(12) TŁUMACZENIE PATENTU EUROPEJSKIEGO (19) PL (11) PL/EP (96) Data i numer zgłoszenia patentu europejskiego:

Transkrypt

1 RZECZPOSPOLITA POLSKA (12) TŁUMACZENIE PATENTU EUROPEJSKIEGO (19) PL (11) PL/EP (96) Data i numer zgłoszenia patentu europejskiego: (13) (51) T3 Int.Cl. H04L 12/56 ( ) H04L 12/46 ( ) Urząd Patentowy Rzeczypospolitej Polskiej (97) O udzieleniu patentu europejskiego ogłoszono: Europejski Biuletyn Patentowy 2011/35 EP B1 (54) Tytuł wynalazku: Sposób, system i urządzenie do przełączania i przesyłania w sieci Ethernet (30) Pierwszeństwo: CN (43) Zgłoszenie ogłoszono: w Europejskim Biuletynie Patentowym nr 2008/50 (45) O złożeniu tłumaczenia patentu ogłoszono: Wiadomości Urzędu Patentowego 2012/02 (73) Uprawniony z patentu: Huawei Technologies Co., Ltd., Shenzhen, CN (72) Twórca(y) wynalazku: PL/EP T3 YUE CHANG, Shenzhen, CN (74) Pełnomocnik: rzecz. pat. Grażyna Palka JAN WIERZCHOŃ & PARTNERZY BIURO PATENTÓW I ZNAKÓW TOWAROWYCH ul. Żurawia 47/ Warszawa Uwaga: W ciągu dziewięciu miesięcy od publikacji informacji o udzieleniu patentu europejskiego, każda osoba może wnieść do Europejskiego Urzędu Patentowego sprzeciw dotyczący udzielonego patentu europejskiego. Sprzeciw wnosi się w formie uzasadnionego na piśmie oświadczenia. Uważa się go za wniesiony dopiero z chwilą wniesienia opłaty za sprzeciw (Art. 99 (1) Konwencji o udzielaniu patentów europejskich).

2 12694/11/P-RO/GP/KM EP Sposób, system i urządzenie do przełączania i przesyłania w sieci Ethernet [0001] To zgłoszenie zastrzega pierwszeństwo z chińskiego zgłoszenia patentowego nr złożonego 16 czerwca 2006 roku, zatytułowanego Sposób, system i urządzenie do przełączania i przesyłania w sieci Ethernet. Dziedzina wynalazku [0002] Niniejszy wynalazek dotyczy zastosowania sieci Ethernet w sieci telekomunikacyjnej, zwłaszcza sposobu, systemu i urządzenia do przełączania i przesyłania w sieci Ethernet. Tło wynalazku [0003] Zmiana pracy sieci telekomunikacyjnej w kierunku sieci opartej na IP była zjawiskiem dominującym wraz z rozwojem i zastosowaniami technologii IP, a sieć Ethernet działająca jako optymalny mechanizm przenoszący dla protokołu IP również stawał się coraz bardziej popularny w pracy operatorskiej sieci telekomunikacyjnej. W szczególności sieć dostępu i agregacji operatorskiej sieci telekomunikacyjnej jest zazwyczaj oparta na informacji przekazywanej przez warstwę łącza, stąd sieć Ethernet jest dominującą technologią warstwy dostępu i agregacji operatorskiej sieci telekomunikacyjnej. [0004] Sieć Ethernet jest szeroko stosowany w tradycyjnych sieciach firmowych ze względu na niskie koszty przepustowości, łatwe zarządzanie i łatwość korzystania. Te zalety wynikają głównie z następującej podstawowej konstrukcji technicznej Ethernet. 1. Adres warstwy kontroli dostępu do mediów (MAC): adres MAC jest stosowany do identyfikowania terminala i jest trybem przesyłania i adresowania opartym na zalewaniu i automatycznym uczeniu się adresu MAC oraz może być realizowany bez specyficznego zarządzania i konfiguracji. 2. Wirtualna sieć lokalna (VLAN): VLAN jest identyfikatorem domeny do zarządzania, stosowanym do uzyskania bardziej rozdrobnionej domeny zarządzania poprzez redukowanie domeny rozgłoszeniowej w celu implementacji wewnątrz domeny izolacji i kontroli ruchu. 3. Topologia i niezawodność: wymagane jest utrzymywanie logicznej topologii drzewa dla przesyłania zalewowego, a topologia drzewa jest zarządzana i chroniona przez protokół drzewa rozpinającego/szybki protokół drzewa rozpinającego (STP/RSTP). 4. Dobre wsparcie dla multiemisji i transmisji rozgłoszeniowej. [0005] Powyższa podstawowa konstrukcja techniczna jest realizowana głównie w postaci układu scalonego przełączającego Ethernet, który jest podstawowym elementem do budowy urządzeń Ethernet. [0006] Figura 1 ilustruje system sieci dostępu i agregacji cyfrowej linii abonenckiej (DSL) oparty na sieci Ethernet, zdefiniowany przez DSL Forum. Analogicznie technologia

3 - 2 - światłowodu do punktu X (FFTx) i technologia World Interoperability for Microwave Access (WiMAX) mają podobne systemy dostępu z tą różnicą, że węzłowi dostępu (AN) na figurze 1 odpowiada odpowiednio zakończenie linii optycznej (OLT) w przypadku FFTx i stacja bazowa (BS) w przypadku WiMAX. Ich systemy sieciowe są podobne, bez względu na różne technologie dostępu, urządzenie dostępu jest wymagane do mapowania dostępu elementu nośnego do elementu nośnego sieci Ethernet, a agregacja ruchu oraz przesyłanie są realizowane w oparciu o sieć Ethernet. [0007] Węzeł AN i agregacja sieci dostępu Ethernet stanowią łącznie dostęp telekomunikacyjny i sieć agregacji. Obecnie urządzenia przemysłowe są zgodne z powyżej opisaną podstawową konstrukcją techniczną i w większości przypadków są realizowane w istniejącym układzie scalonym, przełączającym Ethernet. [0008] Jednak operatorskie sieci telekomunikacyjne, w szczególności sieci dostępu i agregacji oraz usługi telekomunikacyjne mają swoje własne nieodzowne cechy jak następuje: 1. Sieci dostępu i agregacji mają w płaszczyźnie przesyłania topologię logiczną drzewa zamiast całkowicie przełączanej struktury. 2. Muszą zostać ustanowione odizolowane od siebie połączenia logiczne od użytkownika do bramy sieci szerokopasmowej (BBNG). 3. Wiele uwagi jest poświęcane zarządzaniu i kontroli, a zarządzanie i kontrola użytkowników i przesyłania danych musi być realizowana pod kontrolą zasady usługi. 4. Wiele uwagi jest poświęcane bezpieczeństwu sieci, aby uniemożliwić podszywanie się pod adresy MAC/IP. 5. Dedykowanemu dostępowi do linii trzeba zapewnić transparentne usługi LAN (TLS) dla przesyłania komunikatu Ethernet. 6. Należy wziąć pod uwagę skalowalność sieci dostępu i agregacji (MAC/VLAN). 7. Musi być obsługiwana odpowiednio wydajna multiemisja z BBNG do użytkowników. 8. Wymagana jest lepsza jakość usług QoS. 9. Trzeba zapewnić możliwości lokalizacji i identyfikacji użytkownika i usługi. 10. W celach zarządzania i konserwacji trzeba zapewnić wydajne zarządzanie oraz możliwości wykrywania i lokalizacji uszkodzeń. [0009] Wymagania te są w konflikcie z podstawową konstrukcją techniczną Ethernet. Stąd konstrukcja techniczna Ethernet musi zostać udoskonalona w kontekście sieci telekomunikacyjnych. Istniejące technologie Ethernet są opisane poniżej. [0010] Pierwsze rozwiązanie ze stanu techniki: podstawowy tryb przesyłania i adresowania w sieci Ethernet jest rozwiązaniem opartym na zalewaniu i automatycznym uczeniu się, a rozwiązanie obejmuje to, że silnik przełączania i przesyłania w sieci Ethernet tworzy wpis tablicy przesyłania w oparciu o adresy MAC przez zalewanie nieznanego/multiemisyj-

4 - 3 - nego/rozgłoszeniowego adresu MAC i automatyczne uczenie się adresu MAC oraz zapewnia w czasie rzeczywistym aktualizacje tablicy przesyłania i efektywne wykorzystanie miejsc w tablicy przesyłania przez mechanizm starzenia się adresów MAC. Rozwiązanie z takim mechanizmem ma wady, którymi są: adres MAC należy do terminala użytkownika i z tego względu jest niewiarygodny, ponieważ wiele różnych ataków sieciowych odbywa się przez techniki podszywania się pod adres MAC, takie jak podszywanie się pod adres serwera szerokopasmowego dostępu zdalnego (BRAS), przekierowywanie komunikatu, co w znacznym stopniu może zakłócać usługę normalnego użytkownika; uczenie się adresów MAC może zająć przestrzeń w tablicy adresów, co może skutkować problemem skalowalności urządzenia warstwy agregacji, na przykład obecnie wymagane jest, aby urządzenie warstwy agregacji było zapewnione z przestrzenią adresów MAC o rozmiarze przynajmniej 32K, a tablica adresów MAC jest bezbronna wobec ataków odmowy usługi (DoS) adresów MAC. Ponadto brak wiarygodności adresu MAC może skutkować brakiem możliwości identyfikacji lub lokalizacji użytkownika zgodnie z adresem MAC. [0011] Drugie rozwiązanie ze stanu techniki: sieć Ethernet jest oparta na sieci VLAN, więc uzyskiwane jest rozwiązanie, w którym lepiej rozdrobnione domeny zarządzania są zapewnione przez ograniczanie domen rozgłoszeniowych, a także jest realizowana izolacja i kontrola ruchu wewnątrz domeny. W szczególności w tym rozwiązaniu, ze względu na to, że mechanizm zalewania sieci Ethernet może powodować potencjalne zalewanie rozgłoszeniowe i wzajemną komunikację ruchu usług między różnymi użytkownikami, tradycyjny VLAN sieci Ethernet zapewnia lepiej rozdrobnioną domenę zarządzania przez ograniczenie domeny rozgłoszeniowej przy użyciu identyfikatora VLAN i implementację wewnątrz domeny izolacji i kontroli ruchu dla zarządzania i zapewnienia bezpieczeństwa, a ze względu na cechę izolacji ruchu VLAN oraz pole 802.1p w nagłówku VLAN, może być stosowany identyfikator do identyfikacji priorytetu komunikatu, przy czym sieć VLAN jest zazwyczaj stosowana jako identyfikator typu usługi w sieci telekomunikacyjnej. Jednak takie rozwiązanie ma następujące wady: w istniejącej technologii VLAN nie można uzyskać idealnego bezpieczeństwa i izolacji usługi, ponieważ wzajemna komunikacja usługi między użytkownikami w sieci VLAN, która jest zazwyczaj zabroniona w sieci telekomunikacyjnej, może być realizowana wraz z mechanizmem zalewania i automatycznego uczenia się adresu MAC, a ponadto podszywanie się pod MAC/IP może nadal być obecne w sieci VLAN; ponadto może wystąpić problem zdolności rozbudowy w przypadku, gdy identyfikator VLAN jest stosowany jako identyfikator połączenia usługi między AN i BBNG, głównie gdy oczekuje się, że połączenie usługi między AN i BBNG będzie przenosić informację o fizycznym położeniu portu dostępu użytkownika, a AN dodatkowo ma identyfikować typ usługi, ale VLAN dostarcza tylko 4K miejsca. [0012] Trzecie rozwiązanie ze stanu techniki: rozwiązanie zarządzania i ochrony topologii drzewa ścieżek przesyłania w sieci Ethernet jest zapewniane za pomocą STP/RSTP. W szczególności w rozwiązaniu topologia drzewa musi być zarządzana logicznie dla trybu przesyłania zalewania sieci Ethernet, przy czym topologia drzewa jest zarządzana i chroniona przez STP/RSTP w podstawowej konstrukcji technicznej sieci Ethernet; topologia ruchu usługi między AN i BBNG w sieci dostępu i agregacji obejmuje głównie topologię punkt-

5 - 4 - punkt lub punkt-wiele punktów od BBNG do AN, co faktycznie jest także topologią drzewa. Rozwiązanie to ma następujące wady: Konwergencja łącza topologii zarządzanego przez STP/RSTP może być powolna, szczególnie w sieci o większej skali; dodatkowo zgodnie z zasadą przełącznika chroniącego, trzeba zapewnić mechanizm niższej warstwy z szybszym przełącznikiem chroniącym, aby zapewnić transparentność do usługi wyższej warstwy, a ponadto SRP/RSTP zapewnia ochronę zgodnie z fizycznym portem lub VLAN, ale powszechnie wymaga się od usługi telekomunikacyjnej implementacji ochrony połączenia między punktami końcowymi dla połączenia usługi, więc STP/RSTP nie jest stosowalny w dużej sieci telekomunikacyjnej. [0013] Czwarte rozwiązanie ze stanu techniki: zapewnione jest rozwiązanie realizacji usługi dedykowanej linii Ethernet przy użyciu sieci Ethernet opartej na VLAN. W szczególności w rozwiązaniu ważnym typem usługi w sieci telekomunikacyjnej jest TLS, a ponadto dwa tryby usług Ethernet: punkt-punkt (E-line) oraz wiele punktów-wiele punktów (E-LAN) zdefiniowane są przez metro Ethernet forum (MEF). Ważną cechą usługi linii dedykowanej Ethernet jest umożliwienie transparentności transportu usługi użytkownika; a zgodnie z tradycyjną technologią Ethernet VLAN, usługa dedykowanej linii Ethernet jest zazwyczaj identyfikowana przez identyfikator VLAN między AN i BBNG i kończy się na BBNG. Usługa dedykowanej linii Ethernet jest identyfikowana i izolowana od innych usług za pomocą VLAN. Rozwiązanie to ma następujące wady: problem transparentności występuje przy identyfikowaniu usługi linii dedykowanej Ethernet opartej na identyfikatorze VLAN, ponieważ usługa linii dedykowanej Ethernet wymaga tego, aby wszystkie komunikaty użytkownika transportowane były transparentnie, ale komunikat kontrolny warstwy drugiej użytkownika, na przykład komunikat z jednostką danych protokołu mostu (BPDU), jest oparty na specyficznym kapsułkowaniu multiemisji MAC i nie może kapsułkowany w VLAN, więc taki komunikat nie może być przesyłany przez most sieci o standardowym mechanizmie Ethernet. Jednakże taki komunikat kontrolny musi być transportowany transparentnie, aby zapewnić usługę linii dedykowanej Ethernet w sieci telekomunikacyjnej. [0014] Zgodnie z tym występuje problem z wykorzystaniem istniejącej podstawowej konstrukcji technicznej Ethernet w operacyjnej sieci telekomunikacyjnej, w szczególności w sieciach dostępu i agregacji i z tego powodu występuje potrzeba poprawienia istniejącej podstawowej konstrukcji technicznej sieci Ethernet. Dokument WO 2005/ A (GIGAMON SYSTEMS LLC [US]; GALLATIN TOM [US]; MIU DENNY K [US]; WON KIN) 17 listopad 2005 ( ) opisuje przełącznik pakietowy i sposób przełączania pakietowego. Korzystne przykłady wykonania wynalazku zawierają przynajmniej trzy porty sieciowe, przynajmniej jeden port przyrządów, multiplekser-przełącznik, konstrukcję multipleksera i tablicę adresową. Dokument US 2002/ A1 (PEGRUM SCOTT [CA] EL AL) 27 czerwiec 2002 ( ) opisuje ruch danych przenoszony za pomocą węzła sieci telekomunikacyjnej. Parametr odnoszący się do ruchu danych przypisywany jest w wejściowym interfejsie węzła i wstawiany do dodawanego do każdego pakietu nagłówka wewnątrz przełącznika.

6 - 5 - Streszczenie wynalazku [0015] Według przykładu wykonania wynalazku sposób przełączania i przesyłania w sieci Ethernet jest zapewniony dla pokonania problemów z podszywaniem się pod adres MAC, ataku DoS rozbudowy pojemności adresów MAC z powodu zalewowego przesyłania i automatycznego uczenia się adresu MAC. [0016] Według innego aspektu przykładu wykonania wynalazku, zapewnione są system i urządzenie do przełączania i przesyłania w sieci Ethernet. [0017] Rozwiązania techniczne według przykładów wykonania wynalazku są następujące. [0018] Sposób przełączania i przesyłania w sieci Ethernet obejmuje: odbieranie, przez port wejściowy, komunikatu Ethernet, alokowanie znacznika VLAN z jednolitym portem do komunikatu, określanie trybu przesyłania zgodnie ze znacznikiem VLAN, i wysyłanie komunikatu do płaszczyzny przesyłania, odpowiadającej trybowi przesyłania; określanie, przez płaszczyznę przesyłania, portu wyjściowego zgodnego z odebranym komunikatem i odpowiadającego trybu przesyłania płaszczyzny przesyłania i wysyłanie komunikatu do portu wyjściowego w trybie przesyłania oraz kapsułkowanie, przez port wyjściowy, komunikatu atrybutem portu wyjściowego, a następnie przesyłanie komunikatu. [0019] System przełączania i przesyłania w sieci Ethernet zawiera: port wejściowy, przystosowany do odbierania komunikatu Ethernet, alokowania do komunikatu znacznika VLAN z jednolitym portem, określania trybu przesyłania zgodnie ze znacznikiem VLAN, i wysyłania komunikatu do płaszczyzny przesyłania odpowiadającej trybowi przesyłania; płaszczyznę przesyłania przystosowaną do określania portu wyjściowego zgodnie z odpowiadającym mu trybem przesyłania płaszczyzny przesyłania, i wysyłania komunikatu do portu wyjściowego, stosującego tryb przesyłania oraz port wyjściowy, przystosowany do kapsułkowania odebranego komunikatu z atrybutem portu wyjściowego i przesyłania komunikatu. [0020] Urządzenie do przełączania i przesyłania zawiera: port wejściowy, przystosowany do odbierania komunikatu Ethernet, alokowania do komunikatu znacznika VLAN z jednolitym portem, określania trybu przesyłania zgodnie ze znacznikiem VLAN, i wysyłania komunikatu do modułu przesyłania odpowiadającego trybowi przesyłania; moduł przesyłania przystosowany do określania portu wyjściowego zgodnie z odpowiadającym mu trybem przesyłania modułu przesyłania, i wysyłania komunikatu do portu wyjściowego w trybie przesyłania oraz

7 - 6 - port wyjściowy, przystosowany do kapsułkowania odebranego komunikatu z atrybutem portu wyjściowego i przesyłania komunikatu. [0021] Za pomocą powyższych rozwiązań sposobu przełączania i przesyłania w sieci Ethernet według przykładów wykonania wynalazku, zastosowanych w sieci telekomunikacyjnej, ze względu na pełną kompatybilność z tradycyjną podstawową konstrukcją techniczną sieci Ethernet, pewne specyficzne żądania w sieciach telekomunikacyjnych mogą zostać spełnione. Na przykład, zapewnione są liczne tryby przesyłania dla zaspokojenia różnych żądań usług telekomunikacyjnych, zapewnione są rozszerzalne obszary identyfikatorów użytkownika i usługi, zapewniane jest bezpieczeństwo sieci eliminujące potencjalne ryzyko podszywania się pod adres MAC i ataku DoS z powodu zalewania i automatycznego uczenia się, zapewniany jest transport transparentny, oparty na połączeniu do wspierania usługi TLS i podobne oraz możliwe jest pokonanie problemu z rozszerzalnością przestrzeni MAC/VLAN sieci. Krótki opis rysunków [0022] Figura 1 jest schematem ilustrującym system sieci dostępu i agregacji DS w stanie techniki; [0023] Figura 2 jest siecią działań sposobu według przykładu wykonania wynalazku; [0024] Figura 3 jest schematycznym przedstawieniem struktury logicznej systemu według przykładu wykonania wynalazku oraz [0025] Figura 4 jest schematycznym przedstawieniem struktury urządzenia według przykładu wykonania wynalazku. Szczegółowy opis wynalazku [0026] Poniżej są szczegółowo opisane przykłady wykonania wynalazku. [0027] Ze względu na żądania w operatorskiej sieci telekomunikacyjnej, istniejący tryb przesyłania w sieci Ethernet jest rozszerzany o różne definicje oparte o istniejącą architekturę sieci Ethernet na podstawie przykładu wykonania wynalazku i stąd może być stosowany w urządzeniu dostępu i urządzeniu agregacji sieci Ethernet w telekomunikacyjnych sieciach dostępu i agregacji, jak również w układach scalonych do przesyłania i przełączania w sieci Ethernet. [0028] Zgodnie z tym sposób przełączania i przesyłania w sieci Ethernet jest zapewniony na podstawie przykładu wykonania wynalazku. Sposób obejmuje tryby przesyłania: standardowego przesyłania w sieci Ethernet, zwielokrotnionego przesyłania w sieci Ethernet, trasowania i przesyłania warstwy 3, przesyłania multiemisyjnego przez VLAN, przesyłania VLAN punkt-punkt, transparentnego przesyłania VLAN punkt-punkt, podwójnego przesyłania VLAN punkt-punkt i transparentnego podwójnego przesyłania VLAN punktpunkt, które zostaną opisane odpowiednio szczegółowo poniżej. [0029] (1) Standardowe przesyłanie w sieci Ethernet: standardowe przesyłanie w sieci Ethernet jest oparte na zalewaniu i automatycznym uczeniu się adresu MAC w zdefiniowanej domenie VLAN.

8 - 7 - [0030] (2) Zwielokrotnione przesyłanie w sieci Ethernet: przesyłanie zwielokrotnione ma zastosowanie do modelu usługi zwielokrotnionej, w której port jest alokowany jako zwielokrotnione łącze w górę w zdefiniowanej domenie VLAN, ruch odbierany na innych portach jest domyślnie przesyłany do zwielokrotnionego portu w górę, a ruch odebrany na zwielokrotnionym porcie w górę jest przesyłany przez zalewanie i przeglądanie adresu MAC. Tablica przesyłania MAC w zdefiniowanej domenie VLAN może być utworzona przez automatyczne uczenie się lub statyczną konfigurację. [0031] (3) Trasowanie i przesyłanie warstwy 3: sieć VLAN odpowiada interfejsowi trasowania i podsieci, a zakończenie warstwy 2 oraz trasowanie i przesyłanie warstwy 3 są realizowane w systemie. [0032] (4) Przesyłanie multiemisyjne przez VLAN: komunikat multiemisji jest wstawiany z określonego portu fizycznego i może przenosić określony znacznik VLAN. Jednak przesyłanie multiemisyjne nie będzie ograniczone do domeny VLAN, a informacja o topologii stosowanej do przesyłania ruchu multiemisji przez odpowiednie fizyczne porty uzyskiwana jest przez przetwarzanie przez protokół zarządzania grupami internetowymi (IGMP) fizycznych portów do implementacji duplikowania i przesyłania między fizycznymi portami w sieci VLAN. [0033] (5) Przesyłanie VLAN punkt-punkt: związek punkt-punkt ustanawiany jest między fizycznym portami i definiowana jest specyficzna odpowiadająca temu domena VLAN. W domenie VLAN zabronione jest automatyczne uczenie się adresów MAC, a przesyłanie komunikatu jest określane bezpośrednio z odpowiedniej związków między portami. W procesie przesyłania znacznik VLAN komunikatu może być przełączony zgodnie z definicją. Proces przechwytywania określonego komunikatu kontrolnego warstwy 2, na przykład, jednostki danych protokołu mostu (BPDU), protokołu dynamicznej konfiguracji hosta (DHCP), IGMP, internetowego protokołu komunikatów kontrolnych (ICMP) itd jest obsługiwany w domenie VLAN. [0034] (6) Transparentne przesyłanie VLAN punkt-punkt: transparentne przesyłanie VLAN punkt-punkt opiera się na trybie przesyłania VLAN punkt-punkt, ale proces przechwytywania komunikatu jest zabroniony i wszystkie komunikaty są przesyłane bezwarunkowo. [0035] (7) Podwójne przesyłanie VLAN punkt-punkt: związek punkt-punkt ustanawiany jest między fizycznymi portami i definiowana jest odpowiadająca temu specyficzna podwójna domena VLAN. W podwójnej domenie VLAN automatyczne uczenie się adresu MAC jest zabronione, a przesyłanie komunikatu jest określone bezpośrednio z odpowiedniej związków między portami. W procesie przesyłania podwójny znacznik VLAN komunikatu może być przełączany zgodnie z definicją. Proces przechwytywania określonego komunikatu kontrolnego warstwy 2, na przykład, BPDU, DHCP, protokołu rozróżniania adresów (ARP), IGMP, ICMP itd jest obsługiwany w domenie VLAN. [0036] (8) Transparentne podwójne przesyłanie VLAN punkt-punkt: transparentne podwójne przesyłanie VLAN punkt-punkt jest oparte na trybie podwójnego przesyłania VLAN punkt-

9 - 8 - punkt, ale proces przechwytywania komunikatu jest zabroniony i wszystkie komunikaty są przesyłane bezwarunkowo. [0037] Ponieważ dla różnych usług wymagane są różne tryby przesyłania i zakresy funkcji tych trybów przesyłania są definiowane oddzielnie w oparciu o VLAN, różne tryby przesyłania mogą współwystępować w systemie. Każda domena VLAN odpowiada trybowi przesyłania, który może być ustawiany przez tę domenę VLAN. Na przykład przesyłanie VLAN punkt-punkt pierwotnie ustawione przez VLAN może być zmienione na przesyłanie multiemisyjne przez VLAN. [0038] Sieć działań sposobu według przykładu wykonania wynalazku jest przedstawiona na figurze 2 i opisana poniżej w szczegółach. [0039] A1. Port Ethernet wchodzi do portu, który może być portem po stronie użytkownika lub portem po stronie sieci. Port obejmuje tablicę atrybutów portu, w której ustawiany jest wpis typu portu i zasady przetwarzania wejścia znacznika VLAN obejmujące wstawianie, usuwanie, modyfikowanie lub zamianę, oraz tablica atrybutów VLAN, w której ustawiane są tryby przesyłania w sieci Ethernet. [0040] Tablica atrybutów portu definiuje typ portu obejmujący port dostępu, port hybrydowy i port magistralowy. Dodatkowo tablica atrybutów portów definiuje zasady przetwarzania znacznika VLAN, które mogą obejmować operacje wstawiania, usuwania, modyfikowania, zamiany znacznika VLAN. Zasady przetwarzania znacznika VLAN są elastyczne i mogą być definiowane lub rewidowane w oparciu o praktyczne wymagania. Tablica atrybutów VLAN definiuje atrybut VLAN taki jak domyślna domena VLAN i dozwolona domena VLAN oraz płaszczyznę przesyłania, do której znacznik VLAN należy. Port może określać, czy odbierać komunikat w oparciu o atrybut VLAN. [0041] A2. Jednostka przetwarzania portu przetwarza wstawiony komunikat zgodnie z tablicą atrybutów portu, aby dostarczyć komunikat ze znacznikiem VLAN równomiernie przydzielonym przez port zgo9dnie z zasadami przetwarzania znacznika VLAN, na przykład, przez wstawienie znacznika VLAN, usunięcie, zmodyfikowanie lub zamianę pierwotnego znacznika VLAN komunikatu. Proces głównie związany jest z przetwarzaniem znacznika VLAN komunikatu tak, aby komunikat był dostarczany ze znacznikiem VLAN alokowanym jednolicie przez port. [0042] A3. Port określa tryb przesyłania komunikatu i wysyła komunikat do odpowiedniej płaszczyzny przesyłania zgodnie ze znacznikiem VLAN i tablicą atrybutu VLAN. Płaszczyzna przesyłania, do której należy znacznik VLAN jest określana w tablicy atrybutów VLAN portu po stronie użytkownika, aby port mógł wysyłać komunikat do odpowiedniej płaszczyzny przesyłania do przesłania. [0043] A4. Port wyjściowy przesyłania komunikatu jest określany zgodnie z trybem przesyłania i wpisem kontrolnej tablicy przesyłania trybu przesyłania w płaszczyźnie przesyłania i na określonym komunikacie Ethernet wykonywane jest przetwarzanie zasady zgodnie z tablicą zasad przechwytywania komunikatów. W szczególności po wejściu komunikatu do odpowiedniej płaszczyzny przesyłania, port wyjściowy przesyłania jest

10 - 9 - określany zgodnie z trybem przesyłania i wpisem tablicy kontroli przesyłania w płaszczyźnie przesyłania i odpowiednia zasada przetwarzania, na przykład, przechwytywania, przechwytywania i przesyłania, transparentnego przesyłania, porzucania itd. wykonywana jest na określonym komunikacie Ethernet, na przykład, BPDU, DHCP, ARP, IGMP, ICMP itd., zgodnie z tablicą zasad przechwytywania komunikatu. Komunikat Ethernet do przechwycenia może być definiowany elastycznie zgodnie z wymaganiami. [0044] A5. Komunikat Ethernet jest przesyłany do portu wyjściowego, kapsułkowany zgodnie z tablicą atrybutów portu alokowanej do portu, a następnie przesyłany z portu wyjściowego i w ten sposób cała procedura przesyłania jest kończona. [0045] Innymi słowy po odebraniu komunikatu Ethernet z portu i przed wysłaniem go na port wyjściowy, płaszczyzna przesyłania określa czy przechwycić odebrany komunikat Ethernet zgodnie z zasadą przechwytywania komunikatu, a jeżeli określone jest przechwycenie odebranego komunikatu Ethernet, płaszczyzna przesyłania przetwarza komunikat według zasady przechwytywania komunikatu; w przeciwnym przypadku płaszczyzna przesyłania wysyła komunikat do portu wyjściowego w trybie przesyłania. Innymi słowy wykonywany jest krok A5. Figura 2 ilustruje jedynie przykład, w którym nie jest wymagane przechwytywanie. [0046] Zgodnie z opisem powyżej, płaszczyzna przesyłania w powyższych krokach obejmuje standardowe przesyłanie w sieci Ethernet, zwielokrotnione przesyłanie w sieci Ethernet, trasowanie i przesyłanie warstwy 3, przesyłanie multiemisyjne przez VLAN, przesyłanie VLAN punkt-punkt i podwójne przesyłanie VLAN punkt-punkt, a możliwe że transparentne przesyłanie VLAN punkt-punkt i transparentne podwójne przesyłanie VLAN punkt-punkt. [0047] Port odbierający komunikat Ethernet w powyższym kroku A1 może być nazywany portem wejściowym, a port wysyłający komunikat w kroku A5 może być nazywany portem wyjściowym. Stąd port wejściowy może być portem po stronie sieci, a port wyjściowy portem po stronie użytkownika. [0048] Ze względu na cechy usługi telekomunikacyjnej, kierunek ruchu, typ komunikatu Ethernet i atrybut portu systemu są definiowane w przykładzie wykonania wynalazku i są opisane w szczegółach poniżej. [0049] W sposobie przełączania i przesyłania w sieci Ethernet według przykładu wykonania wynalazku kierunek ruchu jest zdefiniowany następująco: ruch usługi może być w kierunku w górę i w kierunku w dół w zależności od cech usługi telekomunikacyjnej; kierunek w górę oznacza kierunek od użytkownika końcowego do sieci, tj. z węzła dostępu do bramy do sieci szerokopasmowej, a kierunek w dół oznacza kierunek od sieci do użytkownika końcowego, tj. od bramy do sieci szerokopasmowej do węzła dostępu. Innymi słowy komunikat może być przesyłany od portu po stronie użytkownika do portu po stronie sieci lub od portu po stronie sieci do portu po stronie użytkownika. [0050] W sposobie przełączania i przesyłania w sieci Ethernet według przykładu wykonania wynalazku, typ komunikatu jest zdefiniowany następująco:

11 [0051] Komunikat jest kapsułkowany w formacie komunikatu Ethernet w pełni kompatybilnym z definicjami IEEE, a wspierany komunikat obejmuje komunikat Ethernet bez znacznika zdefiniowany w 802.1D, komunikat Ethernet ze znacznikiem VLAN zdefiniowany w 802.3Q oraz komunikat z podwójnym znacznikiem VLAN zdefiniowany w 802.3ad. [0052] W sposobie przełączania i przesyłania w sieci Ethernet według przykładu wykonania wynalazku, atrybut portu systemu jest zdefiniowany następująco: [0053] Port dostępu: ten port jest skonfigurowany z domyślnym atrybutem VLAN, który może być atrybutem podwójnego znacznika VLAN, i odbiera oraz wysyła jedynie komunikat bez znacznika, a komunikat bez znacznika jest przesyłany zgodnie z domeną VLAN, z którą jest skonfigurowany domyślnie port w systemie. [0054] Port magistralowy: port odbiera i wysyła jedynie komunikat ze znacznikiem VLAN, który może być komunikatem z podwójnym znacznikiem VLAN. [0055] Port hybrydowy: port jest skonfigurowany z domyślnym atrybutem VLAN, który może być atrybutem podwójnego znacznika VLAN i może odbierać komunikat bez znacznika oraz komunikat ze znacznikiem VLAN, który może być komunikatem z podwójnym znacznikiem VLAN. Komunikat bez znacznika jest przesyłany zgodnie z domeną VLAN, z którą w systemie domyślnie skonfigurowany jest port. Jeżeli znacznik VLAN komunikatu jest taki sam, jak VLAN z którym port jest domyślnie skonfigurowany, kapsułkowanie etykiety VLAN komunikatu jest usuwana w czasie, gdy komunikat jest podawany na wyjście. [0056] Sposób według specyficznego przykładu wykonania wynalazku zostanie opisany poniżej. Według ilustracji na figurze 3 pokazany jest schemat schematyczny logicznej implementacji systemu. Na figurze 3 zaaranżowane są dwa porty dostępu użytkownika i dwa porty po stronie sieci, kierunek od portu użytkownika do portu sieci jest oznaczony jako kierunek w górę, a kierunek od portu sieci do portu użytkownika oznaczony jest jako kierunek w dół. Może występować kilka lub nawet wiele portów użytkownika i portów sieci w praktycznym zastosowaniu, do których sposób według niniejszego przykładu wykonania wynalazku będzie nadal miał zastosowanie. Opisy w kontekście wynalazku mogą być jedynie ilustracją scenariusza na figurze 3, ale specjaliści w tej dziedzinie łatwo wyobrażą sobie rozwiązanie dla kilku lub wielu portów użytkownika i portów sieci. [0057] W logicznej implementacji systemu występują dwie płaszczyzny, w tym płaszczyzna przetwarzania danych i płaszczyzna kontroli. Funkcje płaszczyzny przetwarzania danych są realizowane przez jednostki przetwarzania danych obejmujące jednostki przetwarzania portów i jednostki płaszczyzn przesyłania, które opisane są poniżej. [0058] Jednostki przetwarzania portów obejmują port po stronie użytkownika i port po stronie sieci. [0059] Jednostki płaszczyzn przesyłania obejmują standardową płaszczyznę przesyłania w sieci Ethernet, płaszczyznę zwielokrotnionego przesyłania w sieci Ethernet, płaszczyznę trasowania i przesyłania warstwy 3, płaszczyznę przesyłania VLAN punkt-punkt, płaszczyznę

12 podwójnego przesyłania VLAN punkt-punkt i płaszczyznę przesyłania multiemisyjnego, z których każda odpowiada trybowi przesyłania. Na przykład standardowa płaszczyzna przesyłania w sieci Ethernet odpowiada standardowemu trybowi przesyłania w sieci Ethernet. [0060] Każda z jednostek przetwarzania danych jest dostarczona z odpowiednim wpisem tablicy kontroli dla płaszczyzny kontroli. Odpowiednie związki między jednostkami przetwarzania danych i wpisami tablicy kontroli są zilustrowane w poniższej tablicy. Tablica 1: Odpowiednie związki między jednostkami przetwarzania danych i wpisami tablicy kontroli Płaszczyzna przetwarzania danych Port po stronie użytkownika Port po stronie sieci Standardowa płaszczyzna przesyłania Ethernet Płaszczyzna zwielokrotnionego przesyłania Ethernet Płaszczyzna trasowania i przesyłania warstwy 3 Płaszczyzna przesyłania VLAN punkt-punkt Podwójne przesyłanie VLAN punkt-punkt Płaszczyzna przesyłania multiemisyjnego Płaszczyzna kontroli Tablica atrybutów portu Tablica atrybutów VLAN Tablica atrybutów portu Tablica atrybutów VLAN Przesyłanie w górę i w dół: tablica przesyłania MAC+VLAN Przesyłanie w górę: port zwielokrotnienia Przesyłanie w dół: tablica przesyłania MAC+VLAN Przesyłanie w górę i w dół: tablica trasowania i przesyłania Przesyłanie w górę i w dół: tablica odpowiednich związków portu Tablica zasad przechwytywania komunikatów kontrolnych Przesyłanie w górę i w dół: tablica odpowiednich związków portu Tablica zasad przechwytywania komunikatów kontrolnych W dół: tablica przesyłania multiemisyjnego [0061] Poniżej zostaną opisane ogólne procedury przesyłania odpowiednio dla trybów przesyłania z figury 3. [0062] W standardowym trybie przesyłania Ethernet:

13 [0063] B1. Komunikat po przetworzeniu przez port wejściowy jest dostarczany ze znacznikiem VLAN alokowanym jednolicie w systemie. Znacznik VLAN wskazuje na standardową płaszczyznę przesyłania Ethernet. [0064] B2. W standardowej płaszczyźnie przesyłania Ethernet komunikat Ethernet jest przesyłany symetrycznie w kierunku w górę i w dół, a dla każdego z nich realizowana jest kontrola przesyłania za pomocą wpisu tablicy przesyłania MAC+VLAN, aby określić port wyjściowy komunikatu. [0065] B3. Komunikat Ethernet jest kapsułkowany według atrybutu portu i atrybutu VLAN na porcie wyjściowym dla komunikatu, co w ten sposób kończy procedurę przesyłania. [0066] W trybie zwielokrotnionego przesyłania Ethernet: [0067] C1. Komunikat po przetworzeniu przez port wejściowy jest dostarczany ze znacznikiem VLAN alokowanym jednolicie w systemie. Znacznik VLAN wskazuje na płaszczyznę zwielokrotnionego przesyłania Ethernet. [0068] C2. W płaszczyźnie zwielokrotnionego przesyłania Ethernet komunikat Ethernet jest przesyłany asymetrycznie w kierunku w górę i w dół. W kierunku w górę komunikat jest przesyłany na skonfigurowany port w górę ignorując adres MAC i znacznik VLAN. W kierunku w dół realizowana jest kontrola przesyłania komunikatu za pomocą wpisu tablicy przesyłania MAC+VLAN, aby określić wyjście komunikatu tak, jak w standardowym trybie przesyłania Ethernet. [0069] C3. Komunikat Ethernet jest kapsułkowany według atrybutu portu i atrybutu VLAN na porcie wyjściowym dla komunikatu, co w ten sposób kończy procedurę przesyłania. [0070] W trybie trasowania i przesyłania warstwy 3: [0071] D1. Komunikat po przetworzeniu przez port wejściowy jest dostarczany ze znacznikiem VLAN alokowanym jednolicie w systemie. Znacznik VLAN wskazuje na płaszczyznę trasowania i przesyłania warstwy 3, a t jest faktycznie interfejsem trasowania. [0072] D2. W płaszczyźnie trasowania i przesyłania warstwy 3 informacje warstwy łącza komunikatu Ethernet są zakańczane, a płaszczyzna przesyłania wydobywa informacje o docelowym adresie IP komunikatu i przesyła komunikat w oparciu o tablicę przesyłania trasowania. To jest proces symetryczny w kierunku w górę i w dół. [0073] D3. Kapsułkowanie wyjściowe komunikatu uzyskiwane jest z sąsiadującej tablicy informacji dla trasowania i przesyłania, co kończy procedurę przesyłania. [0074] W trybie przesyłania VLAN punkt-punkt: [0075] E1. Komunikat po przetworzeniu przez port wejściowy jest dostarczany ze znacznikiem VLAN alokowanym jednolicie w systemie. Znacznik VLAN wskazuje na płaszczyznę przesyłania VLAN punkt-punkt.

14 [0076] E2. W płaszczyźnie przesyłania VLAN punkt-punkt komunikat Ethernet jest przesyłany z ignorowaniem informacji o jego adresie MAC, a port wyjściowy jest określany z odpowiedniej związków miedzy skonfigurowaną domeną VLAN i portem. Dodatkowo, aby spełnić określone wymagania usługi dedykowanej linii itp., określony proces, na przykład, przechwytywania, przechwytywania i przesyłania, transparentnego przesyłania itd. może być wykonywany na określonym komunikacie kontrolnym Ethernet tak, jak zostało opisane to powyżej w ogólnym przebiegu procedury. Proces ten jest definiowany w tablicy zasad przechwytywania komunikatów kontrolnych", która może być osobno zdefiniowana dla każdej domeny VLAN. [0077] E3. Kapsułkowanie wyjściowe komunikatu uzyskiwane jest z sąsiadującej tablicy informacji dla trasowania i przesyłania, co kończy procedurę przesyłania. [0078] Procedura dla trybu podwójnego przesyłania VLAN punkt-punkt jest w zasadzie taka sama, jak ta dla trybu przesyłania VLAN punkt-punkt, z wyjątkiem tego, że związek portu przesyłania komunikatu jest oparty na podwójnej domenie VLAN komunikatu Ethernet. [0079] W przeciwieństwie do powyższych trybów przesyłania, tryb przesyłania multiemisyjnego jest trybem jednokierunkowym, zazwyczaj od strony sieci do strony użytkownika w sieci telekomunikacyjnej. Po określeniu komunikatu jako komunikatu multiemisyjnego na porcie wejściowym w oparciu o multiemisyjny adres MAC, tablica przesyłania multiemisyjnego, która może być tablicą przesyłania multiemisyjnego warstwy 2 lub tablicą przesyłania multiemisyjnego warstwy 3, wybierana jest zgodnie ze znacznikiem VLAN, aby zaimplementować duplikowanie i przesyłanie multiemisyjne. Na porcie wyjściowym zduplikowanego i przesłanego komunikatu multiemisyjnego komunikat Ethernet może być kapsułkowany zgodnie z atrybutem portu i atrybutem VLAN, co kończy procedurę przesyłania. [0080] Wraz z użyciem sposobu w wynalazku dostarczony jest także system przełączania i przesyłania w sieci Ethernet według przykładu wykonania wynalazku, a system obejmuje port wejściowy, port wyjściowy i płaszczyzny przesyłania obejmujące standardową płaszczyznę przesyłania Ethernet, płaszczyznę zwielokrotnionego przesyłania Ethernet, płaszczyznę trasowania i przesyłania warstwy 3, płaszczyznę przesyłania multiemisyjnego przez VLAN, płaszczyznę przesyłania VLAN punkt-punkt i płaszczyznę podwójnego przesyłania VLAN punkt-punkt. Płaszczyzny przesyłania są umieszczone równolegle i zrealizowane z odpowiadającymi im modułami przesyłania, a port wejściowy i port wyjściowy są powiązane z płaszczyznami przesyłania. Odpowiednie płaszczyzny przesyłania implementują różne tryby przesyłania za pomocą odpowiadających im modułów przesyłania. Port wejściowy może być portem po stronie użytkownika lub portem po stronie sieci, a port wyjściowy może być portem po stronie sieci lub portem po stronie użytkownika. [0081] Port wejściowy jest przystosowany do odbierania komunikatu Ethernet, alokowania do komunikatu znacznika VLAN, który jest jednolity na porcie, określania trybu przesyłania zgodnie ze znacznikiem VLAN, i wysyłania komunikatu do płaszczyzny przesyłania odpowiadającej trybowi przesyłania; płaszczyzna przesyłania określa port wyjściowy zgodnie

15 z odpowiadającym jej trybem przesyłania, a port wyjściowy jest przystosowany do kapsułkowania odebranego komunikatu przy użyciu atrybutu portu wyjściowego i przesyłania komunikatu. Przed wysłaniem odebranego komunikatu do portu wyjściowego, płaszczyzna przesyłania jest także przystosowana do przetwarzania odebranego komunikatu Ethernet na zasadzie przechwytywania komunikatu jeżeli określone jest przechwytywanie komunikatu zgodnie z zasadą przechwytywania komunikatu; a jeżeli określone jest, nieprzechwytywanie odebranego komunikatu Ethernet, płaszczyzna przesyłania wysyła komunikat do portu wyjściowego w trybie przesyłania. [0082] Specyficzne sieci działań powyższych jednostek mają postać opisaną powyżej i stąd ich opisy będą pominięte. [0083] Ponadto zapewnione jest urządzenie przełączające i przesyłające w sieci Ethernet według przykładu wykonania wynalazku, a urządzenie obejmuje port wejściowy, port wyjściowy i przynajmniej jeden moduł przesyłający. Moduł przesyłający obejmuje standardowy moduł przesyłania Ethernet, moduł zwielokrotnionego przesyłania Ethernet, moduł trasowania i przesyłania warstwy 3, moduł przesyłania multiemisyjnego przez VLAN, moduł przesyłania VLAN punkt-punkt oraz moduł podwójnego przesyłania VLAN punktpunkt. Moduły przesyłania są zaaranżowane równolegle, a port wejściowy i port wyjściowy są przypisane do płaszczyzn przesyłania. Moduły przesyłania implementują odpowiadające im tryby przesyłania. Port wejściowy może być portem po stronie użytkownika lub portem po stronie sieci, a port wyjściowy może być portem po stronie sieci lub portem po stronie użytkownika. [0084] Port wejściowy jest przystosowany do odbierania komunikatu Ethernet, alokowania do komunikatu znacznika VLAN, który jest jednolity na porcie, określania trybu przesyłania zgodnie ze znacznikiem VLAN, i wysyłania komunikatu do płaszczyzny przesyłania odpowiadającej trybowi przesyłania. Płaszczyzna przesyłania określa port wyjściowy zgodnie z odpowiadającym jej trybem przesyłania. Port wyjściowy jest przystosowany do kapsułkowania odebranego komunikatu przy użyciu atrybutu portu wyjściowego i przesyłania komunikatu. Przed wysłanie odebranego komunikatu do portu wyjściowego, płaszczyzna przesyłania jest także przystosowana do przetwarzania odebranego komunikatu Ethernet na zasadzie przechwytywania komunikatu jeżeli określone jest przechwytywanie komunikatu zgodnie z zasadą przechwytywania komunikatu; a jeżeli określone jest nieprzechwytywania odebranego komunikatu Ethernet, płaszczyzna przesyłania wysyła komunikat do portu wyjściowego w trybie przesyłania. [0085] Powyższe urządzenie przełączające i przesyłające w sieci Ethernet może być zaaranżowane jako urządzenie dostępu, urządzenie agregacji Ethernet lub układ scalony do przełączania i przesyłania w sieci Ethernet. [0086] Specyficzne sieci działań powyższych jednostek mają postać opisaną powyżej i stąd ich opisy będą pominięte. [0087] Podstawowa zasada i sieć działań poprawionego podejścia do przesyłania w sieci Ethernet według przykładów wykonania wynalazku może mieć zastosowanie w urządzeniu

16 dostępu sieci telekomunikacyjnej, na przykład w IP koncentratorze cyfrowych linii abonenckich (IP-DSLAM) lub w układzie scalonym przesyłania Ethernet stosowanym w zastosowaniach telekomunikacyjnych. Logiczna struktura układu scalonego jest przedstawiona na figurze 4. [0088] Figura 4 jest schematem blokowym typowego urządzenia IP-DSLAM obejmującego płytki linii" i system kontroli i przesyłania". W odniesieniu do poprawionego trybu przesyłania Ethernet na figurze 3, jednostka funkcjonalna port po stronie użytkownika" może być realizowana na płytce linii, a jednostki płaszczyzn przesyłania oraz portów po stronie sieci mogą być realizowane na elemencie system kontroli i przesyłania. Te jednostki logiczne mogą być komponentami funkcyjnymi wewnątrz układu scalonego przesyłania Ethernet jeżeli poprawione podejście do przesyłania w sieci Ethernet według przykładu wykonania wynalazku jest zastosowane w układzie scalonym. [0089] Sposób, system i urządzenie do przełączania i przesyłania w sieci Ethernet według przykładów wykonania wynalazku mogą być zastosowane w sieci telekomunikacyjnej dla zapewnienia technologii identyfikacji użytkownika mającej zastosowanie w sieci telekomunikacyjnej przy zachowaniu pełnej kompatybilności z istniejącą podstawą techniczną sieci Ethernet tak, aby użytkownik mógł być identyfikowany za pomocą znacznika VLAN (lub podwójnego VLAN), co eliminuje brak wiarygodności użytkownika zidentyfikowanego za pomocą adresu MAC. Uczenie się adresów MAC może być zabronione, a kwestie bezpieczeństwa wynikające z podszywania się pod MAC użytkownika są zaadresowane przy pomocy trybów domeny VLAN lub podwójnej domeny VLAN. Dostarczony jest identyfikator odpowiedni dla połączeń usługi telekomunikacyjnej, a żądanie izolacji między usługami jest spełnione przez identyfikowanie połączenia usługi za pomocą znacznika domeny VLAN lub podwójnej domeny VLAN. Rozszerzalność liczby adresów MAC/domen VLAN w sieci agregacji jest poprawiona przez zabronienie uczenia się adresów MAC i przy wsparciu ze strony podwójnej domeny VLAN. Możliwość transparentnej usługi LAN jest zapewniona przez zabronienie uczenia się adresów MAC i w oparciu o transparentny transport punkt-punkt w domenie VLAN i podwójnej domenie VLAN. [0090] Specjaliści w tej dziedzinie rozpoznają, że całość lub część kroków w sposobie według przykładu wykonania wynalazku może być realizowana przez program instruujący odpowiedni osprzęt, a program może być przechowywany na nośniku danych czytelnym dla komputera, na przykład w pamięci ROM/RAM, na dysku magnetycznym, na dysku optycznym itd. Sporządziła i zweryfikowała Grażyna Palka Rzecznik patentowy

17 Zastrzeżenia patentowe 1. Sposób przełączania i przesyłania w sieci Ethernet, obejmujący: odbieranie, przez port wejściowy, komunikatu Ethernet, alokowanie znacznika wirtualnej sieci lokalnej z jednolitym portem do komunikatu, określanie trybu przesyłania i wysyłanie komunikatu do płaszczyzny przesyłania (A2, A3); określanie, przez płaszczyznę przesyłania, portu wyjściowego, zgodnego z odebranym komunikatem i trybem przesyłania i wysyłanie komunikatu do portu wyjściowego w trybie przesyłania (A4) oraz kapsułkowanie, przez port wyjściowy, komunikatu zgodnego z atrybutem portu wyjściowego i wysyłanie komunikatu (A5), znamienny tym, że: tryb przesyłania jest określany zgodnie ze znacznikiem wirtualnej sieci lokalnej, a płaszczyzna przesyłania, do której komunikat jest wysyłany, odpowiada trybowi przesyłania. 2. Sposób według zastrzeżenia 1, po odebraniu przez płaszczyznę przesyłania komunikatu Ethernet i przed wysłaniem przez płaszczyznę przesyłania odebranego komunikatu Ethernet do portu wyjściowego, ponadto obejmujący: określanie, przez płaszczyznę przesyłania, czy przechwytywać odebrany komunikat Ethernet zgodnie z zasadą przechwytywania komunikatu, a jeżeli określone jest przechwytywanie komunikatu, wykonanie procesu na komunikacie na zasadzie przechwytywania komunikatu; w przeciwnym przypadku wysyłanie komunikatu do portu wyjściowego w trybie przesyłania oraz przetwarzanie na zasadzie przechwytywania komunikatu obejmuje przechwytywanie, przechwytywanie i przesyłanie, przesyłanie transparentne lub odrzucanie. 3. Sposób według zastrzeżenia 1, w którym: port wejściowy jest portem po stronie użytkownika, a port wyjściowy jest portem po stronie sieci lub port wejściowy jest portem po stronie sieci, a port wyjściowy jest portem po stronie użytkownika. 4. Sposób według zastrzeżenia 1, w którym płaszczyzna przesyłania zawiera standardową płaszczyznę przesyłania Ethernet, płaszczyznę zwielokrotnionego przesyłania Ethernet, płaszczyznę trasowania i przesyłania warstwy 3, płaszczyznę przesyłania

18 multiemisyjnego przez wirtualną sieć lokalną, płaszczyznę przesyłania wirtualnej sieci lokalnej punkt-punkt lub płaszczyznę podwójnego przesyłania wirtualnej sieci lokalnej punktpunkt. 5. Sposób według zastrzeżenia 4, w którym płaszczyzna przesyłania zawiera także płaszczyznę transparentnego przesyłania wirtualnej sieci lokalnej punkt-punkt lub płaszczyznę transparentnego przesyłania podwójnego wirtualnej sieci lokalnej punkt-punkt. 6. Sposób według zastrzeżenia 1, w którym port wejściowy i port wyjściowy każdy zawiera tablicę atrybutów portów, w której to tablicy są określone zasady przetwarzania wpisów tablicy typów portów i wpisów tablicy znaczników wirtualnej sieci lokalnej, zawierające wstawianie, usuwanie, modyfikację lub zamianę, oraz tablicę atrybutów wirtualnej sieci lokalnej, w której są określone tryby przesyłania Ethernet; port wejściowy alokuje do odebranego komunikatu znacznik wirtualnej sieci lokalnej, który jest jednolity na porcie i wskazuje tryb przesyłania Ethernet przez wstawianie, usuwanie, modyfikowanie lub zamianę znacznika wirtualnej sieci lokalnej zgodnie z tablicą atrybutów portów i tablicą atrybutów wirtualnej sieci lokalnej oraz port wyjściowy kapsułkuje komunikat zgodnie z tablicą atrybutów portów. 7. Urządzenie przełączające i przesyłające w sieci Ethernet, zawierające: port wejściowy, przystosowany do odbierania komunikatu Ethernet, alokowania do komunikatu znacznika wirtualnej sieci lokalnej, który jest jednolity na porcie, określania trybu przesyłania, i wysyłania komunikatu do modułu przesyłania; moduł przesyłania przystosowany do określania portu wyjściowego zgodnie z trybem przesyłania, i wysyłania komunikatu do portu wyjściowego w trybie przesyłania oraz port wyjściowy, przystosowany do kapsułkowania odebranego komunikatu zgodnie z atrybutem portu wyjściowego, i przesyłania komunikatu, znamienne tym, że tryb przesyłania jest określany zgodnie ze znacznikiem wirtualnej sieci lokalnej, a moduł przesyłania, do którego komunikat jest wysyłany, odpowiada trybowi przesyłania. 8. Urządzenie według zastrzeżenia 7, w którym moduł przesyłania jest przystosowany ponadto, przed wysyłaniem odebranego komunikatu do portu wyjściowego, do przetwarzania komunikatu na zasadzie przechwytywania komunikatu, jeżeli określone jest przechwytywanie odebranego komunikatu Ethernet zgodnie z zasadą przechwytywania komunikatu i wysyłanie komunikatu do portu wyjściowego, jeżeli określone jest nieprzechwytywanie odebranego komunikatu Ethernet. 9. Urządzenie według zastrzeżenia 7, w którym: port wejściowy jest portem po stronie użytkownika, a port wyjściowy jest portem po stronie sieci lub port wejściowy jest portem po stronie sieci, a port wyjściowy jest portem po stronie użytkownika.

19 Urządzenie według zastrzeżenia 7, w którym moduł przesyłania zawiera standardowy moduł przesyłania Ethernet, moduł zwielokrotnionego przesyłania Ethernet, moduł trasowania i przesyłania warstwy 3, moduł przesyłania multiemisyjnego przez wirtualną sieć lokalną, moduł przesyłania wirtualnej sieci lokalnej punkt-punkt, moduł podwójnego przesyłania wirtualnej sieci lokalnej punkt-punkt, moduł przesyłania transparentnego wirtualnej sieci lokalnej lub moduł transparentnego podwójnego przesyłania wirtualnej sieci lokalnej oraz urządzenie do przełączania i przesyłania w sieci Ethernet zawiera dowolny lub kombinację modułów. 11. Urządzenie według zastrzeżenia 7, w którym urządzenie do przełączania i przesyłania w sieci Ethernet jest umieszczone w urządzeniu dostępu, urządzeniu agregacji Ethernet lub układzie scalonym do przełączania i przesyłania Ethernet. 12. System do przełączania i przesyłania w sieci Ethernet, zawierający urządzenie do przełączania i przesyłania w sieci Ethernet według dowolnego z zastrzeżeń 7 do 11. Sporządziła i zweryfikowała Grażyna Palka Rzecznik patentowy

20 - 19 -

21 - 20 -

22 - 21 -