[发明专利]用于建立通信关系的方法、通信布置和通信装置

说明书

在当今的通信网络中，特别是在用户接入网络(也称为Access-Network) 中，多个用户或者给这些用户分配的通信设备通过多路复用设备(也称为 DSLAM即Digital Subscriber Line Access-Multiplexer，数字用户线接入多路复用 器)连接到上级通信网络或者主干网络。该多路复用设备的任务是，把信息从 所有用户向主干网络转发和把信息从主干网络直接提供给用户使用。为避免各 传输路径容量的不必要过载从而阻塞所连接的通信设备，这样设计多路复用设 备，使得在上行方向，亦即从各个通信设备朝向上级通信网络的方向，转发所 有要传输的信息，然而在下行方向，亦即从上级通信网络朝向各个通信设备的 方向，仅向单个用户并且仅转发直接发向该单个用户的信息。这意味着，在上 级通信网络中借助广播方法发送的广播信息不从各多路复用设备分别向所有连 接的用户或者通信设备传送。

在当今的通信网络中，亦即既在用户接入网络(第一英里)也在与之连接 的上级通信网络(第二英里)中经常实现按照以太网传输方法或者协议构造的 层(第二层)(也称为载波以太网通信网络)，通过它实现例如按照因特网协议 (IP)构造的服务。通过这种载波以太网通信网络传输的IP数据分组包括至少 一个IP地址，与之相对在第二层亦即以太网协议层内为路径寻找使用以太网专 用的MAC地址。为了在给定IP地址的情况下寻找相应的MAC地址，建立一 个固有的过程，即地址解析协议(ARP)。该协议例如必须在连接到以太网通信 网络的所有IP主机中实现。

在具有非常大数量的用户的大的载波以太网通信网络中，地址解析协议 (ARP)的数据分组或者帧是非常大的数据负担。ARP帧是广播消息，亦即它 借助广播发送方法向通信网络发送。在一些通信网络中仅在ARP帧上就分摊多 达所传输信息的百分之十。

关于数据安全性，被发送的ARP帧或者消息也是一种安全性风险，因为所 有到达多路复用设备的广播消息、即所有的ARP帧由所有连接的用户接收。缺 点是由此其他用户的陌生MAC地址或者IP地址被恶意接收以用于例如网络攻 击。

因此本发明的任务在于，减少在当今的通信网络中累积的网络负荷以及改 进在该通信网络内的信息安全性和数据安全性。该任务从按照权利要求1、5和 6的发明主题的特征的方法、通信布置以及通信装置出发通过各自的突出特征解 决。

在本发明的用于与至少一个通过多路复用设备连接到至少一个通信网络 的、具有至少一个通信网络专用地址的通信设备建立通信关系的方法中，在多 路复用设备的方向上传输至少一个起动建立该通信关系的消息。

本发明的方法的重要方面在于，每一表示该至少一个通信设备连接到该多 路复用设备的接口的连接信息存储在该多路复用设备中，其中给这些连接信息 各分配连接到每一端口的至少一个通信设备的至少一个通信网络专用地址。检 测向该多路复用设备传输的至少一个消息，并且把在检测的消息中包含的目标 地址与存储的通信网络专用地址进行比较。在确定相互比较的信息至少部分一 致的情况下，向至少一个通过分配的连接信息表示的端口转发该消息或者起动 建立通信关系的信息。

本发明的方法的重要优点在于，特别是按照广播传输方法或者广播发送的 消息仅向所涉及的各用户端口或者连接到该端口的每个用户传输。由此减小通 过通信网络传输的信息或者消息接收的范围以及提高数据安全性，因为所广播 的信息不再能够由所有用户接收。

本发明的方法和通信布置以及通信装置的其他有利的改进从其他权利要求 得知。