多个一户一vlan捆绑认证机制出口下多网融合传输系统的制作方法
【技术领域】
[0001]本发明涉及互联网接入和传输领域，特别涉及一种多个一户一 vlan捆绑认证机制出口下多网融合传输系统。
【背景技术】
[0002]当前的互联网发展如火如荼，新建小区和商城层出不穷，老旧小区也不断地进行线路的升级改造，但怎么满足这些小区和商城的互联网接入呢？往往是几大运营商同时在这些小区和商场建设各自独立的接入网，极大地浪费社会资源和物质资源，如果用户要更换运营商，还需要重新布设从楼栋到用户之间的接入线路，不仅效率低下，还费时费力，影响小区和商场的美观。
[0003]现在已经有设备可以完成多个运营商的共网同缆传输，实现用户在更换运营商时，勿需重新布设接入线路，只更换用户上网的PPPoE帐号即可完成运营商的更换，大大提高了效率，方便了用户。但运营商为了网络安全和便于管理，往往进行了 qinq及vlan的划分，并且几乎都采用一户一 vlan绑定的方式进行管理，要实现更换上网的PPPoE帐号即可完成更换运营商这样的目标，其前提条件就是小区、商城的qinq及vlan的划分必须能够同时满足这几大运营商的要求，由于几大运营是各自独立经营，发展规划各有差异，qinq及VI an的规划和配置肯定存在不同，小区、商城区域内的网络qinq及VI an的划分要同时符合这几大运营的网络vlan规划几乎是不可能的，因此，要解决几大运营商的共网同缆传输，通过只更换帐号完成更换运营商的问题，必须要将小区、商城区域内的网络qinq及vlan的配置划分与几大运营的网络vlan规划独立开来。
[0004]因此需要一种多个一户一 vlan捆绑认证机制出口下多网融合传输系统。
【发明内容】
[0005]有鉴于此，本发明所要解决的技术问题是提供一种多个一户一 vlan捆绑认证机制出口下多网融合传输系统。
[0006]本发明的目的是这样实现的:
[0007]本发明提供的多个一户一 vlan捆绑认证机制出口下多网融合传输系统，包括数据接收模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口 vlan尝试和确定模块、出口侧vlan重构模块、一户一 vlan分配模块、一户一 vlan对应关系永久表生成模块、认证结果识别模块、出口侧数据收发模块、用户侧数据收发模块；
[0008]所述用户侧数据收发模块，用于接收和发送用户侧数据包；
[0009]所述出口侧数据收发模块，用于接收和发送出口侧数据包；
[0010]所述用户MAC和内网vlan识别模块，用于识别用户MAC和内网vlan ；
[0011]所述PPPoE报文识别模块，用于识别用户PPPoE帐号；
[0012]所述目标出口尝试和确定模块，用于获取帐号-出口 -出口 vlan对应关系永久表并对用户的目标出口进行选择偿试和识别；
[0013]所述出口 vlan尝试和确定模块，用于获取出口 vlan取值范围及绑定要求配置表、帐号-出口 -出口 vlan对应关系永久表并对出口上的vlan( —户一 vlan)进行选择偿试和识别；
[0014]所述出口侧vlan重构模块，用于将用户侧的内网vlan包头去掉，按照用户目标出口的vlan参数及对应关系临时表，重新构建出口侧的vlan ；
[0015]所述一户一 vlan分配模块，用于对每个用户分配对应的一个vlan ；
[0016]所述vlan对应关系永久表生成模块，用于存储帐号-出口 -出口 vlan对应关系永久表；
[0017]所述认证结果识别模块，用于识别出口、出口 vlan、用户MAC、PPPoE帐号认证结果;
[0018]所述用户侧数据收发模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口 vlan尝试和确定模块、出口侧vlan重构模块和出口侧数据收发模块依次连接；
[0019]所述vlan对应关系永久表生成模块与认证结果识别模块连接，所述一户一 vlan分配模块连接于出口 vlan尝试和确定模块与一户一 vlan对应关系永久表生成模块之间。
[0020]进一步，还包括第一对应关系临时表模块、第二对应关系临时表模块、用户侧vlan重构模块；
[0021]所述第一对应关系临时表模块，用于生成保存MAC-内网vlan对应关系的临时表;
[0022]所述第二对应关系临时表模块，用于生成保存MAC-帐号-出口 -出口 vlan对应关系的临时表；
[0023]所述用户侧vlan重构模块，用于将出口侧的vlan包头去掉，按照MAC-内网vlan对应关系临时表，为用户重新构建所对应的用户侧的vlan ；
[0024]所述第一对应关系临时表模块与出口 vlan识别模块连接；所述第二对应关系临时表模块与用户MAC和内网vlan识别模块连接；所述用户侧vlan重构模块分别与第一对应关系临时表模块、第二对应关系临时表模块和认证生成模块连接。
[0025]进一步，还包括与连接用户终端的用户侧网络接口，所述用户侧网络接口与用户侧数据收发模块连接。
[0026]进一步，还包括与用户访问的网络目标连接的出口侧网络接口；所述出口侧网络接口与出口侧数据收发模块连接。
[0027]本发明的有益效果在于:本发明采用针对不同运营商的出口分别进行一户一vlan网络标签转换，完成了用户在不同运营商所划设vlan之间构建网络连接通信。根据不同运营商所划设vlan的要求重新构建vlan包头，完成vlan转换，使内网任意用户均能经本设备vlan转换后，与外网不同出口运营商之间的一户一 vlan绑定信息保持一致，从而能够实现用户到运营商之间的数据正常通信，这样既可以保持小区和商城等区域的网络vlan独立，又能解决因内网用户与不同于运营商之间vlan划分不一致所导致用户不能轻易更换出口运营商的问题，实现一个接入网络就可同时为多个一户一 vlan捆绑认证机制出口的运营商提供接入，减少网络的重复建设，也减少资源的浪费，为促进互联网的发展提供一个公平竞争的平台。
【附图说明】
[0028]为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步的详细描述，其中:
[0029]图1为本发明实施例提供的多个一户一 vlan捆绑认证机制出口下多网融合传输系统示意图。
【具体实施方式】
[0030]以下将参照附图，对本发明的优选实施例进行详细的描述。应当理解，优选实施例仅为了说明本发明，而不是为了限制本发明的保护范围。
[0031]如图所示，本发明提供的多个一户一 vlan捆绑认证机制出口下多网融合传输系统，包括数据接收模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口 vlan尝试和确定模块、出口侧vlan重构模块、一户一 vlan分配模块、一户一 vlan对应关系永久表生成模块、认证结果识别模块、出口侧数据收发模块、用户侧数据收发模块；
[0032]所述用户侧数据收发模块，用于接收和发送用户侧数据包；
[0033]所述出口侧数据收发模块，用于接收和发送出口侧数据包；
[0034]所述用户MAC和内网vlan识别模块，用于识别用户MAC和内网vlan ；
[0035]所述PPPoE报文识别模块，用于识别用户PPPoE帐号；
[0036]所述目标出口尝试和确定模块，用于获取帐号-出口 -出口 vlan对应关系永久表并对用户的目标出口进行选择偿试和识别；
[0037]所述出口 vlan尝试和确定模块，用于获取出口 vlan取值范围及绑定要求配置表、帐号-出口 -出口 vlan对应关系永久表并对出口上的vlan( —户一 vlan)进行选择偿试和识别；
[0038]所述出口侧vlan重构模块，用于将用户侧的内网vlan包头去掉，按照用户目标出口的vlan参数及对应关系临时表，重新构建出口侧的vlan ；
[0039]所述一户一 vlan分配模块，用于对每个用户分配对应的一个vlan ；
[0040]所述vlan对应关系永久表生成模块，用于存储帐号-出口 -出口 vlan对应关系永久表；
[0041]所述认证结果识别模块，用于识别出口、出口 vlan、用户MAC、PPPoE帐号认证结果;
[0042]所述用户侧数据收发模块、用户MAC和内网vlan识别模块、PPPoE报文识别模块、目标出口尝试和确定模块、出口 vlan尝试和确定模块、出口侧vlan重构模块和出口侧数据收发模块依次连接；
[0043]所述vlan对应关系永久表生成模块与认证结果识别模块连接，所述一户一 vlan分配模块连接于出口 vlan尝试和确定模块与一户一 vlan对应关系永久表生成模块之间。
[0044]还包括第一对应关系临时表模块、第二对应关系临时表模块、用户侧vlan重构模块；
[0045]所述第一对应关系临时表模块，用于生成保存MAC-内网vlan对应关系的临时表;
[0046]所述第二对应关系临时表模块，用于生成保存MAC-帐号-出口 -出口 vlan对应关系的临时表；
[0047]所述用户侧vlan重构模块，用于将出口侧的vlan包头去掉，按照MAC-内网vlan对应关系临时表，为用户重新构建所对应的用户侧的vlan ；
[0048]所述第一对应关系临时表模块与出口 vlan识别模块连接；所述第二对应关系临时表模块与用户MAC和内网vlan识别模块连接；所述用户侧vlan重构模块分别与第一对应关系临时表模块、第二对应关系临时表模块和认证生成模块连接。
[0049]还包括与连接用户终端的用户侧网络接口，所述用户侧网络接口与用户侧数据收发模块连接。
[0050]还包括与用户访问的网络目标连接的出口侧网络接口；所述出口侧网络接口与出口侧数据收发模块连接。
[0051]