新框架：用于企業(yè)、小型單元和戶(hù)外接入點(diǎn)

新框架：用于企業(yè)、小型單元和戶(hù)外接入點(diǎn)從無(wú)規(guī)則方法到深度包檢測(cè)，各系統(tǒng)供應(yīng)商使用的方案框架各不相同。不過(guò)，所有方案都需要基于以下幾點(diǎn)：

?每個(gè)用戶(hù)ID的移動(dòng)性方案

?應(yīng)用程序如SIP、H.323、Skype、MSNMessenger

?AP和站址

?端口子網(wǎng)

?無(wú)線(xiàn)網(wǎng)絡(luò)名稱(chēng)（SSID）方案框架應(yīng)該統(tǒng)一在局域網(wǎng)(以太網(wǎng)和Wi-Fi)有線(xiàn)和無(wú)線(xiàn)第二、第三層內(nèi)，以提供VoWi-Fi、Wi-Fi視頻等服務(wù)，這就需要端到端的QoS。Wi–Fi還有額外的基于位置和SSID的限制因素和方案。將取自DiffServ、802.1p中標(biāo)記和映射擴(kuò)展至WMM中(或802.11e)。

有線(xiàn)和無(wú)線(xiàn)堆棧組件不過(guò)，這些方案仍將映射到傳統(tǒng)的基于SRC-IP、DST-IP、SPORT、DPORT、PROTOCOL、SSID/VLAN的5元組或6元組中。在類(lèi)似于開(kāi)發(fā)流架構(gòu)的緩慢路徑及快速路徑架構(gòu)中實(shí)施這些方案。主機(jī)處理器處理所有緩慢路徑中的控制數(shù)據(jù)包、連接跟蹤和初始數(shù)據(jù)包，并為快速路徑設(shè)置作用流入口。作用流入口有編輯和作用字段，這些字段含有恰當(dāng)?shù)臄?shù)據(jù)包標(biāo)頭，如MAC標(biāo)頭數(shù)據(jù)等。主機(jī)處理器代碼具有允許連接跟蹤代碼以幫助理解協(xié)議的協(xié)議助手，其使用多個(gè)網(wǎng)絡(luò)連接(如FTP、H.323、SIP及類(lèi)似連接)，并標(biāo)有與初始連接有關(guān)的標(biāo)記，且通常在數(shù)據(jù)流外查閱相關(guān)地址。一旦建立了數(shù)據(jù)流，數(shù)據(jù)包便不需要在主機(jī)處理器中進(jìn)行進(jìn)一步的處理，并被直接發(fā)送到Ethernet/WLAN端口。

快速路徑和緩慢路徑框架ToprocesstheWi-FiandEthernetpacketsrelatedtopolicyframeworks,asystemmustimplementthreemainstagesinthefastpathaftertheinitialparsing.

要處理Wi-Fi和Ethernet與方案框架相關(guān)的數(shù)據(jù)包，系統(tǒng)必須于初始解析后在快速路徑中實(shí)施三個(gè)主要階段。分類(lèi)分類(lèi)可以解析傳入的數(shù)據(jù)包，提取如MAC地址、源/目標(biāo)IP地址、源/目標(biāo)端口、協(xié)議、VLAN等字段。此外，這一部分要進(jìn)行最基本的IP、TTL等檢查。散列值的計(jì)算基于5元組或6元祖，作用流入口的獲取則基于散列值。作用流入口有作用字段和數(shù)據(jù)包編輯選項(xiàng)。數(shù)據(jù)包編輯作用流字段中的數(shù)據(jù)包編輯選項(xiàng)指定在數(shù)據(jù)包中進(jìn)行修正工作。?11到802.3的轉(zhuǎn)換

?通道選項(xiàng)

?MAC地址添加(路線(xiàn))作用行為在作用流入口字段中可以指定下降、向前或捕獲數(shù)據(jù)包等行為。這些選項(xiàng)可用于實(shí)現(xiàn)防火墻和其他附加功能。此外，行為字段還在應(yīng)用數(shù)據(jù)包中指定了服務(wù)條款和QoS規(guī)則。(框架的緩慢路徑定義了實(shí)際的映射，行為在此處執(zhí)行)。然后將數(shù)據(jù)包轉(zhuǎn)發(fā)到QoS引擎中，在每站址的每AC中實(shí)施調(diào)度和速率整形算法。

方案框架的各個(gè)階段后續(xù)關(guān)注請(qǐng)繼續(xù)關(guān)注我們的博客——關(guān)注我們?cè)诰W(wǎng)絡(luò)平臺(tái)發(fā)布的系列文章的收官之作，我們將闡述支持此新框架的架