[发明专利]一种VSAT终端网桥和路由方式同时支持的方法和VSAT终端

权利要求书

1.一种VSAT终端网桥和路由方式同时支持的方法，其特征在于：

在VSAT终端设备上运行嵌入式Linux操作系统，内核启动IP转发支持、Tun/Tap支持，配置Linux内核协议栈的路由转发规则，打开以太网接口与Tun接口两个文件描述符；

上行方法：

S101.使用select函数机制取接口数据包；

S102.将从Tun接口获取到的三层数据包，根据空口协议栈封装，在封装时进行类型标识，然后在射频接口上发送经处理的三层数据；

将从以太网接口获取到的二层数据包，按照空口协议栈封装，在封装时进行类型标识，然后在射频接口上发送经处理的二层数据；

下行方法：

S201.将从射频接口接收的数据，按照空口协议栈解封装恢复出用户数据；

S202.判断用户数据的类型标识；

若是三层数据，通过Tun接口写入Linux内核协议栈，利用Linux内核协议栈的路由转发规则，将用户数据从太网口转发出去；

若是二层数据，直接将用户数据从以太网接口发送出去。

2.根据权利要求1所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：

从以太网接口获取到二层数据包后，过滤不需要转发的数据，允许通过的数据按照空口协议栈封装。

3.根据权利要求2所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：

在二层数据包过滤时允许ARP广播通过，其余数据包禁止通过。

4.根据权利要求2所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：

在二层数据包过滤时根据交互的ARP请求与空口应答记录建立ARP缓存表，并根据此缓存表建立规则，决策是否允许IP数据包通过。

5.根据权利要求2所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：

在二层数据包过滤时，若遇到ARP请求，并在本地ARP缓存表中找到匹配的记录，组包进行ARP应答。

6.根据权利要求2所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：S102中，在二层数据包过滤时，根据用户定义的规则允许通过指定的数据包。

7.根据权利要求1所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：Linux内核协议栈的路由转发规则，包括单播路由及组播路由转发方式。

8.根据权利要求1所述的VSAT终端网桥和路由方式同时支持的方法，其特征在于：S202中，同时判断是否是ARP应答，若是则更新ARP缓存表。

9.VSAT终端,包括：

数字单元，安装有Linux系统，用于L2层及以上协议处理、终端控制及管理；

调制解调单元；

射频单元，设有射频接口；

在Linux系统启动IP转发支持和Tun/Tap支持，配置Linux内核协议栈的路由转发规则，打开以太网接口与Tun接口两个文件描述符；

使用select函数机制取接口数据包；Tun接口获取到三层数据包后，按照空口协议栈封装，并进行类型标识，然后在射频接口上发送经处理的三层数据；以太网接口获取到二层数据包后，按照空口协议栈封装，并进行类型标识，然后在射频接口上发送经处理的二层数据；

从射频接口接收到数据时，按照空口协议栈解封装恢复出用户数据；根据用户数据的类型标识，若是三层数据，则将用户数据通过Tun接口写入Linux内核协议栈，然后利用Linux内核协议栈的路由转发规则，通过以太网口转发出去；若是二层数据，则直接将用户报文从以太网接口发送出去。

10.根据权利要求9所述的VSAT终端，其特征在于：从以太网接口获取到二层数据包后，过滤不需要转发的数据，允许ARP广播通过，其余数据包禁止通过；

以及，在二层数据包过滤时根据交互的ARP请求与空口应答记录建立ARP缓存表，并根据此缓存表建立规则，决策是否允许IP数据包通过；

以及，在二层数据包过滤时，若遇到ARP请求，并在本地ARP缓存表中找到匹配的记录，组包进行ARP应答；

射频接口接收到数据后，按照空口协议栈解封装恢复出用户数据，判断用户数据的类型标识时，判断是否是ARP应答，若是则更新ARP缓存表。