桥接加密VLAN

摘要

本发明包含IEEE 802.1Q VLAN桥接模型的三种扩展。第一扩展为在汇聚链接上的VLAN加密分离。本发明中引入一称为封装LAN区段的LAN区段类型。此区段上所有的帧均根据一加密和认证码方案进行封装。第二扩展为将汇聚端口分为入站端口与出站端口。第三扩展是一种为桥接VLAN中的各个出站端口自动推断该端口的一组LAN区段类型的协议，其可最小化在桥接VLAN中传递一帧所要求的在封装与未封装区段之间进行传送的数量。

主权项

1.一种扩展VLAN桥接语义的方法，其包含如下步骤：提供根据IEEE 802.1Q VLAN桥接模型的一未标记型帧和一标记型帧；提供一加密封装型帧，所述封装型帧是一标记型帧，其具有一VLAN标记，所述VLAN标记不同于属于所述VLAN的未加密标记型帧中所使用的所有标记；提供一汇聚端口，所述汇聚端口被分为入站汇聚端口与出站汇聚端口；为表示一桥接加密VLAN的每个区段提供所述未标记、标记和封装帧类型中的一个类型；和在一相同VLAN的一加密未封装区段(标记或未标记)与一加密封装区段之间传送通信量。