专利名称：开箱即用服务的级联的制作方法
技术领域：
本发明涉及开箱即用服务的级联。
背景技术：
众所周知， 一般用于第3层路由选择的路由器能提供中途将分组 路由到开箱即用服务的机会，以便在将分组路由到其预计目的地之 前，使开箱即用服务执行某种更高层或高级服务，类似例如数据压缩。 如图1所示，在从A到B以及从B回到A的两个方向提供这种类型的 开箱即用路由选择。对于每个方向，配置通过开箱即用接口 X和Y的 相对的流。这样，能对每个方向应用相反的服务，例如在A到B的方 向中的压缩以及在B到A的方向中的解压缩。
/人W0 2006/000629已知，能通过中途经由^L察点和多个作用点 (action point)重新3各由分组，使分组在一个以上开箱即用服务器 上经受一个以上开箱即用服务，由此通过开箱即用接口一次以上。因 此，执行离开和进入路由器的多个中途重新路由选择动作，其数量等 于待执行的开箱即用服务的数量。
问题定义
当分组需要经由一个以上开箱即用服务器经受一个以上开箱即 用月良务时，现有技术无法有效地处理分组。
从W0 2006/000629已知的系统在处理器负荷、存储器使用和接 口负荷方面非常^^用资源。
发明目标本发明的目标是公开一种在分组需要经由一个以上开箱即用服 务器经受一个以上开箱即用服务时中途重新路由分组的更有效的方 法。
发明内容
本发明提供一种系统，其中，分组路由器通过一个或多个开箱即 用接口与一个以上开箱即用服务器连接。
根据本发明的一个方面，开箱即用服务器之间的通信基于一个或
多个VLAN。
#4居本发明的另一个方面，向每个VLAN分配特定的VLAN ID和 通过开箱即用月良务器的特定双向(by-directional)分组流。
根据本发明的又一个方面，通过经由开箱即用接口将分组发送给 特定的VLAN ID,使分组经受特定数量和顺序的开箱即用服务。
根据本发明的另 一个方面，路由器进行的单个中途重新路由选择 动作引起由一个以上开箱即用服务器对分组执行一个以上开箱即用 服务。与现有技术和W0 2006/000629中公开的备选方法相比，这是 最有益的，因为一个以上开箱即用服务能应用于中途路由分组，同时 极大地减少相对于开箱即用接口 、观察点和作用点的资源消耗。
将参照附图所示的示范实施例更详细地说明本发明，附图包括 图l示出按照现有技术、支持开箱即用服务的路由器的示意图。 图2示出按照W0 2006/000629、正经受多个开箱即用服务的分 组流的示意图。
图3示出根据本发明的示范实施例的示意图。
具体实施例方式
为了讲授本发明，接下来描述本发明的方法和系统的优选实施例。本领域的技术人员将会清楚地知道，在不脱离本发明的实质的情 况下，能构思和简化本发明的其它备选和等效实施例以便实施，，本 发明的范围仅由最终认可的权利要求来限定。
本发明提供一种系统，其中，分组路由器通过一个或多个开箱即
用接口与一个以上开箱即用服务器连接。图3的示范实施例示出路由 器，它通过开箱即用接口 X与开箱即用服务器l连接，并通过开箱即 用接口 Y与开箱即用服务器3连接。开箱即用服务器之间的通信基于 一个或多个虚拟LAN (VLAN)。 一般来说，通过在第2层广播信息，VLAN 使不同物理LAN段上的一组服务器能够相互通信，好像它们都在相同 物理LAN段一样。能配置不同的广播域(VLAN)以定义服务器组并提高 通信效率。能向各广播域提供特定的VLAN ID。
才艮据本发明，配置具有特定的VLAN ID的多个VLAN。每个VLAN 包括多个特定开箱即用服务器，对分组流执行一个或多个特定开箱即 用服务。每个开箱即用服务器包括转发表，它指定在对分组流执行一 个或多个开箱即用服务之后分组将转发到哪一个开箱即用服务器或 开箱即用接口。在图3所示的示范实施例中，VLAN X例如包括开箱 即用服务器l、 2和3，由所述开箱即用服务器来执行开箱即用服务， 例如垃圾邮件阻塞、病毒检查和数据压缩。如开箱即用服务器1的转 发表中所指定的那样，将开箱即用服务器1所处理的分组转发给开箱 即用服务器2。如开箱即用服务器2的转发表中所指定的那样，将开 箱即用服务器2所处理的分组转发给开箱即用服务器3。如开箱即用 服务器3的转发表中所指定的那样，将开箱即用服务器3所处理的分 组转发给开箱即用接口Y。这样，能够极有效地执行多个开箱即用服 务器上的多个开箱即用服务。与图2所示的现有技术解决方案对照， 根据本发明仅需要调用一个观察/作用点，并且在每个方向(进入和离 开路由器)上，仅通过一个开箱即用接口。
本领域的技术人员将会清楚地知道，同样的情况适用于从B到A 的反向通信路径。在这种情况下，通过开箱即用接口 Y向开箱即用服务器3发送分组。开箱即用服务器3执行数据压缩的逆操作、即数据 解压缩，并且如转发表中所指定的那样，将已处理分组发送给开箱即 用服务器2。开箱即用服务器2和开箱即用服务器1分别执行病毒检 查和垃圾邮件阻塞的逆操作，并将已处理分组发送给它们各自的转发 表中所指定的目的地。这引起经由开箱即用接口 X把来自B的分组回 送给路由器，并从路由器到A。
根据本发明，能配置多个VLAN，各VLAN包括特定数量的开箱即 用服务器。每个开箱即用服务器接收具有特定的VLANID的分组，执 行它的一个或多个开箱即用服务，并将分组发送到该特定VLAN的转 发表中所指定的目的地。这样，对于各VLANID,通过以其相应VLAN ID寻址适当的VLAN，能由路由器调用特定数量和顺序的开箱即用服 务。在服务方面，本发明将对于针对不同顾客群实现增值服务的不同 捆绑最有益。能由路由器根据例如基本IP信息、如IP分组报头中的 5元组(目标地址、源地址、协议、目标端口、源端口)来识别特定顾 客群。根据本发明，路由器能够向适当VLAN发送所所识别的顾客群 的分组，由此触发匹配对特定顾客群所定义的服务的开箱即用服务。
本领域的技术人员将清楚地知道，本发明的应用与现有技术和 W0 2006/000629中公开的备选方法相比是最有益的，因为通过^各由 器中的单个重新路由选择动作， 一个以上开箱即用服务能应用于中途 路由分组，因而因此极大地减少相对于开箱即用接口、观察点和作用 点的资源消耗。
另外，将显而易见的是，路由选择能指第3层的路由选择，但也 能指第2层或第4层的交换。分组能够是例如IP分组的分组，但是 也能够是例如帧中继帧的帧或者例如ATM单元的单元。
权利要求
1. 一种包括具有开箱即用接口连接到对分组流执行开箱即用服务的一个以上开箱即用服务器的分组路由器的系统，其特征在于，所述分组流包括定义开箱即用服务的顺序的标识符。
2. 如权利要求1所述的系统，其中，所述开箱即用服务器之间 的通信基于一个或多个VLAN,并且为各VLAN分配特定的VLAN ID。
3. 如权利要求2所述的系统，其中，定义开箱即用服务器的所 述顺序的所述标识符是VLAN ID。
4. 一种包括由路由器经由开箱即用接口中途将分组重新路由到 一个以上开箱即用服务器上的开箱即用服务的方法，其特征在于，其
5. 如权利要求4所述的方法，包括-所述开箱即用服务器之间的通信方法，所述通信方法基于- 一个或多个VLAN用于所述开箱即用服务器之间的所述通信； 隱为各VLAN分配特定的VLAN ID。
6. 如权利要求5所述的方法，包括通过经由所述开箱即用接 口将所述分组发送给特定的VLAN ID，从而经受特定顺序的开箱即用 服务。
全文摘要
本发明公开一种级联开箱即用服务的有效方法。一种包括具有开箱即用接口的分组路由器以及执行开箱即用服务的一个以上开箱即用服务器的系统，其特征在于，分组流包括定义开箱即用服务的顺序的标识符。
文档编号H04L29/08GK101433057SQ200780015230
公开日2009年5月13日 申请日期2007年4月24日 优先权日2006年4月28日
发明者S·H·考韦尔斯, S·M·萨姆宋 申请人:皇家Kpn公司