一种宽带网络虚拟专用网的实现方法及其系统

摘要

本发明涉及一种宽带网络虚拟专用网系统的实现方法及其系统，其实现方法主要包括下述步骤：首先，系统的入口数据链路可以根据需要配置属于某个VPLS或者某个虚拟路由器；其次连接到某个VPLS的多个数据链路间实现完全的以太网交换并进行特殊处理；最后，VPLS可以根据需要选择是否连接到系统内部的虚拟路由器。本发明由于将根据以太网地址路由方式和根据IP地址路由方式相结合并用交换的方式实现多个虚拟交换式路由器，使每个虚拟专用网系统都是一个完整的虚拟专用局域网段既可以互相独立、单独使用，又可以通过路由方式实现互通，构成多个专用系统，并且系统在可管理性、组网能力、强壮性方面比现有的VPN方式更先进和简单可靠。

主权项

1、一种宽带网络虚拟专用网的实现方法，其特征在于包括以下步骤：a、判断是否有数据包到达，如果无数据包到达，则重新开始等待数据包到达；否则b、根据数据链路配置，识别数据包的输入端口类型，判断该数据包是发往虚拟专用局域网段还是发往路由器；如果数据包是发往路由器则转到步骤e；如果数据包是发往虚拟专用局域网段则c、进一步识别数据包的输入端口所属的虚拟专用局域网段序号和虚拟专用局域网段虚端口序号；d、根据数据包以太网地址在本虚拟专用局域网段内转发，转发完毕后则转到步骤g；e、进一步识别数据包的输入端口所属路由器序号和路由器虚端口序号；f、根据数据包的IP地址在本路由器内转发；转发完毕则g、判断转发的出口是不是其他虚拟专用局域网段的端口，如果是转回到步骤c；否则h、判断转发的出口是不是发往本机其他路由器，如果是则转回到步骤e；否则i、转发到系统出端口；j、结束任务，并重新开始等待数据包到达。