專利名稱：通道化stm-1接入分發(fā)方法與系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)數(shù)據(jù)接入分發(fā)方法與系統(tǒng)，具體涉及一種通道化 STM-I (Synchronous Transport Module 1,同步傳輸模塊1級)網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)提取處理分發(fā)方法與系統(tǒng)。
背景技術(shù)：
近十年來，我國在網(wǎng)絡(luò)方面發(fā)展迅猛，電子政務(wù)、電子商務(wù)、電子娛樂、企業(yè)信息化等迅速發(fā)展，網(wǎng)絡(luò)已經(jīng)逐步滲透到社會、日常生活的各個(gè)方面。但隨之而來的計(jì)算機(jī)病毒、 黑客、信息間諜、非法內(nèi)容等的泛濫，對政府、企事業(yè)單位互聯(lián)網(wǎng)的應(yīng)用構(gòu)成了重大安全威脅，構(gòu)建相應(yīng)的安全設(shè)備成為重中之重，而網(wǎng)絡(luò)接入及數(shù)據(jù)提取是首先要解決的問題。傳統(tǒng)網(wǎng)絡(luò)安全監(jiān)測在企業(yè)出口通常是10/100/1000M(Million，百萬)以太網(wǎng)環(huán)境接入，而全網(wǎng)安全大多在骨干網(wǎng)出口，位于路由器和傳輸設(shè)備之間進(jìn)行接入，通常為連續(xù)級聯(lián)方式(非通道化)的SDH(Synchronous Digital Hierarchy，同步數(shù)字系列)網(wǎng)絡(luò)，接入設(shè)備將獲取的數(shù)據(jù)處理后分發(fā)轉(zhuǎn)發(fā)給后臺安全模塊進(jìn)行處理。這些接入方式目前發(fā)展比較成熟，但隨著MSTP (Multi-Service Transport Platform，多業(yè)務(wù)傳送平臺)的部署和發(fā)展，大型企業(yè)或者各類跨區(qū)域的專網(wǎng)或無線傳輸?shù)壤猛ǖ阑夹g(shù)可透明承載多種協(xié)議且?guī)捒伸`活分配的特點(diǎn)，紛紛實(shí)現(xiàn)分布式虛擬專網(wǎng)。這給網(wǎng)絡(luò)安全監(jiān)測帶來接入困難，解決通道化SDH 網(wǎng)絡(luò)接入，特別是應(yīng)用較廣的網(wǎng)絡(luò)，比如通道化STM-I網(wǎng)絡(luò)，成為保障相關(guān)網(wǎng)絡(luò)安全的重中之重。目前使用的方法，一種是直接采用具有類似MSTP功能的傳輸設(shè)備作為旁路接入， 但這種方法成本高，同時(shí)不能有效應(yīng)對類似LCAS (Link Capacity Adjustment Scheme，鏈路容量調(diào)整機(jī)制)的帶協(xié)商自動調(diào)節(jié)帶寬的協(xié)議，且不帶有通常的五元組過濾及內(nèi)容過濾部分。另一種為專用板卡。文獻(xiàn)“STM-1通道化與非通道化接口卡的實(shí)現(xiàn)”(《通信技術(shù)》，2007年第11期，第40卷)披露的接口插卡實(shí)現(xiàn)了針對通道化STM-I網(wǎng)絡(luò) ATM (Asynchronous Transfer Mod，異步傳輸模式)相關(guān)協(xié)議的處理，但該卡主要是采用多片 ASIC (Application Specific Intergrated Circuits，專用集成電路芯片)通過專用包接口互聯(lián)構(gòu)成，單卡只支持單個(gè)光口接入模塊及僅支持ATM協(xié)議，雖然可適用 TD-SCDMA (Time Division-Synchronous Code Division MultipleAccess，時(shí)分同步石馬分多址接入)簡單網(wǎng)絡(luò)環(huán)境下的安全監(jiān)測使用，但總的來說系統(tǒng)靈活度及集成度較低，不能有效滿足復(fù)雜網(wǎng)絡(luò)環(huán)境分光旁路情況下多端口及多種協(xié)議環(huán)境靈活接入的需求。且該板塊主要適應(yīng)收發(fā)雙工方式，而網(wǎng)絡(luò)安全監(jiān)測應(yīng)用僅需工作在單收方式，需要在單收情況下能提取有效應(yīng)用數(shù)據(jù)，所以不能有效應(yīng)用于廣泛的通道化STM-I網(wǎng)絡(luò)網(wǎng)絡(luò)安全監(jiān)測領(lǐng)域。文獻(xiàn) “一種密集通道多協(xié)議傳輸技術(shù)的硬件設(shè)計(jì)與實(shí)現(xiàn)”(《計(jì)算機(jī)工程與科學(xué)》，2007年第四卷第5期)披露的是實(shí)現(xiàn)通道化STM-I環(huán)境接入通信的板卡，但該板塊主要還是用于雙工正常通信使用，不能有效應(yīng)用于旁路式只收不發(fā)的接入環(huán)境。
5
由此可見，隨著通道化技術(shù)的應(yīng)用推廣，對接入分發(fā)設(shè)備的接入密度、多種承載協(xié)議情況下的接入及數(shù)據(jù)提取過濾能力，以及設(shè)備的靈活性、可升級性都提出了更高的要求， 而現(xiàn)有解決方式難以有效解決。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是提供一種通道化STM-I接入分發(fā)方法和系統(tǒng)，該方法和系統(tǒng)能滿足復(fù)雜網(wǎng)絡(luò)環(huán)境分光旁路情況下多端口及多種協(xié)議環(huán)境靈活接入的需求，并實(shí)現(xiàn)數(shù)據(jù)的提取、過濾和分發(fā)。為解決上述技術(shù)問題，本發(fā)明的技術(shù)方案如下一種通道化STM-I接入分發(fā)方法，包括以下步驟將多路通道化STM-I網(wǎng)絡(luò)的光信號分別轉(zhuǎn)換為電信號；恢復(fù)電信號的數(shù)據(jù)時(shí)鐘；將電信號還原為STM-I的SDH幀結(jié)構(gòu)，然后從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)中提取SDH高階及低階通道開銷信息，并將SDH高階及低階通道開銷信息打包為以太網(wǎng)數(shù)據(jù)包，同時(shí)從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)內(nèi)解復(fù)用，提取 63個(gè)El通道中承載的原始數(shù)據(jù)信息，然后將原始數(shù)據(jù)信息打包為一個(gè)以太網(wǎng)數(shù)據(jù)格式的巨型幀；發(fā)送以太網(wǎng)數(shù)據(jù)包和巨型幀；接收以太網(wǎng)數(shù)據(jù)包和巨型幀，并分別從以太網(wǎng)數(shù)據(jù)包和巨型幀恢復(fù)SDH高階及低階通道開銷信息和63個(gè)El通道中承載的原始數(shù)據(jù)信息；從 SDH高階及低階通道開銷信息提取SDH鏈路狀態(tài)信息；根據(jù)El通道的不同配置，從原始數(shù)據(jù)信息提取原始數(shù)據(jù)流，所述原始數(shù)據(jù)流包括語音數(shù)據(jù)和純數(shù)據(jù)；根據(jù)協(xié)議類型，從包括純數(shù)據(jù)的原始數(shù)據(jù)流提取IP數(shù)據(jù)包；將多個(gè)過濾規(guī)則與語音數(shù)據(jù)和IP數(shù)據(jù)包匹配，并根據(jù)匹配結(jié)果對語音數(shù)據(jù)和IP數(shù)據(jù)包進(jìn)行過濾分發(fā)處理，各所述過濾規(guī)則包括過濾項(xiàng)和相應(yīng)的過濾操作，所述過濾項(xiàng)包括目的端口，所述過濾操作包括丟棄及按目標(biāo)轉(zhuǎn)發(fā)；將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包封裝為以太網(wǎng)包，再在該以太網(wǎng)包外部封裝語音數(shù)據(jù)和IP數(shù)據(jù)包需要輸出的目的端口信息；以及接收以太網(wǎng)包，并將以太網(wǎng)包從過濾規(guī)則包括的目的端口發(fā)出。在上述方法中，若各El通道配置為獨(dú)立通道，則將從不同STM-I接口進(jìn)來的不同 El通道的原始數(shù)據(jù)信息分別進(jìn)行緩存，然后從El通道時(shí)隙中提取承載的數(shù)據(jù)，并對該承載的數(shù)據(jù)進(jìn)行拼接以得到原始數(shù)據(jù)流。在上述方法中，若El通道配置為存在虛級聯(lián)，則根據(jù)El通道虛級聯(lián)組參數(shù)，從每個(gè)虛級聯(lián)組的復(fù)幀數(shù)據(jù)中恢復(fù)出所承載的原始數(shù)據(jù)流。 在上述方法中，若El通道配置為存在虛級聯(lián)，且相關(guān)SDH鏈路支持LCAS協(xié)議，則監(jiān)測該鏈路復(fù)幀中的虛級聯(lián)開銷字節(jié)VLI，從中恢復(fù)出LCAS控制包，根據(jù)LCAS控制包中的請求和應(yīng)答確認(rèn)信息，動態(tài)調(diào)整相應(yīng)的El通道虛級聯(lián)組的El通道成員。
根據(jù)本發(fā)明的另一方面，提供一種通道化STM-I接入分發(fā)系統(tǒng)，包括接入單元， 所述接入單元包括多個(gè)通道化STM-I光電信號轉(zhuǎn)換模塊、一個(gè)具有內(nèi)置的內(nèi)存控制器的 FPGA芯片以及所述內(nèi)存控制器控制的第一內(nèi)存，所述多個(gè)通道化STM-I光電信號轉(zhuǎn)換模塊將對應(yīng)的通道化STM-I網(wǎng)絡(luò)的光信號分別轉(zhuǎn)換為電信號接入到所述FPGA芯片，所述FPGA 芯片包括數(shù)據(jù)時(shí)鐘恢復(fù)器、內(nèi)部處理單元和MAC，所述數(shù)據(jù)時(shí)鐘恢復(fù)器完成電信號的數(shù)據(jù)時(shí)鐘恢復(fù)，所述內(nèi)部處理單元將電信號還原為STM-I的SDH幀結(jié)構(gòu)，然后從每個(gè)STM-I接口的 SDH幀結(jié)構(gòu)中提取SDH高階及低階通道開銷信息，并將SDH高階及低階通道開銷信息打包為以太網(wǎng)數(shù)據(jù)包，同時(shí)從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)內(nèi)解復(fù)用，提取63個(gè)El通道中承載的原始數(shù)據(jù)信息，然后將原始數(shù)據(jù)信息打包為一個(gè)以太網(wǎng)數(shù)據(jù)格式的巨型幀，所述內(nèi)部處理單元將以太網(wǎng)數(shù)據(jù)包和巨型幀發(fā)送至MAC，MAC將以太網(wǎng)數(shù)據(jù)包發(fā)送至第一以太網(wǎng)接口，并將巨型幀發(fā)送至第二以太網(wǎng)接口 ；多核處理核心單元，所述多核處理核心單元包括一多核處理器和與所述多核處理器相連的一第二內(nèi)存，所述多核處理器包括有效數(shù)據(jù)提取模塊、 數(shù)據(jù)協(xié)議分析模塊、轉(zhuǎn)發(fā)決策處理模塊、數(shù)據(jù)封裝發(fā)送模塊以及配置管理模塊所述有效數(shù)據(jù)提取模塊分別通過所述第一以太網(wǎng)接口和第二以太網(wǎng)接口接收以太網(wǎng)數(shù)據(jù)包和巨型幀， 并分別從以太網(wǎng)數(shù)據(jù)包和巨型幀恢復(fù)SDH高階及低階通道開銷信息和63個(gè)El通道中承載的原始數(shù)據(jù)信息，從SDH高階及低階通道開銷信息提取SDH鏈路狀態(tài)信息，并根據(jù)El通道的不同配置，從原始數(shù)據(jù)信息提取原始數(shù)據(jù)流，所述原始數(shù)據(jù)流包括語音數(shù)據(jù)和純數(shù)據(jù)，所述有效數(shù)據(jù)提取模塊將包括語音數(shù)據(jù)的原始數(shù)據(jù)流發(fā)送至所述數(shù)據(jù)封裝發(fā)送模塊，將包括純數(shù)據(jù)的原始數(shù)據(jù)流發(fā)送至所述數(shù)據(jù)協(xié)議分析模塊；所述數(shù)據(jù)協(xié)議分析模塊根據(jù)協(xié)議類型從包括純數(shù)據(jù)的原始數(shù)據(jù)流提取IP數(shù)據(jù)包；所述轉(zhuǎn)發(fā)決策處理模塊將多個(gè)過濾規(guī)則與語音數(shù)據(jù)和IP數(shù)據(jù)包匹配，并根據(jù)匹配結(jié)果對語音數(shù)據(jù)和IP數(shù)據(jù)包進(jìn)行過濾分發(fā)處理，各所述過濾規(guī)則包括過濾項(xiàng)和相應(yīng)的過濾操作，所述過濾項(xiàng)包括目的端口，所述過濾操作包括丟棄及按目標(biāo)轉(zhuǎn)發(fā)，并與數(shù)據(jù)匹配的過濾規(guī)則的過濾操作為按目標(biāo)轉(zhuǎn)發(fā)，則將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包發(fā)送至所述數(shù)據(jù)封裝發(fā)送模塊；所述數(shù)據(jù)封裝發(fā)送模塊將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包封裝為以太網(wǎng)包，再在該以太網(wǎng)包外部封裝數(shù)據(jù)包需要輸出的目的端口信息；以及交換輸出單元以太網(wǎng)包，所述交換輸出單元包括交換模塊和多個(gè)光模塊，所述交換模塊通過第三以太網(wǎng)接口和所述多核處理器相連，并通過串行接口分別和所述光模塊相連，各所述光模塊連接一個(gè)千兆光口，所述交換輸出單元從所述數(shù)據(jù)封裝發(fā)送模塊接收以太網(wǎng)包，并將以太網(wǎng)包從過濾規(guī)則包括的目的端口發(fā)出；且所述配置管理模塊通過本地管理總線對所述接入單元和交換輸出單元進(jìn)行管理，并接收通過串口由手工輸入的配置管理信息，對所述接入單元及交換輸出單元進(jìn)行初始化，配置過濾規(guī)則和參數(shù)。本發(fā)明具有如下優(yōu)點(diǎn)(1)采用高速多核處理器通過軟件方式直接處理底層El封裝協(xié)議，使得更能靈活應(yīng)對不同協(xié)議接入環(huán)境(包括私有協(xié)議)，同時(shí)又可覆蓋應(yīng)用層網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)處理需求，比如數(shù)據(jù)過濾轉(zhuǎn)發(fā)等，滿足網(wǎng)絡(luò)安全領(lǐng)域接入需求；(2)采用 FPGA實(shí)現(xiàn)通道化STM-I中原始El通道數(shù)據(jù)獲取，并通過封裝為標(biāo)準(zhǔn)以太網(wǎng)數(shù)據(jù)包形式，發(fā)送給多核處理器進(jìn)行處理，這樣的結(jié)構(gòu)比采用專用包接口更便于實(shí)現(xiàn)多路分布式接入，通過以太網(wǎng)匯總后集中處理的架構(gòu)，便于實(shí)現(xiàn)大規(guī)模分布式旁路接入集中處理，也更容易實(shí)現(xiàn)高密度旁路接入；(3)在通道化STM-I線路實(shí)施旁路監(jiān)測時(shí)，對于El虛級聯(lián)網(wǎng)絡(luò)環(huán)境下， 特別是支持LCAS協(xié)議情況下，實(shí)現(xiàn)了數(shù)據(jù)完整獲取。本發(fā)明提出的通道化STM-I接入分發(fā)系統(tǒng)能夠?qū)崿F(xiàn)對通道化STM-I網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)數(shù)據(jù)的線速無遺漏獲取，充分利用高速多核處理器的靈活性，既有效應(yīng)對解決了復(fù)雜接入層面的協(xié)議多樣性，又可兼顧網(wǎng)絡(luò)安全數(shù)據(jù)處理的需求，同時(shí)支持接口的靈活可擴(kuò)充，滿足了接入高密度的需求，很好解決了邊緣接入層面網(wǎng)絡(luò)環(huán)境下對安全應(yīng)用接入的需求，適用于邊緣接入層面通道化STM-I的網(wǎng)絡(luò)監(jiān)測、入侵檢測、流量統(tǒng)計(jì)、內(nèi)容審計(jì)等多種安全應(yīng)用的實(shí)施。同時(shí)，本發(fā)明的通道化STM-I接入分發(fā)系統(tǒng)具備新協(xié)議的柔性擴(kuò)充能力。


圖1是根據(jù)本發(fā)明的一個(gè)當(dāng)前優(yōu)選實(shí)施例構(gòu)造的通道化STM-I接入分發(fā)系統(tǒng)的結(jié)構(gòu)示意圖；圖2是圖1中的接入單元的結(jié)構(gòu)示意圖；圖3是圖2中的FPGA器件LFE2N3的內(nèi)部處理單元的功能示意圖；圖4是圖1中的多核處理核心單元的結(jié)構(gòu)示意圖；圖5是圖1中的交換輸出單元的結(jié)構(gòu)示意圖。
具體實(shí)施例方式下面根據(jù)附圖，給出本發(fā)明的一個(gè)當(dāng)前優(yōu)選實(shí)施例，并予以詳細(xì)描述，使能更好地理解本發(fā)明的功能、特點(diǎn)。如圖1所示，本發(fā)明的通道化STM-I接入分發(fā)系統(tǒng)包括接入單元、多核處理核心單元及交換輸出單元。如圖2所示，接入單元包括多個(gè)通道化STM-I光電信號轉(zhuǎn)換模塊、一個(gè)具有內(nèi)置的內(nèi)存控制器的FPGA(Field-programmable Gate Array，可編程邏輯門陣列)芯片以及該內(nèi)存控制器控制的用于緩存中間數(shù)據(jù)的內(nèi)存。FPGA芯片內(nèi)置的內(nèi)存控制器可為DDRII (Double Data Rate 2，雙倍數(shù)據(jù)傳輸速率第二代方案)內(nèi)存控制器，其控制的內(nèi)存可為USMb DDRII (型號例如EM58128)內(nèi)存。各STM-I光電信號轉(zhuǎn)換模塊(型號例如SFP-3412)分別將對應(yīng)的通道化STM-I網(wǎng)絡(luò)的155M光信號轉(zhuǎn)換為串行電信號接入到FPGA芯片(型號例如 LFE2N3)。FPGA芯片則完成串行電信號的數(shù)據(jù)時(shí)鐘恢復(fù)，由內(nèi)部處理單元從通道化STM-I網(wǎng)絡(luò)物理信號中提取SDH高階及低階通道開銷信息，并獲取原始數(shù)據(jù)信息，且將高階及低階通道開銷信息和原始數(shù)據(jù)信息分別封裝為以太網(wǎng)數(shù)據(jù)包格式，最后通過千兆MAC發(fā)送到兩個(gè)千兆以太網(wǎng)串行接口。如圖3所示，F(xiàn)PGA內(nèi)部處理單元主要完成數(shù)據(jù)的提取及封裝。首先將電信號根據(jù) SDH規(guī)范還原為STM-I的SDH幀結(jié)構(gòu)，然后根據(jù)SDH復(fù)用規(guī)范，從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)中提取SDH高階及低階通道開銷信息。這些開銷信息直接打包為以太網(wǎng)數(shù)據(jù)包，并通過一個(gè)千兆以太網(wǎng)串行接口發(fā)送給多核處理核心單元，用于顯示SDH鏈路狀態(tài)，比如SDH鏈路的通斷、SDH鏈路是否存在誤碼等。同時(shí)從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)內(nèi)解復(fù)用，提取 63個(gè)El (E系列歐洲標(biāo)準(zhǔn)，30路脈碼調(diào)制)通道中承載的原始數(shù)據(jù)信息，然后將這些信息打包為一個(gè)以太網(wǎng)數(shù)據(jù)格式的巨型幀，通過另一個(gè)千兆以太網(wǎng)串行接口發(fā)送給多核處理核心單元。以太網(wǎng)的MAC(Media Access Control，介質(zhì)訪問控制)地址內(nèi)添加了數(shù)據(jù)包的來源端口(來自哪個(gè)STM-I接口 )、到達(dá)時(shí)間等信息，便于多核處理器根據(jù)業(yè)務(wù)需要進(jìn)行處理。如圖4所示，多核處理核心單元包括多核處理器和與該多核處理器相連的一內(nèi)存，接入單元的FPGA芯片通過以太網(wǎng)串行接口同多核處理器相連。在本實(shí)施例中，該內(nèi)存大小為8(ib(Gigabit，千兆位)，多核處理器型號例如0C5612。多核處理核心單元完成數(shù)據(jù)提取、協(xié)議分析處理、轉(zhuǎn)發(fā)決策，并按要求封裝為以太網(wǎng)數(shù)據(jù)包格式，最后通過 XAUI (IOGigabit Attachment Unit hterface，10千兆連接單元接口)接口轉(zhuǎn)發(fā)到交換輸出單元。整個(gè)系統(tǒng)的配置管理，如接口參數(shù)和過濾規(guī)則輸入、系統(tǒng)狀態(tài)信息輸出和接入單元
8及交換輸出單元的初始化由多核處理器承擔(dān)。多核處理器接收以太網(wǎng)數(shù)據(jù)包和巨型幀，并分別從以太網(wǎng)數(shù)據(jù)包和巨型幀恢復(fù) SDH高階及低階通道開銷信息和63個(gè)El通道中承載的原始數(shù)據(jù)信息。然后從SDH高階及低階通道開銷信息提取SDH鏈路狀態(tài)信息，用于反映SDH網(wǎng)絡(luò)狀態(tài)，同時(shí)對63個(gè)El通道數(shù)據(jù)分別進(jìn)行緩存，然后根據(jù)配置的協(xié)議進(jìn)行底層協(xié)議分析(若涉及自動協(xié)商的協(xié)議，比如 LCAS，則分析當(dāng)前帶寬分配后，根據(jù)分配的帶寬再進(jìn)行協(xié)議分析)，從通道底層數(shù)據(jù)中提取有用數(shù)據(jù)，包括語音數(shù)據(jù)及IPdnternet Protocol，網(wǎng)絡(luò)之間互連的協(xié)議)數(shù)據(jù)包等，然后提取數(shù)據(jù)的相關(guān)屬性(比如數(shù)據(jù)類型，包括是語音數(shù)據(jù)還是純數(shù)據(jù)，數(shù)據(jù)來源端口，指來源于哪個(gè)STM-I接口，等等屬性)及有用字段(比如IP五元組等)和預(yù)設(shè)的過濾規(guī)則進(jìn)行匹配，根據(jù)匹配結(jié)果進(jìn)行轉(zhuǎn)發(fā)決策，直接丟棄或轉(zhuǎn)發(fā)。若轉(zhuǎn)發(fā)，則加上匹配后的轉(zhuǎn)發(fā)信息(比如命中的規(guī)則號，需要轉(zhuǎn)發(fā)的目的端口等信息)后封裝為與交換輸出單元分發(fā)協(xié)議相符的以太網(wǎng)包發(fā)送給交換輸出單元。如圖4所示，多核處理器包括有效數(shù)據(jù)提取模塊、數(shù)據(jù)協(xié)議分析模塊、轉(zhuǎn)發(fā)決策處理模塊、數(shù)據(jù)封裝發(fā)送模塊以及配置管理模塊有效數(shù)據(jù)提取模塊根據(jù)每個(gè)STM-I接口中El通道的不同配置進(jìn)行數(shù)據(jù)的解析獲取。通道配置主要是兩種第一種，各El通道為獨(dú)立通道；第二種，El通道存在VC(VirtUal Concatenation，虛級聯(lián))。對于第一種配置情況，將從不同STM-1接口進(jìn)來的不同El通道的原始數(shù)據(jù)信息分別進(jìn)行緩存，然后根據(jù)El幀格式(主要是成幀、成復(fù)幀和不成幀三種)， 依據(jù)相應(yīng)國際標(biāo)準(zhǔn)規(guī)范從El通道時(shí)隙中提取承載的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行拼接以得到原始數(shù)據(jù)流。若時(shí)隙中是語音數(shù)據(jù)，則緩存一定數(shù)量后直接標(biāo)簽上語音數(shù)據(jù)及數(shù)據(jù)來源，時(shí)間等相關(guān)信息后，打包轉(zhuǎn)發(fā)到轉(zhuǎn)發(fā)決策處理模塊；若是純數(shù)據(jù)，則將純數(shù)據(jù)恢復(fù)為原始數(shù)據(jù)流后轉(zhuǎn)發(fā)給數(shù)據(jù)協(xié)議分析模塊。對于第二種配置情況，則根據(jù)手工預(yù)先配置的El通道虛級聯(lián)組參數(shù)(哪些El通道屬于同一個(gè)虛級聯(lián)組)，依據(jù)映射規(guī)范，從每個(gè)虛級聯(lián)組的復(fù)幀數(shù)據(jù)中恢復(fù)出所承載的原始數(shù)據(jù)流，若相關(guān)SDH鏈路支持LCAS協(xié)議，則需監(jiān)測該鏈路復(fù)幀中的虛級聯(lián)開銷字節(jié) VLI (Virtual concatenation and LCAS ^formation，虛級聯(lián)和 LCAS 信息)， 從中恢復(fù)出LCAS控制包(需要配置說明存在LCAS該鏈路的來去兩個(gè)方向的分光旁路入口的STM-I接口)，根據(jù)LCAS控制包中的增加虛級聯(lián)組成員/刪除虛級聯(lián)組成員等等這類請求和應(yīng)答確認(rèn)信息，動態(tài)調(diào)整相應(yīng)的El通道虛級聯(lián)組的El通道成員，保證在非人工干預(yù)旁路情況下獲取完整的收發(fā)原始數(shù)據(jù)流。最后原始數(shù)據(jù)流都轉(zhuǎn)發(fā)給了數(shù)據(jù)協(xié)議分析模塊。數(shù)據(jù)協(xié)議分析模塊根據(jù)協(xié)議類型參數(shù)配置，依據(jù)協(xié)議相應(yīng)的國際規(guī)范進(jìn)行IP數(shù)據(jù)包的提取。支持的協(xié)議可包括PPP (Point to Point Protocol，點(diǎn)對點(diǎn)協(xié)議)、HDLC(High level Data Link Control，高級數(shù)據(jù)鏈路控制)、LAPS (Link Access Procedure-SDH, SDH 上的鏈路接入規(guī)程)、GFP (Generic Framing Procedure，通用成幀規(guī)程)等，并可升級擴(kuò)充至ATM (Asynchronous Transfer Mode，異步傳輸模式)等其他協(xié)議。對于PPP、HDLC或 LAPS等，采用通過幀界定符定位方式獲取數(shù)據(jù)幀，并去除PPP、HDLC或LAPS的包頭及校驗(yàn)字節(jié)，得到IP數(shù)據(jù)包。對于GFP主要針對幀映射模式進(jìn)行解析，通過計(jì)算接收到數(shù)據(jù)的幀頭錯(cuò)誤檢驗(yàn)值與數(shù)據(jù)本身比較來實(shí)現(xiàn)幀的定位并獲取數(shù)據(jù)幀，去除GFP的封裝得到IP數(shù)據(jù)包。數(shù)據(jù)協(xié)議分析模塊將得到的IP數(shù)據(jù)包連同數(shù)據(jù)信息(包括數(shù)據(jù)類型，數(shù)據(jù)來源及到達(dá)時(shí)間等)都轉(zhuǎn)發(fā)給后續(xù)的轉(zhuǎn)發(fā)決策處理模塊。
轉(zhuǎn)發(fā)決策處理模塊根據(jù)配置的過濾規(guī)則對進(jìn)來的語音數(shù)據(jù)和IP數(shù)據(jù)包進(jìn)行過濾分發(fā)處理。過濾規(guī)則包括過濾項(xiàng)和相應(yīng)的過濾操作。其中過濾項(xiàng)包括數(shù)據(jù)來源(來源于哪個(gè)STM-I接口)，數(shù)據(jù)類型(語音/數(shù)據(jù))，源IP地址、源IP掩碼、目的IP地址、目的IP掩碼、源端口號、目的端口號、域名地址或其他關(guān)鍵字符串，相應(yīng)的過濾操作包括丟棄及按目標(biāo)轉(zhuǎn)發(fā)。關(guān)鍵字符串例如協(xié)議特征關(guān)鍵字，若協(xié)議為Http (Hypertext Transfer Protocol, 超文本傳輸協(xié)議)，協(xié)議特征關(guān)鍵字可為GET、P0ST等。規(guī)則條數(shù)可根據(jù)需要達(dá)上萬條。若命中多條規(guī)則，則按優(yōu)先級高的規(guī)則執(zhí)行。若沒命中規(guī)則及過濾操作為丟棄，則相應(yīng)語音數(shù)據(jù)和IP數(shù)據(jù)包直接被丟棄。若過濾操作為按目標(biāo)轉(zhuǎn)發(fā)，則將語音數(shù)據(jù)和IP數(shù)據(jù)包及相關(guān)轉(zhuǎn)發(fā)信息(比如命中的規(guī)則號，需要轉(zhuǎn)發(fā)的目的端口等信息)和數(shù)據(jù)信息(包括數(shù)據(jù)類型， 數(shù)據(jù)來源及到達(dá)時(shí)間等)發(fā)給數(shù)據(jù)封裝發(fā)送模塊。數(shù)據(jù)封裝發(fā)送模塊將數(shù)據(jù)包封裝為以太網(wǎng)包，然后根據(jù)轉(zhuǎn)發(fā)信息及數(shù)據(jù)信息，在以太網(wǎng)包頭源MAC地址中添加數(shù)據(jù)來源、到達(dá)時(shí)間等信息，在目的MAC中添加輸出接口(指示該數(shù)據(jù)包來源于該輸出接口)等信息后，根據(jù)轉(zhuǎn)發(fā)接口要求，再在該以太網(wǎng)包外部封裝交換輸出單元的分發(fā)協(xié)議，該協(xié)議承載了數(shù)據(jù)包需要輸出的目的端口信息，然后發(fā)送給交換輸出單元。配置管理模塊通過本地管理總線對接入單元和交換輸出單元進(jìn)行管理，并接收通過串口由手工輸入的配置管理信息，進(jìn)行接入單元及交換輸出單元的初始化，過濾規(guī)則和參數(shù)的配置，SDH鏈路狀態(tài)信息的輸出等基本配置管理功能。如圖5所示，交換輸出單元由以太網(wǎng)交換輸出芯片組承擔(dān)，包括千兆交換模塊(型號例如BM5612)和8個(gè)千兆光模塊(型號例如SFP-1500)。其中，千兆交換模塊通過例如 XAUI的高速以太網(wǎng)接口和多核處理器相3 ，并通過串行接口和千兆光模塊相連，各千兆光模塊連接一個(gè)千兆光口。交換輸出單元收到數(shù)據(jù)包后去除該千兆交換模塊的分發(fā)協(xié)議，然后將內(nèi)部承載的以太網(wǎng)包從過濾規(guī)則要求的目的端口發(fā)出。上述接入分發(fā)系統(tǒng)針對通道化STM-I寬帶網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)接入處理需求， 根據(jù)多核處理器高性能高柔性處理的特點(diǎn)，將傳統(tǒng)多片ASIC (Application Specific Intergrated Circuits，專用集成電路)通過專用包接口互聯(lián)進(jìn)行處理的方式，改為通過 FPGA芯片根據(jù)SDH規(guī)范從物理信號中恢復(fù)SDH數(shù)據(jù)巾貞，然后將提取的SDH高階和低階通道開銷信息，以及從每個(gè)通道化SDH接口上根據(jù)復(fù)用規(guī)范解復(fù)用得到的63個(gè)El通道原始數(shù)據(jù)信息分別封裝進(jìn)不同的以太網(wǎng)包發(fā)送給多核處理器，并通過在以太網(wǎng)MAC地址打不同的標(biāo)簽來標(biāo)識數(shù)據(jù)的來源、到達(dá)時(shí)間等信息，當(dāng)多核處理器收到相關(guān)數(shù)據(jù)包后，根據(jù)不同的El 幀格式定義，包括成幀，成復(fù)幀及不成幀等，以及El鏈路虛級聯(lián)及支持LCAS協(xié)議的El鏈路虛級聯(lián)，依據(jù)相應(yīng)標(biāo)準(zhǔn)規(guī)范提取有用數(shù)據(jù)(包括語音數(shù)據(jù)及純數(shù)據(jù))，對于語音信息可直接根據(jù)轉(zhuǎn)發(fā)要求，封裝為以太網(wǎng)數(shù)據(jù)包后轉(zhuǎn)發(fā)到指定的目的端口，對于純數(shù)據(jù)，根據(jù)具體封裝協(xié)議提取具體封裝協(xié)議中承載的有效數(shù)據(jù)包(一般為IP數(shù)據(jù)包)，然后根據(jù)過濾規(guī)則，或丟棄或重新封裝為以太網(wǎng)格式后轉(zhuǎn)發(fā)到指定的目的端口。通過將SDH原始El通道原始數(shù)據(jù)信息直接封裝為以太網(wǎng)格式轉(zhuǎn)發(fā)給多核處理器，然后由多核處理器處理通道化STM-I承載的具體信息，使得接入分發(fā)系統(tǒng)能更加靈活地適應(yīng)任何不同的STM-I接入環(huán)境，解決了接入分發(fā)系統(tǒng)在旁路式應(yīng)用中需要滿足不同實(shí)際接入環(huán)境的需求。同時(shí)，各類過濾規(guī)則的實(shí)現(xiàn)又兼顧了網(wǎng)絡(luò)安全數(shù)據(jù)處理的需求，通過以太網(wǎng)互聯(lián)這種松耦合結(jié)構(gòu)，更提升了系統(tǒng)的接入密度，降低系統(tǒng)整體的復(fù)雜度，另外系統(tǒng)具備處理語音及數(shù)據(jù)的能力，增強(qiáng)了接入分發(fā)系統(tǒng)在語音數(shù)據(jù)混合傳輸領(lǐng)域的接入能力，使得網(wǎng)絡(luò)安全能在數(shù)據(jù)傳輸及語音傳輸方面一體覆蓋。 顯然，在上述教導(dǎo)下，可能對本發(fā)明進(jìn)行多種修正和變型。例如，可共用一個(gè)千兆接口傳輸數(shù)據(jù)和狀態(tài)，或用兩個(gè)千兆接口分別傳輸數(shù)據(jù)或狀態(tài)。另外，STM-I光電信號轉(zhuǎn)換模塊也可將光信號轉(zhuǎn)換成并行電信號。因此，在所附權(quán)利要求的范圍內(nèi)，本發(fā)明可以以不同于具體描述的方式實(shí)施。
權(quán)利要求
1.一種通道化STM-I接入分發(fā)方法，包括以下步驟(1-1)將多路通道化STM-I網(wǎng)絡(luò)的光信號分別轉(zhuǎn)換為電信號； (1-2)恢復(fù)電信號的數(shù)據(jù)時(shí)鐘；(1-3)將電信號還原為STM-I的SDH幀結(jié)構(gòu)，然后從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)中提取SDH高階及低階通道開銷信息，并將SDH高階及低階通道開銷信息打包為以太網(wǎng)數(shù)據(jù)包， 同時(shí)從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)內(nèi)解復(fù)用，提取63個(gè)El通道中承載的原始數(shù)據(jù)信息， 然后將原始數(shù)據(jù)信息打包為一個(gè)以太網(wǎng)數(shù)據(jù)格式的巨型幀； (1-4)發(fā)送以太網(wǎng)數(shù)據(jù)包和巨型幀；(1-5)接收以太網(wǎng)數(shù)據(jù)包和巨型幀，并分別從以太網(wǎng)數(shù)據(jù)包和巨型幀恢復(fù)SDH高階及低階通道開銷信息和63個(gè)El通道中承載的原始數(shù)據(jù)信息；(1-6)從SDH高階及低階通道開銷信息提取SDH鏈路狀態(tài)信息； (1-7)根據(jù)El通道的不同配置，從原始數(shù)據(jù)信息提取原始數(shù)據(jù)流，所述原始數(shù)據(jù)流包括語音數(shù)據(jù)和純數(shù)據(jù)；(1-8)根據(jù)協(xié)議類型，從包括純數(shù)據(jù)的原始數(shù)據(jù)流提取IP數(shù)據(jù)包； (1-9)將多個(gè)過濾規(guī)則與語音數(shù)據(jù)和IP數(shù)據(jù)包匹配，并根據(jù)匹配結(jié)果對語音數(shù)據(jù)和IP 數(shù)據(jù)包進(jìn)行過濾分發(fā)處理，各所述過濾規(guī)則包括過濾項(xiàng)和相應(yīng)的過濾操作，所述過濾項(xiàng)包括目的端口，所述過濾操作包括丟棄及按目標(biāo)轉(zhuǎn)發(fā)；(1-10)將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包封裝為以太網(wǎng)包，再在該以太網(wǎng)包外部封裝語音數(shù)據(jù)和IP數(shù)據(jù)包需要輸出的目的端口信息；以及(1-11)接收以太網(wǎng)包，并將以太網(wǎng)包從過濾規(guī)則包括的目的端口發(fā)出。
2.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，在所述步驟(1-7) 中，若各El通道配置為獨(dú)立通道，則將從不同STM-I接口進(jìn)來的不同El通道的原始數(shù)據(jù)信息分別進(jìn)行緩存，然后從El通道時(shí)隙中提取承載的數(shù)據(jù)，并對該承載的數(shù)據(jù)進(jìn)行拼接以得到原始數(shù)據(jù)流。
3.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，在所述步驟(1-7) 中，若El通道配置為存在虛級聯(lián)，則根據(jù)El通道虛級聯(lián)組參數(shù)，從每個(gè)虛級聯(lián)組的復(fù)幀數(shù)據(jù)中恢復(fù)出所承載的原始數(shù)據(jù)流。
4.如權(quán)利要求3所述的通道化STM-I接入分發(fā)方法，其特征在于，在所述步驟(1-7) 中，若El通道配置為存在虛級聯(lián)，且相關(guān)SDH鏈路支持LCAS協(xié)議，則監(jiān)測該鏈路復(fù)幀中的虛級聯(lián)開銷字節(jié)VLI，從中恢復(fù)出LCAS控制包，根據(jù)LCAS控制包中的請求和應(yīng)答確認(rèn)信息， 動態(tài)調(diào)整相應(yīng)的El通道虛級聯(lián)組的El通道成員。
5.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，所述協(xié)議包括PPP、 HDLC、LAPS、GFP、ATM。
6.如權(quán)利要求5所述的通道化STM-I接入分發(fā)方法，其特征在于，對于PPP、HDLC或 LAPS，采用通過幀界定符定位方式獲取數(shù)據(jù)幀，并去除PPP、HDLC或LAPS的包頭及校驗(yàn)字節(jié)，得到IP數(shù)據(jù)包。
7.如權(quán)利要求5所述的通道化STM-I接入分發(fā)方法，其特征在于，對于GFP，針對幀映射模式進(jìn)行解析，通過計(jì)算接收到數(shù)據(jù)的幀頭錯(cuò)誤檢驗(yàn)值與數(shù)據(jù)本身比較來實(shí)現(xiàn)幀的定位并獲取數(shù)據(jù)幀，去除GFP的封裝得到IP數(shù)據(jù)包。
8.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，在所述步驟(1-9) 中，若沒有過濾規(guī)則與語音數(shù)據(jù)或IP數(shù)據(jù)包匹配，則該語音數(shù)據(jù)或IP數(shù)據(jù)包被丟棄。
9.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，在所述步驟(1-9) 中，各所述過濾規(guī)則具有相應(yīng)的優(yōu)先級，若有多個(gè)過濾規(guī)則與語音數(shù)據(jù)或IP數(shù)據(jù)包匹配， 則執(zhí)行優(yōu)先級高的過濾規(guī)則的過濾操作。
10.如權(quán)利要求1所述的通道化STM-I接入分發(fā)方法，其特征在于，還包括在原始數(shù)據(jù)流上標(biāo)簽數(shù)據(jù)信息的步驟，所述數(shù)據(jù)信息包括數(shù)據(jù)類型、數(shù)據(jù)來源、到達(dá)時(shí)間。
11.如權(quán)利要求10所述的通道化STM-I接入分發(fā)方法，其特征在于，還包括在以太網(wǎng)包頭源MAC地址中添加數(shù)據(jù)信息的步驟。
12.如權(quán)利要求10所述的通道化STM-I接入分發(fā)方法，其特征在于，所述過濾項(xiàng)還包括數(shù)據(jù)來源、數(shù)據(jù)類型、源IP地址、源IP掩碼、目的IP地址、目的IP掩碼、源端口號、域名地址。
13.一種通道化STM-I接入分發(fā)系統(tǒng)，包括接入單元，所述接入單元包括多個(gè)通道化STM-I光電信號轉(zhuǎn)換模塊、一個(gè)具有內(nèi)置的內(nèi)存控制器的FPGA芯片以及所述內(nèi)存控制器控制的第一內(nèi)存，所述多個(gè)通道化STM-I光電信號轉(zhuǎn)換模塊將對應(yīng)的通道化STM-I網(wǎng)絡(luò)的光信號分別轉(zhuǎn)換為電信號接入到所述FPGA芯片，所述FPGA芯片包括數(shù)據(jù)時(shí)鐘恢復(fù)器、內(nèi)部處理單元和MAC，所述數(shù)據(jù)時(shí)鐘恢復(fù)器完成電信號的數(shù)據(jù)時(shí)鐘恢復(fù)，所述內(nèi)部處理單元將電信號還原為STM-I的SDH幀結(jié)構(gòu)，然后從每個(gè) STM-I接口的SDH幀結(jié)構(gòu)中提取SDH高階及低階通道開銷信息，并將SDH高階及低階通道開銷信息打包為以太網(wǎng)數(shù)據(jù)包，同時(shí)從每個(gè)STM-I接口的SDH幀結(jié)構(gòu)內(nèi)解復(fù)用，提取63個(gè)El 通道中承載的原始數(shù)據(jù)信息，然后將原始數(shù)據(jù)信息打包為一個(gè)以太網(wǎng)數(shù)據(jù)格式的巨型幀， 所述內(nèi)部處理單元將以太網(wǎng)數(shù)據(jù)包和巨型幀發(fā)送至MAC，MAC將以太網(wǎng)數(shù)據(jù)包發(fā)送至第一以太網(wǎng)接口，并將巨型幀發(fā)送至第二以太網(wǎng)接口 ；多核處理核心單元，所述多核處理核心單元包括一多核處理器和與所述多核處理器相連的一第二內(nèi)存，所述多核處理器包括有效數(shù)據(jù)提取模塊、數(shù)據(jù)協(xié)議分析模塊、轉(zhuǎn)發(fā)決策處理模塊、數(shù)據(jù)封裝發(fā)送模塊以及配置管理模塊所述有效數(shù)據(jù)提取模塊分別通過所述第一以太網(wǎng)接口和第二以太網(wǎng)接口接收以太網(wǎng)數(shù)據(jù)包和巨型幀，并分別從以太網(wǎng)數(shù)據(jù)包和巨型幀恢復(fù)SDH高階及低階通道開銷信息和63 個(gè)El通道中承載的原始數(shù)據(jù)信息，從SDH高階及低階通道開銷信息提取SDH鏈路狀態(tài)信息，并根據(jù)El通道的不同配置，從原始數(shù)據(jù)信息提取原始數(shù)據(jù)流，所述原始數(shù)據(jù)流包括語音數(shù)據(jù)和純數(shù)據(jù)，所述有效數(shù)據(jù)提取模塊將包括語音數(shù)據(jù)的原始數(shù)據(jù)流發(fā)送至所述數(shù)據(jù)封裝發(fā)送模塊，將包括純數(shù)據(jù)的原始數(shù)據(jù)流發(fā)送至所述數(shù)據(jù)協(xié)議分析模塊；所述數(shù)據(jù)協(xié)議分析模塊根據(jù)協(xié)議類型從包括純數(shù)據(jù)的原始數(shù)據(jù)流提取IP數(shù)據(jù)包；所述轉(zhuǎn)發(fā)決策處理模塊將多個(gè)過濾規(guī)則與語音數(shù)據(jù)和IP數(shù)據(jù)包匹配，并根據(jù)匹配結(jié)果對語音數(shù)據(jù)和IP數(shù)據(jù)包進(jìn)行過濾分發(fā)處理，各所述過濾規(guī)則包括過濾項(xiàng)和相應(yīng)的過濾操作，所述過濾項(xiàng)包括目的端口，所述過濾操作包括丟棄及按目標(biāo)轉(zhuǎn)發(fā)，并與數(shù)據(jù)匹配的過濾規(guī)則的過濾操作為按目標(biāo)轉(zhuǎn)發(fā)，則將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包發(fā)送至所述數(shù)據(jù)封裝發(fā)送模塊；所述數(shù)據(jù)封裝發(fā)送模塊將需要按目標(biāo)轉(zhuǎn)發(fā)的語音數(shù)據(jù)和IP數(shù)據(jù)包封裝為以太網(wǎng)包，再在該以太網(wǎng)包外部封裝數(shù)據(jù)包需要輸出的目的端口信息；以及交換輸出單元以太網(wǎng)包，所述交換輸出單元包括交換模塊和多個(gè)光模塊，所述交換模塊通過第三以太網(wǎng)接口和所述多核處理器相連，并通過串行接口分別和所述光模塊相連， 各所述光模塊連接一個(gè)千兆光口，所述交換輸出單元從所述數(shù)據(jù)封裝發(fā)送模塊接收以太網(wǎng)包，并將以太網(wǎng)包從過濾規(guī)則包括的目的端口發(fā)出；且所述配置管理模塊通過本地管理總線對所述接入單元和交換輸出單元進(jìn)行管理，并接收通過串口由手工輸入的配置管理信息，對所述接入單元及交換輸出單元進(jìn)行初始化， 配置過濾規(guī)則和參數(shù)。
14.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，若各El通道配置為獨(dú)立通道，則所述有效數(shù)據(jù)提取模塊將從不同STM-I接口進(jìn)來的不同El通道的原始數(shù)據(jù)信息分別進(jìn)行緩存，然后從El通道時(shí)隙中提取承載的數(shù)據(jù)，并對該承載的數(shù)據(jù)進(jìn)行拼接以得到原始數(shù)據(jù)流。
15.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，若El通道配置為存在虛級聯(lián)，則所述有效數(shù)據(jù)提取模塊根據(jù)El通道虛級聯(lián)組參數(shù)，從每個(gè)虛級聯(lián)組的復(fù)幀數(shù)據(jù)中恢復(fù)出所承載的原始數(shù)據(jù)流。
16.如權(quán)利要求15所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，若El通道配置為存在虛級聯(lián)，且相關(guān)SDH鏈路支持LCAS協(xié)議，則所述有效數(shù)據(jù)提取模塊監(jiān)測該鏈路復(fù)幀中的虛級聯(lián)開銷字節(jié)VLI，從中恢復(fù)出LCAS控制包，根據(jù)LCAS控制包中的請求和應(yīng)答確認(rèn)信息，動態(tài)調(diào)整相應(yīng)的El通道虛級聯(lián)組的El通道成員。
17.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，所述協(xié)議包括 PPP、HDLC、LAPS、GFP、ATM。
18.如權(quán)利要求17所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，對于PPP、HDLC或 LAPS，采用通過幀界定符定位方式獲取數(shù)據(jù)幀，并去除PPP、HDLC或LAPS的包頭及校驗(yàn)字節(jié)，得到IP數(shù)據(jù)包。
19.如權(quán)利要求17所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，對于GFP，針對幀映射模式進(jìn)行解析，通過計(jì)算接收到數(shù)據(jù)的幀頭錯(cuò)誤檢驗(yàn)值與數(shù)據(jù)本身比較來實(shí)現(xiàn)幀的定位并獲取數(shù)據(jù)幀，去除GFP的封裝得到IP數(shù)據(jù)包。
20.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，若沒有過濾規(guī)則與語音數(shù)據(jù)或IP數(shù)據(jù)包匹配，則所述轉(zhuǎn)發(fā)決策處理模塊丟棄模塊該語音數(shù)據(jù)或IP數(shù)據(jù)包。
21.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，在各所述過濾規(guī)則具有相應(yīng)的優(yōu)先級，若有多個(gè)過濾規(guī)則與語音數(shù)據(jù)或IP數(shù)據(jù)包匹配，則所述轉(zhuǎn)發(fā)決策處理模塊執(zhí)行優(yōu)先級高的過濾規(guī)則的過濾操作。
22.如權(quán)利要求13所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，所述有效數(shù)據(jù)提取模塊和數(shù)據(jù)協(xié)議分析模塊分別在包含語音數(shù)據(jù)和純數(shù)據(jù)的原始數(shù)據(jù)流上標(biāo)簽數(shù)據(jù)信息，所述數(shù)據(jù)信息包括數(shù)據(jù)類型、數(shù)據(jù)來源、到達(dá)時(shí)間。
23.如權(quán)利要求22所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，所述數(shù)據(jù)封裝發(fā)送模塊在以太網(wǎng)包頭源MAC地址中添加數(shù)據(jù)信息。
24.如權(quán)利要求22所述的通道化STM-I接入分發(fā)系統(tǒng)，其特征在于，所述過濾項(xiàng)還包括數(shù)據(jù)來源、數(shù)據(jù)類型、源IP地址、源IP掩碼、目的IP地址、目的IP掩碼、源端口號、域名地址。
全文摘要
本發(fā)明提供一種通道化STM-1接入分發(fā)方法和系統(tǒng)。該方法將多路通道化STM-1網(wǎng)絡(luò)的光信號分別轉(zhuǎn)換為電信號，并從中提取原始數(shù)據(jù)流，對于純數(shù)據(jù)，還根據(jù)協(xié)議類型，提取有效IP數(shù)據(jù)包。接著根據(jù)過濾規(guī)則過濾數(shù)據(jù)，最后對數(shù)據(jù)進(jìn)行分發(fā)。該方法和系統(tǒng)既滿足復(fù)雜網(wǎng)絡(luò)環(huán)境分光旁路情況下多端口及多種協(xié)議環(huán)境靈活接入的需求，又可兼顧網(wǎng)絡(luò)安全數(shù)據(jù)處理的需求，同時(shí)支持接口的靈活可擴(kuò)充，滿足了接入高密度的需求。
文檔編號H04J3/16GK102468899SQ20101053511
公開日2012年5月23日 申請日期2010年11月8日 優(yōu)先權(quán)日2010年11月8日
發(fā)明者嚴(yán)明, 劉崢 申請人:普華基礎(chǔ)軟件股份有限公司