2013年第03期，第46卷总第255期
通信技术
Communications Technology
于兆以太网通道化技术的研究
杨松
（中国电子科技集团公司第三十研究所，成都610041）
Vo1.46,No.03,2013 No.255, Tota1ly
【摘要】为了能够在同一个千兆以太网线路上给多个用户提供类似专用线路的网络效果，此文研究了在1000M以太网线路上把同一个物理通道分为多个逻辑通道进行数据传输，从而达到多个私有网络通过同一线路进行传输的问题，文中首先提出了使用硬件限流实现通道化的方法，然后做了实验板进行并用专用测试仪进行测试验证，试验结果表明，该技术能够达到对千兆以太网通道化的目的，处理能力能够达到线速，而且协议简单，带宽利用率较高，
【关键词】通道化；流量控制；验证算法；抗重放
【中图分类号】TN915.11
【文献标识码】A
【文章编号】1002-0802(2013)03-0071-03
Research on 1oooMbps Ethernet Channelized Technology
YANG Song
(The 30" Research Institute of CETC, Chengdu Sichuan 610041, China)
[Abstract] The division of one physical channel into multiple logistic channels is researched Thus multiple private networks could achieve transmissions on the same line. This paper proposes first the implementation of channelization technology by flow control. Then with special tester the experiment and test is done on testing PCB. The result indicates that this technology could meet the channelization requirement, and the processing ability could be up to the speed of the line. This technology is simple in protocol and efficient in bandwidth utilization.
【Key words】 channelization technology: flow control: verification algorithm: anti-replay
0引言
随着宽带接入需求的不断发展，许多企事业单位都需要租用独享的链路，特别是对于一个单位分布在很多地方的情况，然而对于千兆以太网传输线路，单独租用的成本太昂贵。
为了解决上述问题，诞生了VPN技术，一般是利用IPSec()技术在两个物理网络之间建立起一个虚拟的专用通道，从而形成一个虚拟的移密网络，除了IPSec也可以通过L2TP、PPTP协议来走VPN，不过绝大部分的VPN中都是用IPSec来实现的。
但是不同VPN子网间的安全攻击和仿冒等问题没有办法解决。因为在传输时不同的VPN还是使用的同一个网络通道，比如有人恶意攻击造成网络拥塞，VPN间数据也就没有办法传输了。同时目前
的协议也较为复杂。收稿日期：2013-01-25
作者简介：杨松（1973-），男，工程师，主要研究方向
为通信网络。
这里研究提供一个较简单的方法对以太网进行通道化的处理，保证每一个通道的带宽，防止子网间攻击扩散，还有节省布线资源及维护升级成本低等优点。同时可以应用于有实时业务的环境，可以
保证实时业务的传输带宽及时延。 1通道化概述
通道分离如图1所示，假设网络分为四个逻辑通道，对于网络接入端，可以是同一个物理子网的不同业务接入到不同的逻辑通道，也可以是四个不同物理子网分别接入到不同的逻辑通道。对于每个逻辑通道，在网络中都分别处理和传输。具体如图1所示。
在数据发往线路的时，采用较简单的方法，对每一个通道采用严格的流量控制，保证到线路上的数据传输的带宽在均值上是通道分配的带宽。同时对每一个数据包采用摘要算法，计算出整个数据包
71 2013年第03期，第46卷总第255期
通信技术
Communications Technology
于兆以太网通道化技术的研究
杨松
（中国电子科技集团公司第三十研究所，成都610041）
Vo1.46,No.03,2013 No.255, Tota1ly
【摘要】为了能够在同一个千兆以太网线路上给多个用户提供类似专用线路的网络效果，此文研究了在1000M以太网线路上把同一个物理通道分为多个逻辑通道进行数据传输，从而达到多个私有网络通过同一线路进行传输的问题，文中首先提出了使用硬件限流实现通道化的方法，然后做了实验板进行并用专用测试仪进行测试验证，试验结果表明，该技术能够达到对千兆以太网通道化的目的，处理能力能够达到线速，而且协议简单，带宽利用率较高，
【关键词】通道化；流量控制；验证算法；抗重放
【中图分类号】TN915.11
【文献标识码】A
【文章编号】1002-0802(2013)03-0071-03
Research on 1oooMbps Ethernet Channelized Technology
YANG Song
(The 30" Research Institute of CETC, Chengdu Sichuan 610041, China)
[Abstract] The division of one physical channel into multiple logistic channels is researched Thus multiple private networks could achieve transmissions on the same line. This paper proposes first the implementation of channelization technology by flow control. Then with special tester the experiment and test is done on testing PCB. The result indicates that this technology could meet the channelization requirement, and the processing ability could be up to the speed of the line. This technology is simple in protocol and efficient in bandwidth utilization.
【Key words】 channelization technology: flow control: verification algorithm: anti-replay
0引言
随着宽带接入需求的不断发展，许多企事业单位都需要租用独享的链路，特别是对于一个单位分布在很多地方的情况，然而对于千兆以太网传输线路，单独租用的成本太昂贵。
为了解决上述问题，诞生了VPN技术，一般是利用IPSec()技术在两个物理网络之间建立起一个虚拟的专用通道，从而形成一个虚拟的移密网络，除了IPSec也可以通过L2TP、PPTP协议来走VPN，不过绝大部分的VPN中都是用IPSec来实现的。
但是不同VPN子网间的安全攻击和仿冒等问题没有办法解决。因为在传输时不同的VPN还是使用的同一个网络通道，比如有人恶意攻击造成网络拥塞，VPN间数据也就没有办法传输了。同时目前
的协议也较为复杂。收稿日期：2013-01-25
作者简介：杨松（1973-），男，工程师，主要研究方向
为通信网络。
这里研究提供一个较简单的方法对以太网进行通道化的处理，保证每一个通道的带宽，防止子网间攻击扩散，还有节省布线资源及维护升级成本低等优点。同时可以应用于有实时业务的环境，可以
保证实时业务的传输带宽及时延。 1通道化概述
通道分离如图1所示，假设网络分为四个逻辑通道，对于网络接入端，可以是同一个物理子网的不同业务接入到不同的逻辑通道，也可以是四个不同物理子网分别接入到不同的逻辑通道。对于每个逻辑通道，在网络中都分别处理和传输。具体如图1所示。
在数据发往线路的时，采用较简单的方法，对每一个通道采用严格的流量控制，保证到线路上的数据传输的带宽在均值上是通道分配的带宽。同时对每一个数据包采用摘要算法，计算出整个数据包
71 2013年第03期，第46卷总第255期
通信技术
Communications Technology
于兆以太网通道化技术的研究
杨松
（中国电子科技集团公司第三十研究所，成都610041）
Vo1.46,No.03,2013 No.255, Tota1ly
【摘要】为了能够在同一个千兆以太网线路上给多个用户提供类似专用线路的网络效果，此文研究了在1000M以太网线路上把同一个物理通道分为多个逻辑通道进行数据传输，从而达到多个私有网络通过同一线路进行传输的问题，文中首先提出了使用硬件限流实现通道化的方法，然后做了实验板进行并用专用测试仪进行测试验证，试验结果表明，该技术能够达到对千兆以太网通道化的目的，处理能力能够达到线速，而且协议简单，带宽利用率较高，
【关键词】通道化；流量控制；验证算法；抗重放
【中图分类号】TN915.11
【文献标识码】A
【文章编号】1002-0802(2013)03-0071-03
Research on 1oooMbps Ethernet Channelized Technology
YANG Song
(The 30" Research Institute of CETC, Chengdu Sichuan 610041, China)
[Abstract] The division of one physical channel into multiple logistic channels is researched Thus multiple private networks could achieve transmissions on the same line. This paper proposes first the implementation of channelization technology by flow control. Then with special tester the experiment and test is done on testing PCB. The result indicates that this technology could meet the channelization requirement, and the processing ability could be up to the speed of the line. This technology is simple in protocol and efficient in bandwidth utilization.
【Key words】 channelization technology: flow control: verification algorithm: anti-replay
0引言
随着宽带接入需求的不断发展，许多企事业单位都需要租用独享的链路，特别是对于一个单位分布在很多地方的情况，然而对于千兆以太网传输线路，单独租用的成本太昂贵。
为了解决上述问题，诞生了VPN技术，一般是利用IPSec()技术在两个物理网络之间建立起一个虚拟的专用通道，从而形成一个虚拟的移密网络，除了IPSec也可以通过L2TP、PPTP协议来走VPN，不过绝大部分的VPN中都是用IPSec来实现的。
但是不同VPN子网间的安全攻击和仿冒等问题没有办法解决。因为在传输时不同的VPN还是使用的同一个网络通道，比如有人恶意攻击造成网络拥塞，VPN间数据也就没有办法传输了。同时目前
的协议也较为复杂。收稿日期：2013-01-25
作者简介：杨松（1973-），男，工程师，主要研究方向
为通信网络。
这里研究提供一个较简单的方法对以太网进行通道化的处理，保证每一个通道的带宽，防止子网间攻击扩散，还有节省布线资源及维护升级成本低等优点。同时可以应用于有实时业务的环境，可以
保证实时业务的传输带宽及时延。 1通道化概述
通道分离如图1所示，假设网络分为四个逻辑通道，对于网络接入端，可以是同一个物理子网的不同业务接入到不同的逻辑通道，也可以是四个不同物理子网分别接入到不同的逻辑通道。对于每个逻辑通道，在网络中都分别处理和传输。具体如图1所示。
在数据发往线路的时，采用较简单的方法，对每一个通道采用严格的流量控制，保证到线路上的数据传输的带宽在均值上是通道分配的带宽。同时对每一个数据包采用摘要算法，计算出整个数据包
71