專利名稱：一種局域網(wǎng)間傳輸報文的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種局域網(wǎng)間傳輸報文的方法和系統(tǒng)。
背景技術(shù)：
圖I為現(xiàn)有技術(shù)中集中星型(HUB-SP0KE)組網(wǎng)的結(jié)構(gòu)示意圖，此處以企業(yè)總部和企業(yè)分支來進行說明，其中大型企業(yè)分支擁有較多企業(yè)分支，如金融機構(gòu)，他們?yōu)榱吮ＷC企業(yè)數(shù)據(jù)的私密性，通常都會向運營商申請專線業(yè)務(wù)來滿足“企業(yè)-分支”分支的HUB-SP0KE星形組網(wǎng)，從而將各個分支的局域網(wǎng)絡(luò)連接到總部這個較大的局域網(wǎng)絡(luò)中。

發(fā)明內(nèi)容
本發(fā)明提供的局域網(wǎng)間傳輸報文的方法和系統(tǒng)，要解決的技術(shù)問題是如何實現(xiàn)局·域網(wǎng)與多個局域網(wǎng)的二層組網(wǎng)應(yīng)用。為解決上述技術(shù)問題，本發(fā)明提供了如下技術(shù)方案一種局域網(wǎng)間傳輸報文的方法，第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述方法包括當接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息；如果查詢到第二設(shè)備的ARP信息，則向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息；否則，向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求，并在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)；當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。優(yōu)選的，所述方法還具有如下特點所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過以太網(wǎng)網(wǎng)絡(luò)EoIP隧道相連，優(yōu)選的，所述方法還具有如下特點所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過所述第一局域網(wǎng)的同一路由器對應(yīng)的EoIP隧道相連。優(yōu)選的，所述方法還具有如下特點所述第一局域網(wǎng)與其他局域網(wǎng)之間的所述至少兩條EoIP隧道是所述第一局域網(wǎng)的同一路由器上同一端口對應(yīng)的。優(yōu)選的，所述方法還具有如下特點所述方法還包括在向EoIP隧道發(fā)送報文之前，對數(shù)據(jù)進行加密，并通過EoIP隧道發(fā)送所述加密后的報文；以及在從接收到加密后的報文后，對加密后的報文進行解密，并發(fā)送解密后的報文。優(yōu)選的，所述方法還具有如下特點所述方法還包括在接收到對所述響應(yīng)后，記錄所述第二設(shè)備的ARP信息；當接收到第一局域網(wǎng)中第三設(shè)備對第二設(shè)備的查詢請求時，向所述第三設(shè)備發(fā)送本地記錄的第二設(shè)備的ARP信息。優(yōu)選的，所述方法還具有如下特點所述方法還包括對本地記錄的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息持續(xù)未被使用的時間進行計時；根據(jù)計時結(jié)果，刪除未被使用的時間達到預(yù)先設(shè)置的閾值的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息。優(yōu)選的，所述方法還具有如下特點所述方法還包括當接收到其他局域網(wǎng)發(fā)送的第四設(shè)備查詢某一設(shè)備的ARP信息的請求時，或者，當接收到所述第四設(shè)備發(fā)送的報文時，記錄所述第四設(shè)備的ARP信息和所屬的局域網(wǎng)信
肩、O 一種局域網(wǎng)間傳輸報文的系統(tǒng)，第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述第一局域網(wǎng)中的系統(tǒng)包括查詢裝置，用于接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息；第一發(fā)送裝置，與所述查詢裝置相連，用于在查找到第二設(shè)備的ARP信息時，則向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息；廣播裝置，與所述查詢裝置相連，用于在未查找到第二設(shè)備的ARP信息時，向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求；處理裝置，用于與所述廣播裝置相連，用于在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)；第二發(fā)送裝置，用于當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。優(yōu)選的，所述系統(tǒng)還具有如下特點所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過以太網(wǎng)網(wǎng)絡(luò)EoIP隧道相連，優(yōu)選的，所述系統(tǒng)還具有如下特點所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過所述第一局域網(wǎng)的同一路由器對應(yīng)的EoIP隧道相連。優(yōu)選的，所述系統(tǒng)還具有如下特點所述第一局域網(wǎng)與其他局域網(wǎng)之間的所述至少兩條EoIP隧道是所述第一局域網(wǎng)的同一路由器上同一端口對應(yīng)的。優(yōu)選的，所述系統(tǒng)還具有如下特點所述系統(tǒng)還包括加密裝置，用于在向EoIP隧道發(fā)送報文之前，對數(shù)據(jù)進行加密，并通過EoIP隧道發(fā)送所述加密后的報文；以及解密裝置，用于在從接收到加密后的報文后，對加密后的報文進行解密，并發(fā)送解密后的報文。優(yōu)選的，所述系統(tǒng)還具有如下特點所述系統(tǒng)還包括第一記錄裝置，用于在接收到對所述響應(yīng)后，記錄所述第二設(shè)備的ARP信息；第三發(fā)送裝置，用于當接收到第一局域網(wǎng)中第三設(shè)備對第二設(shè)備的查詢請求時，向所述第三設(shè)備發(fā)送本地記錄的第二設(shè)備的ARP信息。優(yōu)選的，所述系統(tǒng)還具有如下特點所述系統(tǒng)還包括
計時裝置，用于對本地記錄的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息持續(xù)未被使用的時間進行計時；刪除裝置，與所述計時裝置相連，用于根據(jù)計時結(jié)果，刪除未被使用的時間達到預(yù)先設(shè)置的閾值的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息。優(yōu)選的，所述系統(tǒng)還具有如下特點所述系統(tǒng)還包括第二記錄裝置，用于當接收到其他局域網(wǎng)發(fā)送的第四設(shè)備查詢某一設(shè)備的ARP信息的請求時，或者，當接收到所述第四設(shè)備發(fā)送的報文時，記錄所述第四設(shè)備的ARP信息和所屬的局域網(wǎng)信息。本發(fā)明提供的實施例，在第一局域網(wǎng)內(nèi)部維護針對每個對端的設(shè)備的APR信息和所屬局域網(wǎng)信息，從而構(gòu)建出交換機上MAC地址轉(zhuǎn)發(fā)表和ARP查詢表項的信息，實現(xiàn)通過二層的MAC地址互相訪問的目的，進而實現(xiàn)一個局域網(wǎng)與多個局域網(wǎng)的二層組網(wǎng)應(yīng)用。


圖I為現(xiàn)有技術(shù)中集中星型組網(wǎng)的結(jié)構(gòu)示意圖；圖2為本發(fā)明提供的局域網(wǎng)間傳輸報文的方法實施例的流程示意圖；圖3為本發(fā)明提供的局域網(wǎng)間傳輸報文的方法實施例的流程示意圖；圖4為對圖3所示系統(tǒng)改進后的結(jié)構(gòu)示意圖；圖5為本發(fā)明提供的局域網(wǎng)間傳輸報文的系統(tǒng)實施例的結(jié)構(gòu)示意圖。
具體實施例方式為使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合附圖及具體實施例對本發(fā)明作進一步的詳細描述。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互任意組合。圖2為本發(fā)明提供的局域網(wǎng)間傳輸報文的方法實施例的流程示意圖。圖2所示方法實施例包括第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述方法包括步驟201、當接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息；如果查找到，則執(zhí)行步驟203 ;否則，執(zhí)行步驟204 205 ；步驟203、向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息，然后，執(zhí)行步驟206 ；步驟204、向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求；步驟205、在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)，然后，執(zhí)行步驟206 ；步驟206、當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。由上可以看出，在第一局域網(wǎng)內(nèi)部維護針對每個對端的設(shè)備的APR信息和所屬局域網(wǎng)信息，從而構(gòu)建出交換機上MAC地址轉(zhuǎn)發(fā)表和ARP查詢表項的信息，實現(xiàn)通過二層的MAC地址互相訪問的目的，進而實現(xiàn)一個局域網(wǎng)與多個局域網(wǎng)的二層組網(wǎng)應(yīng)用?？紤]到傳統(tǒng)企業(yè)專線業(yè)務(wù)資費是相當昂貴的，而當前IP網(wǎng)絡(luò)帶寬的提升以及安全技術(shù)的普及，越來越多的企業(yè)選擇相對便宜的Internet公網(wǎng)作為傳輸網(wǎng)絡(luò)。如果選擇三層IP隧道技術(shù)(如L2TP、GRE、IPSec)來重新構(gòu)建HUB-SPOKE安全網(wǎng)絡(luò)勢必會導(dǎo)致局域網(wǎng)的原有拓撲的改變，因此在不改變現(xiàn)有技術(shù)中局域網(wǎng)的原有拓撲的前提下，通過如下手段達到節(jié)省運營成本的效果，具體如下所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過以太網(wǎng)網(wǎng)絡(luò)EoIP(Ethernet OverIP)隧道相連。圖3為本發(fā)明提供的對圖I所示網(wǎng)絡(luò)改進后的結(jié)構(gòu)示意圖。圖3所示系統(tǒng)為采用現(xiàn)有協(xié)議RFC3378中規(guī)定的EoIP隧道后的HUB-SPOKE組網(wǎng)模型。由于EoIP隧道主要是用來通過IP網(wǎng)將兩個Ethernet網(wǎng)進行邏輯上的橋接，使兩個網(wǎng)絡(luò)內(nèi)的設(shè)備可以像在同一個局域網(wǎng)內(nèi)，保證兩個網(wǎng)絡(luò)能遠程通過二層的MAC互相訪問，滿足不改變企業(yè)原有拓撲的需求。其中現(xiàn)有技術(shù)中RFC3378協(xié)議對EOIP的實現(xiàn)原理和機制進行了闡述。對于圖3所示的組網(wǎng)結(jié)構(gòu)中，在總部需要為每個分支購置一臺支持EOIP橋接的路由器，企業(yè)需要為此付出較大的資金代價，且配置工作繁重。為此，提出改進方案。
對于第一局域網(wǎng)與其他局域網(wǎng)之間的傳輸媒介，即所述兩條EOIP隧道，是同一路由器對應(yīng)的。圖4為對圖3所不系統(tǒng)改進后的結(jié)構(gòu)不意圖。其中圖4所不系統(tǒng)中，在總部出口部署center路由器，在各個分支出口處部署branch路由器；Center路由器公網(wǎng)地址為
I.I. I. l,Branch_A公網(wǎng)地址為2. I. I. l,Branch_B公網(wǎng)地址為3. I. I. I ;則按照EOIP原始RFC3378所闡述原理將存在如下配置如表I所示
機構(gòu)隨道名稱源地址目的地址
權(quán)利要求
1.一種局域網(wǎng)間傳輸報文的方法，其特征在于，第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述方法包括 當接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息； 如果查詢到第二設(shè)備的ARP信息，則向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息；否則，向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求，并在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)； 當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過以太網(wǎng)網(wǎng)絡(luò)EoIP隧道相連。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過所述第一局域網(wǎng)的同一路由器對應(yīng)的EoIP隧道相連。
4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第一局域網(wǎng)與其他局域網(wǎng)之間的所述至少兩條EoIP隧道是所述第一局域網(wǎng)的同一路由器上同一端口對應(yīng)的。
5.根據(jù)權(quán)利要求2至4任一所述的方法，其特征在于，所述方法還包括 在向EoIP隧道發(fā)送報文之前，對數(shù)據(jù)進行加密，并通過EoIP隧道發(fā)送所述加密后的報文；以及 在從接收到加密后的報文后，對加密后的報文進行解密，并發(fā)送解密后的報文。
6.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述方法還包括 在接收到對所述響應(yīng)后，記錄所述第二設(shè)備的ARP信息； 當接收到第一局域網(wǎng)中第三設(shè)備對第二設(shè)備的查詢請求時，向所述第三設(shè)備發(fā)送本地記錄的第二設(shè)備的ARP信息。
7.根據(jù)權(quán)利要求I或6所述的方法，其特征在于，所述方法還包括 對本地記錄的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息持續(xù)未被使用的時間進行計時； 根據(jù)計時結(jié)果，刪除未被使用的時間達到預(yù)先設(shè)置的閾值的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息。
8.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述方法還包括 當接收到其他局域網(wǎng)發(fā)送的第四設(shè)備查詢某一設(shè)備的ARP信息的請求時，或者，當接收到所述第四設(shè)備發(fā)送的報文時，記錄所述第四設(shè)備的ARP信息和所屬的局域網(wǎng)信息。
9.一種局域網(wǎng)間傳輸報文的系統(tǒng)，其特征在于，第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述第一局域網(wǎng)中的系統(tǒng)包括 查詢裝置，用于接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息； 第一發(fā)送裝置，與所述查詢裝置相連，用于在查找到第二設(shè)備的ARP信息時，則向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息； 廣播裝置，與所述查詢裝置相連，用于在未查找到第二設(shè)備的ARP信息時，向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求；處理裝置，用于與所述廣播裝置相連，用于在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)； 第二發(fā)送裝置，用于當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。
10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過以太網(wǎng)網(wǎng)絡(luò)EoIP隧道相連。
11.根據(jù)權(quán)利要求10所述的系統(tǒng)，其特征在于，所述第一局域網(wǎng)與其他至少兩個局域網(wǎng)通過所述第一局域網(wǎng)的同一路由器對應(yīng)的EoIP隧道相連。
12.根據(jù)權(quán)利要求10所述的系統(tǒng)，其特征在于，所述第一局域網(wǎng)與其他局域網(wǎng)之間的所述至少兩條EoIP隧道是所述第一局域網(wǎng)的同一路由器上同一端口對應(yīng)的。
13.根據(jù)權(quán)利要求8至12任一所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括 加密裝置，用于在向EoIP隧道發(fā)送報文之前，對數(shù)據(jù)進行加密，并通過EoIP隧道發(fā)送所述加密后的報文；以及 解密裝置，用于在從接收到加密后的報文后，對加密后的報文進行解密，并發(fā)送解密后的報文。
14.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括 第一記錄裝置，用于在接收到對所述響應(yīng)后，記錄所述第二設(shè)備的ARP信息； 第三發(fā)送裝置，用于當接收到第一局域網(wǎng)中第三設(shè)備對第二設(shè)備的查詢請求時，向所述第三設(shè)備發(fā)送本地記錄的第二設(shè)備的ARP信息。
15.根據(jù)權(quán)利要求8或14所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括 計時裝置，用于對本地記錄的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息持續(xù)未被使用的時間進行計時； 刪除裝置，與所述計時裝置相連，用于根據(jù)計時結(jié)果，刪除未被使用的時間達到預(yù)先設(shè)置的閾值的各設(shè)備的ARP信息和所屬的局域網(wǎng)信息。
16.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括 第二記錄裝置，用于當接收到其他局域網(wǎng)發(fā)送的第四設(shè)備查詢某一設(shè)備的ARP信息的請求時，或者，當接收到所述第四設(shè)備發(fā)送的報文時，記錄所述第四設(shè)備的ARP信息和所屬的局域網(wǎng)信息。
全文摘要
本發(fā)明提供一種局域網(wǎng)間傳輸報文的方法和系統(tǒng)。所述方法中第一局域網(wǎng)與其他至少兩個局域網(wǎng)相連，所述方法包括當接收到第一局域網(wǎng)內(nèi)第一設(shè)備查詢其他局域網(wǎng)內(nèi)第二設(shè)備的地址解析協(xié)議ARP信息時，從本地預(yù)先保存的各設(shè)備的ARP信息中，查詢第二設(shè)備的ARP信息；如果查詢到第二設(shè)備的ARP信息，則向第一設(shè)備發(fā)送所述第二設(shè)備的地址解析信息；否則，向每個局域網(wǎng)廣播用于查詢第二設(shè)備ARP信息的請求，并在接收到對所述請求反饋的響應(yīng)后，向所述第一設(shè)備發(fā)送所述響應(yīng)中ARP信息，并對所述響應(yīng)進行解析，得到第二設(shè)備所屬的局域網(wǎng)；當接收到第一設(shè)備根據(jù)所述ARP信息發(fā)送的報文時，根據(jù)本地記錄的第二設(shè)備所屬的局域網(wǎng)，發(fā)送所述報文。
文檔編號H04L12/741GK102868615SQ20121034487
公開日2013年1月9日 申請日期2012年9月17日 優(yōu)先權(quán)日2012年9月17日
發(fā)明者王文海 申請人:瑞斯康達科技發(fā)展股份有限公司