[发明专利]一种实现网络数据透明传输的方法和装置

权利要求书

1.一种实现网络数据透明传输的方法，其特征在于，该方法包括以下步骤：

A、在CPU上配置一个透明通道虚拟子网VLAN，将上联口加入透明通道VLAN；

B、将上行数据包送入CPU的以太网口，再通过透明通道VLAN，由上联口发送出去；或者，

将下行数据包送入上联口，确定要由CPU的以太网口发送出去的下行数据包，再通过透明通道VLAN，将要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去。

2.根据权利要求1所述的实现网络数据透明传输的方法，其特征在于，所述将上行数据包由上联口发送出去的步骤具体包括：CPU将该上行数据包转发给交换芯片，再由交换芯片去掉该上行数据包的帧检测序列FCS，打上透明通道VLAN的标签TAG，由上联口发送出去。

3.根据权利要求1所述的实现网络数据透明传输的方法，其特征在于，所述确定要由CPU的以太网口发送出去的下行数据包、以及将要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去的步骤具体包括：

交换芯片判断该下行数据包的TAG与透明通道VLAN的TAG是否相同，如相同，则送入CPU；接着CPU判断该下行数据包的TAG中的虚拟网标识VID和带内IP的关联VLAN的VID是否相同，如不相同，则将该下行数据包去掉TAG，由CPU的以太网口发送出去；否则，接着判断该下行数据包是单播包、广播包或组播包，如是单播包，则判断该下行数据包的目的介质访问控制MAC地址是不是带内IP的目的MAC地址，如是，则将该下行数据包送入带内数据处理模块，如不是，将该下行数据包去掉TAG，由CPU的以太网口发送出去；如是广播包，将该下行数据包发送到带内数据处理模块，并将下行该数据包去掉TAG，由CPU的以太网口发送出去；如是组播包，将该下行数据包送入带内数据处理模块。

4.根据权利要求1或2所述的实现网络数据透明传输的方法，其特征在于，步骤B中将上行数据包由上联口发送出去后还包括步骤：记录下该上行数据包的源MAC地址。

5.一种实现网络数据透明传输的装置，包括交换机，交换机上设有带内数据处理模块，其特征在于，交换机上还设有透明通道VLAN、透明通道模块，其中，透明通道VLAN用于外带口和上联口之间的数据传输；

透明通道模块，用于控制送入CPU的以太网口的上行数据包的传输，使送入CPU的以太网口的上行数据包通过透明通道VLAN，由上联口发送出去，用于确定并控制要由CPU的以太网口发送出去的下行数据包，使要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去。

6.根据权利要求5所述的实现网络数据透明传输的装置，其特征在于，所述透明通道模块，还用于将上联口收到的下行数据包中的、除要由CPU的以太网口发送出去的下行数据包外的其余下行数据包发送至带内数据处理模块。