PT2001172E

PT2001172E - Método, sistema e dispositivo de troca e encaminhamento da técnica ethernet

Info

Publication number: PT2001172E
Application number: PT07721447T
Authority: PT
Inventors: Yue Chang
Original assignee: Huawei Tech Co Ltd
Priority date: 2006-06-16
Filing date: 2007-06-14
Publication date: 2011-11-23
Also published as: ATE523003T1; CN100461732C; EP2383944A1; ES2423658T3; EP2383944B1; EP2001172A2; EP2001172A9; US20090122801A1; PL2001172T3; CN101060449A; EP2001172A4; US8072984B2; ES2371285T3; EP2001172B1; WO2007147340A1

Description

1

DESCRIÇÃO

"MÉTODO, SISTEMA E DISPOSITIVO DE TROCA E ENCAMINHAMENTO DA TÉCNICA ETHERNET"

Este pedido de patente reivindica prioridade do Pedido de Patente na China 200610061219.8, apresentado a 16 de Junho de 2006 e intitulado "Ethernet Switching and Forwarding Method, System and Apparatus" (Método, sistema e aparelho de comutação e encaminhamento Ethernet).

Campo da Invenção A presente invenção refere-se a uma aplicação de Ethernet numa rede de telecomunicações e, em particular, a um método, sistema e aparelho de comutação e encaminhamento Ethernet.

Antecedentes da Invenção A transição de uma rede de operação de telecomunicações para uma rede orientada para IP tem sido predominante juntamente com o desenvolvimento e as aplicações de tecnologias IP, e a Ethernet, que funciona como um óptimo mecanismo de suporte para IP, tem igualmente vindo a ser cada vez mais popular na rede de operação de telecomunicações. Em particular, uma rede de acesso e agregação da rede de operação de telecomunicações é, normalmente, baseada no encaminhamento de informações através de uma camada de ligação e, por conseguinte, a

Ethernet tem sido uma tecnologia dominante para uma camada de acesso e agregação da rede de operação de telecomunicações. 2 A Ethernet é largamente aplicada em redes de empresa tradicionais devido ao seu baixo custo de largura de banda, à gestão simples e à fácil utilização. Estas vantagens baseiam-se essencialmente na estrutura técnica Ethernet básica apresentada em seguida. 1. Um endereço MAC (Media Access Control): o endereço MAC é utilizado para identificar um terminal e é um modo de encaminhamento e endereçamento baseado em inundação e auto-aprendizagem do endereço MAC e pode ser implementado sem gestão e configuração especificas. 2. VLAN (Virtual Local Area NetWork - Rede Local Virtual): a VLAN é um identificador de domínio para gestão, utilizado para obter um melhor domínio de gestão de granularidade reduzindo um domínio de broadcast, para implementar controlo e isolamento de tráfego entre domínios. 3. Topologia e fiabilidade: é necessário manter logicamente uma topologia em árvore para encaminhamento por inundação e a topologia em árvore é mantida e protegida pelos protocolos STP/RSTP (Spanning Tree Protocol/Rapid Spanning Tree Protocol). 4. Bom suporte para multicast e broadcast. A estrutura técnica básica acima é implementada essencialmente com base num chip de comutação Ethernet, que é um dispositivo fundamental para a construção de um aparelho Ethernet. A Figura 1 ilustra um sistema de rede de acesso e agregação DSL (Digital Subscriber Line - Linha de Subscritor Digital) 3 baseado na Ethernet conforme definido pelo Fórum DSL. Igualmente, o FTTx (Fiber-to-the-X point) baseado em fibra e o WiMAX (World Interoperability for Microwave Access) têm sistemas de acesso semelhantes, excepto o facto de o Nó de Acesso (AN) na Figura 1 corresponder a um OLT (Optical Line Termination - Terminal de Linha Óptica) do FTTx e a uma Estação de Base (BS) do WiMAX respectivamente. Os respectivos sistemas de rede são semelhantes apesar das suas diferentes tecnologias de acesso, e é necessário um dispositivo de acesso para mapear um suporte de acesso para um suporte Ethernet, e o encaminhamento e a agregação de tráfego são implementados com base na Ethernet. 0 AN e a Agregação Ethernet da rede de acesso constituem em conjunto uma rede de acesso e agregação de telecomunicações. Actualmente, estes dispositivos existentes na indústria estão em conformidade com a estrutura técnica Ethernet básica acima mencionada e, na sua maioria, são implementados com o chip de comutação Ethernet existente.

Contudo, uma rede de operação de telecomunicações, em particular as redes de acesso e agregação e os serviços de telecomunicações, tem as suas próprias funcionalidades inerentes, conforme apresentado em seguida. 1. As redes de acesso e agregação são, logicamente, constituídas por uma topologia em árvore, em vez de por uma estrutura de comutação total, num plano de encaminhamento. 2. É necessário estabelecer ligações lógicas isoladas umas das outras entre um utilizador e um BBNG (Broadband Network Gateway). 4 3. A gestão e o controlo são tratados cuidadosamente, e é necessário implementar a gestão e o controlo de utilizadores e do encaminhamento de dados sob o controlo de uma politica de serviço. 4. A segurança da rede é tratada cuidadosamente para proibir a fraude de endereço MAC/IP. 5. É necessário fornecer um TLS (Transparent LAN Service -Serviço LAN Transparente) para encaminhamento de mensagens Ethernet para um acesso de linha dedicada. 6. É necessário considerar a escalabilidade das redes de acesso e agregação (MAC/VLAN). 7. É necessário suportar um multicast eficaz entre o BBNG e os utilizadores. 8. É necessário um QoS mais elevado. 9. É necessário fornecer capacidades de localização e identificação de um utilizador e de um serviço. 10. É necessário fornecer uma gestão eficaz e capacidades de detecção e localização de uma falha para a gestão e manutenção.

Estes requisitos são incompatíveis com a estrutura técnica Ethernet básica. Por conseguinte, a estrutura técnica Ethernet tem de ser melhorada num contexto de rede de telecomunicações. As tecnologias Ethernet existentes são descritas em seguida. 5

Uma primeira solução de estado da técnica: um modo de encaminhamento e endereçamento Ethernet básico é uma solução baseada em inundação e auto-aprendizagem, e a solução inclui um engenho de comutação e encaminhamento Ethernet que cria uma entrada de tabela de encaminhamento baseada no endereço MAC através de inundação de um endereço MAC desconhecido/multícast/broadcast e de auto-aprendizagem do endereço MAC e assegura uma actualização em tempo real de uma tabela de encaminhamento e uma utilização eficaz de um espaço de entrada de tabela de encaminhamento através de um mecanismo de desactualização de endereços MAC. A solução com um mecanismo desse tipo é desvantajosa porque: o endereço MAC pertence a um terminal do utilizador e, por conseguinte, não é fidedigno, uma vez que diversos ataques de rede são efectuados através de fraude de endereço MAC, tal como uma fraude de endereço BRAS (Broadband Remote Access Server), redireccionamento de mensagem, o que pode afectar bastante um serviço de um utilizador normal; a aprendizagem do endereço MAC pode consumir uma tabela de espaços de endereços MAC, o que pode resultar num problema de escalabilidade de um dispositivo de camada de agregação, por exemplo, actualmente é necessário fornecer ao dispositivo de camada de agregação um espaço de entrada de tabela de endereços MAC de, pelo menos, 32K; e a tabela de endereços MAC fica vulnerável devido a um ataque DoS (Deny of Service) do endereço MAC. Além disso, a incredibilidade do endereço MAC pode igualmente resultar na incapacidade de identificação ou localização de um utilizador de acordo com o endereço MAC.

Uma segunda solução de estado da técnica: a Ethernet baseia-se na VLAN, obtendo assim uma solução na qual é fornecido um melhor domínio de gestão de granularidade 6 reduzindo o domínio de broadcast, e são implementados o controlo e isolamento de tráfego entre domínios.

Particularmente na solução, uma vez que o mecanismo de inundação Ethernet pode originar uma potencial inundação de broadcast e intercomunicação de tráfego de serviço entre diferentes utilizadores, a VLAN Ethernet tradicional fornece um melhor domínio de gestão de granularidade através da redução do domínio de broadcast utilizando um identificador de VLAN e implementa controlo e isolamento de tráfego entre domínios para gestão e segurança; e devido à funcionalidade do isolamento de tráfego VLAN, e poder ser utilizado um campo de 802.lp num identificador de cabeçalho VLAN para identificar a prioridade de uma mensagem, a VLAN é normalmente utilizada como um identificador de um tipo de serviço numa rede de telecomunicações. Contudo, esta solução tem as seguintes desvantagens: a segurança de rede e o isolamento de serviço não podem ser alcançados de forma ideal com a tecnologia VLAN existente, uma vez que a intercomunicação de serviço entre utilizadores numa VLAN, que é normalmente proibida numa rede de telecomunicações, pode ser implementada com a inundação e o mecanismo de auto-aprendizagem do endereço MAC, além do mais, a fraude de MAC/IP pode ainda estar presente na VLAN; além disso, o problema de alargamento pode ocorrer no caso em que o identificador VLAN é utilizado como um identificador de ligação de serviço entre o AN e o BBNG, principalmente porque é esperado que uma ligação de serviço entre o AN e o BBNG inclua informações de localização física de uma porta de acesso de utilizador e o AN, além de identificar um tipo de serviço que não o VLAN, tenha apenas um espaço de 4K.

Uma terceira solução de estado da técnica: é fornecida uma solução para manter e proteger uma topologia em árvore de 7 vias de encaminhamento Ethernet por meio dos protocolos STP/RSTP. Particularmente na solução, tem de ser mantida logicamente uma topologia em árvore para o modo de encaminhamento Ethernet de inundação, e a topologia em árvore é mantida e protegida pelos protocolos STP/RSTP na estrutura técnica Ethernet básica; e uma topologia de tráfego de serviço entre o AN e o BBNG na rede de acesso e agregação inclui principalmente uma topologia de ponto a ponto e ponto a multiponto entre o BBNG e o AN, que na realidade é igualmente uma topologia em árvore. Esta solução tem as seguintes desvantagens: a convergência da topologia de ligação mantida pelos protocolos STP/RSTP pode ser lenta, ainda mais numa rede com uma escala maior; além disso, de acordo com um principio de comutador de protecção, tem de ser fornecido um comutador de protecção mais rápido a um mecanismo numa camada inferior para assegurar a transparência para um serviço de camada superior, além do mais, os protocolos STP/RSTP fornecem protecção de acordo com uma porta física ou VLAN, mas geralmente é necessário que um serviço de telecomunicações implemente protecção de ligação completa para uma ligação de serviço e, por conseguinte, os protocolos STP/RSTP não são aplicáveis numa grande rede de telecomunicações.

Uma quarta solução de estado da técnica: é fornecida uma solução para implementar um serviço de linha dedicada Ethernet utilizando Ethernet baseada em VLAN. Particularmente na solução, um TLS é um tipo de serviço importante numa rede de telecomunicações, e dois modos de serviço Ethernet de E-Line (ponto a ponto) e E-LAN (multiponto a multiponto) são ainda definidos no MEF (Metro Ethernet Forum). Uma importante funcionalidade do serviço de linha dedicada Ethernet é permitir a transparência de 8 transporte de serviço de utilizador; e de acordo com a tecnologia VLAN Ethernet tradicional, o serviço de linha dedicada Ethernet é normalmente identificado por um identificador VLAN entre o AN e o BBNG e é terminado no BBNG. 0 serviço de linha dedicada Ethernet é identificado e isolado de outros serviços que utilizam a VLAN. Esta solução tem as seguintes desvantagens: ocorre um problema de transparência na identificação do serviço de linha dedicada Ethernet com base num identificador VLAN, uma vez que o serviço de linha dedicada Ethernet necessita que todas as mensagens de utilizador sejam transportadas de forma transparente, mas uma mensagem de controlo de camada 2 do utilizador, por exemplo uma mensagem BPDU (Bridge Protocol Data Unit), é baseada num encapsulamento MAC multicast especifico e não pode ser encapsulada com a VLAN, e essa mensagem não pode ser encaminhada através de uma ponte de rede no mecanismo Ethernet padrão. Contudo, essa mensagem de controlo tem de ser encaminhada de forma transparente para fornecer o serviço de linha dedicada Ethernet na rede de telecomunicações.

Por conseguinte, ocorrem problemas na aplicação da estrutura técnica Ethernet básica existente na rede de operação de telecomunicações, em particular nas redes de acesso e agregação e, como tal, existe uma necessidade de melhorar a estrutura técnica Ethernet básica existente. 0 pedido de patente WO 2005/109718 A (GIGAMON SYSTEMS LLC [US]; GALLATIN TOM [US] ; MIU DENNY K [US] ; WON KIN) de 17 Novembro de 2005 (17-11-2005) divulga um comutador de pacotes e um método de comutação de pacotes. Uma forma de realização exemplar da presente invenção compreende, pelo menos, três portas de rede, pelo menos, uma porta de 9 instrumentos, um comutador multiplexador, uma construção do comutador de pacotes e uma tabela de endereços. 0 pedido de patente US 2002/080720 AI (PEGRUM SCOTT [CA] ET AL.) de 27 de Junho de 2002 (27-06-2002) divulga um tráfego de dados que é transportado através de um nó de uma rede de comunicações. Um parâmetro respeitante ao tráfego de dados é atribuído numa interface de entrada do nó e inserido num cabeçalho dentro do comutador anexado a cada pacote.

Resumo da Invenção

De acordo com um aspecto das formas de realização da invenção, é fornecido um método de comutação e encaminhamento Ethernet para resolver os problemas da fraude de endereço MAC, do ataque DoS do alargamento de capacidade de endereço MAC devido ao encaminhamento por inundação e à auto-aprendizagem do endereço MAC.

De acordo com outro aspecto das formas de realização da invenção, são fornecidos um sistema e um aparelho de comutação e encaminhamento Ethernet.

As soluções técnicas de acordo com as formas de realização da invenção são apresentadas em seguida.

Um método de comutação e encaminhamento Ethernet inclui: a recepção, através de uma porta de entrada, de uma mensagem Ethernet, a atribuição de uma etiqueta VLAN com uma porta uniforme à mensagem, a determinação de um modo de encaminhamento de acordo com a etiqueta VLAN e o envio da mensagem para um plano de encaminhamento correspondente ao modo de encaminhamento; 10 a determinação, através do plano de encaminhamento, de uma porta de saída de acordo com a mensagem recebida e o modo de encaminhamento correspondente do plano de encaminhamento e o envio da mensagem para a porta de saída no modo de encaminhamento; e o encapsulamento, através da porta de saída, da mensagem mediante um atributo da porta de saída e, em seguida, o encaminhamento da mensagem.

Um sistema de comutação e encaminhamento Ethernet inclui: uma porta de entrada adaptada para receber uma mensagem Ethernet, atribuir uma etiqueta VLAN com uma porta uniforme à mensagem, determinar um modo de encaminhamento de acordo com a etiqueta VLAN e enviar a mensagem para um plano de encaminhamento correspondente ao modo de encaminhamento; o plano de encaminhamento adaptado para determinar uma porta de saida de acordo com o modo de encaminhamento correspondente do plano de encaminhamento e enviar a mensagem para a porta de saída utilizando o modo de encaminhamento; e a porta de saida adaptada para encapsular a mensagem recebida com um atributo da porta de saída e, em seguida, encaminhar a mensagem.

Um aparelho de comutação e encaminhamento Ethernet inclui: uma porta de entrada adaptada para receber uma mensagem Ethernet, atribuir uma etiqueta VLAN com uma porta uniforme 11 à mensagem, determinar um módulo de encaminhamento de acordo com a etiqueta VLAN e enviar a mensagem para um módulo de encaminhamento correspondente ao modo de encaminhamento; o módulo de encaminhamento adaptado para determinar uma porta de saida de acordo com o modo de encaminhamento correspondente do módulo de encaminhamento e enviar a mensagem para a porta de saida no modo de encaminhamento; e a porta de saida adaptada para encapsular a mensagem recebida com um atributo da porta de saída e, em seguida, encaminhar a mensagem.

Com as soluções acima referentes ao método, sistema e aparelho de comutação e encaminhamento Ethernet de acordo com as formas de realização da invenção aplicadas numa rede de telecomunicações, tendo em conta a compatibilidade total com a estrutura técnica Ethernet tradicional, podem ser satisfeitas algumas exigências específicas na rede de telecomunicações. Por exemplo, são fornecidos modos de encaminhamento flexíveis e abundantes para satisfazer várias exigências de serviço de telecomunicações, é fornecido um espaço de identificador de serviço e utilizador extensível, é assegurado que a segurança de rede elimina potenciais riscos de fraude de endereço MAC e ataque DoS devido à inundação e auto-aprendizagem, é fornecido um transporte transparente baseado na ligação para suportar um serviço TLS e afins, e o problema de alargamento de um espaço na rede MAC/LAN pode ser resolvido.

Descrição Breve das Figuras 12 A Figura 1 é um diagrama que ilustra um sistema de rede de acesso e agregação DSL no estado da técnica. A Figura 2 é um fluxograma do método de acordo com uma forma de realização da invenção. A Figura 3 é um diagrama esquemático de uma estrutura lógica do sistema de acordo com uma forma de realização da invenção. A Figura 4 é um diagrama esquemático de uma estrutura do aparelho de acordo com uma forma de realização da invenção.

Descrição Detalhada da Invenção

As formas de realização da invenção são descritas em detalhe em seguida.

Tendo em conta as exigências numa rede de operação de telecomunicações, o modo de encaminhamento Ethernet existente é melhorado com várias definições efectuadas baseadas na arquitectura de rede Ethernet existente de acordo com uma forma de realização da invenção e, como tal, pode ser aplicado a um dispositivo de acesso e a um dispositivo de agregaçao Ethernet em redes de acesso e agregação de telecomunicações, bem como a um chip de encaminhamento e comutaçao Ethernet. Por conseguinte, é fornecido um método de comutação e encaminhamento Ethernet de acordo com uma forma de realização da invenção. 0 método inclui os modos de encaminhamento de encaminhamento Ethernet padrao, encaminhamento Ethernet multiplex, direccionamento e encaminhamento de camada 3, encaminhamento multicast em 13 VLAN, encaminhamento VLAN ponto a ponto, encaminhamento VLAN ponto a ponto transparente, encaminhamento VLAN dupla ponto a ponto e encaminhamento VLAN dupla ponto a ponto transparente, que serão descritos abaixo em detalhe respectivamente. (1) Encaminhamento Ethernet padrão: o encaminhamento Ethernet padrão baseia-se em inundação e auto-aprendizagem do endereço MAC num domínio VLAN definido. (2) Encaminhamento Ethernet multiplex: o encaminhamento Ethernet multiplex é aplicável a um modelo de serviço multiplex, no qual uma porta é designada como porta de ligação ascendente multiplex num dominio VLAN definido, o tráfego recebido noutras portas é encaminhado, por predefinição, para a porta de ligação ascendente multiplex e o tráfego recebido na porta de ligação ascendente multiplex é encaminhado por inundação e pesquisa de endereço MAC. Uma tabela de encaminhamento MAC no domínio VLAN definido pode ser criada através de auto-aprendizagem ou configuração estática. (3) Direccionamento e encaminhamento de camada 3: a VLAN corresponde a uma interface de sub-rede de direccionamento, e o terminal de camada 2 e o direccionamento e encaminhamento de camada 3 são implementados no sistema. (4) Encaminhamento multicast em VLAN: uma mensagem multicast é introduzida a partir de uma porta física específica e pode incluir uma etiqueta VLAN específica. Contudo, o encaminhamento multicast não será limitado dentro do domínio VLAN, e as informações de topologia utilizadas para encaminhamento de tráfego multicast por 14 meio de portas físicas respectivas são obtidas através do processo de protocolo IGMP (Internet Group Management Protocol) das portas físicas para implementar a duplicação e o encaminhamento entre as portas físicas no domínio VLAN. (5) Encaminhamento VLAN ponto a ponto: é estabelecida uma relação ponto a ponto entre as portas fisicas e é definida uma VLAN específica correspondente. No domínio VLAN, a auto-aprendizagem do endereço MAC é proibida e o encaminhamento de mensagens é determinado directamente a partir da relação de correspondência entre as portas. Num processo de encaminhamento, é possível substituir uma etiqueta VLAN de uma mensagem conforme definido. Um processo de captura de uma mensagem de controlo de camada 2 específica, por exemplo BPDU (Bridge Protocol Data Unit), protocolo DHCP (Dynamic Host Configuration Protocol), IGMP, protocolo ICMP (Internet Control Message Protocol), etc., é suportado no domínio VLAN. (6) Encaminhamento VLAN ponto a ponto transparente: o encaminhamento VLAN ponto a ponto transparente baseia-se no modo de encaminhamento VLAN ponto a ponto, mas é proibido um processo de captura de mensagens e todas as mensagens são encaminhadas incondicionalmente. (7) Encaminhamento VLAN dupla ponto a ponto: é estabelecida uma relação ponto a ponto entre as portas físicas e é definida uma VLAN dupla específica correspondente. No domínio VLAN dupla, a auto-aprendizagem do endereço MAC é proibida e o encaminhamento de mensagens é determinado directamente a partir da relação de correspondência entre as portas. Num processo de encaminhamento, é possível substituir uma etiqueta VLAN dupla de uma mensagem conforme 15 definido. Um processo de captura de uma mensagem de controlo de camada 2 específica, por exemplo BPDU, DHCP, protocolo ARP (Address Resolution Protocol) , IGMP, ICMP, etc., é suportado no domínio VLAN. (8) Encaminhamento VLAN dupla ponto a ponto transparente: o encaminhamento VLAN dupla ponto a ponto transparente baseia-se no modo de encaminhamento VLAN dupla ponto a ponto, mas é proibido um processo de captura de mensagens e todas as mensagens são encaminhadas incondicionalmente.

Uma vez gue são necessários diferentes modos de encaminhamento para diferentes serviços e os âmbitos da função destes modos de encaminhamento são definidos separadamente com base numa VLAN, os vários modos de encaminhamento podem coexistir num sistema. Cada VLAN corresponde a um modo de encaminhamento que pode ser definido pela própria VLAN. Por exemplo, um encaminhamento VLAN ponto a ponto originalmente definido por uma VLAN pode ser alterado para um encaminhamento multicast em VLAN.

Um fluxo do método de acordo com uma forma de realização da invenção é ilustrado na Figura 2 e descrito em detalhe em seguida. AI. Uma porta Ethernet introduz uma porta que pode ser uma porta do lado do utilizador ou uma porta do lado da rede. A porta inclui uma tabela de atributos da porta na qual são definidas uma entrada de tipo de porta e uma entrada de regras de processamento de etiquetas VLAN, incluindo a inserção, a eliminação, a modificação ou a substituição, e uma tabela de atributos VLAN na qual são definidos os modos de encaminhamento Ethernet. 16 A tabela de atributos da porta define um tipo de porta incluindo uma porta de acesso, uma porta híbrida e uma porta de junção. Além disso, a tabela de atributos da porta define as regras de processamento de etiquetas VLAN, que podem incluir operações de inserção, eliminação, modificação e substituição de uma etiqueta VLAN. As regras de processamento de etiquetas VLAN são flexíveis e podem ser definidas ou revistas conforme necessário na prática. A tabela de atributos VLAN define um atributo VLAN, tal como uma VLAN predefinida e uma VLAN legal, e um plano de encaminhamento ao qual pertence a etiqueta VLAN. A porta pode determinar se pretende receber a mensagem com base no atributo VLAN. A2. Uma entidade de processamento de portas processa a mensagem introduzida de acordo com a tabela de atributos da porta para fornecer à mensagem a etiqueta VLAN atribuída uniformemente pela porta de acordo com as regras de processamento de etiquetas VLAN, por exemplo inserindo a etiqueta VLAN ou eliminando, modificando ou substituindo uma etiqueta VLAN original da mensagem. Essencialmente, o processo refere-se ao processamento da etiqueta VLAN da mensagem, de modo a ser fornecida à mensagem a etiqueta VLAN atribuída uniformemente pela porta. A3. A porta determina o modo de encaminhamento da mensagem e envia-a para o plano de encaminhamento correspondente de acordo com a etiqueta VLAN e a tabela de atributos VLAN. 0 plano de encaminhamento ao qual pertence a etiqueta VLAN é definido na tabela de atributos VLAN da porta do lado do utilizador ou da porta do lado da rede, de modo a que a 17 porta possa enviar a mensagem para o plano de encaminhamento apropriado para o encaminhamento. A4. Uma porta de saida de encaminhamento da mensagem é determinada de acordo com o modo de encaminhamento e uma entrada de tabela de controlo de encaminhamento do modo de encaminhamento no plano de encaminhamento, e é efectuado um processo de políticas na mensagem Ethernet específica de acordo com a tabela de políticas de captura de mensagens Ethernet. Especificamente, depois de a mensagem entrar no plano de encaminhamento relevante, é determinada uma porta de saída para encaminhamento de acordo com o modo de encaminhamento e a entrada de tabela de controlo de encaminhamento no plano de encaminhamento, e o processo de políticas relevante, por exemplo captura, captura e encaminhamento, encaminhamento transparente, rejeição, etc., é efectuado na mensagem Ethernet específica, por exemplo BPDU, DHCP, ARP, IGMP, ICMP, etc., de acordo com a tabela de políticas de captura de mensagens Ethernet. A mensagem Ethernet a ser capturada pode ser definida de forma flexível conforme necessário. A5. A mensagem Ethernet é encaminhada para a porta de saída, encapsulada de acordo com uma tabela de atributos de porta correspondente à porta e, em seguida, encaminhada a partir da porta de saída, concluindo assim todo o procedimento de encaminhamento.

Ou seja, depois de receber a mensagem Ethernet a partir da porta e antes de a enviar para a porta de saída, o plano de encaminhamento determina se pretende capturar a mensagem Ethernet recebida de acordo com a política de captura de mensagens, e se determinar capturar a mensagem Ethernet 18 recebida, o plano de encaminhamento processa a mensagem na política de captura de mensagens; caso contrário o plano de encaminhamento envia a mensagem para a porta de saída no modo de encaminhamento. Por outras palavras, é realizada a fase A5. A Figura 2 ilustra apenas um exemplo no qual não é necessária nenhuma captura.

Conforme descrito acima, o plano de encaminhamento nas fases acima inclui encaminhamento Ethernet padrão, encaminhamento Ethernet multiplex, direccionamento e encaminhamento de camada 3, encaminhamento multicast em VLAN, encaminhamento VLAN ponto a ponto e encaminhamento VLAN dupla ponto a ponto e, possivelmente, encaminhamento VLAN ponto a ponto transparente e encaminhamento VLAN dupla ponto a ponto transparente. A porta que recebe uma mensagem Ethernet na fase Al acima pode ser referida como porta de entrada e a porta que envia a mensagem na fase A5 pode ser referida como porta de saída. Por conseguinte, a porta de entrada pode ser uma porta do lado do utilizador e a porta de saída pode ser uma porta do lado da rede; ou a porta de entrada pode ser uma porta do lado da rede e a porta de saída pode ser uma porta do lado do utilizador.

Tendo em conta as funcionalidades de um serviço de telecomunicações, são definidos uma direcção de tráfego, um tipo de mensagem Ethernet e um atributo de porta de sistema numa forma de realização da invenção, que são descritos abaixo em detalhe.

No método de comutação e encaminhamento Ethernet de acordo com a forma de realização da invenção, é definida uma 19 direcção de tráfego da seguinte forma: o tráfego de serviço pode estar numa direcção a montante e numa direcção a jusante de acordo com as funcionalidades de um serviço de telecomunicações; a direcção a montante significa uma direcção a partir de um utilizador final até uma rede, ou seja, entre o Nó de Acesso e o BBNG (Broadband NetWork Gateway), e a direcção a jusante significa uma direcção a partir da rede até ao utilizador final, ou seja, entre o BBNG (Broadband Network Gateway) e o Nó de Acesso. Por outras palavras, a mensagem pode ser encaminhada a partir de uma porta do lado do utilizador para uma porta do lado da rede ou a partir de uma porta do lado da rede para uma porta do lado do utilizador.

No método de comutação e encaminhamento Ethernet de acordo com a forma de realização da invenção, é definido um tipo de mensagem Ethernet conforme apresentado em seguida:

Uma mensagem é encapsulada num formato de mensagem Ethernet totalmente compatível com as definições IEEE, e a mensagem suportada inclui uma mensagem Ethernet sem etiqueta definida em 802.1D, uma mensagem Ethernet com etiqueta VLAN definida em 8 02.3Q e uma mensagem com etiqueta VLAN dupla definida em 802.3ad.

No método de comutação e encaminhamento Ethernet de acordo com a forma de realização da invenção, é definido um atributo de porta de sistema conforme apresentado em seguida:

Uma porta de acesso: esta porta é configurada com um atributo VLAN predefinido que pode ser um atributo com etiqueta VLAN dupla e recebe e envia apenas uma mensagem 20 sem etiqueta, e a mensagem sem etiqueta é encaminhada de acordo com a VLAN com a qual a porta é configurada por predefinição no sistema.

Uma porta de junção: a porta recebe e envia apenas uma mensagem com etiqueta VLAN que pode ser uma mensagem com etiqueta VLAN dupla.

Uma porta híbrida: a porta é configurada com um atributo VLAN predefinido que pode ser um atributo com etiqueta VLAN dupla, e pode receber uma mensagem sem etiqueta e uma mensagem com etiqueta VLAN que pode ser uma mensagem com etiqueta VLAN dupla. A mensagem sem etiqueta é encaminhada de acordo com a VLAN com a qual a porta é configurada por predefinição no sistema. Se a etiqueta VLAN da mensagem for igual à VLAN com a qual a porta é configurada por predefinição, o encapsulamento de etiqueta VLAN da mensagem é removido enquanto a mensagem é emitida. 0 método de acordo com uma forma de realização específica da invenção será descrito abaixo. Conforme ilustrado na Figura 3, é apresentado um diagrama esquemático de uma implementação lógica do sistema. Na Figura 3, existem duas portas de acesso de utilizador e duas portas do lado da rede, e uma direcção a partir da porta de utilizador até à porta de rede é referida como uma direcção a montante e uma direcção a partir da porta de rede até à porta de utilizador é referida como uma direcção a jusante. É possível que exista uma variedade, ou até mesmo um grande número, de portas de utilizador e portas de rede numa aplicação prática, nas quais o método de acordo com a presente forma de realização da invenção continuará a ser aplicável. As descrições no contexto da invenção podem ser 21 meramente ilustrativas do cenário ilustrado na Figura 3, mas o cenário de uma variedade, ou até mesmo um grande número, de portas de utilizador e portas de rede irá ocorrer facilmente aos peritos na especialidade.

Existem dois planos incluindo um plano de processamento de dados e um plano de controlo na implementação lógica do sistema. As funções do plano de processamento de dados são implementadas por entidades de processamento de dados incluindo entidades de processamento de portas e entidades de plano de encaminhamento, que são descritas em seguida.

As entidades de processamento de portas incluem a porta do lado do utilizador e a porta do lado da rede.

As entidades de plano de encaminhamento incluem um plano de encaminhamento Ethernet padrão, um plano de encaminhamento Ethernet multiplex, um plano de direccionamento e encaminhamento de camada 3, um plano de encaminhamento VLAN ponto a ponto, um plano de encaminhamento VLAN dupla ponto a ponto e um plano de encaminhamento multicast, cada um deles correspondendo a um modo de encaminhamento. Por exemplo, o plano de encaminhamento Ethernet padrão corresponde ao modo de encaminhamento Ethernet padrão. A cada uma das entidades de processamento de dados é fornecida uma entrada de tabela de controlo relevante para o plano de controlo. As relações de correspondência entre as entidades de processamento de dados e as entradas de tabela de controlo são conforme ilustrado na tabela abaixo.

Tabela 1: relaçao de correspondência entre as entidades de processamento de dados e as entradas de tabela de controlo 22

Plano de processamento de dados Plano de controlo Porta do lado do utilizador Tabela de atributos da porta Tabela de atributos VLAN Porta do lado da rede Tabela de atributos da porta Tabela de atributos VLAN Plano de encaminhamento Ethernet padrão Encaminhamento a montante e a jusante: tabela de encaminhamento MAC+VLAN Plano de encaminhamento Ethernet multiplex Encaminhamento a montante: porta multiplex Encaminhamento a jusante: tabela de encaminhamento MAC+VLAN Plano de direccionamento e encaminhamento de camada 3 Encaminhamento a montante e a jusante: tabela de direccionamento e encaminhamento Plano de encaminhamento VLAN ponto a ponto Encaminhamento a montante e a jusante: tabela de relação de correspondência de porta Tabela de políticas de captura de mensagens de controlo Plano de encaminhamento VLAN dupla ponto a ponto Encaminhamento a montante e a jusante: tabela de relação de correspondência de porta Tabela de políticas de captura de mensagens de controlo Plano de encaminhamento multicast A jusante: tabela de encaminhamento multicast

Os procedimentos de encaminhamento gerais nos modos de encaminhamento respectivos na Figura 3 serão descritos abaixo em detalhe.

No modo de encaminhamento Ethernet padrão: 23 BI. É fornecida uma etiqueta VLAN atribuída uniformemente no sistema a uma mensagem depois de ser processada por uma porta de entrada. A etiqueta VLAN indica o plano de encaminhamento Ethernet padrão. B2. No plano de encaminhamento Ethernet padrão, a mensagem Ethernet é encaminhada simetricamente nas direcções a montante e a jusante, sendo implementado para cada uma delas o controlo de encaminhamento com uma entrada de tabela de encaminhamento MAC+VLAN para determinar uma porta de saída da mensagem. B3. A mensagem Ethernet é encapsulada de acordo com um "atributo de porta" e um "atributo VLAN" na porta de saída da mensagem, concluindo assim o procedimento de encaminhamento.

No modo de encaminhamento Ethernet multiplex:

Cl. É fornecida uma etiqueta VLAN atribuída uniformemente no sistema a uma mensagem depois de ser processada por uma porta de entrada. A etiqueta VLAN indica o plano de encaminhamento Ethernet multiplex. C2. No plano de encaminhamento Ethernet multiplex, a mensagem Ethernet é encaminhada assimetricamente nas direcções a montante e a jusante. Na direcção a montante, a mensagem é encaminhada para uma porta a montante configurada, ignorando um endereço MAC e a etiqueta VLAN.

Na direcção a jusante, o controlo de encaminhamento da mensagem é implementado com uma entrada de tabela de encaminhamento MAC+VLAN para determinar uma saída da mensagem, tal como no modo de encaminhamento Ethernet padrão. C3. A mensagem Ethernet é encapsulada de acordo com um "atributo de porta" e um "atributo VLAN" na porta de saida da mensagem, concluindo assim o procedimento de encaminhamento.

No modo de direccionamento e encaminhamento de camada 3:

Dl. É fornecida uma etiqueta VLAN atribuída uniformemente no sistema a uma mensagem depois de ser processada por uma porta de entrada. A etiqueta VLAN indica o plano de direccionamento e encaminhamento de camada 3 e é, na realidade, uma interface de direccionamento. D2. No plano de direccionamento e encaminhamento de camada 3, são terminadas as informações da camada de ligação da mensagem Ethernet, e o plano de encaminhamento extrai as informações do endereço IP de destino da mensagem e encaminha-a com base numa tabela de direccionamento e encaminhamento. Este processo é simétrico nas direcções a montante e a jusante. D3. 0 encapsulamento de saída da mensagem é obtido a partir de uma tabela de informações adjacentes para direccionamento e encaminhamento, concluindo assim o procedimento de encaminhamento.

No modo de encaminhamento VLAN ponto a ponto:

El. É fornecida uma etiqueta VLAN atribuída uniformemente no sistema a uma mensagem depois de ser processada por uma 25 porta de entrada. A etiqueta VLAN indica o plano de encaminhamento VLAN ponto a ponto. E2. No plano encaminhamento VLAN ponto a ponto, a mensagem Ethernet é encaminhada com as informações do respectivo endereço MAC sendo ignoradas e é determinada uma porta de saida para a mensagem a partir da relação de correspondência entre a VLAN configurada e a porta. Além disso, para satisfazer uma exigência especifica de um serviço de linha dedicada, etc., pode ser executado um processo especifico de, por exemplo, captura, captura e encaminhamento, encaminhamento transparente, rejeição, etc. numa mensagem de controlo Ethernet especifica conforme descrito acima no fluxo geral. Este processo é definido na "tabela de políticas de captura de mensagens de controlo" que pode ser definida separadamente para cada VLAN. E3. A mensagem Ethernet é encapsulada de acordo com um "atributo de porta" e um "atributo VLAN" na porta de saída da mensagem, concluindo assim o procedimento de encaminhamento. 0 procedimento do modo de encaminhamento VLAN dupla ponto a ponto é essencialmente igual ao do modo de encaminhamento VLAN ponto a ponto, excepto o facto de a relação da porta de encaminhamento da mensagem ser definida com base numa VLAN dupla da mensagem Ethernet.

Ao contrário dos modos de encaminhamento acima, o modo de encaminhamento multicast é unidireccional, normalmente a partir do lado da rede para o lado do utilizador numa rede de telecomunicações. Depois de a mensagem ser determinada como uma mensagem multicast na porta de entrada com base 26 num endereço MAC multicast, uma tabela de encaminhamento multicast, que pode ser uma tabela de encaminhamento multicast de camada 2 ou uma tabela de encaminhamento multicast de camada 3, é seleccionada de acordo com a etiqueta VLAN para implementar o encaminhamento e a duplicação multicast Na porta de saida da mensagem multicast encaminhada e duplicada, a mensagem Ethernet pode ser encapsulada de acordo com um atributo de porta e um atributo VLAN, concluindo assim o procedimento de encaminhamento.

Com a utilização do método da invenção, é ainda fornecido um sistema de comutação e encaminhamento Ethernet de acordo com uma forma de realização da invenção, e o sistema inclui uma porta de entrada, uma porta de saida e planos de encaminhamento, incluindo um plano de encaminhamento Ethernet padrão, um plano de encaminhamento Ethernet multiplex, um plano de direccionamento e encaminhamento de camada 3, um plano de encaminhamento multicast em VLAN, um plano encaminhamento VLAN ponto a ponto e um plano de encaminhamento VLAN dupla ponto a ponto. Os planos de encaminhamento são colocados paralelamente e implementados com os módulos de encaminhamento correspondentes, e a porta de entrada e a porta de saida são associadas aos planos de encaminhamento. Os planos de encaminhamento respectivos implementam os diferentes modos de encaminhamento utilizando os módulos de encaminhamento correspondentes. A porta de entrada pode ser uma porta do lado do utilizador ou uma porta do lado da rede, e a porta de saida é uma porta do lado da rede ou uma porta do lado do utilizador. A porta de entrada é adaptada para receber uma mensagem Ethernet, atribuir uma etiqueta VLAN que seja uniforme na 27 porta à mensagem, determinar um modo de encaminhamento de acordo com a etiqueta VLAN e enviar a mensagem para um plano de encaminhamento correspondente ao modo de encaminhamento; o plano de encaminhamento determina uma porta de saida de acordo com o respectivo modo de encaminhamento correspondente e envia a mensagem para a porta de saida no modo de encaminhamento; e a porta de saida é adaptada para encapsular a mensagem recebida utilizando um atributo da porta de saida e encaminhar a mensagem. Antes de enviar a mensagem recebida para a porta de saida, o plano de encaminhamento é ainda adaptado para processar a mensagem Ethernet recebida numa política de captura de mensagens se determinar capturar a mensagem de acordo com a política de captura de mensagens; e se determinar não capturar a mensagem Ethernet recebida, o plano de encaminhamento envia a mensagem para a porta de saída no modo de encaminhamento.

Os fluxos de processo específicos das entidades acima são conforme descrito acima e as descrições dos mesmos serão omitidas.

Além disso, é fornecido um aparelho de comutação e encaminhamento Ethernet de acordo com uma forma de realização da invenção, e o aparelho inclui uma porta de entrada, uma porta de saída e, pelo menos, um módulo de encaminhamento. 0 módulo de encaminhamento inclui um módulo de encaminhamento Ethernet padrão, um módulo de encaminhamento Ethernet multiplex, um módulo de direccionamento e encaminhamento de camada 3, um módulo de encaminhamento multicast em VLAN, um módulo de encaminhamento VLAN ponto a ponto e um módulo de encaminhamento VLAN dupla ponto a ponto. . Os módulos de 28 encaminhamento são colocados paralelamente, e a porta de entrada e a porta de saída são associadas aos planos de encaminhamento. Os módulos de encaminhamento implementam os modos de encaminhamento respectivos. A porta de entrada pode ser uma porta do lado do utilizador ou uma porta do lado da rede, e a porta de saída pode ser uma porta do lado da rede ou uma porta do lado do utilizador. A porta de entrada é adaptada para receber uma mensagem Ethernet, atribuir uma etiqueta VLAN que seja uniforme na porta à mensagem, determinar um modo de encaminhamento de acordo com a etiqueta VLAN e enviar a mensagem para um módulo de encaminhamento correspondente ao modo de encaminhamento. 0 plano de encaminhamento determina uma porta de saída de acordo com o respectivo modo de encaminhamento correspondente e envia a mensagem para a porta de saída no modo de encaminhamento. A porta de saída é adaptada para encapsular a mensagem recebida utilizando um atributo da porta de saída e encaminhar a mensagem. Antes de enviar a mensagem recebida para a porta de saída, o módulo de encaminhamento é ainda adaptado para processar a mensagem Ethernet recebida numa política de captura de mensagens se determinar capturar a mensagem de acordo com a política de captura de mensagens. Se determinar não capturar a mensagem Ethernet recebida, o módulo de encaminhamento envia a mensagem para a porta de saída no modo de encaminhamento. 0 aparelho de comutação e encaminhamento Ethernet acima pode ser colocado num dispositivo de acesso, num dispositivo de agregação Ethernet ou num chip de comutação e encaminhamento Ethernet. 29

Os fluxos de processo específicos das entidades acima são conforme descrito acima e as descrições dos mesmos serão omitidas. 0 princípio básico e fluxo da abordagem de encaminhamento Ethernet melhorada de acordo com as formas de realização da invenção podem ser aplicáveis num dispositivo de acesso de uma rede de telecomunicações, por exemplo um IP-DSLAM (IP-Digital Subscriber Line Access Multiplexer - Multiplexador de Acesso DSL IP) ou num chip de encaminhamento Ethernet utilizado numa aplicação de telecomunicações. Uma estrutura lógica do chip é conforme ilustrado na Figura 4. A Figura 4 é um diagrama de blocos de um IP-DSLAM normal, incluindo "placas de linha" e um sistema de "controlo e encaminhamento". Relativamente ao modo de encaminhamento Ethernet melhorado na Figura 3, a entidade de função da "porta do lado do utilizador" pode ser implementada na placa de linha, e as entidades de "planos de encaminhamento" e as "portas do lado da rede" podem ser implementadas no "sistema de controlo e encaminhamento". Estas entidades lógicas podem ser componentes de função internos de um chip de encaminhamento Ethernet se a abordagem de encaminhamento Ethernet melhorada de acordo com a forma de realização da invenção for aplicada no chip. 0 método, sistema e aparelho de comutação e encaminhamento Ethernet de acordo com as formas de realização da invenção podem ser aplicados numa rede de telecomunicações para fornecer uma tecnologia de identificação de utilizador aplicável na rede de telecomunicações, com total compatibilidade com a estrutura técnica Ethernet existente, de modo a que o utilizador possa ser identificado com uma 30 etiqueta VLAN (ou VLAN dupla), eliminado assim a incredibilidade do utilizador identificado com um endereço MAC. A aprendizagem do endereço MAC pode ser proibida e os problemas de segurança devido à fraude MAC de utilizador são resolvidos de acordo com os modos de encaminhamento VLAN ou VLAN dupla. É fornecido um identificador apropriado para uma ligação de serviço de telecomunicações, e a exigência para isolamento entre serviços é satisfeita identificando uma ligação de serviço com a etiquete VLAN ou VLAN dupla. 0 alargamento do número de MACs/VLANs numa rede de agregação é melhorado proibindo a aprendizagem do endereço MAC e com o suporte da VLAN dupla. A capacidade de serviço LAN Transparente é fornecida através da proibição da aprendizagem do endereço MAC e baseada no transporte transparente ponto a ponto de VLAN e VLAN dupla.

Os peritos na especialidade deverão reconhecer que todas ou parte das fases do método de acordo com as formas de realização da invenção podem ser implementadas por um equipamento informático relevante de instruções do programa, e o programa pode ser armazenado num meio de armazenamento legível por computador, por exemplo uma ROM/RAM, um disco magnético, um disco óptico, etc.

Lisboa, 7 de Novembro de 2011

Claims

1 REIVINDICAÇÕES 1. Um método de comutação e encaminhamento Ethernet compreendendo: a recepção, através de uma porta de entrada, de uma mensagem Ethernet, a atribuição à mensagem de uma etiqueta VLAN (Virtual Local Area NetWork - Rede Local Virtual) que seja uniforme na porta, a determinação de um modo de encaminhamento e o envio da mensagem para um plano de encaminhamento (A2, A3); a determinação, através do plano de encaminhamento, de uma porta de saida de acordo com a mensagem recebida e o modo de encaminhamento e o envio da mensagem para a porta de saida no modo de encaminhamento (A4); e o encapsulamento, através da porta de saída, da mensagem de acordo com um atributo da porta de saída e o encaminhamento da mensagem (A5), caracterizado por: o modo de encaminhamento ser determinado de acordo com a etiqueta VLAN (Virtual Local Area NetWork - Rede Local Virtual) e o plano de encaminhamento para o qual a mensagem é enviada corresponder ao modo de encaminhamento.

2. 0 método de acordo com a reivindicação 1, depois de o plano de encaminhamento receber a mensagem Ethernet e antes de o plano de encaminhamento enviar a mensagem Ethernet recebida para a porta de saída, caracterizado por compreender ainda: a determinação, através do plano de encaminhamento, se pretende capturar a mensagem Ethernet recebida de acordo com a política de captura de mensagens, 2 e se determinar capturar a mensagem, a execução de um processo na mensagem na política de captura de mensagens; caso contrário, o envio da mensagem para a porta de saída no modo de encaminhamento; e o processo na política de captura de mensagens compreende a captura, a captura e o encaminhamento, o encaminhamento transparente ou a rejeição.

3. 0 método de acordo com a reivindicação 1, caracterizado por: a porta de entrada ser uma porta do lado do utilizador e a porta de saída ser uma porta do lado da rede; ou a porta de entrada ser uma porta do lado da rede e a porta de saída ser uma porta do lado do utilizador.

4. 0 método de acordo com a reivindicação 1, caracterizado por o plano de encaminhamento compreender um plano de encaminhamento Ethernet padrão, um plano de encaminhamento Ethernet multiplex, um plano de direccionamento e encaminhamento de camada 3, um plano de encaminhamento multicast em VLAN (Virtual Local Area Network - Rede Local Virtual), um plano de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) ponto a ponto ou um plano de encaminhamento VLAN (Virtual Local Area Network -Rede Local Virtual) dupla ponto a ponto.

5. 0 método de acordo com a reivindicação 4, caracterizado por o plano de encaminhamento compreender ainda um plano de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) ponto a ponto transparente ou um plano de 3 encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) dupla ponto a ponto transparente.

6. 0 método de acordo com a reivindicação 1, caracterizado por a porta de entrada e a porta de saida compreenderem, cada uma delas, uma tabela de atributos da porta na qual são definidas entradas de tabela de tipos de porta e entradas de tabela de regras de processamento de etiquetas VLAN (Virtual Local Area Network - Rede Local Virtual) compreendendo a inserção, a eliminação, a modificação ou a substituição, e uma tabela de atributos VLAN (Virtual Local Area Network - Rede Local Virtual) na qual são definidos modos de encaminhamento Ethernet; a porta de entrada atribui à mensagem recebida a etiqueta VLAN (Virtual Local Area Network - Rede Local Virtual), que é uniforme na porta e indica um modo de encaminhamento Ethernet, através de inserção, eliminação, modificação ou substituição da etiqueta VLAN (Virtual Local Area Network -Rede Local Virtual), de acordo com a tabela de atributos da porta e a tabela de atributos VLAN (Virtual Local Area Network - Rede Local Virtual); e a porta de saída encapsula a mensagem de acordo com a tabela de atributos da porta.

7. Um aparelho de comutação e encaminhamento Ethernet compreendendo: uma porta de entrada adaptada para receber uma mensagem Ethernet, atribuir à mensagem uma etiqueta VLAN (Virtual Local Area Network - Rede Local Virtual) que seja uniforme 4 na porta, determinar um modo de encaminhamento e enviar a mensagem para um plano de encaminhamento; o módulo de encaminhamento adaptado para determinar uma porta de sarda de acordo com o modo de encaminhamento e enviar a mensagem para a porta de saida no modo de encaminhamento; e a porta de saida adaptada para encapsular a mensagem recebida de acordo com um atributo da porta de saida e encaminhar a mensagem, caracterizado por: o modo de encaminhamento ser determinado de acordo com a etiqueta VLAN (Virtual Local Area NetWork - Rede Local Virtual) e o módulo de encaminhamento para o qual a mensagem é enviada corresponder ao modo de encaminhamento.

8. 0 aparelho de acordo com a reivindicação 7, caracterizado por o módulo de encaminhamento ser ainda adaptado para, antes de enviar a mensagem recebida para a porta de saida, processar a mensagem numa política de captura de mensagens se determinar capturar a mensagem Ethernet recebida de acordo com a política de captura de mensagens, e enviar a mensagem para a porta de saída no modo de encaminhamento se determinar não capturar a mensagem Ethernet recebida.

9. 0 aparelho de acordo com a reivindicação 7, caracterizado por: a porta de entrada ser uma porta do lado do utilizador e a porta de saida ser uma porta do lado da rede; ou 5 a porta de entrada ser uma porta do lado da rede e a porta de saída ser uma porta do lado do utilizador.

10. 0 aparelho de acordo com a reivindicação 7, caracterizado por o módulo de encaminhamento compreender um módulo de encaminhamento Ethernet padrão, um módulo de encaminhamento Ethernet multiplex, um módulo de direccionamento e encaminhamento de camada 3, um módulo de encaminhamento multicast em VLAN (Virtual Local Area Network - Rede Local Virtual), um módulo de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) ponto a ponto, um módulo de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) dupla ponto a ponto, um módulo de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) ponto a ponto transparente ou um módulo de encaminhamento VLAN (Virtual Local Area Network - Rede Local Virtual) dupla ponto a ponto transparente; e o aparelho de comutação e encaminhamento Ethernet compreender qualquer módulo ou uma combinação dos mesmos.

11. 0 aparelho de acordo com a reivindicação 7, caracterizado por o aparelho de comutação e encaminhamento Ethernet ser colocado num dispositivo de acesso, num dispositivo de agregação Ethernet ou num chip de comutação e encaminhamento Ethernet.

12. Um sistema de comutação e encaminhamento Ethernet caracterizado por incluir um aparelho de comutação e encaminhamento Ethernet de acordo com qualquer uma das reivindicações 7 a 11. Lisboa, 7 de Novembro de 2011