Система, способ и функция для управления адресом доступа к среде передачи сети ethernet
Изобретение относится к системам связи. Технический результат заключается в усовершенствовании механизма присвоения МАС-адресов. Узел доступа использует функцию отображения адресов для отображения каждого исходного МАС-адреса на один из множества локально управляемых виртуальных МАС-адресов, и обратно. Шесть старших битов первого октета адреса используются для определения области для адресов, второй по старшинству младший бит первого октета указывает, что адрес является локально управляемым МАС-адресом, второй и третий октеты адреса используются для указания использования, соответствующего устройству. Последние три октета адреса указывают на организационно присвоенный уникальный для устройства МАС-адрес. Дополнительные функции отображения адресов могут отображать исходные адреса из различных источников на ту же самую сеть протокола Ethernet при поддержании уникальности каждого виртуального МАС-адреса. 4 н. и 11 з.п. ф-лы, 8 ил.
Предпосылки изобретения
Настоящее изобретение относится к цифровым системам связи. Более конкретно, но не исключительно изобретение относится к системе и способу управления локально управляемыми адресами доступа к среде передачи (МАС-адресами) локальной сети (LAN) протокола Ethernet.
Ethernet представляет собой протокол пакетной передачи, который главным образом используется в локальных сетях LAN. Ethernet является общим названием для промышленной спецификации IEEE 802.3. Данные передаются кадрами протокола Ethernet, и фиг.1 представляет иллюстрацию типового кадра 10 протокола Ethernet. Для синхронизации принимающих узлов каждый кадр начинается 64 битами, используемыми только для синхронизации, состоящими из преамбулы 11 из 56 битов и 8-битового ограничителя начала кадра (SFD) 12. Адрес 13 получателя, адрес 14 отправителя и идентификатор 15 длины/типа следуют за преамбулой. Клиентские МАС-данные 16 вместе с компоновщиком/разборщиком пакетов (PAD) 17 могут изменяться по длине от 46 до 1500 октетов. Последовательность проверки кадра (FCS) 18 добавляет еще четыре октета. Размер кадра отсчитывается от адреса получателя до FCS включительно и может изменяться от 64 до 1518 октетов, не включая факультативный тег виртуальной локальной сети (VLAN), который добавляет 4 октета.
На фиг.2 представлена иллюстрация типовой структуры адреса получателя и отправителя протокола Ethernet, известной как МАС-адрес, как показано в спецификации IEEE 802.3, которая включена в настоящее описание посредством ссылки. Поле I/G 21 указывает, является ли адрес индивидуальным или групповым адресом. «Нуль» (0) в этом поле указывает на индивидуальный адрес, а «единица» (1) указывает на групповой адрес (адрес групповой передачи). Отметим, что адрес отправителя может иметь в поле I/G только «нуль» (0). Поле U/L 22 указывает на то, является ли адрес универсальным или локальным. «Нуль» (0) в этом поле указывает на универсально управляемый адрес, а «единица» указывает на локально управляемый адрес. Адрес получателя из всех единиц указывает на адрес широковещательной передачи. Структура МАС-адреса завершается действительными адресными битами 23.
На фиг.3 показана иллюстрация глобально управляемого, уникального для устройства МАС-адреса 30, как показано в стандарте IEEE 802-1990, который включен в настоящее описание посредством ссылки. Организационно-уникальный идентификатор (OUI) 31 присвоен каждому глобальному МАС-адресу для обеспечения уникальности. OUI-идентификатор представляет собой 3-октетное шестнадцатеричное число, которое используется в качестве первой половины 6-октетного МАС-адреса. Организация, использующая данный OUI-идентификатор, несет ответственность за обеспечение уникальности МАС-адреса путем присвоения каждому производимому устройству его собственного уникального 3-октетного МАС-адреса 32, являющегося уникальным для устройства.
На фиг.4 показана иллюстрация локально управляемого МАС-адреса 40. Стандарт IEEE 802.3 описывает, каким образом гарантировать уникальные МАС-адреса для локально управляемых адресов путем присвоения «1» и «0» в качестве двух младших битов (LSB) первого передаваемого октета 41. Эти биты также показаны как 21 и 22 на фиг.2. Бит «1» указывает, что адрес является локально управляемым адресом, а бит «0» указывает, что он является адресом групповой передачи. Однако стандарт IEEE 802.3 не раскрывает никакого способа обеспечения уникальных локально управляемых МАС-адресов, когда различные узлы работают автономным образом или когда различные узлы, принадлежащие к разным решениям, работают в одной и той же сети протокола Ethernet, использующей локально управляемые адреса. Настоящее изобретение предлагает решение этой проблемы.
Сущность изобретения
Целью настоящего изобретения является преодоление вышеуказанных проблем и создание способа обеспечения уникальных локально управляемых МАС-адресов, когда различные узлы работают автономным образом или когда различные узлы, принадлежащие отдельным решениям, работают в одной и той же сети протокола Ethernet, использующей локально управляемые адреса. Таким путем множество узлов может работать автономным образом при условии присвоения уникальных локальным образом управляемых МАС-адресов.
Таким образом, в одном аспекте настоящее изобретение направлено на реализуемый в сети протокола Ethernet способ отображения исходного адреса управления доступом к среде передачи (МАС-адреса) на уникальный локально управляемый виртуальный МАС-адрес. Способ включает в себя этапы использования первой части виртуального МАС-адреса для определения области для адреса; использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом; использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству; и использования четвертой части виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса.
В другом аспекте настоящее изобретение направлено на систему в сети протокола Ethernet для отображения исходного МАС-адреса на уникальный локально управляемый виртуальный МАС-адрес. Система содержит, по меньшей мере, одну функцию отображения, которая отображает входящие исходные МАС-адреса из входящих пакетов протокола Ethernet на один из множества присвоенных локально управляемых виртуальных МАС-адресов. Функция отображения адреса включает в себя средство для использования первой части виртуального МАС-адреса для определения области для адреса; средство для использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом; средство для использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству; и средство для использования четвертой части виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса.
Система также может включать в себя базу данных МАС-адресов, которая сохраняет уникальные для устройств МАС-адреса для всех узлов в сети; средство для доступа к базе данных МАС-адресов и для сравнения уникального для устройства МАС-адреса узла с уникальными для устройств МАС-адресами, которые уже используются в других узлах; и средство в составе функции отображения адресов для определения новой МАС-области для локально управляемого МАС-адреса, если уникальный для устройства МАС-адрес узла уже использован в другом узле.
В еще одном аспекте настоящее изобретение направлено на способ предотвращения имитации абонента в сети протокола Ethernet. Способ включает в себя этапы отображения исходного МАС-адреса на локально управляемый виртуальный МАС-адрес и обеспечения уникальности локально управляемого виртуального МАС-адреса. Уникальность каждого адреса гарантируется за счет использования первой части виртуального МАС-адреса для определения области для адреса; использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом; использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству; и использования четвертой части виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса. Изобретение может быть реализовано в функции отображения адреса, адаптированной для управления в узле доступа в сети протокола Ethernet.
Еще в одном аспекте настоящее изобретение направлено на реализуемый в сети протокола Ethernet способ отображения исходного МАС-адреса на уникальный локально управляемый виртуальный МАС-адрес. Способ включает в себя этапы использования первой части виртуального МАС-адреса для определения области для адреса; использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом; и использования третьей части виртуального МАС-адреса для уникальной идентификации конкретных пользователей в пределах каждой МАС-области. Этот способ может быть использован автономно 64 различными системами или узлами, если каждый из них имеет свой собственный МАС-адрес. Альтернативно каждый узел может обратиться к базе данных, чтобы определить, какие адреса доступны для использования.
Краткое описание чертежей
В последующем разделе изобретение описано со ссылками на иллюстративные варианты осуществления, показанные на чертежах, где представлено следующее:
Фиг.1 (уровень техники) - иллюстрация типового кадра протокола Ethernet;
Фиг.2 (уровень техники) - иллюстрация типовой структуры адреса получателя и отправителя протокола Ethernet, известного как МАС-адрес;
Фиг.3 (уровень техники) - иллюстрация схемы типового глобально управляемого уникального для устройства МАС-адреса;
Фиг.4 (уровень техники) - иллюстрация схемы типового локально управляемого МАС-адреса;
Фиг.5 - иллюстрация схемы локально управляемого уникального для устройства виртуального МАС-адреса, структурированного в соответствии с принципами настоящего изобретения;
Фиг.6 - упрощенная функциональная блок-схема, иллюстрирующая функции, выполняемые при распределении локально управляемыми МАС-адресами и отображении трафика протокола Ethernet в сети, в которой устройства автономно используют локально присвоенные МАС-адреса;
Фиг.7 - упрощенная блок-схема сетевой архитектуры, иллюстрирующей область исходных МАС-адресов и область виртуальных МАС-адресов, и
Фиг.8 - иллюстрация схемы локально управляемого виртуального МАС-адреса, структурированного в соответствии с принципами настоящего изобретения.
Детальное описание предпочтительных вариантов осуществления
В последующем описании в целях пояснения, но не ограничения показаны конкретные детали, такие как конкретные варианты осуществления, схемы, форматы сигналов и т.д., чтобы обеспечить глубокое понимание настоящего изобретения. Однако специалистам в данной области техники должно быть понятно, что настоящее изобретение может быть реализовано в других вариантах осуществления без использования этих конкретных деталей.
На фиг.5 показана иллюстрация локально управляемого уникального для устройства виртуального МАС-адреса 50, структурированного в соответствии с принципами настоящего изобретения. Настоящее изобретение предусматривает способ обеспечения уникальных локально управляемых МАС-адресов, когда множество узлов работает автономно, или множество узлов, принадлежащих отдельным решениям, работают в одной и той же сети протокола Ethernet. Как показано на фиг.5, последним двум битам 51 первого октета могут быть присвоены значения «1» и «0» для указания, что адрес является локально управляемым адресом односторонней передачи, как определено в настоящее время в стандарте IEEE 802.3. Однако первые шесть битов 52 первого октета являются доступными, и изобретение использует их для определения областей для локально управляемых МАС-адресов (далее упоминаемых как «МАС-области»). Таким способом могут быть определены 64 разные области, каждая из которых может быть объединена с организационно присвоенным уникальным для устройства МАС-адресом 53 узла. Таким образом, изобретение использует уникальный для устройства МАС-адрес узла и заменяет идентификатор OUI, используемый в глобально управляемых адресах односторонней передачи, на идентификацию области и указание того, что адрес является локально управляемым адресом односторонней передачи. Таким способом изобретение позволяет узлу использовать остальные 16 битов 54 для присвоения уникальных локально управляемых МАС-адресов.
Использование уникального для устройства МАС-адреса в качестве части локально управляемого МАС-адреса не может само по себе обеспечить уникальные адреса. Дублированные уникальные для устройства МАС-адреса могут возникнуть, когда различные организации поставляют аппаратуру для использования в одной сети или когда аппаратура от одного поставщика поставляется с новым идентификатором OUI и дублированным уникальным для устройства МАС-адресом. МАС-область согласно настоящему изобретению используется для различения этих адресов и для обеспечения уникальных локально управляемых МАС-адресов.
МАС-область предпочтительно выбирается при инсталляции и конфигурировании сетевых устройств. Могут использоваться различные подходы для назначения МАС-областей для устройств. В одном методе узлы с разными идентификаторами OUI назначаются в различные МАС-области. В другом методе для каждого нового узла уникальный для устройства МАС-адрес нового узла проверяется на действительность по отношению к уникальным для устройств МАС-адресам, которые уже использованы в других узлах. Если новый уникальный для устройства МАС-адрес уже использован, то назначается новая МАС-область. Однако если новый уникальный для устройства МАС-адрес не был уже использован, то новая МАС-область не назначается. Эти функции могут выполняться в каждом узле доступа, тем самым обеспечивая возможность присваивать каждому узлу доступа уникальные виртуальные МАС-адреса независимо, не имея доступа к централизованной базе данных. Альтернативно централизованная база данных, регистрирующая присвоенные виртуальные МАС-адреса всех устройств, может быть реализована для обеспечения уникальности каждого локально управляемого адреса.
Узел, который автономно использует локально назначенные МАС-адреса, является точкой доступа для сетевого трафика и должен реагировать подобно любому сетевому интерфейсу. Интерфейсу необходимо реагировать на отображение и управлять отображением всех назначенных МАС-адресов. Отображаемый сетевой трафик может быть инициирован отправителями, такими как порт, пользователь или сессии и т.п. Даже трафик протокола Ethernet может быть отображен заново через, например, узел доступа, таким образом, что исходный МАС-адрес заменяется на локально управляемый виртуальный МАС-адрес. Это может предотвратить имитацию абонента и обеспечить сетевому оператору возможность управления трафиком протокола Ethernet. Такое отображение реализуется по принципу «один к одному».
Изобретение также полезно, когда множество блоков тестового оборудования соединяются с одной и той же сетью. Если каждому блоку тестового оборудования присваивается отличающийся локально управляемый уникальный виртуальный МАС-адрес, то каждый блок тестового оборудования может посылать и принимать информацию по сети, не оказывая влияния на другие блоки тестового оборудования. Виртуальный МАС-адрес может генерироваться с использованием назначенной МАС-области 52 или поля 53 уникального для устройства МАС-адреса вместе со случайно выбранным соответствующим устройству полем 54 использования. Кроме того, когда тестовое оборудование генерирует большой объем данных трафика, каждый блок тестового оборудования (устройство) может присваивать свой собственный локально управляемый МАС-адрес на основе собственного уникального для устройства МАС-адреса 53 тестового оборудования.
На фиг.6 представлена упрощенная функциональная блок-схема, иллюстрирующая функции, выполняемые при отображении локально управляемых МАС-адресов и отображения трафика протокола Ethernet в сети, в которой узлы автономно используют локально назначенные МАС-адреса. Приложение 61 отображения адресов включает в себя множество функций 62 отображения функций, которые отображают входящие МАС-адреса 63 из входящих пакетов протокола Ethernet на один из множества назначенных локально управляемых МАС-адресов 64. Также показана база 65 данных МАС-адресов устройств, которая регистрирует МАС-адреса всех устройств. Приложение 66 устройства для сетевого узла взаимодействует с базой данных для проверки действительности уникального для устройства МАС-адреса узла по отношению к уникальным для устройств МАС-адресам, которые уже использованы в других узлах. Приложение 66 имеет информацию о МАС-адресах всех других узлов. Эта информация может быть внутренней для узла или может быть внешней по отношению к узлу и может управляться, например, администратором сети Ethernet общего пользования (РЕМ) 79 (см. фиг.7).
В системах, в которых доступ к локальной сети LAN протокола Ethernet обеспечивается через цифровую абонентскую линию (DSL), желательно обеспечить высокий уровень гибкости, позволяющий конечному пользователю изменять МАС-адрес аппаратуры конечного пользователя. Например, для конечного пользователя может быть желательным иметь возможность приобрести новый Ethernet-адаптер без вмешательства оператора. Для обеспечения такой гибкости и в то же время чтобы избежать потенциальной угрозы имитации МАС-адресации (спуфинга), настоящее изобретение вводит использование локально управляемых уникальных виртуальных МАС-адресов.
На фиг.7 представлена упрощенная блок-схема сетевой архитектуры, иллюстрирующей область 71 исходных МАС-адресов и область 72 виртуальных МАС-адресов. Станции в области исходных МАС-адресов получают доступ к сети с использованием технологии асимметричной цифровой абонентской линии (ADSL). Узел 73 доступа отображает все исходные МАС-адреса на соответствующие виртуальные МАС-адреса. Таким образом, для восходящего трафика поле МАС-адреса отправителя в кадре протокола Ethernet имеет виртуальный МАС-адрес, вставленный вместо исходного МАС-адреса, в то время как для нисходящего трафика поле МАС-адреса получателя в кадре протокола Ethernet имеет исходный МАС-адрес, вставленный вместо виртуального МАС-адреса. Поэтому исходные МАС-адреса существуют только на абонентской стороне узла доступа, в то время как виртуальные МАС-адреса существуют на сетевой стороне узла доступа. Преимущество такой функции состоит в том, что МАС-адреса, используемые на сетевой стороне, контролируются только сетью и никакие исходные МАС-адреса не будут «загрязнять» сеть. Это исключает угрозу имитации МАС-адресов, поскольку в сети не может быть двух одинаковых адресов.
Сетевая архитектура также включает в себя коммутатор 74, маршрутизатор/широкополосный сервер удаленного доступа (BRAS) 75 и локальный коммутатор 75. Маршрутизатор/BRAS может соединять сеть с внешней широкополосной сетью 77, такой как сеть протокола Интернет (IP) или сеть асинхронного режима передачи (АТМ). Локальный коммутатор может соединять сеть с внешней телефонной сетью 78, такой как коммутируемая телефонная сеть общего пользования (PSTN) или цифровая сеть с комплексными услугами (ISDN). Администратор сети Ethernet общего пользования (РЕМ) 79 управляет областью 72 виртуальных МАС-адресов, но сам не включен в область виртуальных МАС-адресов, поскольку виртуальные МАС-адреса не используются в управлении виртуальной локальной сетью (VLAN). Сеть может также включать в себя множество узлов 73 доступа, каждый из которых отображает исходные МАС-адреса от различных источников (отправителей) на одну и ту же сеть протокола Ethernet при поддержании уникальности каждого виртуального МАС-адреса.
На фиг.8 показана структура приведенного для примера варианта осуществления локально управляемого виртуального МАС-адреса по фиг.5, иллюстрирующая возможную реализацию соответствующего устройству поля 54 использования. Структура виртуальных МАС-адресов создана в настоящем изобретении для обеспечения уникальных адресов и, следовательно, во избежание возможности генерации двух идентичных виртуальных МАС-адресов узлом 73 доступа (фиг.7). Структура виртуального МАС-адреса отражает компромисс между гибкостью и трассируемостью. Как показано, двум младшим битам 81 первого октета присвоены значения «1» и «0», что указывает на то, что адрес является локально управляемым адресом односторонней передачи. Второй младший бит установлен на «1», указывая, что адрес является локально управляемым адресом. Путем установки данного бита узел доступа может управлять 46 из 48 битов в МАС-адресе протокола Ethernet. Однако должно гарантироваться, что виртуальный МАС-адрес никогда не попадет в сеть общего пользования, где другие конкретные локально управляемые МАС-адреса могли бы обусловить потерю уникальности.
Шесть старших битов 82 первого октета используются для определения области виртуальных МАС-адресов. Чтобы гарантировать то, что конкретный узел доступа генерирует уникальные виртуальные МАС-адреса, половина МАС-адреса узла доступа (последние три октета 86) вводятся в виртуальный МАС-адрес. Остальные три октета МАС-адреса узла доступа (т.е. организационно уникальный идентификатор (OUI) 31) не используются. При инсталляции узла доступа администратор PEM 79 должен установить отличающиеся виртуальные МАС-области для узлов доступа, которые имеют общие три последних октета МАС-адреса. Таким способом гарантируется, что виртуальные МАС-адреса остаются уникальными примерно для одного миллиарда сетевых устройств. Следует отметить, что виртуальная МАС-область вводится с целью обеспечения уникальности виртуальных МАС-адресов, когда аппаратура или системы от множества поставщиков используются в одной и той же сети протокола Ethernet, применяющей локально управляемые МАС-адреса.
С использованием битов, как описано выше, виртуальные МАС-адреса всегда являются уникальными, когда виртуальный МАС-адрес от одного узла доступа сравнивается с адресом, генерируемым другим узлом доступа. Для обеспечения дополнительных отличий пользователей в заданном узле доступа, соответствующее устройству поле 54 использования, показанное на фиг.5, делится на ряд полей 83-85. Для различения каждого пользователя в заданном узле доступа, четыре (линия) битов 83 выбраны так, чтобы содержать номер линии ASDL (т.е. 1-8, 1-10 или 1-12) для каждого пользователя. Каждый постоянный виртуальный канал (PVC) может также различаться по виртуальному МАС-адресу, и четыре (PVC) бита 84 выбираются для представления PVC. Для обеспечения того, что конечный пользователь может использовать более чем один МАС-адрес в конкретном канале PVC, оставшийся октет 85 используется в качестве индекса. Три адресных октета 86 обеспечивают уникальный для узла доступа МАС-адрес.
Следует отметить, что в дополнение к уникальности различные поля в виртуальном МАС-адресе обеспечивают трассируемость. То есть местоположение в сети любого пользователя с виртуальным МАС-адресом может точно определяться посредством МАС-области 82, поля 83 линии, поля 84 канала PVC, поля 85 индекса и битов 86 уникального для узла доступа МАС-адреса.
В сети также могут быть использованы другие типы устройств. Для обеспечения уникальности по отношению к другим сетевым устройствам, для обозначения каждого типа устройств может быть использована отличающаяся МАС-область 52 (фиг.5). Альтернативно для обозначения каждого типа устройств может быть использовано соответствующее устройству поле 54 использования. Последнее, однако, может усложнить задачу обратного отслеживания данного виртуального МАС-адреса. Дополнительно, поле 85 индекса, поле 84 канала PVC и поле 83 линии (фиг.8) могут использоваться для различных сетевых целей. Например, если узел доступа или коммутатор сети протокола Ethernet с 100 портами выполняет отображение, такое как выполняемое узлом 73 доступа (фиг.7), то поля канала PVC и линии могут комбинироваться для указания 256 различных портов. Структура соответствующего устройству поля 54 использования виртуального МАС-адреса может изменяться по мере необходимости, поскольку отражение виртуальных МАС-адресов на исходные МАС-адреса (и обратно) контролируется только узлом доступа.
Специалистам в данной области техники должно быть понятно, что новые принципы, описанные в настоящей заявке, могут быть модифицированы и изменены в широком диапазоне применений. Соответственно объем патентуемой сущности изобретения не должен ограничиваться каким-либо из конкретных иллюстративных решений, описанных выше, а должен определяться только формулой изобретения.
1. Реализуемый в сети протокола Ethernet способ отображения исходного адреса управления доступом к среде передачи (МАС-адреса) на уникальный локально управляемый виртуальный МАС-адрес, содержащий этапы
использования первой части виртуального МАС-адреса для определения области для адреса;
использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом;
использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству; и
использования четвертой части виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса.
2. Способ по п.1, в котором уникальный локально управляемый виртуальный МАС-адрес содержит шесть октетов, при этом
этап использования первой части виртуального МАС-адреса для определения области для адреса использует шесть старших битов первого октета виртуального МАС-адреса для определения области; и
этап использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом, использует второй по старшинству младший бит первого октета виртуального МАС-адреса для указания, что адрес является локально управляемым адресом.
3. Способ по п.2, в котором этап использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству, включает использование второго и третьего октетов виртуального МАС-адреса для указания использования, соответствующего конкретному устройству.
4. Способ по п.3, в котором этап использования второго и третьего октетов виртуального МАС-адреса для указания использования, соответствующего конкретному устройству, включает использование полей во втором и третьем октетах для указания номера линии для каждого пользователя, постоянного виртуального канала (PVC) для каждого пользователя и индекса для каждого виртуального МАС-адреса, используемого для каждого канала PVC.
5. Способ по п.1, в котором различным узлам присвоены различные организационно уникальные идентификаторы (OUI), причем этап использования первой части виртуального МАС-адреса для определения МАС-области для адреса включает определение отличающейся области для каждого присвоенного идентификатора OUI.
6. Способ по п.1, в котором этап использования первой части локально управляемого МАС-адреса узла для определения области включает этапы сравнения уникального для устройства МАС-адреса с уникальными для устройства МАС-адресами, которые уже использованы в других узлах, и если уникальный для устройства МАС-адрес уже использован в другом узле, то определяют новую МАС-область для виртуального МАС-адреса.
7. Способ по п.6, в котором этап сравнения уникального для устройства МАС-адреса с уникальными для устройства МАС-адресами, которые уже использованы в других узлах, включает доступ к базе данных МАС-адресов, которая хранит МАС-адреса для всех узлов в сети.
8. Способ по п.1, в котором исходный МАС-адрес получают посредством функции отображения адреса, которая отображает исходные МАС-адреса из пакетов протокола Ethernet на один из множества присвоенных локально управляемых виртуальных МАС-адресов.
9. Узел доступа в сети протокола Ethernet для отображения исходного МАС-адреса на уникальный локально управляемый виртуальный МАС-адрес, содержащий средство для приема сообщения Ethernet из области МАС-адресов, причем сообщение Ethernet содержит исходный МАС-адрес; по меньшей мере, один компонент узла для отображения исходного МАС-адреса на один из множества присвоенных локально управляемых виртуальных МАС-адресов, причем упомянутый компонент узла использует первую часть виртуального МАС-адреса для определения области для виртуального МАС-адреса, использует вторую часть виртуального МАС-адреса для указания, что адрес является локально управляемым адресом, использует третью часть виртуального МАС-адреса для указания использования, соответствующего конкретному устройству, и использует четвертую часть виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса; и средство для пересылки принятого сообщения Ethernet на уникальный локально управляемый виртуальный МАС-адрес в области виртуальных МАС-адресов.
10. Узел доступа по п.9, в котором уникальный локально управляемый виртуальный МАС-адрес содержит шесть октетов, при этом первая часть виртуального МАС-адреса, которая используется для определения области, составляет шесть старших битов первого октета виртуального МАС-адреса.
11. Узел доступа по п.10, в котором вторая часть виртуального МАС-адреса, которая используется для указания, что адрес является локально управляемым МАС-адресом, является вторым по старшинству младшим битом первого октета виртуального МАС-адреса.
12. Узел доступа по п.11, в котором третья часть виртуального МАС-адреса, которая предназначена для обозначения использования, соответствующего конкретному устройству, включает второй и третий октеты виртуального МАС-адреса.
13. Узел доступа по п.9, дополнительно содержащий
базу данных МАС-адресов, которая хранит уникальные для устройств МАС-адреса для всех узлов в сети;
средство для доступа к базе данных МАС-адресов и для сравнения уникального для устройства МАС-адреса с уникальными для устройств МАС-адресами, которые уже используются в других узлах; и
средство в составе компонента узла для определения новой области для исходного МАС-адреса, если уникальный для устройства МАС-адрес уже использован в другом узле.
14. Способ предотвращения имитации абонента в сети протокола Ethernet, содержащий этапы
отображения исходного МАС-адреса на локально управляемый виртуальный МАС-адрес и
обеспечения уникальности локально управляемого виртуального МАС-адреса посредством
использования первой части виртуального МАС-адреса для определения области для адреса;
использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом;
использования третьей части виртуального МАС-адреса для указания использования, соответствующего конкретному устройству; и
использования четвертой части виртуального МАС-адреса для указания организационно присвоенного уникального для устройства МАС-адреса.
15. Реализуемый в сети протокола Ethernet способ отображения исходного МАС-адреса на уникальный локально управляемый виртуальный МАС-адрес, содержащий этапы
использования первой части виртуального МАС-адреса для определения МАС-области для адреса;
использования второй части виртуального МАС-адреса для указания, что адрес является локально управляемым адресом; и
использования третьей части виртуального МАС-адреса для уникальной идентификации конкретных пользователей в пределах каждой МАС-области.
