CN101202715B - 组播权限自动部署方法和装置 - Google Patents

Abstract

本发明公开了一种组播权限自动部署方法，包括：为网络中每个用户集中设置对应的组播权限；接入设备接收用户发来的组播请求，判断自身是否保存有部署的该用户对应的组播权限，若没有保存，则接入设备根据所述组播请求，从集中设置的组播权限中获取所述该用户对应的组播权限，根据该组播权限进行组播控制，并对所述获取的组播权限进行保存部署；若保存有，则接入设备根据部署的该用户对应的组播权限，进行组播控制。应用本发明，能够在接入设备上自动部署组播权限，从而提高管理效率。

Description

组播权限自动部署方法和装置

技术领域

本发明涉及组播技术，特别涉及一种组播权限自动部署方法和装置。

背景技术

IP网络中的组播技术能够实现点到多点的数据传输，随着IP电视(IPTV)、远程教育等网络应用的发展，组播技术在IP网络中的应用越来越广泛。图1为目前典型的组播网络的组网示意图。

一般地，在图1所示的组网环境中，位于业务路由器(SR)以下的部分是二层(L2)组网，包括局端汇聚路由器、整个接入网和家庭网络。而在传统的组播应用中，二层组播复制技术主要是通过IGMP报文侦听(IGMPSNOOPING)来完成的。

IGMP Snooping是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。具体地，当二层以太网交换机收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析IGMP报文所带的信息。当监听到主机发出的IGMP主机报告报文(IGMP host report message)时，表明该主机希望加入组播组，则交换机就将该主机加入到相应的组播表中；当监听到主机发出的IGMP离开报文(IGMP leave message)时，表明该主机希望离开该组播组，则交换机就删除与该主机对应的组播表项。通过不断地监控IGMP报文，交换机就可以在二层建立和维护MAC组播地址表。之后，交换机就可以根据MAC组播地址表转发从路由器下发的组播报文。

本发明所指的组播权限控制是指在用户要求加入某组播组时，根据预先制定的策略，判断是否允许该用户加入要求的组播组。在进行组播权限控制时，必须能够识别组播请求是哪个主机发出的，因此目前的组播权限控制点通常都在接入交换机上。具体在接入交换机上进行组播权限控制的方法流程如图2所示。在该方法中，以IPTV应用为例进行说明，其中，用户主机具体为机顶盒(STB)。该方法流程包括：

步骤201，用户开户时，通过手工或网管在接入交换机上部署该用户主机的组播权限。

具体地，可以在接入交换机上对应每个VLAN端口设置一张组播权限表，其中记录通过该VLAN端口接入的用户允许加入的组播组。

步骤202，当用户请求加入组播组、要求享受组播服务时，通过STB发送IGMP报告报文。

步骤203，接入交换机接收到STB发出的IGMP报告报文后，判断接收该用户请求的VLAN端口，与该端口相应的组播权限表中设置的组播权限进行比较，如果符合组播权限，则执行步骤204，否则，执行步骤205。

由本步骤可以看出，目前对于组播权限的控制，是以用户接入的VLAN端口为单位进行控制的，不同的用户通过相同的VLAN端口接入时，系统为其提供的组播权限均相同。这里所述的VLAN端口包括接入设备接收请求的端口号+用户VLAN ID。

步骤204，将发出请求的用户加入到要求的组播组中。

步骤205，丢弃STB发出的IGMP报告报文，拒绝将该用户加入组播组。

至此，在接入层交换机中进行组播权限控制的流程结束。

当应用上述方法进行组播权限控制时，由步骤201可以看出，这种组播权限控制方式下，在接入交换机中部署用户的组播权限的方式是通过手工或网管在接入交换机中进行部署。但是，由于网络中大量的接入交换机，需要在每个接入交换机中设置相应组播权限，会造成运营商开展IPTV业务时，即使有网管系统配合，业务的配置管理工作仍然非常复杂，不利于组播权限的控制和管理。

发明内容

有鉴于此，本发明提供一种组播权限自动部署方法和装置，能够自动在接入交换机中部署组播权限，从而提高管理效率。

为实现上述目的，本发明采用如下的技术方案：

一种组播权限自动部署方法，包括：

为网络中每个用户集中设置对应的组播权限；

接入设备接收用户发来的组播请求，判断自身是否保存有部署的该用户对应的组播权限，若没有保存，则接入设备根据所述组播请求，从集中设置的组播权限中获取所述该用户对应的组播权限，根据该组播权限进行组播控制，并对所述获取的组播权限进行保存部署；若保存有，则接入设备根据部署的该用户对应的组播权限，进行组播控制。

较佳地，所述为网络中每个用户集中设置对应的组播权限为：

预先设置用户的物理位置信息、以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限。

较佳地，所述接入设备判断是否保存有部署的该用户对应的组播权限包括：

所述接入设备根据用户组播请求的接收端口，查找是否存在与该用户对应的组播权限，若存在，则确定保存有所述组播权限，否则，确定没有保存所述组播权限。

较佳地，所述接入设备根据组播请求获取为该用户对应设置的组播权限为：

所述接入设备根据用户组播请求的接收端口，确定用户的物理位置信息，将包括所述物理位置信息的认证报文发送给网络中用于保存为每个用户对应设置组播权限的组播权限存储单元；

所述组播权限存储单元接收所述认证报文，并根据其中携带的物理位置信息，确定所述用户合法时，向所述接入设备下发与物理位置信息相对应的该用户的组播权限。

较佳地，所述接入设备确定用户的物理位置信息为：将所述接入设备的标识、接收该用户组播请求的接入设备的端口标识、用户VLAN标识的组合，作为该用户的物理位置信息。

较佳地，在所述组播权限存储单元接收所述认证报文后，该方法进一步包括：

当所述组播权限存储单元根据所述认证报文中的物理位置信息确定所述用户非法时，向所述接入设备返回认证失败信息；

所述接入设备接收认证失败信息后，丢弃所述用户组播请求。

较佳地，所述组播权限存储单元确定用户合法与非法的方式为：所述组播权限存储单元提取认证报文中的物理位置信息，在保存的用户权限信息中查找该物理位置信息，若查找到该物理位置信息，则确定用户合法，否则确定用户非法。

较佳地，所述接入设备对所述获取的组播权限进行保存部署为：

接入设备在所述组播请求的接收端口建立组播权限表，将获取的用户对应的组播权限保存在所述组播权限表中。

较佳地，所述根据用户对应的组播权限进行组播控制包括：根据所述组播权限，判断是否允许用户的组播请求，若是，则将该用户加入相应的组播组，否则，丢弃所述用户组播请求。

较佳地，所述判断是否允许用户的组播请求包括：提取所述组播请求中的组播地址，根据所述组播权限，判断所述组播地址是否在允许用户加入的组播组的范围内，若是，则确定允许用户的组播请求，否则，确定不允许用户的组播请求。

一种组播权限自动部署装置，包括组播权限存储单元、查找单元和组播控制单元；

所述组播权限存储单元，用于存储为网络中每个用户对应设置的组播权限；

所述组播控制单元，用于接收用户发来的组播请求，并判断自身是否保存部署有该用户对应的组播权限，若没有保存，通知所述查找单元获取该用户的组播权限，若保存有，根据部署的该用户对应的组播权限，进行组播控制；还用于接收所述查找单元返回的用户组播权限，根据该组播权限进行组播控制，并对应所述组播请求的接收端口保存获取的组播权限；

所述查找单元，用于根据所述组播控制单元发送的通知，在所述组播权限存储单元中查找该用户的组播权限，将查找到的组播权限返回给所述组播控制单元。

较佳地，所述查找单元，在组播权限存储单元中查找组播权限时，查找该用户的物理位置信息对应的组播权限，若未查找到其组播权限，向所述组播控制单元返回用户非法的信息；

所述组播控制单元，用于在接收到所述查找单元返回到用户非法的信息后，丢弃接收的所述组播请求。

较佳地，所述组播权限存储单元和所述查找单元设置在网络中的认证服务器内。

由上述技术方案可见，本发明中，预先为网络中每个用户集中设置对应的组播权限。接入设备接收用户发来的组播请求，判断自身是否保存有部署对该用户对应的组播权限，如果没有保存，则接入设备根据该组播请求获取预先设置的该用户的组播权限，并根据该组播权限进行组播控制，再在接入设备中对获取的组播权限进行保存部署。由上述可见，接入设备中用户组播权限的部署，不需要采用人工或网管进行配置，而是通过用户请求进行驱动，主动获取预先集中设置的组播权限，从而实现了接入设备中组播权限的自动部署，提高了管理效率。

附图说明

图1为目前典型的组播网络的组网示意图。

图2为在接入交换机上进行组播权限控制的方法流程。

图3为本发明提供的组播权限控制方法的总体流程图。

图4为本发明提供的认证服务器的总体结构图。

图5为本发明实施例中组播控制方法的具体流程图。

具体实施方式

为使本发明的目的、技术手段和优点更加清楚明白，以下结合附图对本发明做进一步详细说明。

本发明的基本思想是：在网络中集中设置组播权限，接入设备在自身没有部署相应的组播权限时，自动获取该集中设置的组播权限，并保存部署所述获取的组播权限。

图3为本发明提供的组播权限自动部署方法的总体流程图。在本发明的组播网络中，设置认证服务器，用于进行用户组播权限的集中设置。如图3所示，该方法包括：

步骤301，为网络中每个用户集中设置对应的组播权限。

步骤302，接入设备接收用户发来的组播请求，判断自身是否保存有部署的该用户对应的组播权限，若没有保存，则执行步骤303，否则执行步骤304。

步骤303，接入设备根据用户的组播请求，从集中设置的组播权限中获取相应用户的组播权限，根据该组播权限进行组播控制，并对获取的组播权限进行保存部署。

通过本步骤，接入设备获取自身没有部署的用户组播权限，并将获取的组播权限保存部署在接入设备中，以供后续的组播请求作为参考，进行组播控制。

步骤304，接入设备根据部署的该用户对应的组播权限，进行组播控制。

本发明还提供了一种组播权限自动部署装置，如图4所示，该装置包括组播权限存储单元、查找单元和接口单元。

具体地，在组播权限自动部署装置中，组播权限存储单元，用于存储为网络中每个用户对应设置的组播权限；

组播控制单元，用于接收用户发来的组播请求，并判断自身是否保存部署有该用户对应的组播权限，若没有保存，通知查找单元获取该用户的组播权限，若保存有，根据部署的该用户对应的组播权限，进行组播控制；还用于接收查找单元返回的用户组播权限，根据该组播权限进行组播控制，并对应所述组播请求的接收端口保存获取的组播权限；

查找单元，用于根据组播控制单元发送的通知，在所述组播权限存储单元中查找该用户的组播权限，将查找到的组播权限返回给所述组播控制单元。

应用上述本发明的流程，在集中设置用户的组播权限，在组播控制过程中，接入设备当没有部署相应用户的组播权限时，在集中设置的组播权限中获取该用户的组播权限，部署在本接入设备上，从而避免为管理组播权限而需要对海量接入设备中的信息进行维护。

上述即为对本发明的总体概述，下面通过具体实施例说明本发明的具体实施方式。

图5为本发明实施例中组播权限自动部署方法的具体流程图。并且可以采用图4所示结构的组播权限自动部署装置实现上述方法流程。具体地，在本实施例中，图4中的组播权限存储单元和查找单元设置在网络中的认证服务器内，组播控制单元设置在接入设备中。其中，认证服务器具体可以位于图1所示网络结构中SR的上游位置上。本实施例中，以IPTV应用为例进行说明。如图5所示，该方法流程包括：

步骤501，在认证服务器的组播权限存储单元上预先设置各个用户的组播权限。

本步骤中，预先设置用户组播权限的方式可以为：预先设置用户的物理位置信息、以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限。例如，在用户开户时，于组播权限存储单元上保存开户用户的物理位置信息以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限。其中，所述组播权限可以包括所有允许加入的组播组信息，也可以包括所有禁止加入的组播组信息；所述用户的物理位置信息可以为该用户接入网络的VLAN端口信息。

当用户希望加入某个组播组、享受组播服务时，执行以下步骤进行组播控制：

步骤502，用户通过STB向接入设备发送组播加入请求。

步骤503，接入设备接收用户发送的组播加入请求，检查自身是否保存有部署的相应组播权限信息，若是，则执行步骤508，否则执行步骤503及其后续步骤。

本步骤中，接入设备接收用户发送的组播加入请求后，检查是否已部署有该用户的组播权限，具体方式可以为：根据接收该请求的端口号，查找是否有对应的组播权限表，若有对应的组播权限表，则确定保存部署有相应的组播权限信息；否则，确定没有保存部署相应的组播权限信息。

步骤504，接入设备生成用户的物理位置信息，并将包括该物理位置信息的认证报文发送给认证服务器中的组播权限存储单元。

本步骤中，接入设备根据接收用户组播请求的端口生成用户的物理位置信息，具体该物理位置信息可以是：接入设备名+接入设备端口+用户VLANID，然后将该物理位置信息封装在认证报文中发送给认证服务器。

步骤505，认证服务器中的查找单元接收接入设备发送的认证报文，在组播权限存储单元中查找对应的组播权限，判断用户是否合法，若合法，则执行步骤506，否则执行步骤510。

本步骤中，认证服务器从接收的认证报文中提取用户的物理位置信息，并在组播权限存储单元中查找是否保存有该物理位置信息，若保存有该物理位置信息，则表明该用户是合法用户，执行步骤506；若没有该物理位置信息，则表明该用户尚未开户，为非法用户，执行步骤510及其后续步骤。

步骤506，认证服务器中的查找单元将查找到的与提取的用户位置信息对应的组播权限发送给接入设备。

步骤507，接入设备接收认证服务器中到查找单元下发的组播权限，并将该组播权限与用户的物理位置信息对应保存。

本步骤中，接入设备保存组播权限的方式可以采用背景技术中相同的方式，即对应每个VLAN端口保存组播权限表。

步骤508，接入设备根据用户的组播加入请求中包括的组播地址，在相应的组播权限表中查找，判断是否允许用户加入该组播组，若允许，则执行步骤509，否则执行步骤511。

本步骤中，接入设备从用户的组播加入请求中提取组播地址，根据相应的组播权限表判断是否允许用户加入该组播组。如果组播权限表中保存的是允许加入的组播组，则该表中包括提取的组播地址，就允许用户加入该组播组，若该表中不包括提取的组播地址，就拒绝用户加入该组播组；如果组播权限表中保存的是禁止加入的组播组，则该表中包括提取的组播地址，就拒绝用户加入该组播组，若该表中不包括提取的组播地址，就允许用户加入该组播组。

步骤509，接入设备允许建立组播转发表项进行组播转发。

步骤510，认证服务器向接入设备返回认证失败信息，继续执行步骤511。

步骤511，接入设备丢弃用户发送的组播加入请求报文。

至此，本发明提供的组播权限自动部署方法流程结束。由上述流程可以看出，本发明中，在网络中统一配置用户的组播权限，接入设备在自身没有部署相应用户的组播权限时，从集中设置的组播权限中自动获取对应用户的组播权限，并进行组播控制，在自身部署相应用户的组播权限时，直接根据部署的组播权限进行组播控制。通过上述自动部署方式，能够避免运营商直接管理海量的接入交换机，提高管理效率。

以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种组播权限自动部署方法，包括：

为网络中每个用户集中设置对应的组播权限；

接入设备接收用户发来的组播请求，判断自身是否保存有部署的该用户对应的组播权限，若没有保存，则接入设备根据所述组播请求，从集中设置的组播权限中获取所述该用户对应的组播权限，根据该组播权限进行组播控制，并对所述获取的组播权限进行保存部署；若保存有，则接入设备根据部署的该用户对应的组播权限，进行组播控制；

所述为网络中每个用户集中设置对应的组播权限为：

预先设置用户的物理位置信息、以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限；

其特征在于，

所述接入设备根据组播请求获取为该用户对应设置的组播权限为：

所述接入设备根据用户组播请求的接收端口，确定用户的物理位置信息，将包括所述物理位置信息的认证报文发送给网络中用于保存为每个用户对应设置组播权限的组播权限存储单元；

所述组播权限存储单元接收所述认证报文，并根据其中携带的物理位置信息，确定所述用户合法时，向所述接入设备下发与物理位置信息相对应的该用户的组播权限。

2.根据权利要求1所述的方法，其特征在于，所述接入设备确定用户的物理位置信息为：将所述接入设备的标识、接收该用户组播请求的接入设备的端口标识、用户VLAN标识的组合，作为该用户的物理位置信息。

3.根据权利要求1所述的方法，其特征在于，在所述组播权限存储单元接收所述认证报文后，该方法进一步包括：

当所述组播权限存储单元根据所述认证报文中的物理位置信息确定所述用户非法时，向所述接入设备返回认证失败信息；

所述接入设备接收认证失败信息后，丢弃所述用户组播请求。

4.根据权利要求3所述的方法，其特征在于，所述组播权限存储单元确定用户合法与非法的方式为：所述组播权限存储单元提取认证报文中的物理位置信息，在保存的用户权限信息中查找该物理位置信息，若查找到该物理位置信息，则确定用户合法，否则确定用户非法。

5.根据权利要求1所述的方法，其特征在于，所述接入设备对所述获取的组播权限进行保存部署为：

接入设备在所述组播请求的接收端口建立组播权限表，将获取的用户对应的组播权限保存在所述组播权限表中。

6.根据权利要求1所述的方法，其特征在于，所述根据用户对应的组播权限进行组播控制包括：根据所述组播权限，判断是否允许用户的组播请求，若是，则将该用户加入相应的组播组，否则，丢弃所述用户组播请求。

7.根据权利要求6所述的方法，其特征在于，所述判断是否允许用户的组播请求包括：提取所述组播请求中的组播地址，根据所述组播权限，判断所述组播地址是否在允许用户加入的组播组的范围内，若是，则确定允许用户的组播请求，否则，确定不允许用户的组播请求。

8.一种组播权限自动部署装置，其特征在于，该装置包括组播权限存储单元、查找单元和组播控制单元；

所述组播权限存储单元，用于存储为网络中每个用户对应设置的组播权限，该组播权限为：预先设置用户的物理位置信息、以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限；

所述组播权限存储单元接收认证报文，并根据其中携带的物理位置信息，确定所述用户合法时，向接入设备下发与物理位置信息相对应的该用户的组播权限；所述接入设备根据组播请求获取为该用户对应设置的组播权限：所述接入设备根据用户组播请求的接收端口，确定用户的物理位置信息，将包括所述物理位置信息的认证报文发送给网络中用于保存为每个用户对应设置组播权限的组播权限存储单元；

所述查找单元，用于根据所述组播控制单元发送的通知，在所述组播权限存储单元中查找该用户的组播权限，将查找到的组播权限返回给所述组播控制单元；

所述组播控制单元，用于接收用户发来的组播请求，并判断自身是否保存部署有该用户对应的组播权限，若没有保存，通知所述查找单元获取该用户的组播权限，若保存有，根据部署的该用户对应的组播权限，进行组播控制；还用于接收所述查找单元返回的用户组播权限，根据该组播权限进行组播控制，并对应所述组播请求的接收端口保存获取的组播权限。

9.根据权利要求8所述的装置，其特征在于，所述查找单元，在组播权限存储单元中查找组播权限时，查找该用户的物理位置信息对应的组播权限，若未查找到其组播权限，向所述组播控制单元返回用户非法的信息；

所述组播控制单元，用于在接收到所述查找单元返回到用户非法的信息后，丢弃接收的所述组播请求。

10.根据权利要求8或9所述的装置，所述组播权限存储单元和所述查找单元设置在网络中的认证服务器内。

Images