专利名称：非透明桥式卫星信道接入方法
技术领域：
本发明涉及一种卫星信道接入方法，尤其是一种更具安全性、传输效率和过滤能力的非透明桥式卫星信道接入方法，属通信技术领域。
现有的卫星信道互联网接入方式主要有两种，透明桥方式和路由器方式。这两种方式在通过卫星信道组建广域互联网方面都存在一定的不足1、透明桥方式是最方便的卫星信道接入方式，在这种方式下，卫星信道接入设备工作在MAC层。它一边连接用户的计算机局域网，另一边连接卫星信道。如美国休斯公司的ISBN系统。它的功能就相当于计算机网中常用的透明网桥。它不断侦听本地局域网上的数据包，属于本地的，屏蔽掉，不属于本地的，通过卫星信道发送出去。它的好处是用户的网络结构不必改变，直接接到卫星网上就可以通信，整个卫星网就相当于一个透明多端口网桥。而且，无论是点对点信息，还是点对多点的广播信息，都可以在卫星网上发送。它的缺点也很明显，首先，是网络安全问题。透明桥工作在MAC层，缺乏有力的过滤和限制手段，各种非法地址和不良业务容易通过透明桥侵入卫星广域网，给全网造成不良影响。其次，没有有效的优先排队和流量控制手段，无法对宝贵的卫星信道资源给予合理的应用。
2、路由器方式较透明桥方式复杂，在这种方式下，卫星接入设备工作在网络层，它一边连接用户的计算机局域网，另一边连接卫星网。它有独立的IP地址，功能与地面计算机网中使用的路由器基本相同。有较强的地址过滤和协议过滤功能，能有效限制非法地址和业务的入侵。路由方式的最大问题是不支持广播，这极大限制了卫星网的效率，因为卫星最大的优势就是广播。其次，没有有效的优先排队和流量控制手段，无法对宝贵的卫星信道资源给予合理的应用。
3、相对于10MHz、100MHz甚至1000MHz的地面局域网来讲，卫星信道只有几兆到几十兆，整体信道资源远低于地面线路资源。因此，在利用卫星信道组建广域互连网时，如果没有合理控制手段，极易引起卫星信道拥塞，造成网络瘫痪。其次，要充分利用卫星信道的广播功能。就电对点业务而言，卫星信道的费用远高于地面专线的费用。只有把广播功能用好了，卫星通信系统的整体性能才能体现出来。
本发明的目的之二在于提供一种非透明桥式卫星信道接入方法，它有比路由器更完备的过滤功能，又兼容了透明桥路的方便性。
本发明的目的之三在于提供一种非透明桥式卫星信道接入方法，它针对卫星信道的特点，采用一定的流量控制手段，保证广播和点对点业务都能实时高效地在卫星信道上发送。
本发明的目的是这样实现的一种非透明桥式卫星信道接入方法，它包括如下步骤1、将卫星信道接入设备设置在媒体访问控制层，侦听网上传送的数据包；2、将不属于本地局域网的数据包接收下来，提取数据包的属性；3、根据数据包的属性对数据包过滤，符合卫星信道入网要求的包封装到卫星链路协议中，通过卫星信道发送；不符合的，丢弃。
提取数据包的属性包括它包括如下步骤根据卫星接入设备中设置的IP地址表，MAC地址表，协议过滤表的要求进行部分或逐一过滤。
数据包过滤步骤后，还包括对数据包进行分类、排队。
通过卫星信道发送步骤前还包括根据卫星信道带宽，安排队列数据的发送。安排各队列包括将对不同的数据队列设不同的优先级。而且队列为多个队列时，不同的队列可同时进行发送。
队列传输速率不够时，可挤占点对点队列和低优先级队列的带宽。
对所述的队列发送速率设定最高速率和下限速率。
根据上述技术方案分析可知，本发明兼容了网桥的方便性和广播功能，又有比路由器还要强的过滤和管理功能，而且通过队列调度，进行流量控制，实现优先排队发送，对卫星信道资源进行了合理的利用，是一种较为理想的卫星信道接入方式。
具体实施例方式
下面结合附图和具体实施方案对本发明做进一步地详细说明。
如
图1、2所示，为解决通过卫星信道接入互联网业务时的方便性、安全性和传输效率问题，兼顾路由器的过滤功能，又兼容了透明桥路接入的方便性，不影响现有的网络连接结构，并且它针对卫星信道的特点，采用一定的流量控制手段，保证广播和点对点业务都能实时高效地在卫星信道上发送。
本发明的一种非透明桥式卫星信道接入方法，通过以下步骤实现上述目的1、在卫星信道接入设备中设置IP地址表，MAC地址表，协议过滤表，队列速率表，对能进入卫星信道的IP地址，MAC地址、协议类型严格定义，并对不同的业务按不同的队列排队，每个队列规定优先级、最高及最低发送速率，保证广播队列按一定的速度优先发送。
2、以太网接入将卫星接入设备接在本地局域网上，象网桥一样不断侦听网上传送的数据包。对发往本地局域网的数据包，进行隔离，不要进入卫星信道。对不属于本地局域网的数据包，接收下来，进行处理。
3、数据捕获将不属于本地局域网的数据包接收下来，提取IP地址、MAC地址、协议类型、数据类型等参数。
4、数据过滤根据卫星接入设备中设置的IP地址表，MAC地址表，协议过滤表的要求，对数据进行过滤，分类。符合卫星信道入网要求的，选择合适的数据队列，排队等待发送。不符合的，丢弃。
5、发送队列调度根据卫星信道资源，合理安排各队列数据的发送。广播队列优先极最高，速率不够时，可挤占点对点队列的带宽。每个广播队列要规定最高速率，已便多个广播队列同时进行时，不互相干扰。也要保证点对点队列的下限速率，以免连接中断。
6、信道封装将排队发送的数据包封装到卫星链路协议中，如常用的DVB协议和、HDLC协议。
7、通过卫星信道发送。
本发明非透明桥卫星信道接入方式兼容了网桥的广播功能，又有比路由器的还要强的过滤和管理功能，而且通过队列调度，对卫星信道资源进行了合理的利用，是一种较为理想的卫星信道接入方式。
权利要求
1.一种非透明桥式卫星信道接入方法，其特征在于将卫星信道接入设备设置在媒体访问控制层，侦听网上传送的数据包，将不属于本地局域网的数据包接收下来，提取数据包的属性，根据数据包的属性对数据包过滤，符合卫星信道入网要求的包封装到卫星链路协议中，通过卫星信道发送；不符合的，丢弃。
2.根据权利要求1所述的非透明桥式卫星信道接入方法，其特征在于所述的提取数据包的属性包括它包括如下步骤根据卫星接入设备中设置的IP地址表，MAC地址表，协议过滤表的要求进行部分或逐一过滤。
3.根据权利要求1所述的非透明桥式卫星信道接入方法，其特征在于所述的数据包过滤步骤后，还包括对数据包进行分类、排队。
4.根据权利要求1或3所述的非透明桥式卫星信道接入方法，其特征在于所述的通过卫星信道发送步骤前还包括根据卫星信道带宽，安排队列数据的发送。
5.根据权利要求4所述的非透明桥式卫星信道接入方法，其特征在于对所述的队列传输速率不够时，可挤占点对点队列和低优先级队列的带宽。
6.根据权利要求4所述的非透明桥式卫星信道接入方法，其特征在于所述的安排各队列包括将对不同的数据队列设不同的优先级。
7.根据权利要求4所述的非透明桥式卫星信道接入方法，其特征在于对所述的队列为多个队列时，可同时进行发送。
8.根据权利要求4所述的非透明桥式卫星信道接入方法，其特征在于对所述的队列发送速率设定最高速率。
9.根据权利要求4所述的非透明桥式卫星信道接入方法，其特征在于对所述的队列发送速率设定下限速率。
全文摘要
一种非透明桥式卫星信道接入方法，它包括如下步骤将卫星信道接入设备设置在媒体访问控制层，侦听网上传送的数据包；将不属于本地局域网的数据包接收下来，提取数据包的属性；根据卫星接入设备中设置的IP地址表，MAC地址表，协议过滤表的要求进行部分或逐一过滤，对数据包进行分类、排队，符合卫星信道入网要求的包封装到卫星链路协议中，通过卫星信道发送；不符合的，丢弃。本发明兼容了网桥的方便性和广播功能，又有比路由器还要强的过滤和管理功能，而且通过队列调度，进行流量控制，实现优先排队发送，对卫星信道资源进行了合理的利用，是一种较为理想的卫星信道接入方式。
文档编号H04L12/28GK1402474SQ01124139
公开日2003年3月12日 申请日期2001年8月16日 优先权日2001年8月16日
发明者马正新, 苏东 申请人:洋浦百年树人实业有限公司