP datagrams between data path processors using a fibre channel switch |
| US7904599B1 (en) | 2003-03-28 | 2011-03-08 | Cisco Technology, Inc. | Synchronization and auditing of zone configuration data in storage-area networks |
| US7433300B1 (en) | 2003-03-28 | 2008-10-07 | Cisco Technology, Inc. | Synchronization of configuration data in storage-area networks |
| US7526527B1 (en) | 2003-03-31 | 2009-04-28 | Cisco Technology, Inc. | Storage area network interconnect server |
| CN1277373C (zh) * | 2003-05-07 | 2006-09-27 | 华为技术有限公司 | 网络通信系统中用户位置信息的传递方法 |
| DE10321799A1 (de) * | 2003-05-14 | 2004-12-16 | Röhm GmbH & Co. KG | Beschichtungsmittel und Kunststoffkörper mit Antigraffiti-Wirkung sowie Verfahren zur Herstellung |
| US7440415B2 (en) * | 2003-05-30 | 2008-10-21 | Ixia | Virtual network addresses |
| US8005958B2 (en) | 2003-06-27 | 2011-08-23 | Ixia | Virtual interface |
| US7451208B1 (en) | 2003-06-28 | 2008-11-11 | Cisco Technology, Inc. | Systems and methods for network address failover |
| US8401024B2 (en) * | 2004-01-14 | 2013-03-19 | Telefonaktiebolaget Lm Ericsson (Publ) | Ethernet address management system |
| US7907615B2 (en) * | 2004-03-12 | 2011-03-15 | At&T Intellectual Property Ii, L.P. | Method and apparatus to manage network addresses for private voice communications |
| US7433356B2 (en) * | 2004-05-13 | 2008-10-07 | International Business Machines Corporation | Methods and apparatus for creating addresses |
| KR100654449B1 (ko) * | 2005-02-01 | 2006-12-06 | 삼성전자주식회사 | 단일 무선 네트워크 인터페이스에서 다수의 무선 링크를통해 데이터를 송수신하는 장치 및 방법 |
| EP1694035B1 (en) * | 2005-02-16 | 2012-09-19 | Televic Rail NV | Network device and network for reliable packet routing |
| US7961724B2 (en) | 2005-03-18 | 2011-06-14 | Qualcomm Incorporated | Dynamic media access control (MAC) address assignment |
| US7548563B1 (en) * | 2005-04-01 | 2009-06-16 | Marvell International Ltd. | Data transmission using address encoding |
| CN100450080C (zh) * | 2005-05-17 | 2009-01-07 | 华为技术有限公司 | 收敛二层mac地址的方法及设备 |
| WO2007004921A1 (en) * | 2005-06-30 | 2007-01-11 | Telefonaktiebolaget Lm Ericsson (Publ) | Mapping an original mac address of a terminal to a unique locally administrated virtual mac address |
| US20070201490A1 (en) * | 2005-07-13 | 2007-08-30 | Mahamuni Atul B | System and method for implementing ethernet MAC address translation |
| WO2007074283A2 (fr) * | 2005-12-22 | 2007-07-05 | France Telecom | Procede de controle dynamique d'adresses de controle d'acces a un reseau ethernet |
| CN100571202C (zh) * | 2006-01-27 | 2009-12-16 | 华为技术有限公司 | 一种自带路由信息的数据的传送方法及传送系统 |
| US7801150B1 (en) * | 2006-02-14 | 2010-09-21 | Juniper Networks, Inc. | Multiple media access control (MAC) addresses |
| DE102006021574A1 (de) * | 2006-05-09 | 2007-11-15 | Airbus Deutschland Gmbh | Verfahren zur Performanceverbesserung bei der Bearbeitung eines prozessübergreifenden digitalen Versuchsmodells |
| US8144698B2 (en) * | 2006-06-09 | 2012-03-27 | Ericsson Ab | Scalable data forwarding techniques in a switched network |
| US7730197B2 (en) * | 2006-06-30 | 2010-06-01 | International Business Machines Corporation | Server-based acquisition and usage of dynamic MAC addresses in a virtualized ethernet environment |
| CN101102264B (zh) * | 2006-07-04 | 2011-07-20 | 华为技术有限公司 | 一种以太网转发数据的方法和一种以太网系统 |
| CN101127696B (zh) | 2006-08-15 | 2012-06-27 | 华为技术有限公司 | 二层网络中的数据转发方法和网络及节点设备 |
| EP1892913A1 (de) | 2006-08-24 | 2008-02-27 | Siemens Aktiengesellschaft | Verfahren und Anordnung zum Bereitstellen eines drahtlosen Mesh-Netzwerks |
| CN100563211C (zh) * | 2006-09-29 | 2009-11-25 | 华为技术有限公司 | 一种虚拟网关、虚拟子网的实现方法以及系统 |
| US20080181243A1 (en) * | 2006-12-15 | 2008-07-31 | Brocade Communications Systems, Inc. | Ethernet forwarding in high performance fabrics |
| EP2123000A1 (en) * | 2006-12-21 | 2009-11-25 | Telefonaktiebolaget LM Ericsson (PUBL) | Network apparatus and method for translating media access control addresses |
| US7564850B2 (en) * | 2007-01-17 | 2009-07-21 | Huawei Technologies Co., Ltd. | Method for transmitting layer 2 packet and access device thereof |
| US8184631B2 (en) * | 2007-01-22 | 2012-05-22 | Oracle America, Inc. | Method for specifying a MAC identifier for a network-interface-device |
| US8077720B2 (en) * | 2007-02-27 | 2011-12-13 | Alcatel-Lucent Usa Inc. | Methods and devices for generating and forwarding translated MAC addresses |
| US9413130B2 (en) | 2012-12-12 | 2016-08-09 | Cvi Laser, Llc | Optical systems |
| US8975572B2 (en) * | 2008-04-04 | 2015-03-10 | Cvi Laser, Llc | Compact, thermally stable fiber-optic array mountable to flow cell |
| US7873711B2 (en) | 2008-06-27 | 2011-01-18 | International Business Machines Corporation | Method, system and program product for managing assignment of MAC addresses in a virtual machine environment |
| EP2150028A1 (en) * | 2008-07-31 | 2010-02-03 | Nokia Siemens Networks OY | Method and device for address translation and communication system comprising such device |
| KR100973695B1 (ko) * | 2008-08-14 | 2010-08-04 | 숭실대학교산학협력단 | 노드 장치 및 스패닝 트리를 이용한 최단 경로 결정 방법 |
| JP2010193146A (ja) * | 2009-02-18 | 2010-09-02 | Funai Electric Co Ltd | 通信装置および通信システム |
| CN102148735B (zh) * | 2010-02-10 | 2013-07-10 | 成都市华为赛门铁克科技有限公司 | 虚拟链路建立的方法、通信网元及以太网网络系统 |
| JP2013526174A (ja) | 2010-05-07 | 2013-06-20 | サムスン エレクトロニクス カンパニー リミテッド | 開始フレームデリミタを用いるパケット情報送信装置及び方法 |
| CN101888388A (zh) * | 2010-07-15 | 2010-11-17 | 中兴通讯股份有限公司 | 一种实现虚拟媒体访问控制地址的方法及装置 |
| CN103262505B (zh) * | 2010-10-22 | 2016-06-01 | 瑞典爱立信有限公司 | 使用网络地址转换的网络业务的区分处理 |
| CN102055641A (zh) * | 2010-12-28 | 2011-05-11 | 华为技术有限公司 | 一种虚拟局域网的分配方法以及相关装置 |
| US8824678B2 (en) * | 2011-04-05 | 2014-09-02 | Broadcom Corporation | MAC address anonymizer |
| WO2011107052A2 (zh) * | 2011-04-20 | 2011-09-09 | 华为技术有限公司 | 一种防止地址冲突的方法及接入节点 |
| CN102790751A (zh) * | 2011-05-17 | 2012-11-21 | 鸿富锦精密工业（深圳）有限公司 | 服务器共享方法及系统 |
| CN102209123B (zh) * | 2011-05-30 | 2013-10-30 | 中国电信股份有限公司 | Mac地址管理方法、系统、mac地址服务器及客户机 |
| DE102011078424A1 (de) * | 2011-06-30 | 2013-01-03 | Siemens Aktiengesellschaft | Verfahren und Vorrichtungen zum Erstellen von Adressen für Teilnehmer in einem Netzwerk |
| TWI481242B (zh) * | 2011-08-15 | 2015-04-11 | Mediatek Inc | 處理管理訊框的方法及其相關通訊裝置 |
| DE102013215029B4 (de) * | 2013-07-31 | 2015-07-30 | Siemens Aktiengesellschaft | Verfahren zur Datenkommunikation in einem Netzwerk sowie Netzwerk |
| CN105959429A (zh) * | 2016-04-28 | 2016-09-21 | 浪潮电子信息产业股份有限公司 | 一种在计算机整机系统批量生产中确保网卡mac地址唯一性的方法 |
| DE102016116077A1 (de) | 2016-08-29 | 2018-03-01 | Unify Patente Gmbh & Co. Kg | Verfahren zum Zuweisen einer MAC-Adresse zu einem Kommunikationsgerät in einer Netzwerkumgebung und Datenbank mit MAC-Adressen |
| US11418460B2 (en) | 2017-05-15 | 2022-08-16 | Consensii Llc | Flow-zone switching |
| CN112369100A (zh) * | 2018-06-29 | 2021-02-12 | 上海诺基亚贝尔股份有限公司 | 用于保护mac地址的方法、设备和计算机可读介质 |
| US11146527B2 (en) * | 2018-12-28 | 2021-10-12 | Verizon Media Inc. | Mapping network MAC addresses to physical locations |
| CN112637188B (zh) * | 2020-12-18 | 2022-07-08 | 浙江农林大学暨阳学院 | 一种基于虚地址形成的交换机帧转发方法 |
| CN113242268B (zh) * | 2021-07-12 | 2021-10-15 | 北京宇创瑞联信息技术有限公司 | 用于数据安全传输的认证方法、数据安全传输方法和系统 |
| CN116418848A (zh) * | 2021-12-31 | 2023-07-11 | 华为技术有限公司 | 网络节点的配置和访问请求的处理方法、装置 |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5617421A (en) * | 1994-06-17 | 1997-04-01 | Cisco Systems, Inc. | Extended domain computer network using standard links |
| JP2002516042A (ja) * | 1996-01-31 | 2002-05-28 | イプシロン ネットワークス インコーポレイテッド | 伝送ネットワークにおいてパケットの経路指定とスイッチングとの間をダイナミックにシフトする改良された方法及び装置 |
| US5946313A (en) * | 1997-03-20 | 1999-08-31 | Northern Telecom Limited | Mechanism for multiplexing ATM AAL5 virtual circuits over ethernet |
| CN1096780C (zh) * | 1998-03-02 | 2002-12-18 | 友讯科技股份有限公司 | 提升第二层以太网交换器功能的路由交换器装置及方法 |
| US6487601B1 (en) * | 1999-09-30 | 2002-11-26 | International Business Machines Corporation | Dynamic mac allocation and configuration |
| CN1290008C (zh) * | 2001-04-20 | 2006-12-13 | 伊金耐勒股份有限公司 | 在处理系统中虚拟连网的系统及方法 |
| US7231430B2 (en) * | 2001-04-20 | 2007-06-12 | Egenera, Inc. | Reconfigurable, virtual processing system, cluster, network and method |
| JP2003060662A (ja) * | 2001-08-21 | 2003-02-28 | Sony Corp | 通信装置及び通信方法、並びにプログラム及び記録媒体 |
-
2004
- 2004-01-14 US US10/756,969 patent/US7457300B2/en active Active
- 2004-01-15 CN CN2004800023991A patent/CN1739276B/zh not_active Expired - Lifetime
- 2004-01-15 DK DK04702474T patent/DK1586188T3/da active
- 2004-01-15 AT AT04702474T patent/ATE389293T1/de not_active IP Right Cessation
- 2004-01-15 KR KR1020057013248A patent/KR101089442B1/ko not_active Expired - Lifetime
- 2004-01-15 BR BRPI0406849A patent/BRPI0406849B1/pt active IP Right Grant
- 2004-01-15 DE DE602004012387T patent/DE602004012387T2/de not_active Expired - Lifetime
- 2004-01-15 RU RU2005126425/09A patent/RU2342798C2/ru active
- 2004-01-15 ES ES04702474T patent/ES2300737T3/es not_active Expired - Lifetime
- 2004-01-15 EP EP04702474A patent/EP1586188B1/en not_active Expired - Lifetime
- 2004-01-15 WO PCT/SE2004/000055 patent/WO2004066589A1/en not_active Ceased
Also Published As
| Publication number | Publication date |
|---|---|
| CN1739276A (zh) | 2006-02-22 |
| DE602004012387D1 (de) | 2008-04-24 |
| DK1586188T3 (da) | 2008-06-30 |
| EP1586188A1 (en) | 2005-10-19 |
| BRPI0406849A (pt) | 2005-12-27 |
| ATE389293T1 (de) | 2008-03-15 |
| EP1586188B1 (en) | 2008-03-12 |
| KR20050094440A (ko) | 2005-09-27 |
| WO2004066589A1 (en) | 2004-08-05 |
| RU2005126425A (ru) | 2006-01-10 |
| BRPI0406849B1 (pt) | 2017-03-07 |
| DE602004012387T2 (de) | 2009-04-02 |
| CN1739276B (zh) | 2010-04-28 |
| US20040141468A1 (en) | 2004-07-22 |
| US7457300B2 (en) | 2008-11-25 |
| KR101089442B1 (ko) | 2011-12-07 |
| RU2342798C2 (ru) | 2008-12-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| ES2300737T3 (es) | Sistema, metodo y funcion para la gestion de direcciones de control de acceso a medios (mac) en ethernet. | |
| US8401024B2 (en) | Ethernet address management system | |
| JP5053376B2 (ja) | ブリッジされたネットワークにおけるポイントツーマルチポイント機能 | |
| ES2333709T3 (es) | Disposiciones y metodo enspn sistema de acceso. | |
| US7515592B2 (en) | Fast-path implementation for transparent LAN services using double tagging | |
| ES2299852T3 (es) | Procedimiento de identificacion de posicion de usuario. | |
| US8094666B2 (en) | Mapping an original MAC address of a terminal to a unique locally administrated virtual MAC address | |
| US7539185B2 (en) | Fast-path implementation for an uplink double tagging engine | |
| ES2384377T3 (es) | Método y adaptación para impedir el uso ilegítimo de direcciones IP | |
| US7548541B2 (en) | Managing VLAN traffic in a multiport network node using customer-specific identifiers | |
| ES2211139T3 (es) | Red de telecomunicaciones con aprendizaje, conmutacion y encaminamiento de direcciones variables. | |
| US6937574B1 (en) | Virtual private networks and methods for their operation | |
| ES2371285T3 (es) | Método, sistema y aparato de la técnica ethernet de conmutación y de transmisión. | |
| US7152115B2 (en) | Virtual private networks | |
| ES2350877T3 (es) | Encaminador de borde y método para la obtención dinámica de una dirección de mac de un dispositivo final. | |
| US8655990B2 (en) | Access device routing device and method thereof supporting stateless address configuration communication network | |
| EP2051450A1 (en) | Method and system for forwarding data between a plurality of provider ethernet networks | |
| BRPI0608168A2 (pt) | nó de acesso, método para um dispositivo de usuário se conectar a uma de uma pluralidade de redes provedoras de serviço por uma rede de acesso de banda larga, ponto de acesso, método para um terminal sem fios se conectar a uma de uma pluralidade de redes provedoras de serviço por uma conexão sem fios a um ponto de acesso de uma rede de acesso de banda larga, e, servidor de acesso remoto de banda larga | |
| US20020124107A1 (en) | Vlan advertisement protocol (VAP) | |
| AU2004297941A1 (en) | 802.1X authentication technique for share media | |
| ES2221868T3 (es) | Identificacion basada en la localizacion para su uso en una red de comunicaciones. | |
| ES2286768T3 (es) | Interceptacion legal en redes. | |
| KR20050063207A (ko) | 가상 사설 랜 서비스 제공 방법 | |
| Vyncke et al. | Layer 2 security |