[发明专利]光纤同轴混合接入网中的虚拟局域网接入方法

摘要

本发明涉及一种HFC接入网中的VLAN接入方法，通过采用VLAN ID+MAC地址+IP地址绑定的方式来识别每个终端设备(CM)下的每个用户终端，提高系统接入的精确性、安全性与可管理性。其用户报文标识设置过程是：由接入层局端设备为用户终端发出的DHCP请求报文添加VLAN ID；由分发层业务交换机提取VLAN ID和MAC地址，并记录在端口数据表中；由DHCP服务器为DHCP请求分配IP地址；由分发层业务交换机在端口数据表中建立VLAN ID、MAC地址、IP地址的绑定记录项。数据报文处理过程是：由分发层业务交换机从数据报文中提取VLANID、MAC地址和IP地址；与端口数据表中绑定记录项中的任意一个绑定记录比较；对符合或不符合任意一个绑定记录的数据报文分别进行丢弃或转发处理。

主权项

1.一种光纤同轴混合接入网中的虚拟局域网接入方法，由接入层局端设备和终端设备提供光纤同轴混合接入和由分发层业务交换机对终端设备下并发接入的用户终端进行识别，包括用户报文标识设置处理过程和数据报文处理过程，其特征在于：所述的用户报文标识设置处理过程包括以下步骤：A.由接入层局端设备为用户终端发出的动态主机配置协议请求报文添加虚拟局域网标识后转发至分发层业务交换机；B.分发层业务交换机从动态主机配置协议请求报文中提取虚拟局域网标识和介质访问控制地址，并记录在端口数据表中；C.由动态主机配置协议服务器按指定的规则为该动态主机配置协议请求报文分配互联网协议地址，并在动态主机配置协议响应中返回给分发层业务交换机；D.由分发层业务交换机在端口数据表中建立起虚拟局域网标识与介质访问控制地址、互联网协议地址的绑定记录项；所述的数据报文处理过程包括以下处理步骤：E.从端口接收到数据报文的分发层业务交换机，从数据报文中提取虚拟局域网标识、介质访问控制地址和互联网协议地址；F.分发层业务交换机检查该端口数据表中的绑定记录项，判定提取的虚拟局域网标识、介质访问控制地址和互联网协议地址是否符合端口数据表中绑定记录项中的任意一个绑定记录；G.转发符合任意一个绑定记录的数据报文或丢弃不符合任意一个绑定记录的数据报文。