[发明专利]在虚拟网络环境下分离公共访问的方法

说明书

发明领域

本发明涉及数据网络，更具体而言，本发明涉及在虚拟数据网络环境下将数据服务的公共访问与数据服务的个人访问区分开来的方法。

发明背景

虚拟数据网络使得数据网络节点的虚拟排列成为可能，所述数据网络节点连接到数据网络部分上，所述数据网络部分与由较大的地理距离分隔开的多个位置有关。更具体而言，虚拟数据网络使得如果所有的参与虚拟局部网(VLAN)的数据网络节点是同一数据网络部分的一部分，那么这些数据网络节点彼此相通。

在虚拟数据网络领域中，数据交换设备，例如数据交换节点根据存储在PDU首部的信息传输有效负载数据单元(PDU)。在数据交换节点处处理PUD能根据在PDU首部的VLAN传输优先级字段中确定的传输优先级来优先进行。

一般所述VLAN传输优先级字段通过一个源数据网络节点插入到PDU首部中，所述源数据网络节点产生所述PDU并参与到一虚拟数据网络环境中。所述VLAN传输优先级说明用于表明服务级(CoS)，所述服务级是为提供服务而保存网络资源所需的。一般所述VLAN传输优先级信息通过参与到数据网络环境下的节点来实现。

虚拟数据网络还使得移动式数据网络节点无需重建就可以通过数据网络访问点连接到同一VLAN的不同部分上。移动式数据网络节点，例如笔记本电脑，但不限于此，使得当用户有能力在会议环境下相接触时，用户之间能更好地合作，同时还具有对数据网络资源的访问。

在由个人VLAN服务的合作环境下，其中能对每个数据网络节点进行控制，在虚拟网络环境下的数据传输优选能优选根据预定的服务级保证来进行。

一般，合作环境还提供了从公共访问点对数据服务的访问，所述公共访问点一般在会议室中可为访问用户所使用。一般访问数据网络设备，包括连接到公共访问点的便携式数据网络节点，网络设施等，设备只能从最小的结构受益，如果有任何控制能施加在其上，那么其好处是非常小的。因此访问数据网络节点能以高的CoS请求，例如高的传输优先级请求访问数据服务。结果，数据网络的性能会收到负面影响。

目前除了专用于访问数据网络节点的结构的经营分裂额外时间(business disruptive extra time)，没有其它的保护数据网络环境免受通过访问节点对数据网络资源进行干扰的方式。

因此需要提供用于区分公共访问点并对在公共访问点处产生的数据流实施网络中心控制的方法和装置。

发明概述

根据本发明的一个方面，提供一数据网络节点，其对在向个人数据网络环境的数据网络设施传输数据通信实施流量控制。所述数据网络节点根据数据流传输特征传输数据流，所述数据流传输特征在与输入端口相关的服务等级说明符中详细给出。选定的输入端口可以被指定为一个公共访问端口，其数据通信流被调节以保护其免受个人网络环境的资源的干扰。

根据本发明的另一个方面，提供一种实施对向个人数据网络的数据网络设施传输数据通信流进行控制的方法。所述数据流的传输根据与其相关的服务等级说明进行，所述服务等级是一预定的服务等级，其附属于与一输入端口相关的传输的数据通信，所述输入端口被指定为传输公共访问数据通信。将预定的服务等级分配给公共访问数据通信能防止个人数据网络环境资源的滥用。

数据交换节点的优点在于能适于在个人和公共虚拟网络环境下运行，避免通过访问数据网络节点的数据网络资源的滥用。任何连接到公共访问点的不适当构成的数据网络节点，无论是有意的还是无意的都不能影响其所参与的虚拟数据网络环境的特征。

附图简述

本发明的特征、优点通过下面参照附图对优选实施例的描述将更加清楚。

图1是根据本发明的实施例参与虚拟数据网络环境的网络元件的示意图，所述虚拟数据网络环境具有个人和公共入口点；

图2是根据本发明的示例性实施例实施数据网络服务入口控制的示例性控制机构的示意图；

图3是根据本发明另一个实施例实施数据网络服务访问控制的示例性控制机构的示意图；

图4是示出根据本发明一个实施例实施数据网络服务访问控制的方法的流程图。

可以注意到，相同的特征用相同的标号表示。

实施例的详述

图1是示出根据本发明实施例的虚拟数据网络环境中的网络元件的示意图，所述虚拟数据网络环境具有公共访问点和个人访问点。