專利名稱：開箱即用服務的級聯的制作方法
技術領域：
本發明涉及開箱即用服務的級聯。
背景技術：
眾所周知， 一般用于第3層路由選擇的路由器能提供中途將分組 路由到開箱即用服務的機會，以便在將分組路由到其預計目的地之 前，使開箱即用服務執行某種更高層或高級服務，類似例如數據壓縮。 如圖1所示，在從A到B以及從B回到A的兩個方向提供這種類型的 開箱即用路由選擇。對于每個方向，配置通過開箱即用接口 X和Y的 相對的流。這樣，能對每個方向應用相反的服務，例如在A到B的方 向中的壓縮以及在B到A的方向中的解壓縮。
/人W0 2006/000629已知，能通過中途經由^L察點和多個作用點 (action point)重新3各由分組，使分組在一個以上開箱即用服務器 上經受一個以上開箱即用服務，由此通過開箱即用接口一次以上。因 此，執行離開和進入路由器的多個中途重新路由選擇動作，其數量等 于待執行的開箱即用服務的數量。
問題定義
當分組需要經由一個以上開箱即用服務器經受一個以上開箱即 用月良務時，現有技術無法有效地處理分組。
從W0 2006/000629已知的系統在處理器負荷、存儲器使用和接 口負荷方面非常^^用資源。
發明目標本發明的目標是公開一種在分組需要經由一個以上開箱即用服 務器經受一個以上開箱即用服務時中途重新路由分組的更有效的方 法。
發明內容
本發明提供一種系統，其中，分組路由器通過一個或多個開箱即 用接口與一個以上開箱即用服務器連接。
根據本發明的一個方面，開箱即用服務器之間的通信基于一個或
多個VLAN。
#4居本發明的另一個方面，向每個VLAN分配特定的VLAN ID和 通過開箱即用月良務器的特定雙向(by-directional)分組流。
根據本發明的又一個方面，通過經由開箱即用接口將分組發送給 特定的VLAN ID,使分組經受特定數量和順序的開箱即用服務。
根據本發明的另 一個方面，路由器進行的單個中途重新路由選擇 動作引起由一個以上開箱即用服務器對分組執行一個以上開箱即用 服務。與現有技術和W0 2006/000629中公開的備選方法相比，這是 最有益的，因為一個以上開箱即用服務能應用于中途路由分組，同時 極大地減少相對于開箱即用接口 、觀察點和作用點的資源消耗。
將參照附圖所示的示范實施例更詳細地說明本發明，附圖包括 圖l示出按照現有技術、支持開箱即用服務的路由器的示意圖。 圖2示出按照W0 2006/000629、正經受多個開箱即用服務的分 組流的示意圖。
圖3示出根據本發明的示范實施例的示意圖。
具體實施例方式
為了講授本發明，接下來描述本發明的方法和系統的優選實施例。本領域的技術人員將會清楚地知道，在不脫離本發明的實質的情 況下，能構思和簡化本發明的其它備選和等效實施例以便實施，，本 發明的范圍僅由最終認可的權利要求來限定。
本發明提供一種系統，其中，分組路由器通過一個或多個開箱即
用接口與一個以上開箱即用服務器連接。圖3的示范實施例示出路由 器，它通過開箱即用接口 X與開箱即用服務器l連接，并通過開箱即 用接口 Y與開箱即用服務器3連接。開箱即用服務器之間的通信基于 一個或多個虛擬LAN (VLAN)。 一般來說，通過在第2層廣播信息，VLAN 使不同物理LAN段上的一組服務器能夠相互通信，好像它們都在相同 物理LAN段一樣。能配置不同的廣播域(VLAN)以定義服務器組并提高 通信效率。能向各廣播域提供特定的VLAN ID。
才艮據本發明，配置具有特定的VLAN ID的多個VLAN。每個VLAN 包括多個特定開箱即用服務器，對分組流執行一個或多個特定開箱即 用服務。每個開箱即用服務器包括轉發表，它指定在對分組流執行一 個或多個開箱即用服務之后分組將轉發到哪一個開箱即用服務器或 開箱即用接口。在圖3所示的示范實施例中，VLAN X例如包括開箱 即用服務器l、 2和3，由所述開箱即用服務器來執行開箱即用服務， 例如垃圾郵件阻塞、病毒檢查和數據壓縮。如開箱即用服務器1的轉 發表中所指定的那樣，將開箱即用服務器1所處理的分組轉發給開箱 即用服務器2。如開箱即用服務器2的轉發表中所指定的那樣，將開 箱即用服務器2所處理的分組轉發給開箱即用服務器3。如開箱即用 服務器3的轉發表中所指定的那樣，將開箱即用服務器3所處理的分 組轉發給開箱即用接口Y。這樣，能夠極有效地執行多個開箱即用服 務器上的多個開箱即用服務。與圖2所示的現有技術解決方案對照， 根據本發明僅需要調用一個觀察/作用點，并且在每個方向(進入和離 開路由器)上，僅通過一個開箱即用接口。
本領域的技術人員將會清楚地知道，同樣的情況適用于從B到A 的反向通信路徑。在這種情況下，通過開箱即用接口 Y向開箱即用服務器3發送分組。開箱即用服務器3執行數據壓縮的逆操作、即數據 解壓縮，并且如轉發表中所指定的那樣，將已處理分組發送給開箱即 用服務器2。開箱即用服務器2和開箱即用服務器1分別執行病毒檢 查和垃圾郵件阻塞的逆操作，并將已處理分組發送給它們各自的轉發 表中所指定的目的地。這引起經由開箱即用接口 X把來自B的分組回 送給路由器，并從路由器到A。
根據本發明，能配置多個VLAN，各VLAN包括特定數量的開箱即 用服務器。每個開箱即用服務器接收具有特定的VLANID的分組，執 行它的一個或多個開箱即用服務，并將分組發送到該特定VLAN的轉 發表中所指定的目的地。這樣，對于各VLANID,通過以其相應VLAN ID尋址適當的VLAN，能由路由器調用特定數量和順序的開箱即用服 務。在服務方面，本發明將對于針對不同顧客群實現增值服務的不同 捆綁最有益。能由路由器根據例如基本IP信息、如IP分組報頭中的 5元組(目標地址、源地址、協議、目標端口、源端口)來識別特定顧 客群。根據本發明，路由器能夠向適當VLAN發送所所識別的顧客群 的分組，由此觸發匹配對特定顧客群所定義的服務的開箱即用服務。
本領域的技術人員將清楚地知道，本發明的應用與現有技術和 W0 2006/000629中公開的備選方法相比是最有益的，因為通過^各由 器中的單個重新路由選擇動作， 一個以上開箱即用服務能應用于中途 路由分組，因而因此極大地減少相對于開箱即用接口、觀察點和作用 點的資源消耗。
另外，將顯而易見的是，路由選擇能指第3層的路由選擇，但也 能指第2層或第4層的交換。分組能夠是例如IP分組的分組，但是 也能夠是例如幀中繼幀的幀或者例如ATM單元的單元。
權利要求
1. 一種包括具有開箱即用接口連接到對分組流執行開箱即用服務的一個以上開箱即用服務器的分組路由器的系統，其特征在于，所述分組流包括定義開箱即用服務的順序的標識符。
2. 如權利要求1所述的系統，其中，所述開箱即用服務器之間 的通信基于一個或多個VLAN,并且為各VLAN分配特定的VLAN ID。
3. 如權利要求2所述的系統，其中，定義開箱即用服務器的所 述順序的所述標識符是VLAN ID。
4. 一種包括由路由器經由開箱即用接口中途將分組重新路由到 一個以上開箱即用服務器上的開箱即用服務的方法，其特征在于，其
5. 如權利要求4所述的方法，包括-所述開箱即用服務器之間的通信方法，所述通信方法基于- 一個或多個VLAN用于所述開箱即用服務器之間的所述通信； 隱為各VLAN分配特定的VLAN ID。
6. 如權利要求5所述的方法，包括通過經由所述開箱即用接 口將所述分組發送給特定的VLAN ID，從而經受特定順序的開箱即用 服務。
全文摘要
本發明公開一種級聯開箱即用服務的有效方法。一種包括具有開箱即用接口的分組路由器以及執行開箱即用服務的一個以上開箱即用服務器的系統，其特征在于，分組流包括定義開箱即用服務的順序的標識符。
文檔編號H04L29/08GK101433057SQ200780015230
公開日2009年5月13日 申請日期2007年4月24日 優先權日2006年4月28日
發明者S·H·考韋爾斯, S·M·薩姆宋 申請人:皇家Kpn公司