[发明专利]多个一户一vlan捆绑认证机制出口下多网融合传输系统

摘要

本发明公开了多个一户一vlan捆绑认证机制出口下多网融合传输系统，通过接收上行数据包并识别内网vlan网络标签；将上行数据包的内网vlan网络标签包头转换形成外网vlan网络标签包头并发送到外网；外网的下行数据的vlan网络标签包头转换成内网vlan网络标签包头；最后发送给用户。本发明根据不同运营商所划设vlan的要求重新构建vlan包头，使内网任意vlan均能与外网不同出口运营商之间的vlan绑定信息保持一致，从而能够实现用户到运营商之间的数据正常通信，解决因内网用户与不同于运营商之间vlan划分不一致所导致用户不能更换出口运营商的问题，减少网络的重复建设，减少资源的浪费，为促进互联网的发展提供一个公平竞争的平台。

主权项

多个一户一vlan捆绑认证机制出口下多网融合传输系统，其特征在于：包括数据接收模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口vlan尝试和确定模块、出口侧vlan重构模块、一户一vlan分配模块、一户一vlan对应关系永久表生成模块、认证结果识别模块、出口侧数据收发模块和用户侧数据收发模块；所述用户侧数据收发模块，用于接收和发送用户侧数据包；所述出口侧数据收发模块，用于接收和发送出口侧数据包；所述用户MAC和内网vlan识别模块，用于识别用户MAC和内网vlan；所述PPPoE报文识别模块，用于识别用户PPPoE帐号；所述目标出口尝试和确定模块，用于获取帐号‑出口‑出口vlan对应关系永久表并对用户的目标出口进行选择偿试和识别；所述出口vlan尝试和确定模块，用于获取出口vlan取值范围及绑定要求配置表、帐号‑出口‑出口vlan对应关系永久表并对出口上的vlan(一户一vlan)进行选择偿试和识别；所述出口侧vlan重构模块，用于将用户侧的内网vlan包头去掉，按照用户目标出口的vlan参数及对应关系临时表，重新构建出口侧的vlan；所述一户一vlan分配模块，用于对每个用户分配对应的一个vlan；所述vlan对应关系永久表生成模块，用于存储帐号‑出口‑出口vlan对应关系永久表；所述认证结果识别模块，用于识别出口、出口vlan、用户MAC、PPPoE帐号认证结果；所述用户侧数据收发模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口vlan尝试和确定模块、出口侧vlan重构模块和出口侧数据收发模块依次连接；所述vlan对应关系永久表生成模块与认证结果识别模块连接，所述一户一vlan分配模块连接于出口vlan尝试和确定模块与一户一vlan对应关系永久表生成模块之间。