**对比文件名称：** 2004-04-29_US2004083295A_发明申请_US20040083295A1 System and method for using virtual local area network tags with a virtual private network
**目标专利名称：** 2038开箱即用服务的级联CN101433057B
**本次调用的模型名称：** 资深专利代理师模拟模型
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A：** 包括分组路由器，所述分组路由器连接到多个开箱即用服务器，所述服务器被配置用于执行开箱即用服务，其中，所述开箱即用服务器形成虚拟局域网VLAN以用于所述开箱即用服务器之间的通信<br>**公开性判断：未公开** | 对比文件未涉及“开箱即用服务器”或“开箱即用服务”的概念。对比文件[0026]对VLAN的通用定义：“虚拟局域网（VLAN）可以是位于不同物理LAN段上的设备网络，但它们的行为如同连接到同一根线。”但未提及开箱即用服务器形成VLAN。 | 对比文件主要涉及VPN中利用VLAN标签实现IPsec策略和QoS标记，其核心是用户会话的VLAN标签分配，而非开箱即用服务器之间的通信。文件未公开任何“开箱即用服务器”实体，也未公开服务器通过VLAN进行通信的配置。本领域技术人员无法从对比文件直接或合理推断出该技术特征。 |
| **技术特征B：** 通过一个VLAN标识来识别所述VLAN<br>**公开性判断：直接公开** | [0026] “VLAN tags may be headers within a frame that are used for identifying the VLAN which the device sending the frame belongs to.”<br>VLAN标签可以是帧内的头部，用于识别发送该帧的设备所属的VLAN。 | 对比文件明确记载VLAN标签用于识别VLAN，即通过VLAN标识来识别VLAN，与目标专利特征B完全一致。该公开内容直接且毫无疑义地给出了本特征的技术方案。 |
| **技术特征C：** 所述VLAN包括多个特定开箱即用服务器以对分组流执行一个或多个特定开箱即用服务<br>**公开性判断：未公开** | 对比文件未提及“开箱即用服务器”或“特定开箱即用服务”。文件中的安全网关（initiating/terminating security gateway）执行IPsec安全处理，但并非开箱即用服务（如垃圾邮件阻塞、病毒检查、数据压缩），且VLAN由用户会话定义，而非由多个服务器组成。 | 对比文件没有公开VLAN中包含多个用于执行特定服务的服务器，也没有公开任何开箱即用服务。本领域技术人员无法从对比文件中获得VLAN与多个特定开箱即用服务器相关联的教导。 |
| **技术特征D：** 通过一个或多个开箱即用接口将所述分组路由器连接到所述多个开箱即用服务器<br>**公开性判断：未公开** | 对比文件未出现“开箱即用接口”这一术语。文件中的路由器（如routing device 302）通过普通以太网连接与安全网关相连，但未定义专门的开箱即用接口。 | 对比文件没有公开任何“开箱即用接口”的概念，也没有描述分组路由器通过此类接口连接到服务器。本领域技术人员无法从对比文件直接或隐含得出该特征。 |
| **技术特征E：** 所述分组路由器被配置为以单个中途重新路由选择动作来发送分组至具有所述VLAN标识的所述VLAN<br>**公开性判断：未公开** | 对比文件未涉及“中途重新路由”的概念。文件中的路由器根据VLAN标签将分组转发至不同的安全网关（如[0060]），但该转发是常规路由选择，并非目标专利所强调的“单个中途重新路由动作”使分组进入VLAN后由多个服务器顺次处理。 | 目标专利的“单个中途重新路由选择动作”旨在通过一次重路由触发多个服务器上的服务，与现有技术多次重路由形成对比。对比文件仅描述了基于VLAN标签的普通转发，未公开该特定动作及其技术效果，因此未公开本特征。 |
| **技术特征F：** 使得所述分组在所述多个开箱即用服务器上经受特定数量和顺序的开箱即用服务<br>**公开性判断：未公开** | 对比文件未描述任何开箱即用服务，也未提及多个服务器按特定顺序对分组进行处理。文件中的分组可能经过两个安全网关（initiating和terminating），但仅执行IPsec封装和解封装，顺序固定，且不涉及多个不同服务的编排。 | 对比文件没有公开分组在多个服务器上经历特定数量和顺序的开箱即用服务。本领域技术人员无法从对比文件中获得关于服务顺序和服务数量的教导。 |
| **技术特征G：** 在进入和离开所述分组路由器的每个方向上，所述分组仅通过所述分组路由器的每个开箱即用接口一次<br>**公开性判断：未公开** | 对比文件未提及“开箱即用接口”，也没有描述分组进出路由器时通过接口的次数。文件中的分组在用户设备与接收网络之间可能经过多个网关，但未涉及接口使用的优化。 | 目标专利的“仅通过每个开箱即用接口一次”旨在减少资源消耗。对比文件没有公开这种接口使用方式，也没有相关技术启示。 |
| **技术特征H：** 每个开箱即用服务器包括转发表<br>**公开性判断：未公开** | 对比文件中的安全网关包含选择器表（selector table）和安全策略数据库（SPD），但这些表用于映射VLAN标签至选择器或IPsec策略，并非用于转发分组至下一个服务器的转发表。 | 对比文件没有公开“转发表”的概念，特别是在开箱即用服务器中用于指定处理后转发目标的表。本领域技术人员无法从对比文件中的选择器表或SPD直接或合理推断出本特征。 |
| **技术特征I：** 所述转发表指定在对所述分组流执行一个或多个特定开箱即用服务之后分组将被转发到哪一个开箱即用服务器或开箱即用接口<br>**公开性判断：未公开** | 对比文件未公开任何开箱即用服务，也没有描述在执行服务后决定下一跳的转发表。文件中的SPD指定的是IPsec策略，而非转发目标。 | 对比文件没有公开转发表的功能，特别是其用于指定执行服务后的转发目标。本特征与对比文件中的任何表结构均无对应关系。 |
| **技术特征J：** 其中，所述开箱即用服务器之间的通信基于一个或多个VLAN<br>**公开性判断：未公开** | 对比文件未涉及开箱即用服务器之间的通信。文件中的VLAN主要用于用户会话的标识，而非服务器间的通信媒介。 | 对比文件没有公开开箱即用服务器之间通过VLAN进行通信。本领域技术人员无法从对比文件中获得该技术启示。 |
| **技术特征K：** 为各VLAN分配特定的VLAN标识<br>**公开性判断：直接公开** | [0026] “VLAN tags may be headers within a frame that are used for identifying the VLAN...”<br>[0027] “In the present embodiment, a VLAN tag may be assigned to a new user session...”<br>[0046] “the access server 150 and/or storage unit 160 may assign a VLAN tag to the new user session.”<br>翻译：VLAN标签可用于标识VLAN；在本实施例中，可为新用户会话分配VLAN标签；接入服务器和/或存储单元可为新用户会话分配VLAN标签。 | 对比文件明确记载了为VLAN分配特定的VLAN标识（即VLAN标签），且该分配过程具体体现在用户会话的VLAN标签分配中。本领域技术人员可直接且毫无疑义地得出“为各VLAN分配特定的VLAN标识”的技术方案，与目标专利特征K实质相同。 |
**结论：** 对比文件直接公开了技术特征B和K，未直接或隐含公开其他技术特征。
<<<B>>><<<K>>>