时戳及mac安全性的物理层处理的制作方法
【专利摘要】一种物理层装置提供时戳处理及安全性处理两者。所述时戳处理可为根据IEEE标准1588的PTP处理及/或根据ITU-T推荐Y.1731的OAM处理。所述安全性处理可为根据IEEE标准802.1AE的MACsec处理。所述时戳处理可使一些包延迟以避免减损定时信息的准确度。举例来说，定时信息的所述准确度可在含有所述定时信息的包由于为包含安全性标签及完整性检查值而添加到在前包的额外位而被延迟时受到减损。
【专利说明】时戳及MAC安全性的物理层处理
【背景技术】
[0001]本发明大体来说涉及处理通信包中的时戳，且更特定来说，涉及处理包含媒体接入控制安全性的通信网络中的时戳。
[0002]在连网系统中，对于网络中的装置来说，在一些通信包中包含时戳信息可为有利的。时戳信息可指示包何时由装置中的一者发射或接收。举例来说，时戳信息可用于使网络中的装置之间的时钟同步。时戳信息也可用于网络中的操作、管理及维护功能。电子业已开发使用经加时戳的包的数种标准协议，举例来说，IEEE标准1588的精确时间协议(PTP)及关于因特网协议方面的ITU-T推荐Y.1731-操作、管理及维护。
[0003]使网络中的至少一些通信安全以避免信息的拦截或网络操作的破坏也可为有利的。一些信息可通过在信息的源处对其进行加密并在其目的地处对其进行解密来保护。其它信息可通过包含检查值或数字签名来保护，所述检查值或数字签名允许接收装置确认信息在其从发射装置发送以来尚未被更改。一种用于增加网络安全性的协议是IEEE标准802.1AE的媒体接入控制(MAC)安全性。
[0004]对于网络来说，提供时戳信息及增加的安全性两者可为进一步有利的。然而，安全性措施可通过(举例来说)因关于定时信息的不确定性而影响时戳信息，在许多情况中，定时信息也应经受安全性措施。然而，减少安全性措施对定时信息的影响可为困难的，特别是在不过度减少通信系统的带宽的情况下。
【发明内容】
[0005]本发明的一些方面提供一种由使用电子电路实施的物理层通信装置执行的方法，所述方法包括:接收用于发射的包；确定所述包是否为将接收时戳处理的包；在所述包将接收时戳处理的情况下，确定指示所述包到通信网络的发射时间的值；在所述包将接收时戳处理的情况下，使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔；及在所述通信网络上发射所述包。
[0006]本发明的另一方面提供一种由包括包含发射器、MACsec处理块、时戳处理块及流控制块的发射链的物理层装置(PHY)执行的方法，所述方法包括:由所述流控制块缓冲用于发射的包；由所述时戳处理块确定用于发射的包是否为经受时戳处理的包；由所述时戳处理块针对经受时戳处理的所述包提供所述包从所述PHY的所预测发射时间的指示；由所述时戳处理块使经受时戳处理的包到所述MACsec处理块的提供延迟以便降低所述所预测发射时间的不准确度；由所述MACsec处理块对所述包中的至少一些包执行MACsec操作；及由所述发射器发射所述包。
[0007]本发明的另一方面提供一种物理层装置，其包括:发射链，其包含发射流控制块、发射时戳处理块、发射MACsec处理块及发射器；接收链，其包含接收器、接收MACsec处理块、接收时戳处理块及接收流控制块；且其中所述发射时戳处理块经配置以确定包是否经受时戳处理，并在且仅在所述包被确定为经受时戳处理的情况下使所述包到所述发射处理块的提供延迟。[0008]本发明的另一方面提供一种物理层装置，其包括:用于接收用于发射的包的构件；用于确定所述包是否为将接收时戳处理的包的构件；用于在所述包将接收时戳处理的情况下确定指示所述包到通信网络的发射时间的值的构件；用于在所述包将接收时戳处理的情况下使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔的构件；及用于在所述通信网络上发射所述包的构件。
[0009]本发明的另一方面提供一种包含物理层装置(PHY)、媒体接入控制器(MAC)及包处理模块的通信网络装置，所述PHY包括:用于接收用于发射的包的构件；用于确定所述包是否为将接收时戳处理的包的构件；用于在所述包将接收时戳处理的情况下将指示所述包到通信网络的发射时间的值插入到所述包中的构件；用于在所述包将接收时戳处理的情况下使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔的构件；及用于在所述通信网络上发射所述包的构件。
[0010]在审阅本发明后会更全面地领会本发明的这些及其它方面。
【专利附图】
【附图说明】
[0011]图1是根据本发明的方面的物理层通信装置的框图；
[0012]图2是根据本发明的方面的物理层通信装置的发射路径的框图；
[0013]图3是根据本发明的方面用于处置定时信息的过程的流程图；且
[0014]图4是根据本发明的方面的通信网络装置的框图。
【具体实施方式】
[0015]图1是根据本发明的方面的物理层通信装置(PHY)的框图。所述PHY包含用以从通信网络接收输入信号的接收块100及用以将输出信号发射到通信网络的发射块110。所述PHY中可包含本地时钟121以为所述PHY提供时基且将时间值供应到接收块及发射块。所述接收块及发射块提供时戳处理及MAC安全性(MACsec)处理两者。所述PHY还包含用于耦合到较高层级装置(例如媒体接入控制装置)的接口块131。在一些实施例中，在接收块与接口块之间及发射块与接口块之间的信号路径中还可包含其它处理块。通常用电子电路来实施PHY的块。如所属领域的技术人员将理解，所述PHY可实施为独立式装置或实施为含有所述PHY或其部分的较高层装置的部分。举例来说，在一个实施例中，所述PHY提供于集成电路中。软件编程可用以控制PHY中的某一电路的操作。可编程处理器可用以配置PHY的电路及处置异常条件。
[0016]发射块110通常接收用于发射的包、缓冲所述包、针对适当包执行时戳处理、针对适当包执行MACsec处理并发射所述包。在各种实施例中，发射块也可执行在PHY的发射链中通常执行的其它功能。另外，在一些实施例中，发射块还响应于接收到由接收块100请求包发射的暂停的有效PAUSE帧而出于流控制目的将包暂停。在图1中所展示的实施例中，发射流控制块113执行包的缓冲，发射时戳处理块115针对适当包执行时戳处理，发射MACsec处理块119针对适当包执行MACsec处理，且发射器111发射所述包。
[0017]发射流控制块113接收待从PHY发射的包并缓冲所述包。如图1中所展示，发射流控制块113从接口块131接收包。所述发射流控制块缓冲所述包，举例来说，以考虑到较高层级装置的速率与从发射块110的发射速率之间的速率差异。举例来说，接收及发射可在相同标称位速率下发生，但发射MACsec处理块119可将额外位添加到包，此减慢包发射。另外，发射时戳处理块115可使包发射延迟。发射流控制块113可从发射MACsec处理块119及发射时戳处理块115接收数据发射延长的指示。或者，发射流控制块113可接收发射可继续进行的指示。发射流控制块113可用信号通知较高层级装置暂停或减慢将包供应到PHY。在一些实施例中，发信号借助于接收块100发生，其中(举例来说)发射流控制块113将信号提供到接收链的接收流控制块107。另外，在一些实施例中，发射流控制块响应于已接收到请求包发射的暂停的PAUSE帧的指示而使包发射延迟。然而，在这些实施例中的一些实施例中，控制包并不如此延迟。在各种实施例中，发射流控制块借助于接口块131从接收块及/或从较高层级接收指示。在发射链中在计算及写入时戳值之前出于流控制目的而将包暂停可有益于辅助维持时戳信息的准确度。
[0018]经缓冲包由发射时戳处理块115接收。发射时戳处理块115在所述包中的一些包中添加所述包从PHY发射的时间的指示。
[0019]针对从发射流控制块113接收的每一包，发射时戳处理块115 (举例来说)使用包中的地址及标签来确定所述包是否为将针对其执行时戳处理的包。时戳处理通常利用如本地时钟121所指示的将发射包的时间。针对各种包，可将发射时间插入于包中、加到包中的值或从所述值减去或供应到较高层装置。
[0020]发射时戳处理块115可通过基于与发射MACsec处理块119及发射器111相关或在其中的预期延迟而调整来自本地时钟的时间值来预测发射时间。在一些实施例中，发射时戳处理块可针对经受MACsec处理的包将时间值调整固定量。由发射MACsec处理块119中的经加时戳的包遭受的延迟可取决于发射MACsec处理块119对在前包执行了何种处理。举例来说，发射MACsec处理块119可将位添加到在前包且在一些实施例中对包的信息执行操作(举例来说，加密处理)，这原本就会使包延迟且可能使后续包的处理延迟。因此，发射时戳处理块115可使将已加时戳的包供应到发射MACsec处理块119延迟且在确定时戳值时考虑到所述延迟，使得经添加位及/或其它延迟不会导致将降低所预测发射时间的准确度的发射延迟。在一些实施例中，所有经加时戳的包(但非未加时戳的包)均如此延迟，而不管发射链中的在前包是否已通过MACsec处理修改或将通过MACsec处理修改。在一些实施例中，经受加时戳的包的延迟可在确定包将加时戳之后但在包的加时戳之前执行，使得在确定时戳值时不需要考虑时戳处理块对包的延迟。发射时戳处理块115还可在使包延迟时用信号通知发射流控制块113。
[0021]发射MACsec处理块119从时戳处理块115接收包。发射MACsec处理块119针对所述包中的一些包执行安全性相关处理，例如加密。针对从发射时戳处理块115接收的每一包，发射MACsec处理块119(举例来说)基于包中的地址及标签而确定所述包是否为将针对其执行MACsec处理的包。针对经受MACsec处理的包，MACsec处理通常将安全性标签添加到包且利用密码来产生完整性检查值(ICV)并将其添加到所述包以供在接收器处用来验证所述包尚未被修改。MACsec处理还可加密包中的有效负载数据。安全性标签及ICV的添加增加经MACsec处理的包的大小，使得后面的包可被延迟用以发射额外位的时间且可能也由于(举例来说)加密处理所需的时间而被延迟。所遭受的延迟可随提供到MACsec处理块的包之间的间隙变化，其中所述延迟随着包之间的间隙增加而减小。举例来说，如果后面的包与经MACsec处理的包分离最小允许间隙，那么延迟将为大的，且如果后面的包与经MACsec处理的包分离至少所述最小允许间隙加由MACsec处理添加的位数目，那么将不遭受额外延迟。
[0022]发射器111耦合到通信链路(举例来说，光纤电缆或通信网络中的其它通信介质)以发射输出信号。发射器111处理来自发射MACsec处理块119的包以产生输出信号。在许多实施例中，根据标准格式(举例来说，以太网标准)发射输出信号。
[0023]接收块100通常包含对应于发射块110的块的块。接收器101耦合到通信链路(举例来说，通信网络中的另一光纤电缆)且借此接收输入信号。在许多实施例中，根据与用于来自发射器111的输出信号的相同的标准格式接收输入信号。接收器101处理输入信号以从所述输入信号恢复数据且产生数据包。在各种实施例中，接收器101还(举例来说)通过确定已接收到帧定界符信号或帧同步信号来确定包的开始。
[0024]接收MACsec处理块103从接收器101接收包。针对每一包，接收MACsec处理块103可确定包是否经受MACsec处理,且如果是,那么针对所述包执行MACsec处理。所述MACsec处理使用所述包中的安全性标签及ICV来验证包的完整性。还可解密所述包。在一些实施例中，所述接收MACsec处理块执行额外MAC相关处理。举例来说，在一些实施例中，所述接收MACsec处理块还确定接收块100是否已接收到有效PAUSE帧。如果是，那么接收MACsec处理块提供指示接收到有效PAUSE帧且在大多数实施例中指示由PAUSE帧指示的所请求暂停时间的长度的信息的信号。在一些实施例中直接地且在一些实施例中借助于传递到接收流控制块107而将信号提供到发射块110。在PHY中执行PAUSE帧接收相关处理(特定来说，在接收后不久)可有益于减少在接收到请求发射的暂停的PAUSE帧之后发射的包的数目或有益于在PAUSE帧通常借助于零值指示应不再暂停包发射的情况下较早地重新开始包发射。
[0025]针对从接收MACsec处理块103接收的每一包，接收时戳处理块105 (举例来说)使用所述包中的地址及标签来确定所述包是否为将针对其执行时戳处理的包。时戳处理通常利用如本地时钟121所指示的接收到所述包的时间。针对各种包，可将接收时间插入于包中、加到包中的值或从所述值减去或供应到较高层装置。接收时戳处理块105可基于接收器101及接收MACsec处理块103中的延迟而调整来自本地时钟的时间值以供用作接收时间。在一些实施例中，接收时戳处理块针对经受MACsec处理的包基于接收MACsec处理块中的延迟而将时间值调整固定量。
[0026]接收流控制块107从接收时戳处理块105接收包并将所述包发射到接口块131。流控制块107缓冲所述包以匹配接收与发射之间可不同的速率。举例来说，在一些实施例中，接收及发射可在相同标称位速率下但以与标称速率相差不同量的特定位速率发生。另外，接收流控制块107可将指示发射路径110中的流控制的信号供应到较高层装置。另外，在一些实施例中，接收流控制块从接收MACsec处理块接收关于接收到有效PAUSE帧的信号，且接收流控制块将PAUSE帧的信息提供到发射流控制块113及/或接口块131以供较高层级过程使用。
[0027]本地时钟121通常提供同步或调谐到通信网络中的另一时钟的时间值。在一些实施例中，PHY可从在所述PHY外部的时钟接收时间。
[0028]图2是根据本发明的方面的物理层通信装置的发射路径的框图。在一些实施例中，所述发射路径可为图1的PHY中的发射路径。因此，图2的发射路径从较高层接收用于发射的包且在处理之后将所述包发射到通信链路。可执行的处理包含时戳处理及MACsec处理。
[0029]发射路径包含接收待发射的包的流控制块213。流控制块213对所述包进行速率缓冲并将其供应到时戳分类器215。时戳分类器215确定所述包是否将接收时戳处理及接收何种类型的处理。时戳计算器216计算与包的发射时间相关的时戳值，且时戳写入器217可将所计算时戳值写入到所述包中。MACsec分类器219确定所述包是否将接收安全性处理及接收何种类型的处理。MACsec密码块220执行安全性处理并将所述包供应到发射器211，发射器211将物理信号输出到通信链路。
[0030]流控制块213类似于图1的发射流控制块或在一些实施例中与其相同。因此，流控制块213缓冲其接收的包以匹配从较高层级装置的接收与从发射器211的发射之间可不同的速率。举例来说，所述速率可由于标称地相等的速率之间的不同容限、针对安全性处理添加到包的位或针对时戳处理添加的延迟而不同。流控制块213可用信号通知较高层级装置暂停或减慢供应用于发射的包。
[0031]时戳包分类器215根据将执行何种类型(如果有)的时戳动作来对包进行分类。在一个实施例中，将包分类为五种类型中的一者。第一类型包含在发射路径中将不接收时戳处理的包。第二类型包含将具有写入到包中的发射时间值的包。第三类型包含将在包中具有通过减去发射时间值并加上偏移值而修改的时戳的包。第四类型包含将在包中具有通过加上发射时间值并加上偏移值而修改的时戳的包。第五类型包含将使其发射时间值供应到较高层装置的包。在一些实施例中，使用时戳FIFO将发射时间值供应到较高层装置。可使用包中的源地址及目的地地址的值来对所述包进行分类。在一些实施例中，时戳包分类器215根据包中的地址及/或标签的值对所述包进行分类。举例来说，所述包中的一些包可含有虚拟局域网(VLAN)及/或多协议标记交换(MPLS)的标签。另外，在一些实施例中，可使用包中所含有的消息(例如精确时间协议或操作、管理及维护消息)对所述包进行分类。此外，包分类可使用包特性的组合。
[0032]时戳包分类器215可使将被分类为接收处理的包供应到时戳计算器216延迟。然而，在一些实施例中，可在时戳的写入之后提供延迟，其中(举例来说)时戳写入器217代替地提供延迟且其中时戳计算器216考虑此延迟。所述延迟用以避免发射时间相对于时戳值的变化，其可由于MACsec处理而发生。在一个实施例中，时戳包分类器215使将接收时戳处理的包延迟以允许可通过在前包的MACsec处理添加到包的最大数目个位的发射且在一些实施例中允许可由在前包的MACsec处理需要的额外时间量(举例来说，由于加密处理所致的额外时间)。在另一实施例中，使包延迟在经加时戳的包与在前包之间提供为包之间的至少最小间隙加可针对MACsec处理添加到在前包的最大位数目的量。在许多实施例中，时戳包分类器215在针对时戳处理使包延迟时用信号通知流控制块213。
[0033]时戳计算器216取决于包的分类而产生新时戳值。针对许多包分类，时戳计算器216使用供应到时戳计算器216的时间值。所述时间值可由例如图1的PHY的本地时钟的时钟供应。由于可通过包的特定部分(举例来说，帧定界符的以太网开始的结尾)何时从发射器211进入通信链路定义发射时间，因此时戳计算器216针对在发射路径的后续块中预期的延迟调整时间值。在一些实施例中，时戳计算器将时间值调整固定量以考虑到MACsec处理。然而，由于由时戳包分类器215提供的延迟，时戳计算器216可在所述时戳包分类器使将加时戳的包延迟的情况下提供准确时戳信息而不调整由MACsec处理导致的可变延迟。在其中经加时戳的包经延迟以允许在时戳写入之后对在前包的MACsec处理的实施例中，时戳计算器也考虑到所述延迟。
[0034]时戳写入器217可将来自时戳计算器216的新时戳值写入到包中的位置。所写入的位置可取决于包的格式及时戳处理的分类而变化。举例来说，PTP包的位置为校正字段。在一个实施例中，接收包写入器107另外更新具有所写入时戳值的包中的检查和字段。
[0035]MACsec包分类器219根据将执行何种类型(如果有)的安全性处理来对包进行分类。举例来说，一些包可被分类为具有为允许包的完整性检查而添加的ICV,其它包可被分类为经加密，且其它包可被分类为不接收MACsec处理。可使用包中的源地址及目的地地址的值来对所述包进行分类。在一些实施例中，MACsec包分类器219根据包中的标签(例如VLAN或MPLS标签)的值对包进行分类。包分类可使用包特征的组合。接收MACsec处理的包具有添加到所述包的额外位，因此MACsec包分类器219可用信号通知流控制块213，使得其可充分地缓冲其从较高层装置接收的包，在一些情况中，包含用信号通知较高层装置推迟将包供应到发射路径。
[0036]MACsec密码块220根据由MACsec包分类器219提供的分类执行安全性处理。将安全性标签添加到接收安全性处理的包。可根据IEEE标准802.1AE格式化安全性标签。各种包具有经添加以供在接收器处用来验证所述包尚未被修改的完整性检查值。MACsec处理还可加密包中的有效负载数据。另外，MACsec密码块220可重新计算接收安全性处理的包的检查和字段。在一些实施例中，MACsec密码块220重新计算具有由时戳写入器217写入的时戳值的包的检查和字段。
[0037]发射器211从MACsec密码块220接收包并将输出信号供应到耦合到发射路径的通信链路。发射器211类似于图1的发射器或在一些实施例中与其相同。发射路径的块可同时地对包进行操作，其中所述包的一部分在所述块中的一者中而所述包的另一部分在所述块中的另一者中。
[0038]图3是根据本发明的方面用于处置定时信息的过程的流程图。所述过程可由PHY装置(举例来说，图1的装置)实施。
[0039]在框302中，所述过程接收用于发射的包。可从较高层装置(举例来说，媒体接入控制器)接收所述包。
[0040]在框312中，所述过程确定所述包是否为将接收时戳处理的包。可利用包中的源地址及目的地地址的值来确定所述包是否将接收时戳处理。在一些实施例中，所述过程可利用包中的标签(例如VLAN或MPLS标签)的值。另外，在一些实施例中，所述过程可利用包中所含有的消息，例如精确时间协议或操作、管理及维护消息。此外，所述过程可利用包特征的组合来确定所述包是否为将接收时戳处理的包。如果所述包为将接收时戳处理的包，那么所述过程继续到框322 ;否则，所述过程继续到框332。
[0041]在框322中，所述过程根据时戳协议来处理所述包。举例来说，所述过程可将指示何时将包发射到通信网络的值插入到所述包中。可通过调整来自时钟的时间值以补偿由包在时戳处理之后遭受的延迟来确定发射时间。举例来说，所述包可通过如图1中所展示的PHY中的MACsec处理块及发射器以及如关于框324所论述的延迟而延迟。
[0042]在框324中，所述过程延迟达一时间间隔。所述延迟为经确定以便避免使包在后续处理中遭受将减损在框322中执行的时戳处理的准确度的可变延迟的长度。举例来说，当经由执行MACsec处理的块发射包时，可使所述包延迟取决于对在前包执行的MACsec处理的量。在一个实施例中，延迟长度对应于可针对MACsec处理添加到在前包的最大数目个位的发射时间。在另一实施例中，延迟长度对应于在可针对MACsec处理添加到在前包的最大数目个位之后提供与在前包的最小间隙的时间。在一些实施例中，所述过程在执行框322的操作之前执行框324的操作，在此情况中，框322的操作将不考虑由框324的操作提供的延迟。
[0043]在框332中，所述过程在通信链路上发射包。可借助于执行MACsec处理的块发射包。此后所述过程返回。
[0044]图4是根据本发明的方面的通信网络装置的框图。所述装置包含第一线卡401及第二线卡403。第一线卡包含提供时戳处理及MACsec处理的PHY403。所述PHY可为如参考图1所描述的PHY。所述PHY耦合到MAC405，MAC405耦合到包处理模块407。第一线卡的操作由线卡控制处理器409控制及监视。第二线卡411包含对应块且在一些实施例中与第一线卡相同。图4展示两个线卡，但一系统可包含更多的线卡。
[0045]第一线卡401及第二线卡411的PHY403、413可包含如参考图2所描述的发射路径。所述PHY提供时戳处理，其包含使经加时戳的包延迟使得包可由于MACsec处理而遭受的可变延迟不减损时戳信息的准确度。
[0046]系统卡441耦合到第一及第二线卡。交换组构445耦合所述线卡且在线卡之间交换包。系统控制处理器443控制并监视系统卡的操作。
[0047]虽然已关于各种实施例论述了本发明，但应认识到，本发明包括本揭示内容所支持的新颖及非显而易见的权利要求书。
【权利要求】
1.一种由使用电子电路实施的物理层通信装置执行的方法，所述方法包括: 接收用于发射的包； 确定所述包是否为将接收时戳处理的包； 在所述包将接收时戳处理的情况下，确定指示所述包到通信网络的发射时间的值； 在所述包将接收时戳处理的情况下，使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔；及 在所述通信网络上发射所述包。
2.根据权利要求1所述的方法，其中使所述包延迟经确定以避免使所述包在后续处理期间由于所述前一包的MACsec处理而遭受所述可变延迟的所述时间间隔在确定指示所述包到所述通信网络的所述发射时间的所述值之前发生。
3.根据权利要求 1所述的方法，其中确定指示所述包到所述通信网络的所述发射时间的所述值在使所述包延迟经确定以避免使所述包在后续处理期间由于所述前一包的MACsec处理而遭受所述可变延迟的所述时间间隔之前发生。
4.根据权利要求1所述的方法，其中所述时间间隔基于可针对MACsec处理添加到所述前一包的最大数目个位的发射时间。
5.根据权利要求1所述的方法，其中所述时间间隔对应于在可针对MACsec处理添加到所述前一包的最大数目个位之后提供与所述前一包的最小值的时间。
6.根据权利要求1所述的方法，其中从媒体接入控制器接收所述包。
7.根据权利要求1所述的方法，其中所述确定所述包是否为将接收时戳处理的包利用所述包中的源地址及目的地地址的值。
8.根据权利要求1所述的方法，其中所述确定所述包是否为将接收时戳处理的包利用所述包中的标签的值。
9.根据权利要求1所述的方法，其中所述时间间隔取决于所述包与所述前一包之间的间隙。
10.根据权利要求1所述的方法，其进一步包括在使所述包延迟时用信号通知发射流控制电路。
11.根据权利要求1所述的方法，其中所述MACsec处理包含将安全性标签添加到所述包及将完整性检查值ICV添加到所述包。
12.根据权利要求11所述的方法，其中所述MACsec处理进一步包含加密所述包中的至少有效负载数据。
13.根据权利要求1所述的方法，其进一步包括将指示所述包的发射时间的所述值提供到较高层级装置。
14.根据权利要求1所述的方法，其进一步包括将指示所述包的所述发射时间的所述值插入到所述包中。
15.根据权利要求1所述的方法，其进一步包括: 确定从通信网络接收的所接收包是否经受MACsec处理； 执行所述所接收包的MACsec处理；及 基于执行MACsec处理时的延迟而调整来自本地时钟的时间值以提供所述所接收包的接收时间。
16.根据权利要求15所述的方法，其中将所述时间值调整固定量。
17.一种由包括包含发射器、MACsec处理块、时戳处理块及流控制块的发射链的物理层装置PHY执行的方法，所述方法包括: 由所述流控制块缓冲用于发射的包； 由所述时戳处理块确定用于发射的包是否为经受时戳处理的包； 由所述时戳处理块针对经受时戳处理的所述包提供所述包从所述PHY的所预测发射时间的指示； 由所述时戳处理块使经受时戳处理的包到所述MACsec处理块的提供延迟以便降低所述所预测发射时间的不准确度； 由所述MACsec处理块对所述包中的至少一些包执行MACsec操作 '及 由所述发射器发射所述包。
18.根据权利要求17所述的方法，其中所述所预测发射时间基于当前时间以及所述MACsec处理块及所述发射器中的预期延迟。
19.根据权利要求17所述的方法，其中提供所述包从所述PHY的所预测发射时间的所述指示在由所述时戳处理块使经受时戳处理的包到所述MACsec处理块的提供延迟以便降低所述所预测发射时间的不准确度之前发生。
20.根据权利要求17所述的方法，其中由所述时戳处理块使经受时戳处理的包到所述MACsec处理块的提供延迟以便降低所述所预测发射时间的不准确度在所述包从所述PHY的所预测发射时间的指示之前发生。
21.根据权利要求17所述的方法，其中将所述包的所预测发射时间的所述指示提供到较高层级装置。
22.根据权利要求17所述的方法，其中在所述包中提供所述包的所预测发射时间的所述指示。
23.根据权利要求17所述的方法，其进一步包括由所述时戳处理块提供数据发射延长的指示。
24.根据权利要求17所述的方法，其中MACsec操作包含将完整性检查值ICV添加到所述包。
25.根据权利要求24所述的方法，其中MACsec操作包含加密所述包的数据。
26.一种物理层装置，其包括: 发射链，其包含发射流控制块、发射时戳处理块、发射MACsec处理块及发射器； 接收链，其包含接收器、接收MACsec处理块、接收时戳处理块及接收流控制块；且 其中所述发射时戳处理块经配置以确定包是否经受时戳处理，并在且仅在所述包被确定为经受时戳处理的情况下使所述包到所述发射处理块的提供延迟。
27.根据权利要求26所述的物理层装置，其中所述发射时戳处理块包括时戳分类器、时戳计算器及时戳写入器。
28.根据权利要求26所述的物理层装置，其中所述发射MACsec处理块包括MACsec分类器及MACsec密码块。
29.—种物理层装置，其包括: 用于接收用于发射的包的构件；用于确定所述包是否为将接收时戳处理的包的构件； 用于在所述包将接收时戳处理的情况下确定指示所述包到通信网络的发射时间的值的构件； 用于在所述包将接收时戳处理的情况下使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔的构件；及用于在所述通信网络上发射所述包的构件。
30.一种包含物理层装置PHY、媒体接入控制器MAC及包处理模块的通信网络装置，所述PHY包括: 用于接收用于发射的包的构件； 用于确定所述包是否为将接收时戳处理的包的构件； 用于在所述包将接收时戳处理的情况下将指示所述包到通信网络的发射时间的值插入到所述包中的构件； 用于在所述包将接 收时戳处理的情况下使所述包延迟经确定以避免使所述包在后续处理期间由于前一包的MACsec处理而遭受可变延迟的时间间隔的构件；及用于在所述通信网络上发射所述包的构件。
【文档编号】H04L7/02GK104012025SQ201280061674
【公开日】2014年8月27日 申请日期:2012年11月7日 优先权日:2011年11月7日
【发明者】布赖恩·布兰斯科姆 申请人:维特赛半导体公司