[发明专利]用于以太网网络的支持基于内容的桥接的基于内容的VLAN分类和架构

权利要求书

1.一种网络中的设备，包括：

存储器中的数据储存库，用于存储对用于指定的分组内容的VLAN分配进行定义的策略；

分组处理器，用于从数据储存库获得对用于指定的分组内容的VLAN分配进行定义的所述策略，并且基于对分组内容的检查和对用于指定的分组内容的VLAN分配进行定义的所述策略，向从节点接收的分组分配VLAN。

2.根据权利要求1所述的设备，其中所述设备从网络管理站接收对用于指定的分组内容的VLAN分配进行定义的所述策略。

3.根据权利要求1所述的设备，其中分组处理器向网络中的另一个节点传送具有分配的VLAN的分组以用于基于所述分配的VLAN的操作。

4.根据权利要求2所述的设备，其中基于对分组内容的检查和从网络管理站接收的策略向从节点接收的分组分配VLAN包括：在分组处理器处将具有VLAN ID的VLAN标签插入到分组中。

5.根据权利要求4所述的设备，其中所述内容为TCP/UDP端口分配、RTP头信息、HTTP内容、web主机规范、统一资源标识符（URI）域以及路由协议中的一种。

6.一种基于到达网络的边缘节点的分组的内容对VLAN进行分类的方法，包括以下步骤：

在存储器中存储对边缘节点处的分组的基于内容的VLAN分类进行定义的策略；以及

由分组处理器基于对分组的内容的检查和所述策略，向从节点接收的分组分配VLAN。

7.根据权利要求6所述的方法，进一步包括步骤：

向网络中的其它节点发送具有分配的VLAN的分组，以用于基于所述分配的VLAN的操作。

8.根据权利要求6所述的方法，其中所述分组的内容为TCP/UDP端口分配、RTP头信息、HTTP内容、web主机规范、统一资源标识符（URI）域以及路由协议中的一种。

9.根据权利要求6所述的方法，进一步包括：

从网络管理站接收对基于内容的VLAN分类进行定义的所述策略。

10.根据权利要求9所述的方法，其中所述策略基于所述分组的内容为某些分组提供不同的安全测量。