СПОСОБ, УСТРОЙСТВО И СИСТЕМА МАРШРУТИЗАЦИИ ДАННЫХ МЕЖДУ СЕГМЕНТАМИ СЕТЕЙ

1. Способ маршрутизации данных между сегментами сети уровня 2 магистральных мостов, включающий:
получение данных в сетевом элементе, содержащем внутренне законченный межсетевой интерфейс (NNI) для множества сегментов сети;
идентификацию адреса получателя, связанного с данными;
определение сегмента, связанного с данными, из множества сегментов сети; и
выполнение одной или нескольких операций, связанных с данными, по обработке потока данных с использованием внутренне законченного межсетевого интерфейса (NNI).
2. Способ по п.1, в котором выполнение одной или нескольких операций, связанных с данными, по обработке потока данных включает маршрутизацию данных в сегмент сети, который был определен.
3. Способ по п.1, в котором выполнение одной или нескольких операций, связанных с данными, по обработке данных включает по меньшей мере одну из следующих операций: определение правил сетевого трафика, обеспечение сетевой защиты, измерение сетевого трафика и обнаружение несанкционированного входа в сеть.
4. Способ по п.1, в котором сегменты сети содержат виртуальные частные сети (VPN).
5. Способ по п.1, в котором сегменты сети содержат виртуальные локальные сети (VLAN).
6. Способ по п.5, в котором виртуальные локальные сети связаны с идентификатором сервиса VLAN (I-SID).
7. Способ по п.6, в котором сетевой элемент связан с множеством идентификаторов сервисов VLAN, и выполнение одной или нескольких операций по обработке потока данных использует по меньшей мере один из множества идентификаторов сервисов VLAN.
8. Способ по п.1, в котором адрес получателя содержит адрес управления доступом к среде магистральной сети (В-МАС).
9. Способ по п.1, в котором определение сегмента сети, связанного с данными, содержит использование идентификатора сервиса VLAN (I-SID), связанного с данными, для определения сегмента сети.
10. По меньшей мере один носитель информации, которая может считываться процессором, для записи компьютерной программы, содержащей команды, которые могут быть считаны по меньшей мере одним процессором и в результате выполнения которых указанным по меньшей мере одним процессором осуществляется способ по п.1.
11. Устройство маршрутизации данных между сегментами сети уровня 2 магистральных мостов, содержащее:
по меньшей мере один носитель информации, которая может быть считана процессором; и
команды, записанные на указанном по меньшей мере одном носителе информации;
причем команды могут быть считаны с указанного по меньшей мере одного носителя информации по меньшей мере одним процессором, в результате выполнения которых указанный по меньшей мере один процессор обеспечивает:
получение данных в сетевом элементе, содержащем внутренне законченный межсетевой интерфейс (NNI) для множества сегментов сети;
идентификацию адреса получателя, связанного с данными;
определение сегмента, связанного с данными, из множества сегментов сети; и
выполнение одной или нескольких операций, связанных с данными, по обработке потока данных с использованием внутренне законченного межсетевого интерфейса (NNI).
12. Система маршрутизации данных между сегментами сети, содержащая:
один или несколько процессоров, соединенных с сетевым элементом, причем сетевой элемент выполнен таким образом, чтобы он обеспечивал:
получение данных в сетевом элементе, содержащем внутренне законченный межсетевой интерфейс (NNI) для множества сегментов сети;
идентификацию адреса получателя, связанного с данными;
определение сегмента, связанного с данными, из множества сегментов сети; и
выполнение одной или нескольких операций, связанных с данными, по обработке потока данных с использованием внутренне законченного межсетевого интерфейса (NNI).
13. Система по п.12, в которой выполнение одной или нескольких операций, связанных с данными, по обработке потока данных включает маршрутизацию данных в сегмент сети, который был определен.
14. Система по п.12, в которой выполнение одной или нескольких операций, связанных с данными, по обработке данных включает по меньшей мере одну из следующих операций: определение правил сетевого трафика, обеспечение сетевой защиты, измерение сетевого трафика и обнаружение несанкционированного входа в сеть.
15. Система по п.12, в которой сегменты сети содержат виртуальные частные сети (VPN).
16. Система по п.12, в которой сегменты сети содержат виртуальные локальные сети (VLAN).
17. Система по п.16, в которой виртуальные локальные сети связаны с идентификатором сервиса VLAN (I-SID).
18. Система по п.17, в которой сетевой элемент связан с множеством идентификаторов сервисов VLAN, и выполнение одной или нескольких операций по обработке потока данных использует по меньшей мере один из множества идентификаторов сервисов VLAN.
19. Система по п.12, в которой адрес получателя содержит адрес управления доступом к среде магистральной сети (В-МАС).
20. Система по п.12, в которой определение сегмента сети, связанного с данными, содержит сетевой элемент, использующий идентификатор сервиса VLAN (I-SID), связанный с данными, для определения сегмента сети.