非透明桥式卫星信道接入方法技术领域
本发明涉及一种卫星信道接入方法，尤其是一种更具安全性、传输
效率和过滤能力的非透明桥式卫星信道接入方法，属通信技术领域。
背景技术
由于卫星通信具有覆盖面广，地面距离不敏感等特点，用卫星信道组建
全国范围的广域网，特别是广播网，有着得天独厚的条件。随着互联网技
术的普及，卫星通信设备必须方便地支持互联网业务的接入，才能得到用
户的认可和支持。但是，相对于10MHz、100MHz甚至1000MHz的地面局域
网来讲，卫星信道只有几兆到几十兆，整体信道资源远低于地面线路资源。
因此，在利用卫星信道组建广域互连网时，如果没有合理控制手段，极易
引起卫星信道拥塞，造成网络瘫痪。这正是目前国内很多卫星通信系统运
行不起来的主要原因。其次，要充分利用卫星信道的广播功能。就电对点
业务而言，卫星信道的费用远高于地面专线的费用。只有把广播功能用好
了，卫星通信系统的整体性能才能体现出来。否则，很难参与市场竞争。
现有的卫星信道互联网接入方式主要有两种，透明桥方式和路由器方
式。这两种方式在通过卫星信道组建广域互联网方面都存在一定的不足：
1、透明桥方式是最方便的卫星信道接入方式，在这种方式下，卫星信
道接入设备工作在MAC层。它一边连接用户的计算机局域网，另一边连接
卫星信道。如美国休斯公司的ISBN系统。它的功能就相当于计算机网中常
用的透明网桥。它不断侦听本地局域网上的数据包，属于本地的，屏蔽掉，
不属于本地的，通过卫星信道发送出去。它的好处是用户的网络结构不必
改变，直接接到卫星网上就可以通信，整个卫星网就相当于一个透明多端
口网桥。而且，无论是点对点信息，还是点对多点的广播信息，都可以在
卫星网上发送。它的缺点也很明显，首先，是网络安全问题。透明桥工作
在MAC层，缺乏有力的过滤和限制手段，各种非法地址和不良业务容易通
过透明桥侵入卫星广域网，给全网造成不良影响。其次，没有有效的优先
排队和流量控制手段，无法对宝贵的卫星信道资源给予合理的应用。
2、路由器方式较透明桥方式复杂，在这种方式下，卫星接入设备工作
在网络层，它一边连接用户的计算机局域网，另一边连接卫星网。它有独
立的IP地址，功能与地面计算机网中使用的路由器基本相同。有较强的地
址过滤和协议过滤功能，能有效限制非法地址和业务的入侵。路由方式的
最大问题是不支持广播，这极大限制了卫星网的效率，因为卫星最大的优
势就是广播。其次，没有有效的优先排队和流量控制手段，无法对宝贵的
卫星信道资源给予合理的应用。
3、相对于10MHz、100MHz甚至1000MHz的地面局域网来讲，卫星信道
只有几兆到几十兆，整体信道资源远低于地面线路资源。因此，在利用卫
星信道组建广域互连网时，如果没有合理控制手段，极易引起卫星信道拥
塞，造成网络瘫痪。其次，要充分利用卫星信道的广播功能。就电对点业
务而言，卫星信道的费用远高于地面专线的费用。只有把广播功能用好了，
卫星通信系统的整体性能才能体现出来。
发明内容
本发明的目的之一在于提供一种非透明桥式卫星信道接入方法，它解决
通过卫星信道接入互联网业务时的方便性、安全性和传输效率问题。
本发明的目的之二在于提供一种非透明桥式卫星信道接入方法，它有比
路由器更完备的过滤功能，又兼容了透明桥路的方便性。
本发明的目的之三在于提供一种非透明桥式卫星信道接入方法，它针对
卫星信道的特点，采用一定的流量控制手段，保证广播和点对点业务都能
实时高效地在卫星信道上发送。
本发明的目的是这样实现的：
一种非透明桥式卫星信道接入方法，它包括如下步骤：
1、将卫星信道接入设备设置在媒体访问控制层，侦听网上传送的数据
包；
2、将不属于本地局域网的数据包接收下来，提取数据包的属性；
3、根据数据包的属性对数据包过滤，符合卫星信道入网要求的包封装
到卫星链路协议中，通过卫星信道发送；不符合的，丢弃。
提取数据包的属性包括它包括如下步骤：根据卫星接入设备中设置的IP
地址表，MAC地址表，协议过滤表的要求进行部分或逐一过滤。
数据包过滤步骤后，还包括对数据包进行分类、排队。
通过卫星信道发送步骤前还包括根据卫星信道带宽，安排队列数据的
发送。安排各队列包括将对不同的数据队列设不同的优先级。而且队列为
多个队列时，不同的队列可同时进行发送。
队列传输速率不够时，可挤占点对点队列和低优先级队列的带宽。
对所述的队列发送速率设定最高速率和下限速率。
根据上述技术方案分析可知，本发明兼容了网桥的方便性和广播功能，又
有比路由器还要强的过滤和管理功能，而且通过队列调度，进行流量控制，实
现优先排队发送，对卫星信道资源进行了合理的利用，是一种较为理想的卫星
信道接入方式。
附图说明
图1为非透明桥式卫星信道接入方法数据流程图；
图2卫星信道发送数据调度流程图。
具体实施方式
下面结合附图和具体实施方案对本发明做进一步地详细说明。
如图1、2所示，为解决通过卫星信道接入互联网业务时的方便性、安
全性和传输效率问题，兼顾路由器的过滤功能，又兼容了透明桥路接入的
方便性，不影响现有的网络连接结构，并且它针对卫星信道的特点，采用
一定的流量控制手段，保证广播和点对点业务都能实时高效地在卫星信道
上发送。
本发明的一种非透明桥式卫星信道接入方法，通过以下步骤实现上述
目的：
1、在卫星信道接入设备中设置IP地址表，MAC地址表，协议过滤表，
队列速率表，对能进入卫星信道的IP地址，MAC地址、协议类型严格定义，
并对不同的业务按不同的队列排队，每个队列规定优先级、最高及最低发
送速率，保证广播队列按一定的速度优先发送。
2、以太网接入：将卫星接入设备接在本地局域网上，象网桥一样不断
侦听网上传送的数据包。对发往本地局域网的数据包，进行隔离，不要进
入卫星信道。对不属于本地局域网的数据包，接收下来，进行处理。
3、数据捕获：将不属于本地局域网的数据包接收下来，提取IP地址、
MAC地址、协议类型、数据类型等参数。
4、数据过滤：根据卫星接入设备中设置的IP地址表，MAC地址表，协
议过滤表的要求，对数据进行过滤，分类。符合卫星信道入网要求的，选
择合适的数据队列，排队等待发送。不符合的，丢弃。
5、发送队列调度：根据卫星信道资源，合理安排各队列数据的发送。
广播队列优先极最高，速率不够时，可挤占点对点队列的带宽。每个广播
队列要规定最高速率，已便多个广播队列同时进行时，不互相干扰。也要
保证点对点队列的下限速率，以免连接中断。
6、信道封装：将排队发送的数据包封装到卫星链路协议中，如常用的
DVB协议和、HDLC协议。
7、通过卫星信道发送。
本发明非透明桥卫星信道接入方式兼容了网桥的广播功能，又有比路
由器的还要强的过滤和管理功能，而且通过队列调度，对卫星信道资源进
行了合理的利用，是一种较为理想的卫星信道接入方式。