[发明专利]业务分隔的过滤器

摘要

本发明涉及一种用于网络(40)的至少一个访问交换路由器(42)中的开放式系统互连第2层业务量分隔的过滤器，在路由器(42，44)中具有配置到相同虚拟局域网的端口。过滤器过滤送往这些端口的数据包，进行模拟，如果源装置和目标装置在相同的第2层域中，则路由器第2层地址是源以及目标两种装置的实际目标地址。还进行模拟，如果源装置和目标装置不在相同的第2层域中，但在相同的第3层子网中，则路由器第2层地址是源对目的地的实际目标第2层地址。通过这种过滤来提供对一个IP子网的应用，将它遍布若干房屋和多个访问交换路由器及多个第2层域中的相同子网，从而覆盖更多客户。

主权项

1.一种用于网络(40)的至少一个访问交换路由器(42，44)中的开放式系统互连第2层业务分隔的过滤器，在所述路由器(42，44)中具有配置到相同虚拟局域网的端口，所述过滤器过滤到所述端口的数据包业务，其特征在于它包括：用于截取来自属于所述虚拟局域网的媒体访问控制地址的网络连接源装置(主机A，主机B)的第2层业务，确定是否准许业务被转发到其它端口的部件；用于不管目标装置第2层域是否与源装置第2层域相同、响应对所述源装置(主机A，主机B)的所述广播而截取这种业务中的地址解析协议广播的部件，因而所述源装置(主机A，主机B)确定所述广播已经确认所寻找的目标装置(主机C，主机D)的第2层地址，从而所述源装置(主机A，主机B)将数据包传送给所述目标装置(主机C，主机D)，所述路由器接收所述传送的数据包；用于确定到所述目标装置的出口端的部件；用于确定所述目标装置(主机C，主机D)的第2层地址的部件；用于从所述接收数据包调整所述第2层首标的部件，所述部件用于设置所述源第2层地址，设置所述数据包的所述路由器源地址，所述部件用于确定所述目标装置(主机C，主机D)的第2层地址，将所述目标第2层地址设置到所述目标装置(主机C，主机D)的地址，将所述数据包传送给所述目标装置(主机C，主机D)；以及因此进行模拟，如果所述源装置(主机A，主机B)和目标装置(主机C，主机D)处于相同的第2层域，则所述路由器第2层地址为所述源和目标装置的实际目标地址，或者进行模拟，如果所述源装置和目标装置不在相同的第2层域但在相同的第3层子网，则所述路由器第2层地址为所述源对所述目的地的实际目标第2层地址。