[发明专利]突破PPPoE技术限制的分流方法、分流网关及其网络结构

说明书

技术领域

本发明涉及一种数据传输的分流、管理技术，尤其涉及一种突破PPPoE技术限制的分流 方法、分流网关及其网络结构。

背景技术

由于广电行业、大型企业在互联网技术储备上的不足、资金短缺，导致建网初期在与网 通、电信等ISP提供商合作时，ISP提供所有的核心设备，从而网络的出口、用户的计费、数 据的传输方式被ISP牢牢的控制。

ISP提供商通过PPPoE技术或802.1Q技术来控制用户的计费方式和数据的传输方式。当 广电行业、大型企业在网络发展壮大后，高额的利润分成导致增值业务的开展将受到阻碍。

本发明就是一种突破上述技术限制，为广电行业、大型企业发展“自留地”用户，开展增 值业务的网络解决方案的关键技术设备。

发明内容

一种突破PPPoE技术限制的分流方法，包括：网关对接收到的数据报文判断其是否带有 PPPoE特征包头并作相应处理，有则去掉特征包头重组数据包交上层软件处理，无则直接交 上层软件处理。

所述的上层处理软件将取得的报文IP与分流规则列表的中IP对比，决定数据报文的分 流链路。

所述的分流规则列表为管理员预设的IP地址列表，该表可自行设置，达到自由控制数据 报文的流向的目的。

网关对接收到的数据报文分为上行数据和下行数据并进行分别处理：

1)用户上行数据报文：对数据报文进行拆包，储存Vlan信息和PPPoE信息，判断数 据报文是否带有PPPoE服务器附有的特征包头；

如果数据报文有PPPoE服务器附有的特征包头，将用户Mac地址、访问目的Mac地址 信息、tag号记录在缓冲表中，然后去掉特征包头，仅保留IP包头，发往上层处理软件处理；

如果数据报文没有带PPPoE服务器附有的特征包头，直接将报文交由上层处理软件处理， 处理后的数据报文根据不同的目的IP地址重新封包，再转发到相应的端口；

2)用户下行数据报文：根据数据报文有/无PPPoE服务器附有的特征包头区别数据来源：

从PPPoE服务器发来的数据报文不做任何处理，直接对应原来的源地址方向传送；

从分流端口后服务器发来的数据报文，数据报文没有带PPPoE服务器附有的特征包头， 依据1)中所述的缓冲表中所记录的信息，还原相关的特征包头，并传送给用户。

一种突破PPPoE技术限制的分流网关，它包括：处理器、存储器、RAM、多个PCI总线 的以太网接口，PCI总线的以太网接口、存储器、RAM都与处理器通信连接，其中，相应的 PCI总线的以太网接口还与客户端计算机1、上层服务器通信连接；在RAM中记录有缓冲表、 分流规则列表。

PCI总线的以太网接口把收到的数据报文送入处理器，处理器对数据报文进行相应处理 后，通过PCI总线的以太网接口发往对应IP地址；处理器访问RAM查询缓冲表、分流规则 列表；存储器记录由处理器分离出来的须记录的信息。

一种基于突破PPPoE技术限制的分流网关的网络结构，包括：客户端计算机、分流网关、 PPPoE服务器、带802.1Q的二层交换机、二层交换机、DHCP服务器、分流端口后服务器、 路由器，在PPPoE服务器以下的二层网络结构中可在任意分流需求点插入分流网关，客户端 计算机与分流网关间通过带802.1Q的二层交换机通信连接，分流网关与分流端口后服务器间 通过二层交换机通信连接，分流网关还分别与路由器、DHCP服务器通信连接，客户端计算 机可选择通过PPPoE服务器上网或访问分流端口后服务器，或者通过分流端口上网；DHCP 服务器可通过分流网关的分流端口，向分流网关以下的用户分配第二IP地址，形成可以独立 于PPPoE计费认证服务器控制以外的、在同一网络平台下的、由DHCP服务器所分配地址形 成的用户群。

本发明的有益技术效果是：使用户能在802.1Q网络下，通过一个网段分配Ip地址，用 户数据包在802.1Q网络下，通过PPPoE拨号后，仍然能自由控制数据报文在网络中的流向， 打破上级运营商的技术限制，实现网络的自主控制、自主发展，设备资金投入小、便于管理。

附图说明

图1，二级运营商常规拓扑图；

图2，采用本发明组网的一种网络拓扑图；

图3，本发明的硬件系统结构框图；