[发明专利]一种实现网络数据透明传输的方法和装置

说明书

技术领域

本发明涉及以太网二层转发技术，尤其涉及一种实现网络数据透明传输的方法和装置。

背景技术

随着网络应用的日益广泛，越来越多的应用环境需要在组网中增设监控设备以检测电源、环境等。监控设备获取的电源、环境等的监控信息需通过交换机、局域网送到局域网另一端的监控中心上，监控中心也需要对监控设备进行一定的控制，因此需要将监控设备连接至交换机上。当监控设备只有以太网口，而交换机的交换芯片所提供的带内以太网口又不足时，目前，需要通过更换交换机来提供更多带内以太网口，这样，不仅要中断目前的网络运行，还提高了成本。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现网络数据透明传输的方法和装置，实现了CPU的以太网口和上联口之间的数据传输。

为达到上述目的，本发明的技术方案是这样实现的：

一种实现网络数据透明传输的方法，包括以下步骤：

A、在CPU上配置一个透明通道虚拟子网VLAN，将上联口加入透明通道VLAN；

B、将上行数据包送入CPU的以太网口，再通过透明通道VLAN，由上联口发送出去；或者，

将下行数据包送入上联口，确定要由CPU的以太网口发送出去的下行数据包，再通过透明通道VLAN，将要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去。

进一步地，所述将上行数据包由上联口发送出去的步骤具体包括：CPU将该上行数据包转发给交换芯片，再由交换芯片去掉该上行数据包的帧检测序列FCS，打上透明通道VLAN的标签TAG，由上联口发送出去。

进一步地，所述确定要由CPU的以太网口发送出去的下行数据包、以及将要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去的步骤具体包括：

交换芯片判断该下行数据包的TAG与透明通道VLAN的TAG是否相同，如相同，则送入CPU；接着CPU判断该下行数据包的TAG中的虚拟网标识VID和带内IP的关联VLAN的VID是否相同，如不相同，则将该下行数据包去掉TAG，由CPU的以太网口发送出去；否则，接着判断该下行数据包是单播包、广播包或组播包，如是单播包，则判断该下行数据包的目的介质访问控制MAC地址是不是带内IP的目的MAC地址，如是，则将该下行数据包送入带内数据处理模块，如不是，将该下行数据包去掉TAG，由CPU的以太网口发送出去；如是广播包，将该下行数据包发送到带内数据处理模块，并将下行该数据包去掉TAG，由CPU的以太网口发送出去；如是组播包，将该下行数据包送入带内数据处理模块。

进一步地，步骤B中将上行数据包由上联口发送出去后还包括步骤：记录下该上行数据包的源MAC地址。

本发明还提供一种实现网络数据透明传输的装置，包括交换机，交换机上设有带内数据处理模块，其特征在于，交换机上还设有透明通道VLAN、透明通道模块，其中，透明通道VLAN用于外带口和上联口之间的数据传输；

透明通道模块，用于控制送入CPU的以太网口的上行数据包的传输，使送入CPU的以太网口的上行数据包通过透明通道VLAN，由上联口发送出去，用于确定并控制要由CPU的以太网口发送出去的下行数据包，使要由CPU的以太网口发送出去的下行数据包由CPU的以太网口发送出去。

进一步地，所述透明通道模块，还用于将上联口收到的下行数据包中的、除要由CPU的以太网口发送出去的下行数据包外的其余下行数据包发送至带内数据处理模块。

本发明所提供的实现网络数据透明传输的方法和装置，具有以下的优点和特点：

本发明提供的技术，当需要在交换机的带内以太网口上接监控设备，但交换机的带内以太网口却不足时，可以将监控设备连接在在交换机的CPU的以太网口，只进行软件上的改动，即可利用CPU的以太网口实现监控设备和监控中心的数据透明传输，不需要换具有更多的带内以太网口的交换机，节省了成本，且在连接监控设备时，不需要中断组网的运行。

附图说明

图1为送入CPU的以太网口的上行数据包由上联口发出的实现流程图；

图2为下行数据包由CPU的以太网口发出的实现流程图；

图3为运用了本发明的组网的结构示意图。

具体实施方式