一种系统，包括分组路由器，所述分组路由器连接到多个开箱即用服务器，所述服务器被配置用于执行开箱即用服务，其中，所述开箱即用服务器形成虚拟局域网VLAN以用于所述开箱即用服务器之间的通信；通过一个VLAN标识来识别所述VLAN；所述VLAN包括多个特定开箱即用服务器以对分组流执行一个或多个特定开箱即用服务；通过一个或多个开箱即用接口将所述分组路由器连接到所述多个开箱即用服务器；所述分组路由器被配置为以单个中途重新路由选择动作来发送分组至具有所述VLAN标识的所述VLAN；使得所述分组在所述多个开箱即用服务器上经受特定数量和顺序的开箱即用服务；在进入和离开所述分组路由器的每个方向上，所述分组仅通过所述分组路由器的每个开箱即用接口一次；每个开箱即用服务器包括转发表；所述转发表指定在对所述分组流执行一个或多个特定开箱即用服务之后分组将被转发到哪一个开箱即用服务器或开箱即用接口。

这是一份基于您提供的权利要求文件与各对比文件原文的**专业专利无效/创造性对比分析报告**。本报告完全站在经验丰富的专利代理师视角，严谨结合目标专利说明书逻辑，透彻对比文献原文，并提供特征比对表、最接近对比文件分析、薄弱特征评述及下一步检索策略。

---

# 一、 权利要求解释与技术方案拆解（结合目标专利说明书逻辑）

目标专利权利要求1涉及一种包含**分组路由器（Packet Router）**和**多个开箱即用服务器（Out-of-the-Box/OOB Servers，通常指独立的服务/功能插件服务器）**的系统。

根据说明书的一般逻辑，其核心创新在于：

1. **服务链（Service Chaining）与服务拓扑结构**：多个开箱即用服务器形成一个**VLAN**（通过统一的VLAN标识识别），用于在这些服务器之间进行通信，以对分组流执行特定数量和顺序的特定开箱即用服务（如防火墙、IDS、NAT等）。

2. **路由器的单次/中途重新路由选择（Single Mid-route Rerouting Action）**：分组路由器只需通过一次**单步中途重新路由动作**将分组送入该VLAN，且在进入和离开路由器的每个方向上，分组**仅通过路由器的每个开箱即用接口一次**（避免了分组在路由器与各个服务器之间多次“来回打转/折返”带来的性能瓶颈）。

3. **分布式转发表（Forwarding Table in OOB Server）**：每个开箱即用服务器自身包含**转发表**，在完成本节点的开箱即用服务后，直接根据该转发表指定将分组转发至下一个开箱即用服务器或开箱即用接口，从而在VLAN内部自主完成链式服务转发。

技术特征拆解如下：

* **特征A**：一种系统，包括分组路由器，所述分组路由器连接到多个开箱即用服务器，所述服务器被配置用于执行开箱即用服务，其中，所述开箱即用服务器形成虚拟局域网VLAN以用于所述开箱即用服务器之间的通信；

* **特征B**：通过一个VLAN标识来识别所述VLAN；

* **特征C**：所述VLAN包括多个特定开箱即用服务器以对分组流执行一个或多个特定开箱即用服务；

* **特征D**：通过一个或多个开箱即用接口将所述分组路由器连接到所述多个开箱即用服务器；

* **特征E**：所述分组路由器被配置为以单个中途重新路由选择动作来发送分组至具有所述VLAN标识的所述VLAN；

* **特征F**：使得所述分组在所述多个开箱即用服务器上经受特定数量和顺序的开箱即用服务；

* **特征G**：在进入和离开所述分组路由器的每个方向上，所述分组仅通过所述分组路由器的每个开箱即用接口一次；

* **特征H**：每个开箱即用服务器包括转发表；

* **特征I**：所述转发表指定在对所述分组流执行一个或多个特定开箱即用服务之后分组将被转发到哪一个开箱即用服务器或开箱即用接口。

---

# 二、 各对比文件公开特征分析与原文详细出处

### 1. D1（US5963556A）

* **公开号**：US5963556A

* **核心方案**：涉及将网桥（Switch/Bridge）端口划分为不同的VLAN，并通过路由器（Router）在不同VLAN之间进行报文路由和复用/解复用（VML Protocol）。

* **公开的技术特征分析**：

* **特征A/B/D部分公开**：公开了路由器（Router 110/140）连接到桥接设备/网桥（Bridge 112/142），网桥划分为多个VLAN（Vlan1, Vlan2等），每个VLAN由VlanId标识（SUMMARY, FIG. 1, FIG. 2）。

* **未公开特征**：D1中的VLAN连接的是普通的终端/工作站（Station A, Station B），而非“开箱即用服务器（OOB Server）”；路由器与网桥之间的通信是普通的跨VLAN路由，不存在在开箱即用服务器内部通过服务器转发表指定链式服务转发（特征E、F、G、H、I未公开）。

### 2. D2（US20020009079A1）

* **公开号**：US20020009079A1

* **核心方案**：涉及一种网络边缘适配器（Edge Adapter/Packet Interceptor），通过在路由器内部或外部挂载数据包分析器、规则处理器和数据包重定向器，对数据包（包括Header和Payload）进行截获、分析、过滤、修改和重定向（如负载均衡、Web Switch、安全过滤等）。

* **公开的技术特征分析**：

* **特征A/C/D部分公开**：公开了路由器结合专用处理设备/服务器（Packet Processor / Edge Devices / Co-processors）对数据包执行特定的应用层服务（如HTTP分析、DoS防护、负载均衡等，段落[0011], [0125], [0134], [0184]）。

* **未公开特征**：D2侧重于单个适配器卡或边缘设备与路由器之间的拦截与重定向，未明确公开多个开箱即用服务器组成VLAN并在服务器端利用转发表实现链式特定顺序服务（特征B、E、F、G、H、I未公开或未明确按此架构组合）。

### 3. D3（US20040083295A1）

* **公开号**：US20040083295A1

* **核心方案**：涉及在虚拟专用网（VPN）中结合VLAN Tag实现差异化的IPsec安全策略和QoS映射。

* **公开的技术特征分析**：

* **特征A/B/C/D部分公开**：公开了用户会话分配有VLAN Tag，并在发起安全网关（Initiating Security Gateway）中通过VLAN Tag映射到Selector，进而匹配IPsec策略和QoS标记，将数据包通过隧道传输（段落[0008], [0025]-[0028], [0057], FIG. 1, FIG. 2）。

* **未公开特征**：D3的重点是VPN网关跨隧道的安全策略匹配，其VLAN Tag用于区分接入会话/用户域，并非用于连接多个开箱即用服务器并在服务器之间利用转发表按特定顺序转发分组（特征E、F、G、H、I未公开）。

---

# 三、 权利要求1与对比文件特征比对表

---

# 四、 最接近对比文件分析与创造性分析

### 1. 最接近对比文件的选择：**D2（US20020009079A1）**

* **技术问题与效果角度分析**：

* **目标专利整体解决的技术问题**：如何在路由器旁挂/外挂多个服务服务器（开箱即用服务器）时，实现高效的服务链处理（Service Chaining），避免数据包在路由器与各个服务器之间多次重复往返（“打靶/折返”），从而降低路由器接口吞吐压力并提升处理时延性能。

* **D2的技术路线**：D2（US20020009079A1）同样致力于解决**在路由器/网络边缘对数据包进行高效拦截、应用层分析与特定服务处理（如DoS过滤、Web Switch、安全策略）**的问题（见D2段落[0010]-[0012], [0125]）。D2的架构是在路由器边缘设置包处理器和适配器，将流量引导至专用服务处理单元。这与目标专利在“路由器外挂/结合服务服务器执行特定处理”的主题和技术领域最为接近。

* **为什么D1/D3不适合作为最接近对比文件**：

* D1（US5963556A）解决的是传统的**扩展LAN划分虚拟局域网（VLAN）以及跨VLAN路由与广播隔离**的问题，其终端是普通的电脑工作站，完全不涉及“服务链（Service Chaining）”或“开箱即用服务（OOB Services）”。

* D3（US20040083295A1）解决的是**VPN接入中如何利用VLAN Tag映射IPsec安全策略和QoS**的问题，关注点在于隧道与安全策略匹配。

* **结论**：**D2最适合作为最接近的对比文件（第一最接近对比文件）**。同时，可将 **D1** 作为补充对比文件（用于提供VLAN标识及其在路由器/网桥间转发表的技术手段）。

---

# 五、 无效请求中最薄弱的技术特征与突破口分析

在对目标专利发起无效宣告（请求宣告权利要求1无效）时，**最薄弱（即最难被现有技术直接采信公开、也是专利权人最坚固防线）的技术特征**是：

### **最薄弱技术特征（专利权人的核心防线）**：

> **特征E + 特征G + 特征H + 特征I 的组合**：

> 即“**分组路由器仅凭单个中途重新路由动作将分组送入VLAN；分组在每个方向上仅通过路由器的接口一次；且每个开箱即用服务器内部自带转发表，在执行完本节点服务后，直接根据该转发表指定下一个转发目标（服务器或接口）**”。

### **攻击策略与理由**：

在传统网络中，数据包经过多台服务服务器（如FW -> IDS -> NAT）时，通常有两种架构：

1. **单臂路由（Router-on-a-Stick）/重定向模式**：每经过一个服务器，数据包都要弹回路由器，由路由器查找下一跳再发给下一个服务器。这会导致数据包多次进出路由器接口（违反特征G）。

2. **透明网桥/链式直连模式**：服务器之间物理串联。

目标专利采用的是**VLAN内部逻辑服务链（VLAN-based Service Chaining）**：路由器只做一次重定向输入VLAN，后续的“服务链转发拓扑”完全由各开箱即用服务器（OOB Server）内部的转发表（Forwarding Table）接管并完成。

在现有对比文件（D1, D2, D3）中：

* **D2** 仅公开了路由器与包处理器之间的拦截与重定向，未公开服务器端自带转发表进行链式顺序转发。

* **D1** 公开了VLAN与路由器之间的转发表（Source Vlan Table），但该转发表是在Router/Bridge侧，用于解复用和VLAN识别，并非在OOB Server侧用于服务链顺序转发。

* **D3** 仅公开了VLAN Tag到Selector的映射。

因此，**仅凭当前的D1、D2、D3三篇文献组合，很难对权利要求1形成彻底的创造性破坏（缺少关于‘OOB服务器内建转发表实现单次进出路由器的服务链转发’的明确教导）**。

---

# 六、 进一步的对比文件检索策略（补强方案）

为了彻底无效权利要求1，必须针对上述“薄弱特征（服务链内部转发表/网络功能虚拟化服务链）”进行精准二次检索。建议采取以下检索策略：

### 1. 扩充检索关键词组合（英文 & 中文）

* **核心概念1（服务链/服务拓扑）**：

`Service Chaining` OR `Service Function Chaining (SFC)` OR `Value-Added Services (VAS) chaining` OR `Service steering` OR `服务链` OR `增值服务链`

* **核心概念2（VLAN/重定向/单次路由）**：

`VLAN` OR `VLAN tag` OR `Policy Based Routing (PBR)` OR `Single reroute` OR `One-arm` OR `重定向`

* **核心概念3（服务器转发表/自行转发）**：

`Forwarding table` OR `Routing table` OR `Next hop` OR `Local forwarding` OR `转发表` OR `下一跳`

### 2. 重点专利分类号（IPC / CPC）锁定

* **H04L45/302**：Policy-based routing (按策略路由)

* **H04L45/00**：Routing or path finding of packets in data switching networks (数据分组交换网络中的路由选择)

* **H04L12/46**：Interconnection of networks; Bridges (VLAN相关分类)

* **H04L67/10**：Distributed applications / Service chaining (分布式应用与服务链)

* **H04L63/02**：Firewalls / Security Service Chaining (防火墙与安全服务链)

### 3. 重点追踪的现有技术源头（追溯优先权日前的文献）

针对“在开箱即用服务器/中间盒（Middlebox）上配置转发表进行服务链转发”这一思想：

* **学术界/IETF标准草案追溯**：检索 2005-2015 年间的 **IETF SFC (Service Function Chaining)** 早期草案、RFC 建议案，以及关于 **Middlebox Traffic Steering / Forwarding Header / NSH (Network Service Header)** 的早期讨论文献。

* **主要网络厂商历史专利库**：重点检索 **Cisco (思科)**、**Juniper (瞻博网络)**、**F5 Networks**、**Huawei (华为)** 在 2000 年 - 2012 年间关于“*Policy-Based Service Chaining using VLANs*”或“*vServices / Service Path Forwarding Table*”的授权专利。

### 4. 结合现有对比文件的组合组合策略（三篇结合/引入D4）

* **组合逻辑**：以 **D2 (US20020009079A1)** 作为最接近对比文件（提供分组路由器连接专用服务处理器的基本架构），结合 **D1 (US5963556A)**（提供VLAN划分与VLAN标识识别），再引入**新检索到的对比文件D4（针对中间盒/OOB服务器包含转发表进行链式转发）**。

* **逻辑论证**：在D2的基础上，为了解决多服务节点处理时路由器接口瓶颈问题，本领域技术人员结合D1的VLAN划分技术以及D4中在服务节点设置转发表接管后续转发的公知常识/显而易见教导，将其组合得到权利要求1的技术方案是显而易见的，不具备创造性。

针对目标专利权利要求1及给出的三份对比文件（D1: US20040202171A1、D2: JP2005109694A、D3: US20060021043A1），结合网络通讯及服务链（Service Function Chaining）领域的通用技术理解，为您提供严谨、深入的专利无效比对与法律策略分析。

---

## 一、 权利要求1的技术方案理解与说明书原意解释

权利要求1的核心在于解决**网络中间件服务（Middlebox Services，即“开箱即用服务”）的离线/旁路高效链式处理**问题。

1. **核心发明构思**：

传统的中间件服务（如防火墙 FW、入侵检测 IDS、WAF 等）若直接挂载在主分组路由器上，或通过主路由器进行逐跳重定向，会导致数据包在路由器与各个服务节点之间频繁折返（多次进出路由器接口），极大地消耗主路由器的背板带宽与端口资源。

本专利通过将多个执行离线服务的“开箱即用服务器”组建为一个独立的虚拟局域网（VLAN），并将服务链的转发控制逻辑**下沉至各个开箱即用服务器自身（通过服务器内置的转发表）**，实现了数据包在 VLAN 内部服务器之间的自组织串联转发。

2. **关键技术特征的说明书原意解释**：

* **特征 E（单个中途重新路由选择动作）**：分组路由器在接收到数据流后，仅需进行**一次**路由重定向判定，将数据包注入到该 VLAN 的入口服务器。

* **特征 F（特定数量和顺序的开箱即用服务）**：即服务功能链（SFC），数据包需依次通过多个特定服务器（如：服务器 A 先做 FW 处理，再转服务器 B 做 IDS 处理）。

* **特征 G（在进入和离开方向上仅通过接口一次）**：数据包进入 VLAN 完成整条服务链的处理过程中，**不再返回主分组路由器**，而是在服务器之间直接转发，直到整个链式服务结束后才离开 VLAN 返回路由器（或直接吐出）。

* **特征 H & I（开箱即用服务器包含转发表）**：这是实现特征 G 的必要技术手段。每个开箱即用服务器自身配有转发表（而非依赖路由器的转发表），在完成本节点的特定服务后，由该转发表指定将数据包直接发送给下一个服务器或出口接口。

---

## 二、 对比文件特征比对与原文详细出处分析

### 1. D1（US20040202171A1 - Network and edge router）

* **实质公开特征**：

* **特征 A、B、D**：D1 公开了边缘路由器（PE 111-114、211-213）连接到多个构成 VLAN（通过 VID 标识）的终端设备（CPE 214、221、231）或交换机，端口具有 VLAN 接口属性（原文 `[0001]`, `[0006]-[0008]`, `[0070]-[0075]`, 图 1, 图 6）。

* **未公开特征**：

* D1 的核心在于 VLAN 与 MPLS 网络之间的标签映射与 L2-over-MPLS 跨域转发，其接入的终端为普通的客户局域网设备，**未公开**“开箱即用服务器”、“离线服务链”以及“开箱即用服务器自身的转发表指定服务链下一跳”（特征 C、E、F、G、H、I）。

### 2. D2（JP2005109694A - Relay processor, communication apparatus and communication system）

* **实质公开特征**：

* **特征 A、B、D**：D2 公开了交换机/中继处理装置（210、220、230）通过各个端口（211-214）连接构成 VLAN（通过 VLAN 组编号/VLAN-ID 标识）的通信终端（201-203）（原文 `[0010]`, `[0026]-[0032]`, 图 6）。

* **未公开特征**：

* D2 侧重于交换机之间通过发送诊断帧（要求/响应帧）自动收集与检测 VLAN 配置错误（原文 `[0017]`, `[0046]`），**未公开**在开箱即用服务器上串联执行特定服务、路由器单个中途重定向以及服务器自身的服务链转发表（特征 C、E、F、G、H、I）。

### 3. D3（US20060021043A1 - Method of connection of equipment in a network...）

* **毫无异议公开/实质公开特征**：

* **特征 A、B、D**：D3 公开了网络连接设备（1，L2/L3 交换机或路由器）通过端口连接到病毒监控服务器（2）及其他 PC，并通过 VLAN 功能划分为操作网络（VLAN1）和病毒检查网络（VLAN2）（原文 `[0013]-[0015]`, `[0034]-[0035]`, 图 1, 图 7）。

* **特征 C（部分实质公开）**：公开了 VLAN2 中包含特定的病毒监控服务器（2），用于对接入设备/流量执行病毒检查这一特定开箱即用服务（原文 `[0015]`, `[0047]`）。

* **特征 E（部分实质公开）**：公开了当新设备接入时，连接设备通过 VLAN 划分动作将其重定向至 VLAN2 接受检查（原文 `[0015]`, `[0045]`）。

* **未公开特征**：

* D3 仅针对单台病毒检查服务器的流量隔离与检查，**未公开**“多个开箱即用服务器按特定数量和顺序执行服务（服务链）”（特征 F）、“服务器内部转发表指定下一跳服务器”（特征 H、I）以及“在进入/离开方向上仅通过接口一次”（特征 G）。

---

## 三、 特征比对汇总表

---

## 四、 最接近对比文件分析与创造性评价

### 1. 最接近对比文件的选择：**D3 (US20060021043A1)**

* **选择理由（技术问题与技术效果维度）**：

* **技术问题**：D3 与目标专利最契合，二者均致力于解决“如何在网络中引入专用的安全/服务服务器（如病毒检查服务器），并通过 VLAN 技术将特定流量引导至该服务器进行服务处理”的问题。

* **技术效果**：D3 实现了通过 VLAN 重定向实现流量隔离与专有服务处理的效果，与目标专利的离线服务注入机制最为接近。

* *注：D1 侧重于跨 MPLS 网络的 L2 VPN 构建，D2 侧重于交换机配置故障诊断，均不涉及中间件服务重定向。*

### 2. 区别技术特征及现有对比文件的结合缺陷

以 **D3** 为最接近对比文件，权利要求1相对于 D3 的**核心区别技术特征**为：

1. **多个服务器的服务链（特征 F）**：D3 仅有单一的病毒检查服务器，未公开多个开箱即用服务器按特定顺序和数量串联执行服务。

2. **服务器侧转发表驱动转发（特征 H、I）**：D3 中的转发由网络连接设备（交换机/路由器）控制，未公开开箱即用服务器自身配有指定下一跳服务器/接口的转发表。

3. **接口旁路高效通达（特征 G）**：D3 未公开数据包在 VLAN 内部服务器之间完成多节点链式传递、进出路由器仅通过接口一次的旁路机制。

**结合评价**：

D1 和 D2 均未公开上述区别特征（特征 F、G、H、I）。因此，**仅凭现有对比文件 D1、D2、D3 的组合，无法直接证明权利要求1不具备创造性（《专利法》第22条第3款）**。

---

## 五、 无效请求中最薄弱的技术特征（专利权人的核心防御壁垒）

在针对本专利提起无效宣告请求时，**最难攻破、最薄弱（即对专利权人而言保护最稳固）的技术特征组合**是：

> **【特征 G + 特征 H/I】的组合（服务器端转发表驱动的旁路服务链转发）**

* **原因分析**：

传统的网络服务链（Service Function Chaining, SFC）通常由中央控制器或主路由器通过基于策略的路由（PBR）进行控制，这必然导致数据包在每个服务节点处理完后都要返回路由器，造成端口反复占用。本专利巧妙地将转发表部署在“开箱即用服务器”上（特征 H、I），使得数据包在服务器集群（VLAN）内部自导向流转，实现了“仅进出路由器端口一次”（特征 G）。这是本专利显著的技术进步与核心发明点，现有对比文件 D1-D3 均未触及该机制。

---

## 六、 进一步对比文件检索策略（Targeted Search Strategy）

为了成功无效权利要求1，必须进行针对性的**补充检索**，重点寻找公开了“服务功能链（SFC）”以及“基于服务器/中间件自身转发表（Off-box Traffic Steering）”的技术文献。

### 1. 核心检索主题与关键词组合

* **服务功能链 / 中间件串联**：

`Service Function Chaining` / `SFC` / `Middlebox Chaining` / `Service Chaining` / `Service Path`

* **离线/开箱即用转发与服务器端转发表**：

`Off-box` / `Out-of-band` / `Service Forwarding Table` / `Next-hop Steering` / `Local Forwarding Table`

* **单次通过/旁路**：

`Bypass Router` / `One-pass` / `Single Traversed Port` / `VLAN Inner Forwarding`

### 2. 建议分类号（IPC / CPC）

* **`H04L45/302`**：基于策略的路由及服务链流量引导（Policy-based routing / Traffic steering for SFC）。

* **`H04L45/64`**：软件定义网络（SDN）中的服务链与路由控制。

* **`H04L63/02`**：防火墙及中间件（Middlebox）安全服务链。

### 3. 重点检索源与优先专利族推荐

1. **IETF SFC 工作组早期的 RFC 与 Draft**：

* 重点查看 2010–2014 年间关于 RFC 7665 (SFC Architecture) 之前的草案，特别是讨论 Network Service Header (NSH) 及 Off-box Middlebox Steering 的早期文章。

2. **网络硬件与虚拟化巨头的早期专利布局**：

* **Cisco (思科)**、**Juniper (瞻博网络)**、**F5 Networks**、**Nicira / VMware**、**Huawei (华为)**。

* 重点检索这些公司在 2008 年–2014 年间申请的关于 `Middlebox Steering`、`vSwitch Service Chaining` 及 `Off-load Service Steering` 的专利，这些文献极有可能会公开“在中间件/服务器侧维护转发表以实现跨节点直接转发”的特征。

<FollowUp label="需要为您制定具体的 IETF SFC 草案与大厂专利补充检索式吗？" query="请针对特征 G、H、I 的组合，为我制定详细的专用于 Google Patents 和 Espacenet 的检索式及 IETF 标准草案检索策略。"/>

如权利要求1所述的系统，其中，所述开箱即用服务器之间的通信基于一个或多个VLAN；为各VLAN分配特定的VLAN标识。