[发明专利]多个一户一vlan捆绑认证机制出口下多网融合传输系统

权利要求书

1.多个一户一vlan捆绑认证机制出口下多网融合传输系统，其特征在于：包括数据接收模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口vlan尝试和确定模块、出口侧vlan重构模块、一户一vlan分配模块、一户一vlan对应关系永久表生成模块、认证结果识别模块、出口侧数据收发模块和用户侧数据收发模块；

所述用户侧数据收发模块，用于接收和发送用户侧数据包；

所述出口侧数据收发模块，用于接收和发送出口侧数据包；

所述用户MAC和内网vlan识别模块，用于识别用户MAC和内网vlan；

所述PPPoE报文识别模块，用于识别用户PPPoE帐号；

所述目标出口尝试和确定模块，用于获取帐号-出口-出口vlan对应关系永久表并对用户的目标出口进行选择偿试和识别；

所述出口vlan尝试和确定模块，用于获取出口vlan取值范围及绑定要求配置表、帐号-出口-出口vlan对应关系永久表并对出口上的vlan(一户一vlan)进行选择偿试和识别；

所述出口侧vlan重构模块，用于将用户侧的内网vlan包头去掉，按照用户目标出口的vlan参数及对应关系临时表，重新构建出口侧的vlan；

所述一户一vlan分配模块，用于对每个用户分配对应的一个vlan；

所述vlan对应关系永久表生成模块，用于存储帐号-出口-出口vlan对应关系永久表；

所述认证结果识别模块，用于识别出口、出口vlan、用户MAC、PPPoE帐号认证结果；

所述用户侧数据收发模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口vlan尝试和确定模块、出口侧vlan重构模块和出口侧数据收发模块依次连接；

所述vlan对应关系永久表生成模块与认证结果识别模块连接，所述一户一vlan分配模块连接于出口vlan尝试和确定模块与一户一vlan对应关系永久表生成模块之间。

2.根据权利要求1所述的多个一户一vlan捆绑认证机制出口下多网融合传输系统，其特征在于：还包括第一对应关系临时表模块、第二对应关系临时表模块和用户侧vlan重构模块；

所述第一对应关系临时表模块，用于生成保存MAC-内网vlan对应关系的临时表；

所述第二对应关系临时表模块，用于生成保存MAC-帐号-出口-出口vlan对应关系的临时表；

所述用户侧vlan重构模块，用于将出口侧的vlan包头去掉，按照MAC-内网vlan对应关系临时表，为用户重新构建所对应的用户侧的vlan；

所述第一对应关系临时表模块与出口vlan识别模块连接；所述第二对应关系临时表模块与用户MAC和内网vlan识别模块连接；所述用户侧vlan重构模块分别与第一对应关系临时表模块、第二对应关系临时表模块和认证生成模块连接。

3.根据权利要求1所述的多个一户一vlan捆绑认证机制出口下多网融合传输系统，其特征在于：还包括与连接用户终端的用户侧网络接口，所述用户侧网络接口与用户侧数据收发模块连接。

4.根据权利要求1所述的多个一户一vlan捆绑认证机制出口下多网融合传输系统，其特征在于：还包括与用户访问的网络目标连接的出口侧网络接口；所述出口侧网络接口与出口侧数据收发模块连接。