[发明专利]一种以太广域网数据专线子通道划分及隔离装置

说明书

技术领域

本发明涉及数据通讯领域，特别是涉及MSTP (Multi-Service Transfer Platform)等以太接口类广域网数据专线的优化使用。

背景技术

广域网数据专线广泛用于政府、金融等具有多层级，地理范围分散的机构组建自己的专用数据通讯网络。

政府、金融等机构的专有数据通讯TCP/IP网络中，承载有不同安全特性及不同网络质量要求的业务，例如在银行的内部专网中，承载有生产、办公、视频监控等业务，其中生产业务的网络安全及网络质量要求最高。为保证网络的安全及服务质量，这些机构通常会根据业务种类的不同如生产、办公、视频而组建相互独立的业务网络。为组建独立的业务网络就需要将网络设备及数据专线都分开，但由于广域网专线的成本较高，因此常常会将不同业务网络共享同一条广域网专线，为此，须将一条广域网专线划分为相互隔离的多条子专线（或称为子通道）。

以太数据专线子通道划分可以基于VLAN技术来做，但现有的基于VLAN的划分有如下的不足：

由于没有专用的、工作于链路层的子通道划分设备，因此需要用路由器来进行子通道分割，但路由器是工作于网络层的设备，这存在网络安全隐患，且使网络结构变得不清晰，增加了组网的复杂性。

发明内容

本发明提供一种将一条以太数据专线划分为多条子专线（或子通道）的装置，解决了目前没有这类专用装置的不足，提高了网络的安全性，且使网络结构更清晰，降低网络复杂度。

本发明专利解决其技术问题所使用的技术方案是：

1、本装置需在广域网专线的两端成对使用，且设计为具有一个主通道（MainCh）口及多个子通道(SubCh)口的结构,主通道接广域网专线，子通道接业务网络。如图1所示，为本发明装置的构造及使用示意图，两台本发明装置的主通道接口通过广域网专线互连，然后各子通道接口一一对应使用，即：SubCh1对应SubCh1、 SubCh2对应SubCh2、SubCh3对应SubCh3，一共形成三条子专线，分别将业务网1、业务网2、业务网3互连起来。

2、通过子通道标识符来标识子通道，并实现子通道间的隔离。

通过任一子通道接口进入本发明装置的以太帧，都被视为进入了一条子通道，此帧被加上该子通道的唯一标识符，然后通过主通道接口发送到广域网线路上并到达对端装置，对端装置通过主通道接口收到此帧后，读取其子通道标识符，去掉该帧的子通道标识符后，将该帧从对应的子通道接口发送出去并到达业务网络。通过这样的方式，保证以太帧只会在本子通道内传输，而不会进入其它子通道，实现了各子通道间的隔离。如图2所示，为添加在以太帧中的子通道标识符示意图，该标识符添加在帧数据字段（DATA）之后及帧校验字段之前（FCS），长度为8bit。 

3、本发明装置对子通道带宽进行分配，各子通道采用统计复用的方式共享线路总带宽。每个子通道可获得其最小保证带宽，所有子通道的最小保证带宽之和不能大于线路带宽；同时各子通道都可占用其它空闲子通道的带宽，因此可为各子通道设定一个带宽最大值。

下面用数学公式来表示子通道的带宽分配：

假定线路总带宽值为100，每个子通道的带宽值为其占总线路带宽的权重值并乘以100。

因此，假设某子通道i,其最小带宽为bwmin(i),最大带宽为bwmax(i),则用数学公式表示其带宽关系为：

本发明带来的有益效果是：将一条以太接口广域网数据专线直观的划分成了多条子专线，能灵活分配子专线的带宽，子专线间相互隔离。 

附图说明    

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图做简单地介绍。

图1为本发明装置的构造及使用示意图。

图2为添加在以太帧中的子通道标识符示意图。

图3为本发明的具体实现流程图。

图4为本发明的功能模块图。

图5为双速率三色令牌桶算法示意图。

具体实施方式：  

下面将结合本发明实施例中的附图，通过具体实现流程图、功能模块、算法三个方面，对本发明实施例中的技术方案进行清晰、完整的描述。

如图3所示，为本发明的一种具体实现方式流程图，包括以下步骤：