D-Link DAS-3224 Manual Do Utilizador

Página de 302
7.2.3.Функция Virtual MAC 
 
Virtual MAC - функция ADSL коммутатора (DSLAM), которая позволяет подменять МAC 
адрес
 источника (Hardware MAC СPE адрес) в пакетах 2 уровня, на заранее заданные Virtual 
MAC.  
Применяется
 на EoA интерфейсах устройства. 
 
Причины применения Virtual MAC 
 
1.
Ограничение масштабируемости сети на устройствах 2 уровня
 Сети на устройствах 2 уровня  используют таблицы адресов MAC (Forwarding таблицы, 
таблицы
 коммутации), адресное пространство которых является плоским и не обладает 
иерархией
. Эти  таблицы могут переполняться, когда несанкционированные пользователи 
входят
 в сеть и затопляют сеть (флудинг) большим количеством пакетов с различными MAC 
адресами
  и VLAN Id. 
 
2.Проблемы идентификации порта.  
В
 Ethernet DSLAM нет механизма, который позволяет однозначно сопоставить Ethernet 
пакеты
 с портом DSL, от которого эти пакеты были получены. Адрес MAC не может 
использоваться
 для идентификации, поскольку конечные пользователи могут легко изменить 
адреса
 MAC. Кроме того, в сети доступа могут появиться многочисленные устройства с 
идентичными
 адресами MAC или случайно (преднамеренно) измененными MAC адресами. 
 
 
Рисунок
 7-2.Сущность функции Virtual MAC. 
 
 
 
Virtual MAC адреса чаще всего используются, чтобы однозначно идентифицировать 
DSLAM_ID + DSL_PortID + UserID в сети доступа и выбирается соответствующим образом, 
однако
 ничего не мешает выбирать произвольный адрес для Virtual MAC.
 
 
 
Структура модуля обработки Virtual MAC. 
 
Модуль
 обработки функции Virtual MAC состоит из трех частей: 
 
1.Базы Virtual MAC (Virtual MAC Database) 
База
 данных  содержит список записей сопоставления Virtual MAC– Hardware MAC . 
 
2. Записей Virtual MAC Database статического типа.