专利名称：网络装置的制作方法
技术领域：
本实用新型涉及通信装置，尤其涉及一种可在网络地址转换(NetworkAddress Translation，简称NAT)工作模式下传送数据封包的网络装置。
背景技术：
请参阅图1，其为现有网络通信系统的示意图，网络通信系统1是用以将广域网络 (WAN)端11的数据流，经由一现有网络装置13而传送至局域网络(LAN)端12的多台计算 机121 ；其中，网络装置13包括交换器芯片131与中央处理单元(CPU) 132，且交换器芯片 131的一侧设有一广域网络接口 1311，其连接于广域网络端11，而交换器芯片131的另一侧 设有多个局域网络接口 1312，其连接于局域网络端12的多台计算机121。其中，网络装置13可为一 IPdnternet Protocol)分享器，因此网络装置13提 供了网络地址转换(NAT)功能，使得广域网络端11的真实IP位置可分享至局域网络端12 的多台计算机121，所以局域网络端12的多台计算机121将各自拥有一虚拟IP位置。为 了使网络装置13可在网络地址转换(NAT)模式下工作，中央处理单元132必须设定交换器 芯片131执行划分虚拟局域网络的工作，以令交换器芯片131被划分为第一虚拟局域网络 (VLAN#1)端1313与第二虚拟局域网络(VLAN#2)端1314 (其逻辑划分线如L1所示)，进而 使广域网络接口 1311与多个局域网络接口 1312分别被设定属于第一虚拟局域网络端1313 与第二虚拟局域网络端1314。再则，互联网传输的数据单位，通常分为多播型(Multicast)封包与单播型 (Unicast)封包等型态的封包；其中单播型封包是以一对一的方式传输，如广域网络端11 的单播型封包即经由网络装置13后被传送至局域网络端12的特定计算机121 ；而多播型 封包是以一对多的方式传输，如广域网络端11的多播型封包即经由网络装置13传送至局 域网络端12的特定的多台计算机121。此外，数据封包的传输路径都通过中央处理单元132 记录于一转发表1315中，数据封包再依据该转发表而被传输至目的地址。需特别说明的是，在多媒体与网络蓬勃发展的现今，多媒体影音数据传送的流通 量大且频繁，若在网络上进行影音广播行为，极容易占据整个网络的频宽而使其瘫痪，因此 以多播型封包的传送技术针对特定的多台计算机传送多媒体影音文件等数据是最有效率 的方法；另一方面，网络装置13为了将多播型封包由广域网络端11传送至局域网络端12， 须执行互联网群组管理协议(IGMP)的探听(snooping)机制，互联网群组管理协议探听工 作于互联网协议(IP，InternetProtocol)的第三层，用以探听广域网络端11与局域网络 端12的多台计算机121之间传送的IGMP询问(query)封包、IGMP报告(import)封包以 及IGMP离开(leave)封包而获知多播组成员关系，中央处理单元132则分析、计算与处理 通过网络装置13的IGMP询问封包、报告封包以及离开封包的数据信息，而获得多播型封包 的传输路径，并将其记录于转发表1315中。因此，在上述网络地址转换工作模式的现有做法中，当数据封包通过网络装置13 从广域网络端11被传送至局域网络端12时，无论是多播型封包或是单播型封包，其传输路
3径皆为从广域网络接口 11进入第一虚拟局域网络端1313，又由第一虚拟局域网络端1313 被传送至中央处理单元132(如图1所示的数据流方向Dl)，再由中央处理单元132被传 送至第二虚拟局域网络端1314(如图1所示的数据流方向D2)，最后从多个局域网络接口 1312进入相对应的计算机121 ；相对地，无论是多播型封包或是单播型封包，当欲经过网络 装置13而从局域网络端12被传送至广域网络端11时，则以上述路径的相反路径进行传 送。现有做法的缺点在于，受限于中央处理单元132具有一定的流量限制，在现有网 络装置13中，不论何种类型的数据封包，因其传输路径都必须通过中央处理单元132，如此 明显将造成中央处理单元132的流量负担，而增加数据封包的传输延迟；甚至因此造成中 央处理单元来不及转发数据封包而将其丢弃。
实用新型内容本实用新型要解决的技术问题在于，针对现有技术存在的上述不足，提供一种能 够有效降低中央处理单元的流量负担、提升多播封包传输速率的网络装置。本实用新型解决其技术问题所采用的技术方案是提供一种网络装置，用于在网络 地址转换工作模式下将一数据封包由一广域网络端传送至一局域网络端，该网络装置包括 交换器芯片、转发表以及中央处理单元，其中该交换器芯片包括与该广域网络端连通的至 少一广域网络接口、与该局域网络端连通的多个局域网络接口、第一连接端口以及第二连 接端口 ；该转发表储存该数据封包的传送路径信息的转发表；该中央处理单元将该数据封 包的传送路径信息记录于该转发表，并根据该网络装置提供的网络地址转换功能而将该交 换器芯片逻辑划分为至少第一虚拟局域网络端与第二虚拟局域网络端，以使该广域网络接 口与该第一连接端口被设定属于该第一虚拟局域网络端的成员，该第二连接端口被设定属 于该第二虚拟局域网络端的成员，而该多个局域网络接口被设定同时属于该第一虚拟局域 网络端与该第二虚拟局域网络端的成员；其中，该数据封包为单播封包、多播封包或广播封 包，该网络装置在位于该广域网络端的该数据封包为多播封包且由该广域网络接口进入该 网络装置时，依据该转发表直接将该数据封包由该广域网络接口传送至相对应的该多个局 域网络接口。该网络装置在位于该广域网络端的该数据封包为单播封包且由该广域网络接口 进入该网络装置时，先将该数据封包由该广域网络接口经由该第一连接端口传送至该中央 处理单元，再依据该转发表将该数据封包由该中央处理单元经由该第二连接端口传送至该 多个局域网络接口的相对应接口。该网络装置在位于该广域网络端的该数据封包为广播封包且由该广域网络接口 进入该网络装置时，先将该数据封包由该广域网络接口经由该第一连接端口传送至该中央 处理单元，再由该中央处理单元直接向该广域网络端对该数据封包作响应。该多播封包的传送路径信息是利用互联网群组管理协议的探听机制而获得。来自于该广域网络端且由该广域网络接口接收的该数据封包由该交换器芯片添 加使该数据封包被传送至属于该第一虚拟局域网络端的成员中的该第一连接端口或该多 个局域网络接口的第一虚拟局域网络标签。来自于该中央处理单元且由该第一连接端口接收的该数据封包由该交换器芯片
4添加使该数据封包可被传送至属于该第一虚拟局域网络端的成员中的该广域网络接口或 该多个局域网络接口的第一虚拟局域网络标签。来自于该中央处理单元且由该第二连接端口接收的该数据封包由该交换器芯片 添加使该数据封包可被传送至属于该第二虚拟局域网络端的成员中的该多个局域网络接 口的第二虚拟局域网络标签。来自于该局域网络端且由该多个局域网络接口接收的该数据封包由该交换器芯 片添加使该数据封包可被传送至属于该第二虚拟局域网络端的成员中的该第二连接端口 的第二虚拟局域网络标签。所述的网络装置为IP分享器。本实用新型并非全部以传统的路径来传送广域网络端的数据封包，而是依据数据 封包的类型参照转发表进行转发，特别是将多播封包直接由广域网络端传送到局域网络端 的相对应的计算机，其路径不再经过中央处理单元，此将有效降低中央处理单元的流量负 担；且令多播封包的传送速率不受限于中央处理单元的处理能力(约可达IGbps以上)，从 而得到有效提升，显然可为用户带来更大的网络效能。
图1为现有网络通信系统的示意图。图2为本实用新型较佳实施例网络装置的示意图。图3为本实用新型较佳实施例的广域网络接口、第一连接端口、第二连接端口以 及多个局域网络接口的虚拟局域网络配置关系表。
具体实施方式
请参阅图2，其为本实用新型较佳实施例的网络装置的示意图。其中，位于网络通 信系统2中的网络装置23，其一端与广域网络(WAN)端21连接，另一端与局域网络(LAN) 端22连接，且局域网络端22具有多台计算机221 ；如此，网络装置23用以将广域网络端21 的数据封包传送至局域网络端22的多台计算机221。再则，网络装置23包括交换器芯片231、转发表233以及中央处理单元232 ；其中， 交换器芯片231具有一广域网络接口 2311、多个局域网络接口 2312、第一连接端口 Pl以及 第二连接端口 P2，广域网络接口 2311连通于广域网络端21，多个局域网络接口 2312连通 于局域网络端22，而第一连接端口 Pl与第二连接端口 P2则分别连通于中央处理单元232， 此外，被传送的数据封包可为一单播(Unicast)封包、一多播(Multicast)封包或一广播 (Broadcast)封包，其传送的路径通过中央处理单元232记录于转发表233中，且无论是何 种型态的数据封包都可由多个局域网络接口 2312中的任一局域网络接口 2312被传输至多 个局域网络接口 2312中的另一任一局域网络接口 2312。以本实施例而言，网络装置23为一 IP (Internet Protocol)分享器，因此提供了 网络地址转换(NAT)功能而使得网络装置23在广域网络端21的真实IP位置可由局域网 络端22的多台计算机221共享，其共享的方式是将真实IP位置规划为多个虚拟IP位置， 使每一局域网络端21的计算机221都具有一虚拟IP位置。为了实现网络地址转换(NAT)功能，中央处理单元232以逻辑划分的方式设定交
5换器芯片231执行划分多个虚拟局域网络的工作，本较佳实施例中将交换器芯片231逻辑 划分为第一虚拟局域网络(VLAN#1)端2313与第二虚拟局域网络(VLAN#2)端2314(其逻 辑划分线如L2所示)，使得广域网络接口 2311、第一连接端口 P1、第二连接端口 P2以及多 个局域网络接口 2312的配置关系如图3所示。图3为广域网络接口、第一连接端口 P1、第二连接端口 P2以及多个局域网络接口 2312的虚拟局域网络配置关系表。广域网络接口 2311与第一连接端口 P1被设定属于第 一虚拟局域网络端2313的成员，且第二连接端口 P2被设定属于第二虚拟局域网络端2314 的成员，而多个局域网络接口 2312被设定同时属于第一与第二虚拟局域网络端2313、2314 的成员。再者，图3中的字段A中说明来自于广域网络端21且由广域网络接口 2311接收 的数据封包会被交换器芯片231加上一第一虚拟局域网络标签，而使数据封包可被传送至 属于第一虚拟局域网络端2313的成员中的第一连接端口 P1或多个局域网络接口 2312。字段B中说明来自于中央处理单元232且由第一连接端口 P1接收的数据封包亦 会被交换器芯片231加上一第一虚拟局域网络标签，而使数据封包可被传送至属于第一虚 拟局域网络端2313的成员中的广域网络接口 2311或多个局域网络接口 2312。字段C中说明来自于中央处理单元232且由第二连接端口 P2接收的数据封包会 被交换器芯片231加上一第二虚拟局域网络标签，而使数据封包可被传送至属于第二虚拟 局域网络端2314的成员中的多个局域网络接口 2312。字段D中说明来自于局域网络端22且由多个局域网络接口 2312接收的数据封包 亦会被交换器芯片231加上一第二虚拟局域网络标签，而使数据封包可被传送至属于第二 虚拟局域网络端2314的成员中的第二连接端口 P2。接下来依据上述的配置关系表而说明数据封包由广域网络端21传送至局域网络 端22的过程。首先，来自于广域网络端21的数据封包由广域网络接口 2311进入网络装置 23，倘若数据封包为多播封包，则依据转发表233直接将多播封包由广域网络接口 2311传 送至相对应的多个局域网络接口 2312 (如图2所示的数据流方向D3)，而使多播封包被传送 至局域网络端22。倘若数据封包为单播封包，则将单播封包经由第一连接端口 P1传送至中央处理 单元232 (如图2所示的数据流方向D4)，再依据转发表233将单播封包从中央处理单元232 经由第二连接端口 P2传送至多个局域网络接口 2312的相对应接口(如图2所示的数据流 方向D5)，而使单播封包被传送至局域网络端22 ；倘若数据封包为广播封包，则将广播封包 经由第一连接端口 P1传送至中央处理单元232 (如图2所示的数据流方向D4)，再由中央处 理单元232直接向广域网络端21对广播封包作响应。至于多播封包的传送路径是利用互联网群组管理协议(IGMP)的探听(snooping) 机制而获得，IGMP是一种通信协议，主要用于管理互联网协议中多播组的成员关系，广域网 络端21的路由器(router)可利用IGMP来判断与其相连的网段中是否存在多播组的成员， 以本较佳实施例而言即得知局域网络端22的多台计算机221中是否有希望加入或离开多 播组的计算机，再将多播封包传送至加入多播组的计算机。其中，探听机制是广域网络端21的路由器通过网络装置23将IGMP询问(query) 封包发送到局域网络端22的多台计算机221中，欲加入多播组的计算机再发送IGMP报告(report)封包，使其通过网络装置23传送至广域网络端21的路由器而加入多播组，当然， 局域网络端22的计算机221亦可主动发送IGMP报告(import)封包给广域网络端21的路 由器而成为多播组的成员。特别说明的是，中央处理单元232通过通过它的IGMP询问封包 以及IGMP报告封包而获得多播封包的传送路径，并将其记录于转发表233中。除此之外， 多播封包并不限定仅符合IGMP的通信协议，任何利用较低阶层的信息来获得多播封包的 传送路径亦属于本实用新型的应用范畴。综合以上的说明，广域网络端21的数据封包于本实用新型中并非全部以传统的 路径传送，而是依据转发表233将多播封包直接由广域网络端21传送到局域网络端22的 相对应的计算机221，其路径不再经过中央处理单元232，此将有效降低中央处理单元232 的流量负担。以可带来的效果而言，若依照传统路径传送数据封包，其多播封包的传送速率会 受限于中央处理单元232的处理能力(仅约为70Mbps)，但若使用本实用新型的网络装置 23，多播封包的传送速率则不会受限于中央处理单元232的处理能力(约可达IGbps以 上)，因此显然可为用户带来更大的网络效能；举例来说，若用户通过本实用新型的网络装 置23来观看网络电视，将会更加流畅、平顺。以上所述仅为本实用新型的较佳实施例，并非用以限定本实用新型的实施范围， 因此凡其它未脱离本实用新型所揭示的精神下所完成的等效改变或修饰，均应包含在本实 用新型的保护范围内。
权利要求一种网络装置，用于在网络地址转换工作模式下将一数据封包由一广域网络端传送至一局域网络端，其特征在于，包括交换器芯片，其包括与该广域网络端连通的至少一广域网络接口、与该局域网络端连通的多个局域网络接口、第一连接端口以及第二连接端口；储存该数据封包的传送路径信息的转发表；以及将该数据封包的传送路径信息记录于该转发表的中央处理单元，该中央处理单元根据该网络装置提供的网络地址转换功能而将该交换器芯片逻辑划分为至少第一虚拟局域网络端与第二虚拟局域网络端，以使该广域网络接口与该第一连接端口被设定属于该第一虚拟局域网络端的成员，该第二连接端口被设定属于该第二虚拟局域网络端的成员，而该多个局域网络接口被设定同时属于该第一虚拟局域网络端与该第二虚拟局域网络端的成员；其中，该数据封包为单播封包、多播封包或广播封包，该网络装置在位于该广域网络端的该数据封包为多播封包且由该广域网络接口进入该网络装置时，依据该转发表直接将该数据封包由该广域网络接口传送至相对应的该多个局域网络接口。
2.如权利要求1所述的网络装置，其特征在于该网络装置在位于该广域网络端的该 数据封包为单播封包且由该广域网络接口进入该网络装置时，先将该数据封包由该广域网 络接口经由该第一连接端口传送至该中央处理单元，再依据该转发表将该数据封包由该中 央处理单元经由该第二连接端口传送至该多个局域网络接口的相对应接口。
3.如权利要求1所述的网络装置，其特征在于该网络装置在位于该广域网络端的该 数据封包为广播封包且由该广域网络接口进入该网络装置时，先将该数据封包由该广域网 络接口经由该第一连接端口传送至该中央处理单元，再由该中央处理单元直接向该广域网 络端对该数据封包作响应。
4.如权利要求1所述的网络装置，其特征在于该多播封包的传送路径信息是利用互 联网群组管理协议的探听机制而获得。
5.如权利要求1所述的网络装置，其特征在于来自于该广域网络端且由该广域网络 接口接收的该数据封包由该交换器芯片添加使该数据封包被传送至属于该第一虚拟局域 网络端的成员中的该第一连接端口或该多个局域网络接口的第一虚拟局域网络标签。
6.如权利要求1所述的网络装置，其特征在于来自于该中央处理单元且由该第一连 接端口接收的该数据封包由该交换器芯片添加使该数据封包可被传送至属于该第一虚拟 局域网络端的成员中的该广域网络接口或该多个局域网络接口的第一虚拟局域网络标签。
7.如权利要求1所述的网络装置，其特征在于来自于该中央处理单元且由该第二连 接端口接收的该数据封包由该交换器芯片添加使该数据封包可被传送至属于该第二虚拟 局域网络端的成员中的该多个局域网络接口的第二虚拟局域网络标签。
8.如权利要求1所述的网络装置，其特征在于来自于该局域网络端且由该多个局域 网络接口接收的该数据封包由该交换器芯片添加使该数据封包可被传送至属于该第二虚 拟局域网络端的成员中的该第二连接端口的第二虚拟局域网络标签。
9.如权利要求1所述的网络装置，其特征在于为IP分享器。
专利摘要本实用新型涉及一种网络装置，用于在网络地址转换工作模式下将一数据封包由一广域网络端传送至一局域网络端。该网络装置至少包括中央处理单元与交换器芯片，且交换器芯片具有至少一广域网络接口与多个局域网络接口，本实用新型是将多播封包直接由广域网络接口传送至相对应的多个局域网络接口，其传送路径不须经由中央处理单元，可有效提升多播封包的传输速率。
文档编号H04L12/46GK201629764SQ201020154418
公开日2010年11月10日 申请日期2010年4月7日 优先权日2010年4月7日
发明者傅昌五 申请人:康联讯科技股份有限公司