CN101252456B - 组播业务批发的方法、系统及其装置 - Google Patents

Abstract

本发明公开了组播业务批发的方法、系统及其装置。本发明方法包括：将接收的用户信息发送到认证服务器进行认证，通过认证后，接收认证服务器发送的所述用户对应的组播域信息，将所述用户的用户接入线路信息与组播域信息的对应关系发送到接入节点；所述接入节点接收并保存所述对应关系，根据保存的所述对应关系将接收的组播数据复制给用户。通过本发明实施例可实现组播业务批发时接入节点对不同组播域之间的隔离，以及不同组播域之间通过认证服务器集中管理组播用户访问权限，方便用户管理。

Description

组播业务批发的方法、系统及其装置 

技术领域

本发明涉及通信技术领域，尤其涉及组播业务批发的方法、系统及其装置。 

背景技术

随着人们生活水平的不断提高，公众对信息的消费急剧增长，各种宽带网络应用如IPTV、视频会议、网络音频应用、网络视频应用、多媒体远程教育等有了广阔的市场前景。同时大量的带宽对网络运营商在现有网络资源基础上如何提供高效、稳定的服务提出了挑战。为了使用户数量成倍增长的同时，骨干网络中网络带宽也无需增加，提出了组播技术。 

采用MC(Multicast，组播)技术在传输时发送者和每一接收者之间实现点对多点网络连接。如果一个发送者同时给多个接收者传输相同的数据，也只需复制一份相同的数据包。因此提高了数据传送效率，减少了骨干网络出现拥塞的可能性，同时不会对其他主机造成影响。根据协议的作用范围，组播协议分为主机-路由器之间的协议，即组播成员管理协议，以及路由器-路由器之间协议，主要是PIM等各种路由协议。组成员关系协议包括IGMP(InternetGroup Management Protocol，互连网组播管理协议)，同时为了有效抑制组播数据在二层网络中的扩散，引入了IGMP Snooping等二层组播协议。通过IGMP和二层组播协议，在路由器和交换机中建立接口与组播组的成员的对应关系。 

传统以太网交换机处理组播数据包时只是简单的在每个端口进行广播，这样会造成带宽的极大浪费，一般通过支持IGMP Snooping协议来解决这个问题。IGMP Snooping协议监视网络上的IGMP消息，为每个组播MAC(MediaAccess Control，介质访问控制)地址建立一个MC-VLAN(Virtual Local AreaNetwork，虚拟局域网)。该MC-VLAN端口所连结的网络中至少含有一个主 机组成员或者含有组播路由器。这些端口在一起组成组播MC-VLAN的端口集，协议将维护这个端口集。这样当转发组播数据包时，组播数据包只在它所在的组播VLAN端口上转发而不会转发到不需要组播的端口，节省了带宽。 

现有技术中，在AN(Access Node，接入节点)根据用户和SP(ServiceProvider，服务提供商)的隶属关系，静态配置用户接入线路和该SP的MD(MC-VLAN)的对应关系；通过启用IGMP Snooping，将收到IGMP加入报文的接入线路加入特定MD(Multicast Domain，组播域)MC-VLAN中，从而实现不同SP(Service Provider，服务提供商)流量在AN(Access Node，接入节点)的隔离。具体的，可参见图1，当组播用户发起组播组加入时候，通过在AN启用IGMP Snooping，将收到用户IGMP报文的接入线路加入MC-VLAN中；然后，IGMP报文继续上送到BNG(Broad Network Gateway，宽带网络网关)设备，在BNG进行组播权限访问控制，只允许用户访问特有的组播内容。当BNG收到组播服务器过来的组播数据报文时，为了节省下游汇聚网络带宽，将组播数据报文在每个端口只复制一份，外层封装组播MC-VLAN，传送给AN，AN收到组播数据报文之后，会向该MC-VLAN中所有用户接入线路都复制一份，传送给最终组播用户。如果都是公网组播用户，在BNG每个端口只需要配置一个MC-VLAN，如果是组播MD用户，则需要为用户接入端口为每个MD各配置一个MC-VLAN，一个MC-VLAN对应一个组播域MD。 

在对现有技术的研究和实践过程中，发明人发现现有技术至少存在以下问题：在AN需要静态进行配置，管理复杂；用户切换SP，需要在AN更改用户接入端口和MC-VLAN的对应关系，不够灵活。 

发明内容

本发明实施例要解决的技术问题是提供组播业务批发的方法、系统及其装置，能够动态配置用户接入端口与组播域的对应关系，实现组播业务批发时接入节点对不同组播域之间的隔离。 

为解决上述技术问题，本发明实施例是通过以下技术方案实现的： 

本发明实施例提供了一种组播业务批发的方法，包括： 

宽带网络网关将接收的用户信息发送到认证服务器进行认证，通过认证后，宽带网络网关接收认证服务器发送的所述用户对应的组播域信息，将所述用户的用户接入线路信息与组播域信息的对应关系发送到接入节点，所述组播域信息为用户所属服务提供商SP的组播域MD对应的组播虚拟局域网MC-VLAN信息； 

所述接入节点接收并保存所述对应关系，根据保存的所述对应关系将接收的组播数据复制给用户。 

本发明实施例还提供了一种组播业务批发的系统，包括： 

认证服务器，用于根据接收的用户信息对所述用户进行认证，若通过认证，发送所述用户对应的组播域信息； 

宽带网络网关，用于将接收的用户信息发送到所述认证服务器进行认证，以及从所述认证服务器接收所述用户对应的组播域信息，发送所述用户接入线路信息与组播域信息的对应关系； 

接入节点，用于从所述宽带网络网关接收并保存所述用户接入线路信息与组播域信息的对应关系，根据保存的所述对应关系将接收的组播数据复制给用户。 

本发明实施例还提供了一种组播业务批发的装置，包括转发单元、认证单元、存储单元和获取单元； 

所述转发单元，用于将接收的用户信息发送到所述认证单元； 

所述认证单元，用于根据接收的用户信息对所述用户进行认证； 

所述存储单元，用于存储用户对应的组播域信息； 

所述获取单元，用于在所述用户认证通过后，获取所述用户对应的组播域信息，并发送所述用户接入线路信息与组播域信息的对应关系。 

以上技术方案可以看出，由于通过动态下发用户接入线路与组播域信息的对应关系，可以在接入节点实现不同组播域之间的组播流量的隔离；另外， 将接入用户的信息发送到认证服务器进行认证，可以实现不同组播域之间通过认证服务器集中管理组播用户访问权限，方便用户管理。 

附图说明

图1为本发明现有技术提供的系统示意图； 

图2为本发明一个实施例提供的方法流程图； 

图3为本发明一个实施例提供的系统示意图； 

图4为本发明一个实施例提供的装置示意图。 

具体实施方式

本发明实施例提供了一种组播业务批发的方法、系统及其装置，用于组播业务批发时，能够动态配置用户接入端口与MC-VLAN的对应关系，实现接入节点对不同组播域之间的隔离。为了使本发明的技术方案更加清楚明白，下面列举实施例进行详细说明。 

参见图2，为本发明一个实施例提供的方法流程图，包括： 

S101：用户发起PPP(Point to Point Protocol，点对点协议)会话或者IP(Internet Protocol，因特网协议)会话。 

S102：AN在用户使用的PPP OE tags(PPP over Ethernet tags，运行在以太网上的点对点协议标识)中插入ACI(Access Circuit Identifier，接入线路标识)信息；或者在用户使用的DHCP(Dynamic Host Configuration Protocol，动态控制协议)option 82中插入ACI信息。 

S103：BNG接收到用户发起的会话时，将该用户的身份信息或者ACI信息发送至AAA认证服务器。 

S104：AAA认证服务器根据接收的用户信息进行对该用户进行认证，若通过认证，向BNG发送该用户所属SP的MD对应MC-VLAN信息。 

其中，一条用户接入线路对应一个组播域信息；或者，一条用户接入线路对应至少两个组播域信息。例如，用户A属于SP1的用户，不属于SP2的用户，则发送MC-VLAN1，如果用户A同时属于SP1、SP2、SP3...的用户，则发送<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...给BNG。 

S105：BNG接收用户所属SP的MD对应MC-VLAN信息，在创建用户会话表项的同时，采用ANCP(Access Node Control Protocol，接入节点控制协议)将{ACI，<MC-VLAN1>，<MC-VLAN2>，<MC-VLAN3>...}信息映射到AN。 

S106：AN接收并保存用户接入线路和MC-VLAN的对应关系，通过保存的接入线路将MC-VLAN的组播数据复制给用户。 

以上描述了通过动态配置用户接入线路和MC-VLAN的对应关系进行组播业务批发的过程，在该过程的基础上还可以进一步包括： 

S107：AN侦听用户的组管理协议IGMP消息，根据ACI和用户加入频道信息，查询相连的组播上下文，创建或者更新保存的用户接入线路信息与组播域信息的对应关系。 

可以理解的是，该实施例中对于共享的广播信息可以存储在一个共享区域，例如，用户A同时属于SP1、SP2、SP3的用户，SP1、SP2、SP3中有相同的C信息，则可将该C信息存储在一个共享区域<MC-VLANC>中，SP1、SP2、SP3之间不同的信息分别存储在<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>中。 

该实施例中，可通过AAA认证服务器动态配置用户接入线路和MC-VLAN的对应关系，在AN实现不同MD之间的隔离。 

上述方法中采用的是在AN和BNG之间基于一层VLAN传送组播流，另外，也可以在AN和BNG之间采用两层VLAN传送组播流。具体的，通过一个统一的VLAN作为外层MC-VLAN，将每个SP的MC-VLAN作为内层MC-VLAN，BNG将{ACI，<内层MC-VLAN1>，<内层MC-VLAN2>，...}信息映射到AN；AN基于{外层MC-VLAN，内层MC-VLAN}侦听用户接入线路信息，AN根据侦听的结果创建或更新用户接入线路信息与组播域信息的对应关系。在此过程中，中间二层汇聚网络只感知外层MC-VLAN，这样减少了中间二层汇聚网络MC-VLAN的配置数量。 

以上对本发明实施例提供的方法流程进行了描述，下面对本发明实施例 提供的装置及系统进行描述。 

参见图3，为本发明一个实施例提供的系统示意图，包括：认证服务器201、宽带网络网关202、接入节点203 

认证服务器201，用于根据接收的用户信息对所述用户进行认证，若通过认证，发送所述用户对应的组播域MC-VLAN信息。 

其中，该用户信息为用户身份信息或者接入线路信息。 

其中，一条用户接入线路对应一个组播域信息；或者一条用户接入线路对应至少两个组播域信息。例如，用户A属于SP1的用户，不属于SP2的用户，则发送MC-VLAN1，如果用户A同时属于SP1、SP2、SP3...的用户，则发送<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...。 

宽带网络网关202，用于将接收的用户信息发送到所述认证服务器201进行认证，以及从所述认证服务器接收所述用户对应的组播域信息，例如接收的信息为<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...，宽带网络网关202在创建用户会话表项的同时，采用ANCP将用户接入线路信息与组播域信息的对应关系：{ACI，<MC-VLAN1>，<MC-VLAN2>，<MC-VLAN3>...}映射信息到接入节点203。 

接入节点203，用于从所述宽带网络网关202接收并保存所述用户接入线路信息与组播域信息的对应关系，例如，该对应关系为{ACI，<MC-VLAN1>，<MC-VLAN2>，<MC-VLAN3>...}，根据保存的所述用户接入线路信息与组播域信息的对应关系将接收的组播数据复制给用户。 

其中，所述系统进一步包括： 

更新单元，用于侦听用户的组管理协议IGMP消息，根据ACI和用户加入频道信息，查询相连的组播上下文，创建或者更新接入节点203保存的用户接入线路信息与组播域信息的对应关系。该更新单元可与接入节点203集成在一起。 

其中，所述系统认证服务器201包括： 

共享单元，用于存储各组播域之间相同的组播域信息。例如，用户A同 时属于SP1、SP2、SP3的用户，SP1、SP2、SP3中有相同的C信息，则可将该C信息存储在一个共享区域<MC-VLANC>中。 

独立单元，用于存储不同组播域对应的不同信息。例如，用户A同时属于SP1、SP2、SP3的用户，SP1、SP2、SP3之间不同的信息分别存储在<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>中。 

认证单元，用于根据接收的用户身份信息或者接入线路信息对所述用户进行认证，若通过认证，分别从所述共享单元和独立单元获取所述用户对应的组播域MC-VLAN信息并发送。 

其中，所述系统进一步包括： 

侦听单元，用于基于二层汇聚网络的外层组播域信息和内层组播域信息侦听用户接入线路信息与组播域的对应关系。例如，基于{外层MC-VLAN，内层MC-VLAN}侦听用户接入线路信息。该侦听单元可与接入节点203集成在一起。 

参见图4，为本发明一个实施提供的装置示意图，包括：转发单元301、认证单元302、存储单元303和获取单元304。 

转发单元301，用于将接收的用户信息发送到所述认证单元302。其中，该用户信息为用户身份信息或者接入线路信息。 

认证单元302，用于根据接收的用户信息对所述用户进行认证。 

存储单元304，用于存储用户对应的组播域信息。例如，用户A对应的组播域信息为MC-VLAN1，用户B对应的组播域信息为{<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...}。 

获取单元304，用于在所述用户认证通过后，获取所述用户对应的组播域信息，并发送所述用户接入线路信息与组播域信息的对应关系。例如获取的所述用户对应的组播域信息为<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...，该获取单元303在创建用户会话表项的同时，采用ANCP发送用户接入线路信息与组播域信息的对应关系：{ACI，<MC-VLAN1>，<MC-VLAN2>，<MC-VLAN3>...}。其中，用户接入线路信息与组播域信息 的对应关系包括：一条用户接入线路对应一个组播域信息；或者一条用户接入线路对应至少两个组播域信息。例如，用户A属于SP1的用户，不属于SP2的用户，则发送MC-VLAN1，如果用户A同时属于SP1、SP2、SP3...的用户，则发送{<MC-VLAN1>、<MC-VLAN2>、<MC-VLAN3>...}。以上实施例可以看出，通过动态下发用户接入线路与组播域信息的对应关系，可以在接入节点实现不同组播域之间的组播流量的隔离；另外，不同组播域之间可以通过认证服务器集中管理组播用户访问权限，方便用户管理；对于共享的组播信息可以存储在共享区域，从而节省系统的空间；当接入节点与网关之间存在二层汇聚网络时，可以减少二层汇聚网络的数据配置。 

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中。 

上述提到的存储介质可以是只读存储器，磁盘或光盘等。 

以上对本发明所提供的组播业务批发的方法、系统及其装置。进行了详细介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。 

Claims (9)

1.一种组播业务批发的方法，其特征在于，包括：

宽带网络网关将接收的用户信息发送到认证服务器进行认证，通过认证后，宽带网络网关接收认证服务器发送的所述用户对应的组播域信息，将所述用户的用户接入线路信息与组播域信息的对应关系发送到接入节点，所述组播域信息为用户所属服务提供商SP的组播域MD对应的组播虚拟局域网MC-VLAN信息；

所述接入节点接收并保存所述对应关系，根据保存的所述对应关系将接收的组播数据复制给用户。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述接入节点侦听用户的互联网组播管理协议IGMP消息，根据侦听的结果创建或者更新保存的所述用户接入线路信息与组播域信息的对应关系。

3.根据权利1所述的方法，其特征在于，所述方法还包括：

二层汇聚网络中，所述接入节点基于外层组播域信息和内层组播域信息侦听用户接入线路信息，根据侦听的结果创建或更新用户接入线路信息与组播域信息的对应关系。

4.根据权利要求1所述的方法，其特征在于，所述用户信息包括：用户身份信息；或者，用户接入线路信息。

5.根据权利要求1所述的方法，其特征在于，所述用户的用户接入线路信息与组播域信息的对应关系，包括：

一条用户接入线路对应一个组播域信息；或者，

一条用户接入线路对应至少两个组播域信息。

6.一种组播业务批发的系统，其特征在于，包括：

认证服务器，用于根据接收的用户信息对所述用户进行认证，若通过认证，发送所述用户对应的组播域信息，所述组播域信息为用户所属服务提供商SP的组播域MD对应的组播虚拟局域网MC-VLAN信息；

宽带网络网关，用于将接收的用户信息发送到所述认证服务器进行认证，以及从所述认证服务器接收所述用户对应的组播域信息，发送所述用户接入线路信息与组播域信息的对应关系；

接入节点，用于从所述宽带网络网关接收并保存所述用户接入线路信息与组播域信息的对应关系，根据保存的所述对应关系将接收的组播数据复制给用户。

7.根据权利要求6所述的系统，其特征在于，所述系统进一步包括：

更新单元，用于侦听用户的互联网组播管理协议消息，根据侦听的结果更新所述接入节点保存的用户接入线路信息与组播域信息的对应关系。

8.根据权利要求6所述的系统，其特征在于，所述系统进一步包括：

侦听单元，用于基于二层汇聚网络的外层组播域信息和内层组播域信息侦听用户接入线路信息与组播域的对应关系。

9.一种组播业务批发的装置，其特征在于，包括转发单元、认证单元、存储单元和获取单元；

所述转发单元，用于将接收的用户信息发送到所述认证单元；

所述认证单元，用于根据接收的用户信息对所述用户进行认证；

所述存储单元，用于存储用户对应的组播域信息，所述组播域信息为用户所属服务提供商SP的组播域MD对应的组播虚拟局域网MC-VLAN信息；

所述获取单元，用于在所述用户认证通过后，获取所述用户对应的组播域信息，并发送所述用户接入线路信息与组播域信息的对应关系。

Images