专利名称：使用ip－vpn功能的atm边缘节点交换设备的制作方法
技术领域：
本发明涉及使用IP-VPN(网际协议-虚拟专用网)功能将IP(网际协议)数据包分发给各个目的IP地址的ATM(异步传输模式)边缘节点交换设备。
最近通过在计算机网络中使用TCP/IP(传输控制协议/网际协议)使互联网得到了广泛的使用。在互联网上，连接在WWW(万维网)上的目的信息可以使用超文本通过公共网络或租用线得到。
另一方面，一个LAN(局域网)区域能够与ATM相互通，这被希望在未来作为互联网的后继加以使用，现在已经开始发布了。ATM是一种数据传输和交换技术，它已作为B-ISDN(宽带综合业务数字网)在下一代公共网络中被采纳。在ATM中，一个数据包叫做一个ATM信元，它具有53字节的固定长度，其中包括5字节的信头部分用于为目的地址和源地址提供控制信息。这个信头部分并不包括检错/纠错码。该ATM信元由用户终端传到交换设备，交换设备读取信头部分中的目的地址并将该ATM信元传向指定的目的用户终端。当ATM信元被传输时，该ATM信元被临时存储在交换设备中，这样在用户终端之间的通信具有不同的传输速率就变得可能。并且在ATM中，开始通信前用户终端和交换设备可以事先保护传输带宽。因此，适于传输流数据，如果该流数据中一个文件的某一部分是音频或视频数据则它可以在ATM中再生。
实际上，互联网上使用的是公共网络，但为了保证安全性，目前逐渐被广泛使用的方法是使用一个VPN(虚拟专用网)将公共网络作为就如一条租用线的专用网络，其中VPN是一种系统，在该系统中通过公共网络传输的数据被加密。
近来一种小规模的办公室如SOHO(小型办公室，在家办公)的数目开始增长，并且一种基于对应于使用在Internet上的OSI(开放式系统互连)参考模型的第三层网络层的L3-VPN的工具也开始增长。然而，仍存在一个问题，那就是对例如在公共网络上确保Internet带宽的有关对服务质量(QOS)的保证还未能实现。
为了使QOS完全得到保证，用户必须与通信供应商联系，该供应商运行和管理网络为网络接入层的租用线或作为物理层的第二层的L2-VPN的租用线。然而，如果选用L2-VPN租用线，当连向网络的用户终端数目增长了，则租用线的数目也要相应增长，这会导致高昂的费用。
图1所示是一种使用L2-VPN的ATM网络的传统结构。如图1所示，在传统的ATM网络10中，提供了多个ATM边缘节点交换设备13，多个用户终端11通过网孔连接12与多个ATM边缘节点交换设备13中的每一个相连。在这个ATM网络10中，有一条租用线设备为传输IP数据包提供服务，然而，用户终端11与ATM边缘节点交换设备13相连的租用线，作为网孔连接，是一个L2-VPN系统，因此，这会导致高昂的费用。
这样本发明的一个目的是提供能获得定位在L2-VPN和L3-VPN之间的低成本的VPN的ATM边缘节点交换设备。有了它，通信运营商能在ATM网络中安装ATM边缘节点交换设备，并且正在使用或计划使用L3-VPN的用户可以以较低的成本来使用通过本发明得到的VPN。
根据本发明的第一个方面，提供了在一个ATM网络中连接到多个用户终端的ATM边缘节点交换设备。该ATM边缘节点交换设备提供了一种IP数据包分发功能，来将每个IP数据包分发到多个用户终端中的每一个上，这通过多个用户终端中每一个的目的IP地由上来实现IP-VPN(网际互连协议-虚拟专用网)功能从而加以实现。并且IP-VPN功能提供了一个从每个用户终端传来的IP数据包的包头部分中获取用于区分每个用户终端的VC(虚信道)号以及VPN-ID(虚拟专用网标识)的输入IP数据包分析部分；一个由用户终端送出的IP数据包的报头部分获取的协议类型、目的服务端口号、源地址服务端口号以及编码点所组成的QOS信息设定的QOS(服务质量)类型；并提供了一个路由信息检索部分，通过使用目的IP地址、VPN-ID、QOS类型对目的地址的VC路由进行检索并对其进行设置。
根据本发明的第二个方面，在第一方面中，处于用户终端和ATM边缘节点交换设备之间的租用线至少是一条，并且租用线是在OSI(开放式系统互连)参考模型中第二层的虚拟专用网。
根据本发明的第三个方面，在第一个方面中，输入IP数据包分析部分将QOS类型定义为对应于丢弃非法信元(IP数据包)、标记故障及传输时延的8类。
根据本发明的第四个方面，在ATM网络中提供了连向多个用户终端的ATM边缘节点交换设备，并且与用户终端之间用至少一条虚拟专用线相连。ATM边缘节点交换设备提供了一个用于输入来自某个用户终端的带有VPN-ID的数据包的输入VC(虚信道)；一个用于分析输入IP数据包的报头部分的输入IP数据包分析部分；一个用于储存输入的VC号、VPN-ID、由协议类型组成的QOS信息设置的QOS类型、目的服务端口号、源地址服务端口号以及作为区分设备的编码点的用户信息存储器，它在输入IP数据包分析部分分析输入IP数据包时被使用；一个基于输入IP数据包分析部分的分析结果的用于检索和设置目的地址的IP数据包的路由的路由信息检索部分；一个用于存储目的IP地址、多个输出VC、表明多个VC状态的输出VC状态、QOS类型以及VPN-ID的路由信息存储器，它在路由信息检索部分检索和设置路由时被使用。并且在ATM网络中IP数据包通过改变IP数据包的报头部分被传向目的地址。
根据本发明的第五个方面，在第四个方面中，ATM边缘节点交换设备进一步提供了一个VC控制单元，用以检测VC的状态并且当路由信息检索部分检索和设置路由时对路由信息检索部分通报是否出现了故障；一个控制连向ATM网络的设备和ATM网络拥塞状况的网络控制装置；一个分析来自网络控制单元的命令的命令分析部分。
根据本发明的第六个方面，在第四个方面，输入IP数据包分析部分的分析结果提供VPN-ID和QOS类型，当路由信息检索部分根据输出VC状态获知VC中出现了问题时，路由信息检索部分会丢弃IP数据包。如果对目的地址存在多个输出VC，则路由信息检索部分将基于优先级选择合适的VC并通过所选的VC将IP数据包传向目的地址。
本发明的目的和特性通过以下结合附图的详细说明变得显而易懂。
图1是使用L2-VPN的ATM网络的传统结构的示意图；图2是本发明中ATM网络具体实施例的结构的示意图；图3是本发明中具有IP-VPN功能的ATM网络的实施例的结构的方框图；图4是图3中所示的ATM边缘节点交换设备的结构的方框图；图5是图4所示的FS单元中在存储器里的用于实现IP-VPN功能的用户信息的内容；图6是图4中所示的FS单元中在存储器里的用于为实现IP-VPN功能的路由信息的内容；图7是本发明中在IP-VPN功能中的输入IP数据包分析过程的流程图；图8是本发明中在IP-VPN功能中的输入IP数据包的路由信息检索过程的流程图；图9是基于L3-VPN的互联网的示意图。
现在参考附图对本发明的实施例进行详细说明。图2是本发明中ATM网络实施例的一种结构的示意图。如图2所示，在本发明的ATM网络20的实施例中，提供有多个ATM边缘节点交换设备，并且多个用户终端23通过租用线22连向每个ATM边缘节点交换设备。为了使每个用户终端23与ATM网络20相连，ATM边缘节点交换设备21配置了一种分发功能，通过使用目的用户终端的IP地址(在下文中参考IP-VPN功能)来分发IP数据包。有了这种设备，作为虚拟专用网在用户终端23和每个ATM边缘节点交换设备21之间的连接减少到至少一条租用线22。因此，与作为L2-VPN的通用的租用线相比较，连接的花费可以减少，而与L2-VPN相等价的QOS可以通过IP-VPN功能获得。
图3是本发明中具有IP-VPN功能的ATM网络的实施例的结构框图。图3中，IP-VPN功能在ATM网络31的ATM边缘节点交换设备32中的IP数据包检索和传输单元33中(下文中参考功能服务器(FS)单元)得以实现。在图3中，转接节点交换设备30通过一条租用线或作为互联网的公共网络与ATM边缘节点交换设备相连。转接节点交换设备30解析来自某个ATM边缘节点交换设备32的目的地址。在这之后，转接节点交换设备30在ATM网络中交换由某个ATM边缘节点交换设备32传输来的53字节固定长度的IP数据包，并将交换后的IP数据包传向ATM边缘节点交换设备32以到达目的。
用户终端36A,36B和36C中每个都通过一条租用线37与某个ATM边缘节点交换设备32相连，并且每个终端还有一个IP-VPN和IP地址。例如，如图3所示，用户终端36A的地址其VPN-ID=1,IP=192.168.10.0；用户终端36B的VPN-KD=1,IP=196.168.20.0。如果通过IP将IP数据包由用户终端36A传向用户终端36C，则源地址为VPN-ID=1,IP=192.168.10.0，目的地址为VPN-ID=1,IP=192.168.30.0。
转接节点交换设备30和多个ATM边缘节点交换设备32之间通过网络控制单元34相连，它用于检测ATM网络31中数据的分发并对其控制以使得分发能够平稳的进行。例如，当转接节点交换设备30出现问题时，网络控制单元34控制通过迂回经过其他转接节点交换设备(未标出)以使数据能够平稳的传向目的用户终端36C。
每一个ATM边缘节点交换设备32包括一个通过租用线37连向多个用户终端36的输入虚信道(VC)39；通过租用线连接转接节点交换设备30的输出虚信道(VC)38；一个对目的地址具有交换连接功能的交换部分40，就如一个纵横系统和一个电子交换系统，并且它作为一个网络连接ATM边缘节点交换设备32的内部；提供了用于IP-VPN功能的存储器35的具有IP-VPN功能的FS单元33。
ATM边缘节点交换设备中的FS单元33具有以下功能。一个操作和管理与网络中用户相连的ATM网络的通信运营商已经与多个用户签约，为了在网络中从众多用户中区分出指定用户，通信运营商使用了VPN的概念。VPN表示虚拟专用网的广义概念，其中用户在使用公共网络时，对用户来说该网络就如同是租用线一样。通过使用这个概念，在ATM网络内部(下文参考为核心网络)，由众多用户中区分出指定用户是通过由命令设置的VPN-ID 36来完成的。有了这个，一个用户网络，也就是说，一个如图3所示的网络控制单元34所控制的用户网络被定义为属于一个VPN。每个用户网络使用的VC信息和用于传输IP数据包的信息由存储器35中的命令设置，以便在ATM边缘节点交换设备32的FS单元33中实现IP-VPN功能。这些命令通过网络控制单元34的控制终端4C的控制来设置为任意数值。
在用于IP-VPN功能的用于传输IP数据包的FS单元33中，设置了输出VC号38。每个输出VC号38都用于目的IP地址，或是加入了目的IP地址和由TCP/UDP(传输控制协议/用户数据报协议)给定的目的服务端口号。一个ATM-CBR(固定比特率)服务被分配给一个传输中需要高优先级的IP数据包，并且一个ATM-UBR(未定比特率)被分配给其他的IP数据包。通过使用以上提及的分配方法来设计ATM网络中通信的QOS保证功能，这样控制优先传输任何目的IP地址的数据包的优先级协议得以执行。有了这个，可以保证一个理想的QOS。并且可以设置两个输出VC号，当第一输出VC号出现问题时，第二个号被选中。
在核心网络中，提供了一个正常的PVC(永久虚连接)连接，并且IP-PVC功能，其中通过IP接口对用户网络进行连接，得到了实现。通过实现IP-PVC功能，在核心网络中并没有运行IP层的传输过程，这样表示IP数据包可能的存在时间TTL(生存时间)的减少，并没有被执行。也就是说，即使转接节点交换设备30存在，IP数据包传输中仅经过0跳。
图4是图3所示的ATM边缘节点交换设备32的结构的方框图。ATM边缘节点交换设备3提供了一个输入VC-139，通过它来自用户终端A 36A的IP数据包被输入；一个用于分析输入IP数据包报头部分的输入IP数据包分析部分45；当输入IP数据包分析部分45分析输入IP数据包报头部分时被使用的用户信息41；一个用于检索通向目的地址的路由并根据输入IP数据包分析部分45的分析结果来设置路由的路由信息检索部分46；当路由信息检索部分46检索路由时被使用的路由信息42；一个VC控制单元48，用于检测VC的物理接口故障并且当路由信息检索部分46设置路由时向路由信息检索部分46通报检测结果；一个用于分析来自网络控制单元34命令的命令分析部分47。在这里，存储器35中提供了用户信息41和路由信息42以得到IP-VPN功能。FS单元33的主要功能有两个，那就是，分析输入的IP数据包并且设置输入IP数据包中目的地址的路由。
下一步，参考附图对本发明中的ATM边缘节点交换设备32的操作进行说明。在图4中，为了实现IP-VPN功能，用户信息41在网络控制单元34的控制终端4C的控制下，在ATM边缘节点交换设备32的FS单元33的存储器35中被设置。
图5是图4所示的FS单元33中用于实现IP-VPN功能，而在存储器35中的用户信息41内容的示意图。如图5所示，为了在ATM边缘节点交换设备32中识别来自用户终端输入VC号53，在核心网络中设置了用于区分用户的VPN-ID(虚拟专用网标识)51，并且还设置了用于设置通信服务级别的QOS类型52。QOS是，QOS类型52中结合了QOS信息58中的信息，并被用于对IP数据包的更详细的优先级控制时。QOS信息58结合了TCP/UDP的协议类型54、目的服务端口号55、源地址服务端口号56，更进一步还提供了一个编码点57。并且QOS类型52由具有如信元传输延时、信元丢弃率、信元误码率以及优先权控制的参数的通信质量级别表示。如图5所示，例如可以设置8个通信质量级别，并且路由信息的设置通过设置通信质量级别的数值来改变。
进一步可以设置编码点57，它是在一个控制域中对每个IP数据包进行区分的服务。然而，编码点57不能与协议类型54、目的服务端口号55以及源地址服务端口号56相结合。并且如上文所述，对输入VC号，QOS类型52具有8种类型。
图6说明图4所示的FS单元33中用于实现IP-VPN功能的存储器35中的路由信息42的内容。如图6所示，在路由信息42中为目的地址64、VPN-ID 65以及QOS类型66设置了第一输入VC号61和第二输出VC号62。说明输出VC工作状态的输出VC状态63并不是由一条命令来设置，而是由路由信息检索部分46自动设置。当没有出现问题时，输出VC状态63描述为“第一输出VC”。也就是说，当设置了一条命令后，“第一输出VC”首先被定义使用，并且操作从“第一输出VC”开始，这就将缺省值定义为“第一输出VC”，如图6中的67所示。每个输出VC的操作状态由VC控制单元48检测，当出现问题时，VC控制单元48立即向路由信息检索部分46通报问题。
例如，当第一输出VC出现问题时，输出VC状态63变成“第二输出VC”，如图6中68所示。有了它，IP数据包的传输自动切换到第二输入VC。当所有被设置的VC出现故障时，输出VC状态63被变成“故障”，如图6中69所示，IP数据包被丢弃。
在存储器35中用于IP-VP功能的图5所示的用户信息和图6所示的路由信息，经过命令分析部分47，在网络控制装置34的控制终端4C的控制下被设置。
图7是本发明中IP-VPN的功能的输入IP数据包的分析过程的流程图。参考图4、5、7，对输入IP数据包分析部分45中的输入IP数据包的分析过程进行说明。首先，由用户终端传来的IP数据包在输入VC-139处被接收，并且这里判决是否输入IP数据包对ATM边缘节点交换设备32是合适的。当输入IP数据包对ATM边缘节点交换设备32不合适时，对输入IP数据包的分析被终止(在步骤S79处为“否”)。当输入IP数据包对ATM边缘节点交换设备32是合适的(在步骤S79处为“是”)，则过程继续在输入IP数据包分析部分45对IP数据包进行分析(步骤1,S74)。下一步，在输入IP数据包分析部分45对IP数据包的产生进行确认(步骤S71A)，并且IP数据包的产生得到确认(步骤S71A)。当产生了IP数据包(在步骤S7A处为“是”)，输入IP数据包分析部分45获得输入VC号和IP数据包(步骤S72)。在这之后，输入VC号被作为关键数据用以检索用户信息，通过使用这个输入VC号和IP数据包(步骤S73)以检索用户信息。当用户信息在用户信息41中未设置时，IP数据包被丢弃(在步骤S7B处为“否”)。
当在用户信息41中的用户信息已经被设置了(在步骤7B中为“是”)，处理过程继续到步骤2,S75。在步骤2中，S75，如图5中所示，在IP数据包中描述的QOS信息58，其中包括了协议类型54，目的服务端口号55，源地址服务端口号56，以及编码点57(步骤S76)。并且用户信息通过使用QOS信息58和在步骤1,S75获得的输入VC号53被检索，此外还包括VPN-ID 51和QOS类型52(步骤S77)。
得到的VPN-ID 51,QOS类型52以及IP数据包被传向路由信息检索部分46(在步骤S78)。通过以上提到的操作，对输入IP数据包的分析过程结束。
图8是本发明中实现IP-VPN功能的对输入IP数据包的路由信息检索过程。参考图4,5,7和8，将对在路由信息检索部分46中对输入IP数据包的检索过程进行说明。
首先，路由信息检索部分46接收IP数据包并且加入VPN-ID 51的信息和来自输入IP数据包分析部分45的优先类型52。并且路由信息检索部分46判决是否存在检索信息(步骤S8B)。当该信息不存在时(在步骤S8B处为“否”)，路由信息检索被停止。当存在该信息时(在步骤S8B处为“是”)，过程继续到步骤1,S81。
在步骤1,S81，从输入IP数据包分析部分45传输来的信息在路由信息检索部分得到确认(步骤S82A)。并且当传输的信息被判决为来自输入IP数据包分析装置45时(在步骤S8C处为“是”)，路由信息检索部分46由传输信息中获得VPN-ID 51以及QOS类型(步骤S83A)。下一步，获取由输入IP数据包分析部分45传来的IP数据包中的目的IP地址(步骤S83B)。并且VPN-ID51,QOS类型52以及目的IP地址被作为关键数据用于检索，路由信息用于对输入IP数据包进行检索(步骤S84)。
下一步，操作进行到步骤2,S85，当路由信息没有在路由信息42中设置时，接收到的IP数据包被丢弃(在步骤S8D处为“否”)。
当路由信息在路由信息42中已被设置(在步骤S8D处为“是”)，输出VC状态63被确认，并且判定是否在输出VC状态中出现了问题(步骤S86B)。当出现问题时，IP数据包被丢弃，操作返回步骤S8B。当输出VC状态63是“第一VC”时，第一输出VC号由VPN-ID 65,QOS类型66和目的IP地址64获得(步骤S88)。当输出VC状态63为“第二VC”时，第二输出VC号62通过VPN-ID 65,QOS类型66以及目的IP地址64获得(步骤S89)。在这之后，IP数据包被传到已获得的输出VC(步骤S8A)。通过这种操作，路由信息检索操作完成。
下一步，对本发明的另一个实施例进行说明。作为实现互联网的VPN，为了实现IP-VPN，一个使用L2-VPN的传统的ATM网络可以转换为本发明中的ATM网络。如图1所示，在使用L2-VPN的传统网络中，每个用户终端11通过网孔连接与ATM边缘节点交换设备13相连，并且IP数据包通过L2-VPN传至目的用户终端11。当FS单元33作为IP-VPN功能提供给输入IP数据包分析部分45时，在图4中所示用于IP-VPN功能的路由信息检索部分46，命令分析部分47以及存储器35被加入如图1所示的每个ATM边缘节点交换设备13中，这样IP-VPN功能就能得以实现。
在这个系统中，在ATM级别中诸如CBR/UBR(固定比特率/未定比特率)的质量保证能够得以实现。然而，在ATM边缘节点交换设备13中没有提供IP数据包分发功能，因此，在用户终端中网孔上需要连接n(n-1)/2线的VC。所以，费用与指定的线数成比例。
图9说明了L3-VPN的互联网。如图9所示，这个网络通过在网络上使用NAT(网络地址变换)单元92将专用IP地址传入全球的IP地址并加入加密功能实现对IP数据包的传输。在图9中，ISP(互联网服务提供商)A,B和C91与包括ATM网络的互联网94相连，每个ISP与用户之间通过NAT相连，其中内部专用地址一个接一个在LAN(局域网)的地址转换中被对应为一个全球地址并且被加密以确保安全。
这种L3-VPN系统通过用户与ISP相连接并且系统为IP数据包提供NAT单元和加密功能得以实现，因此这种L3-VPN系统具有花费低于L2-VPN系统的优点。其费用是与ISP相连的费用以及安装NAT单元和加密功能的费用。然而，在ATM中所运行的质量保证并不存在，这是因为所用的是互联网，并且必须获取全球IP地址。
如上文中所述，对应于互联网的迅速发展，不同的标准模型已被提出，实际上一个网络已被作为实际的标准被构造。在这种环境中，现存的ATM边缘节点交换设备可以以较低成本通过加入由本发明中的FS单元33提供的功能来转换为新的ATM边缘节点交换设备。有了这个，用户与ATM边缘节点交换设备之间的传输线可以减少但不增加网孔连接。如上文提及的，本发明可以被提供给现存的传统网络。
根据本发明，一个VC可以将用户终端与ATM边缘节点交换设备相连。这样，与在L2-VPN中将所有用户用网孔连接相比费用可以减少。此外，对如ATM中的CBR/UBR的质量保证的设计可以提供给通过一个核心网络每个应用服务传输的IP数据包。此外，并不需要对转接节点交换设备通报，这是因为IP数据包在传输中仅经过0跳，因此，本发明可作为用户网络的一部分被使用。
当本发明通过参考特别说明的具体实施例被描述时，它并不被具体实施例限制，而仅仅被附加权利要求限制。在不脱离本发明的范围和本质的情况下本领域熟练技术人员对实施例所做的修改都是可以预见的。
权利要求
1．在ATM网络中与用户终端相连的ATM(异步交换模式)边缘节点交换设备，其中包括IP(网际互连协议)数据包分发功能，用于将每个IP数据包分发给所述多个用户终端，通过使用每个用户终端的目的IP地址来实现IP-VPN(网际互连协议-虚拟专用网)功能，其特征在于所述的IP-VPN功能，包括一个输入IP数据包分析部分，从所述用户终端传来的IP数据包的报头部分获取输入VC(虚信道)号和一个VPN-ID(虚拟专用网标识)用以区分每个用户终端，以及由协议类型组成的QOS信息所设置的QOS(服务质量)类型，目的服务端口号，源地址服务端口号，编码点；和一个路由信息检索部分，通过使用所述目的IP地址、VPN-ID以及QOS类型对目的地址的VC路由进行检索，并且为所述的目的地址设置所述VC的所述路由。
2．根据权利要求1所述在ATM网络中连接多个用户终端的ATM边缘节点交换设备，其特征在于每个用户终端和所述ATM边缘节点交换设备之间的租用线至少是一条，并且所述租用线是OSI(开放式系统互连)参考模型中第二层的虚拟专用网。
3．根据权利要求1所述在ATM网络中连接多个用户终端的ATM边缘节点交换设备，其特征在于所述输入IP数据包分析部分将所述QOS类型定义为对应丢弃非法的信元(IP数据包)、标记故障以及传输时延的8种类型。
4．在ATM网络中连接到多个用户终端并至少通过一条虚拟租用线与一个用户终端相连的ATM边缘节点交换设备，其组成为一个输入VC(虚信道)，用于使具有VPN-ID的数据包从所述的用户终端被输入；一个输入IP数据包分析部分，用于分析所述输入IP数据包的报头部分；一个用户信息存储器，用于存储输入VC号、VPN-ID、由协议类型、目的服务端口号、源地址服务端口号以及一个用于区分设备的编码点组成的QOS信息所设置的QOS类型，输入IP数据包分析部分分析输入IP数据包时被使用；一个路由信息检索部分，用于根据所述的IP数据包分析部分的分析结果的目的地址检索和设置IP数据包的路由；一个路由信息存储器，用于存储目的IP地址、多个输出VC、显示所述多个VC状态的输出VC状态、所述QOS类型以及所述VPN-ID，它在路由信息检索部分检索和设置所述路由时被使用，其特征在于所述IP数据包在ATM网络中通过改变IP数据包的报头部分来向所述目的地址传输。
5．根据权利要求4所述在ATM网络中连接多个用户终端并至少通过一条虚拟租用线与用户终端之一相连的ATM边缘节点交换设备，进一步包括一个VC控制单元，用于监控VC状态并当路由信息检索部分检索和设置所述路由时，通报所述状态是否出现问题给路由信息检索部分；一个网络控制单元，用于控制连接到所述ATM网络的设备和所述ATM网络的拥塞状态；一个命令分析部分，用于分析来自网络控制单元的命令。
6．根据权利要求4所述在ATM网络中连接多个用户终端并至少通过一条虚拟租用线与用户终端相连的ATM边缘节点交换设备，其特征在于输入IP数据包分析部分的分析结果提供了所述VPN-ID、所述QOS类型，并且当路由信息检索部分根据输出VC状态获知所述VC中出现问题时，路由信息检索部分丢弃所述IP数据包；和若对目的地址存在多个输出VC，则路由信息检索部分基于优先权选择合适的VC和通过所选的VC向所述目的地址传输IP数据包。
全文摘要
ATM边缘节点交换设备使用每个用户终端的目的IP地址实现IP－VPN功能,将IP数据包分发到每个用户终端。IP－VPN功能提供了一个输入IP数据包分析部分,获取输入VC号以及VPN－ID,IP数据包的报头部分的协议类型组成的QOS信息设置的QOS类型、目的服务端口号、源地址服务端口号以及编码点组成的QOS(服务质量)类型IP－VPN功能提供了路由信息检索部分,通过使用目的IP地址、VPN－ID以及QOS类型检索目的地址的VC路由,并对目的地址的VC路由进行设置。线路数目和连接费用相对于通常的租用线L2－VPN得到减少。并且与L2－VPN中相同的QOS得到保证。
文档编号H04L12/46GK1321025SQ00137629
公开日2001年11月7日 申请日期2000年12月27日 优先权日1999年12月27日
发明者杉山和彦 申请人:日本电气株式会社