发明内容
因此,本发明的目的是解决具有三层化接入点的宽带接入网中的地址碎片问题,实现各三层化接入点子网之间的地址资源共享,提高宽带接入网中的IP地址利用率。
为此,本发明提供一种宽带接入网,其特征在于包括:
多个具有三层交换/路由功能的接入点,每个接入点与多个用户连接;边缘路由器,用于在所述多个接入点之间提供路由功能;以及
验证/授权/计费服务器,用于验证所述用户并为所述用户分配IP地址,所述验证/授权/计费服务器为所述多个接入点预留互不相同的子网地址空间,并且预留由所述多个接入点共享的共享地址空间。
本发明还提供一种用于宽带接入网的验证/授权/计费服务器,其特征在于包括:
IP地址空间分配表,用于记录为多个接入点预留的互不相同的子网地址空间,以及由所述多个接入点共享的共享地址空间;以及
用于根据所述IP地址空间分配表为连接于所述多个接入点的用户分配IP地址的装置。
本发明还提供一种在宽带接入网中分配IP地址的方法,其中在该宽带接入网中,包括多个接入点,每个接入点与多个用户连接,以及验证/授权/计费服务器,用于验证所述用户并为所述用户分配IP地址,并且为所述多个接入点预留互不相同的子网地址空间,并且预留由所述多个接入点共享的共享地址空间,所述方法包括以下步骤:
将来自一个接入点的用户IP地址分配请求发送给正确的验证/授权/计费服务器;
所述验证/授权/计费服务器收到所述用户IP地址分配请求后,验证所述用户,并且为所述用户分配为所述接入点预留的子网地址空间中的IP地址。
在根据本发明的宽带接入网中,为各三层化接入点子网提供了可以共享的地址空间,并且在必要时各子网可以相互借用IP地址,所以本发明的宽带接入网可以更加有效地管理IP地址资源,提高IP地址的利用率,从而克服了地址碎片问题。同时,各三层化接入点和边缘路由器可以继续使用标准的IP转发过程,而无需对现有IP层做出较大修改。
结合附图阅读本发明实施方式的详细描述后,本发明的其它特点和优点将变得更加清楚。
具体实施方式
下面结合附图详细描述本发明的实施例。
图1是本发明的具有三层化接入点的宽带接入网的示意结构图。如图1所示,标号104、105和106分别表示三个三层化接入点A、三层化接入点B和三层化接入点C,标号100表示边缘路由器,标号101表示动态主机配置协议(DHCP)代理服务器,标号102表示AAA(验证,授权,计费)服务器,标号103表示以太交换机。
三层化接入点可以直接或间接(例如通过以太城域网)连接到边缘路由器100。在图1所示的例子中,三层化接入点A104直接连接到边缘路由器100;三层化接入点B 105和三层化接入点C106通过以太城域网(在图1中用以太交换机103示意性表示)连接到边缘路由器100。
DHCP代理服务器101在网络中用来将用户的DHCP请求翻译成远程用户拨号认证系统(RADIUS)消息,并且将RADIUS消息发送给一个正确的网络服务提供商的AAA服务器,如图1所示的AAA服务器102。
AAA服务器102接收来自DHCP代理服务器101的RADIUS消息,进行用户验证和地址分配。因此,AAA服务器102是验证和地址管理中心。AAA服务器102,根据IP地址空间分配表,为每一个三层化接入点预留一个IP子网地址空间,并且保留一个共享地址空间。在图1所示的例子中,AAA服务器102为三层化接入点A 104预留了子网A地址空间,为三层化接入点B 105预留了子网B地址空间,为三层化接入点C 106预留了子网C地址空间,并且作为共享地址空间为三个子网预留了子网D地址空间。
边缘路由器100维护一个边缘路由器路由表,该路由表是根据分配给每个三层化接入点的子网地址空间来静态配置的。
每个三层化接入点中都具有DHCP传递代理功能,支持将用户的DHCP消息传递到DHCP代理服务器101。另外,每个三层化接入点动态地维护各自的路由表。图1中举例示出了三层化接入点C 106的路由表。
图2是本发明的IP地址分配方法的一种实施例的流程图。用户A1通过向三层化接入点A 104发送DHCP发现消息,发起服务自动配置。其中,用户账号、密码和选中的网络服务提供商域名都可以以user-name:password@nsp.com的形式被封装在DHCP发现消息“用户类型”选项(选项77)中。三层化接入点A 104收到DHCP发现消息后,其DHCP传递代理将用来标识DSL端口的选项(选项82)和带有三层化接入点A 104 IP地址的网关地址信息加入到收到的DHCP发现消息中。然后,三层化接入点A 104将修改后的DHCP发现消息传递到DHCP代理服务器101。
当DHCP代理服务器10 收到DHCP发现消息后,产生RADIUS消息,并将RADIUS消息发送给网络服务提供商的AAA服务器102,以便由AAA服务器102进行用户验证和地址分配。AAA服务器102可以通过RADIUS消息中封装在RADIUS信息属性类型4(网络接入服务器IP地址)中的三层化接入点A 104的IP地址,对三层化接入点A 104进行验证。或者,通过封装在RADIUS信息属性类型32(网络接入服务器标志)中的三层化接入点的标志(例如设备名称:三层化接入点A104),对三层化接入点A 104进行验证。在这两种情况下,DSL端口号都被封装在RADIUS属性类型5(网络服务提供商端口标识)中。
AAA服务器102,收到RADIUS消息后,验证用户A1的请求,并根据RADIUS消息中的RADIUS信息属性类型4(网络接入服务器IP地址)或者RADIUS信息属性类型32(网络接入服务器标识),将子网A地址空间中的一个IP地址(比如IP-A1@)分配给用户A1。然后,AAA服务器102将分配给用户A1的IP地址封装在RADIUS消息中,并将RADIUS消息发送回DHCP代理服务器101。
DHCP代理服务器101与用户A1进行DHCP消息交换,将分配给用户A1的IP地址通知给用户A1。三层化接入点A 104中的DHCP传递代理能够监测DHCP代理服务器101与用户A1之间的DHCP消息,并据此更新三层化接入点A 104的路由表。这种更新比如是在路由表中加入用户A1的IP地址表项。
当用户A1释放一个IP地址时,三层化接入点A 104也将监测用户A1与DHCP代理服务器101之间的DHCP释放消息,并且在它的路由表中删除相应的表项。
图3是本发明的IP地址分配方法的另一种实施例的流程图,该实施例为三层化接入点A 104的用户A2分配地址。在图3中,除了AAA服务器102中的地址分配步骤、DHCP代理服务器101对边缘路由器100的通知步骤以及边缘路由器100中的路由表更新步骤之外,其他步骤与图2相同。下面仅对图3与图2不同的步骤进行描述。
AAA服务器102从DHCP代理服务器101收到RADIUS消息后,首先试图从三层化接入点A 104的子网A地址空间中分配一个IP地址给用户A2(这与图2中的步骤一样)。但是,如果AAA服务器102发现三层化接入点A 104的子网A地址空间中的地址已经用尽,则从子网D地址空间(即共享地址空间)中分配一个IP地址(例如,IP-D1@)给用户A2。然后,AAA服务器102将分配给用户A2的IP地址封装在RADIUS消息中,并将RADIUS消息发送回DHCP代理服务器101。
当DHCP代理服务器101发现从AAA服务器102返回的IP地址(IP-D1@)不在子网A地址空间而在共享地址空间中时,它将通过专有网络管理协议或者扩展DHCP协议通知边缘路由器100,使边缘路由器在边缘路由器路由表中加入相应的表项,例如图3中与IP-D 1@/32相应的表项。DHCP代理服务器101通知边缘路由器更新边缘路由器路由表的过程,是本领域内公知的技术,在此不做过多描述。
当用户A2释放共享地址空间中的IP地址时,DHCP代理服务器101将通知边缘路由器100从边缘路由器路由表中删除相应的表项。
图4是本发明的IP地址分配方法的又一种实施例的流程图,该实施例仍为三层化接入点A 104的用户A2分配地址。在图4中,除了AAA服务器102中的地址分配步骤、DHCP代理服务器101对三层化接入点B 105的通知步骤以及三层化接入点B 105中的接入点B路由表更新步骤之外,其他步骤与图3相同。下面仅对图4中与图3中不同的步骤进行描述。AAA服务器102从DHCP代理服务器101收到RADIUS消息后,首先试图从三层化接入点A 104的子网A地址空间中分配一个IP地址给用户A2(这与图2中的步骤一样)。但是,如果AAA服务器102发现三层化接入点A 104的子网A地址空间中的地址已经用尽,则试图从子网D地址空间(即共享地址空间)中分配一个IP地址给用户A2(这与图3中的步骤一样)。但是,如果AAA服务器102发现子网D地址空间(即共享地址空间)中的地址已经用尽,则试图从一个地址空间未用尽的其他子网地址空间(比如子网B地址空间)中分配一个IP地址(例如,IP-B 1@)给用户A2。然后,AAA服务器102将分配给用户A2的IP地址封装在RADIUS消息中,并将RADIUS消息发送回DHCP代理服务器101。
当DHCP代理服务器101发现从AAA服务器102返回的IP地址(IP-B1@)既不在子网A地址空间也不在共享地址空间中却在其他子网地址空间中时,它将通过专有网络管理协议或者扩展DHCP协议通知边缘路由器100,使边缘路由器在边缘路由器路由表中加入相应的表项,例如图4中与IP-B 1@/32相应的表项,并且通知被分配的IP地址所属的子网地址空间(本例中为子网B地址空间)对应的三层化接入点(本例中为三层化接入点B 105),使该三层化接入点在其路由表中加入相应的表项。
当用户A2释放不属于其子网地址空间中的IP地址时,DHCP代理服务器101将通知边缘路由器100从边缘路由器路由表中删除相应的表项,并且通知被删除的IP地址所属的子网地址空间对应的三层化接入点B 105,使其从路由表中删除相应的表项。
虽然结合附图描述了本发明的实施方式,但是本领域内熟练的技术人员可以在所附权利要求的范围内做出各种变形或修改。