專利名稱：Ip網(wǎng)絡(luò)中的合法監(jiān)聽的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種提供對網(wǎng)絡(luò)中的設(shè)備的合法監(jiān)聽的方法。
背景技術(shù)：
合法監(jiān)聽(lawful interc印tion)是對監(jiān)聽對象的通信的法定授權(quán) 的監(jiān)聽和監(jiān)控。這是在網(wǎng)絡(luò)中監(jiān)聽相關(guān)各方之間的通信的過程。該監(jiān) 聽是合法授權(quán)的，并且是在被監(jiān)聽方不知情的情況下進(jìn)行的。合法監(jiān) 聽通常稱為"搭線分接"(wiretapping )或"電話分接"(phone-tapping )。 在某些文章中介紹了幾種技術(shù)，其能夠?qū)崿F(xiàn)在電話網(wǎng)絡(luò)中的合法 監(jiān)聽，但其解決方案基于線路交換網(wǎng)絡(luò)，因此在如基于IP的語音 (voice over IP)之類的分組交換網(wǎng)絡(luò)中不適用。
EP 1 389 862公開了一種監(jiān)控兩個(gè)IP (互聯(lián)網(wǎng)協(xié)議)方的媒體流 的合法監(jiān)聽設(shè)備，其包括SIP (會(huì)話初始化協(xié)議)代理服務(wù)器或MGC (媒體網(wǎng)關(guān)控制器)，用以探測在這兩個(gè)IP方之間傳輸?shù)男帕钚畔?中的信息，并且根據(jù)探測到的信令信息創(chuàng)建指令，該指令用于指示 RTP (實(shí)時(shí)傳輸協(xié)議)代理服務(wù)器生成信道以經(jīng)由中間存儲(chǔ)介質(zhì)為將 被監(jiān)聽的媒體流設(shè)定旁路。由于對發(fā)送給IP方的SIP消息的SDP(會(huì) 話描述協(xié)議)部分中的連接參數(shù)的適配，該監(jiān)聽對于IP方是透明的。 在進(jìn)行現(xiàn)有技術(shù)的合法監(jiān)聽時(shí)，網(wǎng)絡(luò)需要特別設(shè)計(jì)的代理服務(wù)器。

發(fā)明內(nèi)容
本發(fā)明的目的是在不需要特殊設(shè)計(jì)的網(wǎng)絡(luò)、并且基于現(xiàn)有網(wǎng)絡(luò)協(xié) 議的使用的情況下提供合法監(jiān)聽。
通過一種提供對網(wǎng)絡(luò)中的設(shè)備的合法監(jiān)聽的方法解決了上文提
到的問題，該網(wǎng)絡(luò)包括定義虛擬局域網(wǎng)(VLAN)的裝置，其中網(wǎng)絡(luò) 的合法監(jiān)聽設(shè)備定義了一個(gè)虛擬局域網(wǎng)，至少被監(jiān)聽設(shè)備和合法監(jiān)聽 設(shè)備是所述虛擬局域網(wǎng)的成員。優(yōu)選地，合法監(jiān)聽設(shè)備能夠自己定義 VLAN,例如不使用網(wǎng)絡(luò)中的交換機(jī)的功能而定義VLAN。為了實(shí)現(xiàn) 這點(diǎn)，合法監(jiān)聽設(shè)備能夠充當(dāng)交換機(jī)，并且與網(wǎng)絡(luò)中的"真實(shí)的"交 換機(jī)交換VLAN定義信息。
在一個(gè)優(yōu)選的實(shí)施例中，使用通用屬性注冊協(xié)議(GARP)之虛擬 局域網(wǎng)注冊協(xié)議(GVRP)來定義合法監(jiān)聽設(shè)備與被監(jiān)聽設(shè)備之間的 VLAN。
在一個(gè)優(yōu)選的實(shí)施例中，合法監(jiān)聽設(shè)備和被監(jiān)聽設(shè)備處于不同的 靜態(tài)廣播域。靜態(tài)廣播域是一種網(wǎng)絡(luò)，在其中將廣播傳輸給網(wǎng)絡(luò)中的 所有設(shè)備。這意味著在網(wǎng)絡(luò)之間放置至少一個(gè)路由器。在另一個(gè)優(yōu)選 的實(shí)施例中，合法監(jiān)聽設(shè)備和被監(jiān)聽設(shè)備處于同一靜態(tài)廣播域。在交 換LAN中通常是這種情況。
還可以通過一種包括加入虛擬局域網(wǎng)的裝置的用戶端設(shè)備(CPE) 來解決上文提到的問題。優(yōu)選地，合法監(jiān)聽設(shè)備包括充當(dāng)交換機(jī)的裝 置。在另一個(gè)優(yōu)選的實(shí)施例中，用戶端設(shè)備以及/或者合法監(jiān)聽設(shè)備 包括通過使用通用屬性注冊協(xié)議(GARP)之虛擬局域網(wǎng)注冊協(xié)議 (GVRP)來交換信息的裝置。


圖1是交換網(wǎng)絡(luò)的簡圖2是具有交換機(jī)的路由網(wǎng)絡(luò)的簡圖。
具體實(shí)施例方式
最近，虛擬局域網(wǎng)(VLAN)已經(jīng)發(fā)展成交換LAN解決方案的必備 功能。在只使用路由器進(jìn)行分段的網(wǎng)絡(luò)中，分段與廣播域在一對一的 基礎(chǔ)上相互對應(yīng)。每個(gè)分段通常包含30到100個(gè)用戶。隨著交換的引入，可以將網(wǎng)絡(luò)分成更小的第二層定義的分段，實(shí)現(xiàn)每分段增加的 帶寬。
VLAN是一種交換網(wǎng)絡(luò)，其基于諸如通過功能、項(xiàng)目研究小組或 應(yīng)用之類的組織進(jìn)行邏輯分段，而不是基于物理或地理來分段。例如， 特定工作組團(tuán)隊(duì)使用的所有工作站和服務(wù)器可以連接到同一 VLAN, 而與其到網(wǎng)絡(luò)的物理連接或他們可能與其他團(tuán)隊(duì)混合在一起的事實(shí) 無關(guān)。通過軟件而不是通過實(shí)際地拔掉和移動(dòng)設(shè)備或線來完成網(wǎng)絡(luò)的 重新配置。
可以將VLAN看作存在于定義好的一組交換機(jī)中的廣播域。 VLAN包括由單個(gè)橋接域連接的多個(gè)終端系統(tǒng)，所述終端系統(tǒng)可以是 主機(jī)或網(wǎng)絡(luò)設(shè)備(諸如橋接器和路由器)。橋接域受到各種網(wǎng)絡(luò)設(shè)備
的支持，例如，在彼此之間運(yùn)行橋接協(xié)議的LAN交換機(jī)，每個(gè)VLAN 具有一個(gè)單獨(dú)的橋接器組。
創(chuàng)建VLAN以提供傳統(tǒng)上由LAN配置中的路由器提供的分段服 務(wù)。VLAN能夠?qū)崿F(xiàn)邏輯網(wǎng)絡(luò)拓樸以覆蓋物理交換的基礎(chǔ)設(shè)施，使得 可以將任意數(shù)量的LAN端口組合成為自治用戶組或者利益團(tuán)體。該 技術(shù)從邏輯上將網(wǎng)絡(luò)分成單獨(dú)的第二層廣播域，藉此在指定為屬于同 一 VLAN內(nèi)的端口之間交換分組。
VLAN交換通過幀分接(frame tagging)來實(shí)現(xiàn)，其中發(fā)起并包 含在特定虛擬拓樸內(nèi)的業(yè)務(wù)在沿著公共骨干網(wǎng)或干線鏈路傳播時(shí)攜 帶唯一的VLAN標(biāo)識(shí)符(VLAN ID ) 。 VLAN ID使得VLAN交換設(shè) 備能夠基于內(nèi)嵌的VLANID進(jìn)行智能的轉(zhuǎn)發(fā)決定。每個(gè)VLAN通過 顏色或者VLAN標(biāo)識(shí)符區(qū)分。唯一的VLAN ID確定了用于該VLAN 的幀顏色。發(fā)起并包含在特定VLAN內(nèi)的分組攜帶唯一地定義該 VLAN的標(biāo)識(shí)符(VLAN ID)。
VLAN ID使得VLAN交換機(jī)和路由器能夠選擇性地將分組轉(zhuǎn)發(fā) 給具有相同VLAN ID的端口。接收來自源站的幀的交換機(jī)插入 VLANID，并且將該分組交換到共享骨干網(wǎng)上。當(dāng)該幀離開交換LAN 時(shí)，交換機(jī)去除報(bào)頭并且將該幀轉(zhuǎn)發(fā)給匹配該VLAN顏色的接口。
存在一些諸如VlanDirector (虛擬局域網(wǎng)控制器)之類的網(wǎng)絡(luò)管理產(chǎn) 品，其能夠?qū)LAN進(jìn)行顏色編碼，并且對VLAN進(jìn)行圖形化地監(jiān) 控。
很多初始VLAN的實(shí)現(xiàn)用交換機(jī)端口組來定義VLAN成員資格 (例如，交換機(jī)上的端口 1、 2、 3、 7和8構(gòu)成VLAN A,而端口 4、 5和6構(gòu)成VLANB)。而且，在大多數(shù)初始實(shí)現(xiàn)中，VLAN僅 僅能夠基于單個(gè)交換機(jī)的支持。第二代實(shí)現(xiàn)支持跨越多個(gè)交換機(jī)的 VLAN (例如，交換機(jī)#1的端口 1和2以及交換機(jī)#2的端口 4、 5、 6和7構(gòu)成VLAN A;而交換機(jī)#1的端口 3、 4、 5、 6、 7和8結(jié)合 交換機(jī)#2的端口 1、 2、 3和8構(gòu)成VLAN B)。端口組的劃分仍是 定義VLAN成員資格的最普遍的方法，并且配置相當(dāng)?shù)睾唵沃苯印?完全用端口組定義VLAN不允許多個(gè)VLAN包括相同的物理分段(或 交換機(jī)端口 )。然而，用端口定義VLAN的主要局限在于當(dāng)用戶 從一個(gè)端口移動(dòng)到另一個(gè)端口時(shí)，網(wǎng)絡(luò)管理者必需重新配置VLAN 成員資格。
用基于MAC H某體訪問控制)層地址的MAC地址VLAN成員 資格定義的成員資格具有一組不同的優(yōu)點(diǎn)和缺點(diǎn)。因?yàn)镸AC層地址 硬線連接到工作站的網(wǎng)絡(luò)接口卡(NIC )，所以基于MAC地址的VLAN 使得網(wǎng)絡(luò)管理者能夠?qū)⒐ぷ髡疽苿?dòng)到網(wǎng)絡(luò)上的不同的物理位置，并且 使該工作站自動(dòng)地保留其VLAN成員資格。以這種方式，可以將用 MAC地址定義的VLAN看作基于用戶的VLAN?；贛AC地址的 VLAN解決方案的其中一個(gè)缺點(diǎn)是需要所有用戶都必須初始配置為 在至少一個(gè)VLAN中。在該初始的手動(dòng)配置之后，對用戶的自動(dòng)跟 蹤是可能的。
IP組播組代表一種不同的VLAN定義方法，但是VLAN作為廣 播域的基本概念仍然是適用的。當(dāng)IP分組經(jīng)由組播進(jìn)行發(fā)送時(shí)，其 被發(fā)送到一個(gè)地址，該地址是用于動(dòng)態(tài)建立的明確定義的IP地址組 的代理。每個(gè)工作站都有機(jī)會(huì)通過肯定地響應(yīng)廣播通知(其通告該組 的存在)而加入特定的IP組播組。可以將加入一個(gè)IP組播分組的
所有工作站看作同一虛擬LAN的成員。然而，這些工作站只在某個(gè) 時(shí)段內(nèi)是特定組播組的成員。因此，用IP組播組定義的VLAN的動(dòng) 態(tài)特性實(shí)現(xiàn)了很高程度的靈活性和應(yīng)用靈敏性。另外，用IP組播組 定義的VLAN固有地能夠跨越多個(gè)路由器，并且因此能夠跨越多個(gè) WAN連接。
由于在各種類型的VLAN之間的折衷考慮，可以同時(shí)使用多種 VLAN定義方法。這樣一種靈活的VLAN成員資^"的定義，使得網(wǎng) 絡(luò)管理者能夠配置其VLAN以最好地適應(yīng)其特定的網(wǎng)絡(luò)環(huán)境。例如， 通過使用多種方法的組合，同時(shí)利用IP和NetBIOS (網(wǎng)絡(luò)基本輸入 /輸出系統(tǒng))協(xié)議的組織可以定義對應(yīng)于預(yù)先存在的IP子網(wǎng)的IP VLAN，并且然后通過使用MAC層地址組劃分NetBIOS終端站來定 義用于NetBIOS終端站的VLAN。 VLAN支持RTP (實(shí)時(shí)傳輸協(xié)議) 傳輸，即一種用于傳輸諸如音頻或視頻數(shù)據(jù)以至多媒體數(shù)據(jù)之類的實(shí) 時(shí)數(shù)據(jù)的互聯(lián)網(wǎng)協(xié)議。
完全自動(dòng)進(jìn)行VLAN配置的系統(tǒng)意味著工作站基于應(yīng)用、用 戶ID或管理員預(yù)設(shè)的其他標(biāo)準(zhǔn)或策略，自動(dòng)地且動(dòng)態(tài)地加入VLAN。 當(dāng)網(wǎng)絡(luò)業(yè)務(wù)從其他交換機(jī)到達(dá)時(shí)，傳送VLAN成員資格信息的交換 機(jī)必須有辦法理解VLAN成員資格(即，哪個(gè)站屬于哪個(gè)VLAN); 否則，VLAN將局限于單個(gè)交換機(jī)。
IEEE 802.1Q幀標(biāo)簽定義了 一種用于將標(biāo)簽插入IEEE MAC層幀 的方法，所述IEEEMAC層幀定義了虛擬LAN中的成員資格。在標(biāo) 準(zhǔn)化過程中，工程師塞進(jìn)(sneak) 了少數(shù)額外的比特以定義服務(wù)等 級。802.1Q設(shè)計(jì)用于簡化VLAN的配置和管理。IEEE 802.1Q規(guī)定了 在諸如以太網(wǎng)和令牌環(huán)之類的基于幀的網(wǎng)絡(luò)中定義和建立VLAN的 方法。IEEE 802.1Q是一種標(biāo)簽機(jī)制，其中將VLAN ID插入第二層 幀頭。VLAN ID將幀與特定的VLAN相關(guān)聯(lián)，并且提供交換機(jī)需要 在網(wǎng)絡(luò)上創(chuàng)建VLAN的信息。
802.1Q標(biāo)準(zhǔn)定義了基于標(biāo)簽信息的幀轉(zhuǎn)發(fā)，明確的VLAN信息 共享和拓樸信息交換，以及VLAN的管理和配置。
稱為GARP (通用屬性注冊協(xié)議)的VLAN協(xié)議經(jīng)由標(biāo)簽向網(wǎng) 絡(luò)交換機(jī)和終端站傳播拓樸信息。同樣，稱為GVRP ( GARP VLAN 注冊協(xié)議)的注冊協(xié)議對VLAN加入/退出過程的各個(gè)方面進(jìn)行控制。
GARP VLAN注冊協(xié)議(GVRP)定義了 GARP應(yīng)用，其提供與 802.1Q兼容的VLAN裁減(pruning)和在802.1Q干線端口上的動(dòng)態(tài) 的VLAN創(chuàng)建。GVRP是IEEE 802.1P標(biāo)準(zhǔn)中定義的一種應(yīng)用，其實(shí) 現(xiàn)對802.1Q VLAN的控制。
GVRP使得交換機(jī)能夠在與其他的運(yùn)行GVRP的設(shè)備的鏈路上動(dòng) 態(tài)地創(chuàng)建與802.1Q兼容的VLAN。這使得交換機(jī)能夠自動(dòng)地在感知 GVRP ( GVRP-aware )的設(shè)備之間創(chuàng)建VLAN鏈路。(GVRP鏈路 可以包括不感知GVRP的中間設(shè)備。)該操作通過自動(dòng)地提供VLAN ID ( VID )在全網(wǎng)絡(luò)上的一致性，減少了在VLAN配置中發(fā)生錯(cuò)誤的 可能性。利用GVRP，交換機(jī)能夠與其他GVRP交換機(jī)交換VLAN 配置信息，裁減不必要的廣播業(yè)務(wù)和未知的單播業(yè)務(wù)，并且動(dòng)態(tài)地創(chuàng) 建和管理通過802.1Q干線端口連接的交換機(jī)上的VLAN。 GVRP使 用GID ( GARP信息發(fā)布)和GIP ( GARP信4傳播)，其提供為了 在基于GARP的應(yīng)用中使用而定義的公共狀態(tài)機(jī)描述和公共信息傳 播機(jī)制。GVRP僅運(yùn)行在802.1Q干線鏈路上。GVRP對干線鏈路進(jìn) 行裁減，以便只在干線連接上發(fā)送活動(dòng)的VLAN。 GVRP期望在將一 個(gè)VLAN加入到干線之前，接收到來自交換機(jī)的加入消息。GVRP 更新信息和保持計(jì)時(shí)器是可以改變的。以各種模式運(yùn)行GVRP端口 ， 以控制這些GVRP端口裁減VLAN的方式。GVRP可以配置為出于 中繼(trunking )目的，動(dòng)態(tài)地將VLAN增加到VLAN lt據(jù)庫并對其 進(jìn)行管理。
換言之，GVRP實(shí)現(xiàn)了從設(shè)備到設(shè)備或終端節(jié)點(diǎn)的VLAN信息傳 播。利用GVRP，手動(dòng)地將所有該網(wǎng)絡(luò)期望的VLAN配置到單個(gè)交 換機(jī)，并且網(wǎng)絡(luò)上的所有其他交換機(jī)動(dòng)態(tài)地學(xué)習(xí)那些VLAN。終端節(jié) 點(diǎn)可以被插入任意交換機(jī)，并且可以被連接到該終端節(jié)點(diǎn)期望的 VLAN。終端節(jié)點(diǎn)為了利用GVRP,其需要感知GVRP的網(wǎng)絡(luò)接口卡
(NIC )。感知GVRP的NIC配置了期望的一個(gè)或多個(gè)VLAN，然后 連接到啟用GVRP的交換機(jī)。NIC與交換機(jī)進(jìn)行通信，從而在NIC 與交換機(jī)之間建立了 VLAN連通性。
圖1例示了只包括一個(gè)交換機(jī)S的局域網(wǎng)(LAN)中的簡單配置， 其中多個(gè)設(shè)備(或終端節(jié)點(diǎn))連接到交換機(jī)S。在圖1中，通過IP 地址標(biāo)識(shí)設(shè)備。出于示例的目的，設(shè)備屬于不同的(靜態(tài)的)C類網(wǎng) 絡(luò)，其中兩個(gè)屬于192.168.2.0，三個(gè)屬于192.168.4.0,而一個(gè)屬于
192.168.3.0。 在該配置中，設(shè)備192.168.2.1和192.168.2.2以及設(shè)備
192.168.4.1、 192.168.4.2和192.168.4.3能夠在不需要路由的情況下相 互進(jìn)行通信。子網(wǎng)間的通信只能經(jīng)由路由器才能進(jìn)行。
交換機(jī)S能夠例如經(jīng)由GARP或GVRP等定義VLAN。另外， (如果終端節(jié)點(diǎn)不能夠動(dòng)態(tài)定義VLAN,)設(shè)備(終端節(jié)點(diǎn)) 192.168.3.1能夠充當(dāng)交換機(jī)。設(shè)備192.168.3.1通過向交換機(jī)S發(fā)送 適當(dāng)?shù)恼埱髞韯?chuàng)建VLAN—1。如圖1中所示，設(shè)備192.168.3.1 (其是 "合法監(jiān)聽設(shè)備")，可以創(chuàng)建只有一個(gè)另外的成員(設(shè)備192.168.4.1 ) 的VLAN。
現(xiàn)在，來自192.168.4.1和去往192.168.4.1的業(yè)務(wù)對于設(shè)備 192.168.3.1來說是本地的(處于同一廣播域),因此192.168.3.1能 夠才全查^:備192.168.4.1上的所有網(wǎng)絡(luò)業(yè)務(wù)，例如RTP信道上傳輸?shù)?多媒體數(shù)據(jù)(特別是語音通信甚或視頻或傳真?zhèn)鬏?。
上述用于一個(gè)交換機(jī)的方法還可應(yīng)用于包括路由器的網(wǎng)絡(luò)。因 此，交換機(jī)必須能夠在多個(gè)路由器上交換VLAN信息，這在最初描 述的標(biāo)準(zhǔn)的所有例子中都是可能的。圖2描述了這樣一個(gè)路由網(wǎng)絡(luò)的 例子。兩個(gè)交換機(jī)SI和S2經(jīng)由路由器R(或者多個(gè)路由器，例如互 聯(lián)網(wǎng))進(jìn)行連接。兩個(gè)交換機(jī)都能夠創(chuàng)建VLAN。子網(wǎng)192.168.1.0 中的合法監(jiān)聽設(shè)備192.168.1.1在路由器SI的網(wǎng)絡(luò)的廣播域之外創(chuàng)建 了一個(gè)VLAN,該VLAN具有網(wǎng)絡(luò)123.456.0.0中的設(shè)備123.456.1.1。 只有設(shè)備192.168.1.1和設(shè)備123.456.1.1是該VLAN的成員。如在圖 1的例子中所示，現(xiàn)在合法監(jiān)聽設(shè)備192.168.1.1能夠聽到去往和來自設(shè)備123.456.1.1的所有業(yè)務(wù)。
所述方法還可以應(yīng)用于具有用戶端設(shè)備(CPE)的IP電話("基于 IP的語音")網(wǎng)絡(luò)，所述用戶端設(shè)備(CPE)經(jīng)由ADSL、 ISDN等連接 到其他網(wǎng)絡(luò)。而且，可以基于對現(xiàn)有工具(例如，通過使用諸如SNMP -簡單網(wǎng)絡(luò)管理協(xié)議這樣的管理協(xié)議聲明的VLANid)的利用或?qū)μ?殊工具的利用來實(shí)現(xiàn)根據(jù)本發(fā)明的合法監(jiān)聽?？梢园▓D形用戶界面 的特殊工具能夠在設(shè)置根據(jù)本發(fā)明的合法監(jiān)聽時(shí)，對"監(jiān)聽者"隱瞞 操作的復(fù)雜性。實(shí)際上，需要一些相當(dāng)高技巧的知識(shí)(系統(tǒng)管理者的 常識(shí))才能夠?qū)⒁戏ūO(jiān)聽的設(shè)備或終端節(jié)點(diǎn)(諸如VoIP電話或者 基于IP終端的傳真)的特定地址(即其端口或者M(jìn)AC和/或IP地址， 后者通常是動(dòng)態(tài)設(shè)置的)，分配到現(xiàn)有網(wǎng)絡(luò)上的特定VLAN中?？?以將這種特定的VLAN專門分配給"監(jiān)聽者"，并且有可能需要管 理權(quán)限。于是，監(jiān)聽者能夠從其終端分析監(jiān)聽到的數(shù)據(jù)，所述終端作 為合法監(jiān)聽設(shè)備并且作為該VLAN —部分，其可以但并非必須是與 要監(jiān)聽的設(shè)備相同的類型。例如，根據(jù)本發(fā)明下述情況是可能的在 任意的監(jiān)聽到的數(shù)據(jù)屬于可能源自要聽的通信的語音類型的情況下， 播放任意的監(jiān)聽到的數(shù)據(jù)；或者在數(shù)據(jù)屬于傳真或任意其他的可讀類 型的數(shù)據(jù)(SMS (短消息業(yè)務(wù))、MMS (多媒體消息業(yè)務(wù))等)的 情況下，顯示數(shù)據(jù)。
權(quán)利要求
1.一種提供對網(wǎng)絡(luò)中的設(shè)備的合法監(jiān)聽的方法，所述網(wǎng)絡(luò)包括定義虛擬局域網(wǎng)的裝置，其中所述網(wǎng)絡(luò)的合法監(jiān)聽設(shè)備定義了一個(gè)虛擬局域網(wǎng)，至少被監(jiān)聽設(shè)備和所述合法監(jiān)聽設(shè)備是所述虛擬局域網(wǎng)的成員。
2. 根據(jù)權(quán)利要求1所述的方法，其中所述合法監(jiān)聽設(shè)備充當(dāng)?shù)?所述網(wǎng)絡(luò)中交換機(jī)的交換機(jī)。
3. 根據(jù)權(quán)利要求1所述的方法，其中使用通用屬性注冊協(xié)議之 虛擬局域網(wǎng)注冊協(xié)議來定義所述合法監(jiān)聽設(shè)備與所述被監(jiān)聽設(shè)備之 間的虛擬局域網(wǎng)。
4. 根據(jù)權(quán)利要求1所述的方法，其中所述合法監(jiān)聽設(shè)備和所述 被監(jiān)聽設(shè)備處于不同的靜態(tài)廣播域。
5. 根據(jù)權(quán)利要求1所述的方法，其中所述合法監(jiān)聽設(shè)備和所述 被監(jiān)聽設(shè)備處于同 一靜態(tài)廣播域。
6. —種用戶端設(shè)備，其包括加入虛擬局域網(wǎng)的裝置。
7. —種合法監(jiān)聽設(shè)備，其包括充當(dāng)交換機(jī)的裝置。
8. 根據(jù)權(quán)利要求6所述的用戶端設(shè)備，其包括通過使用通用屬 性注冊協(xié)議之虛擬局域網(wǎng)注冊協(xié)議交換信息的裝置。
9. 根據(jù)權(quán)利要求7所述的合法監(jiān)聽設(shè)備，其包括通過使用通用 屬性注冊協(xié)議之虛擬局域網(wǎng)注冊協(xié)議交換信息的裝置。
全文摘要
一種提供對網(wǎng)絡(luò)中的設(shè)備的合法監(jiān)聽的方法，該網(wǎng)絡(luò)包括定義虛擬局域網(wǎng)(VLAN)的裝置，其中該網(wǎng)絡(luò)的合法監(jiān)聽設(shè)備定義了一個(gè)虛擬局域網(wǎng)，至少被監(jiān)聽設(shè)備和合法監(jiān)聽設(shè)備是所述虛擬局域網(wǎng)的成員。
文檔編號H04L29/06GK101098252SQ20061009597
公開日2008年1月2日 申請日期2006年6月29日 優(yōu)先權(quán)日2006年6月29日
發(fā)明者雷蒙·加斯 申請人:阿爾卡特公司