CN101312410B - 一种控制同一用户侧接口多项服务接入的控制装置及方法 - Google Patents

Abstract

提供一种在用户接入网络的接入控制设备中控制同一个用户侧接入端口对应的多项服务的接入的控制装置，包括用于接收用户接入请求消息的第二接收装置、用于从接入请求消息中提取标识服务类型的标识信息的第二提取装置、用于根据标识信息判断所请求的服务类型的接入用户总数是否到达预定阈值的第四判断装置、用于在接入请求所请求的服务类型的接入用户总数到达预定阈值时拒绝该接入请求的第三处理装置。还提供在用户接入网络的接入控制设备中控制同一个用户侧接入端口对应的多项服务的接入的方法以及一种用于用户接入网络的接入控制设备。本发明使得操作者可以选择对每项服务分别限制或对同一个用户侧接入端口的多项服务统一限制终端用户数量的方法。

Description

一种控制同一用户侧接口多项服务接入的控制装置及方法

技术领域

本发明涉及一种用户接入网络，尤其涉及在用户接入该用户接入网络的过程中对每个用户侧接入端口所对应的多项服务中的每项服务的接入，特别是对每项服务所允许的接入用户的数量，进行控制的方法以及相应的控制装置。

背景技术

在一个用户接入网络中，例如以太网接入网络，通常具有多项服务，而在应用过程中又通常需要限制所述多项服务中每项服务的(最终)接入用户的数量，从而避免用户无限制地接入而造成用户接入网络响应延迟以致网络瘫痪的后果。

在现有技术中，为了在多服务环境中实现上述控制终端用户数量的目的，通常采用对每个用户侧接入端口，例如用户网络接口(UNI)，的终端用户的MAC地址进行控制的方式来限制所述服务的终端用户的数量。在这样的情况下，一个用户侧接入端口往往对应于一项服务，所以，通过对每个用户侧接入端口的终端用户MAC地址的限制就可以控制通过该用户侧接入端口接入每项服务的终端用户的数量。例如，在基于ATM的用户接入网络中，通过对每个PVC(PermanentVirtual Connection，永久虚拟连接)上的终端用户的单播(Unicast)MAC地址进行配置，这些单播MAC地址的数量既包括动态获取的地址，也包括静态配置的单播MAC地址。在这样的网络中，PVC被视为在多服务环境下的基于ATM的数字用户线路(DSL，DigitalSubscriber Line)的用户侧接入端口，且在每项服务和一个PVC之间形成一对一的关系，因此，上述配置在每个PVC的单播MAC地址的数量表明可以使用与该PVC对应服务的终端用户的数量。

但上述解决方案存在缺陷，例如其不够灵活。例如，对于上述基于ATM的用户接入网络，网络运行商往往希望用户侧接入端口尽量地少以便降低系统复杂度，但同时还要能够通过减少后的用户侧接入端口提供多项服务，例如极端情况下希望通过一个用户侧接入端口提供该用户接入网络所能提供的全部服务。

类似地，对于基于EFM(Ethernetinthe First Mile，第一英里以太网)的用户接入网络，每条线路只能有一个EFM接口，而通常而言每条线路上都需要配置多项服务，因此，上述的通过对由该EFM接口接收的请求所对应的终端用户地址进行限制的技术方案也无办法解决这样的需求。

针对上述需求，已经提出一种解决方案，即针对每个用户侧接入端口，例如上述的PVC接口，建立多个子端口(或虚拟端口)，每个子端口对应该用户接入网络提供的多项服务中的一项服务，这样，当通过用户侧接入端口接收到一个用户接入请求消息时，该请求消息将被通过相应的子端口进行处理。本领域技术人员理解，该子端口可以是物理上并不存在的一个虚拟端口。虽然这样的解决方案确实解决了通过一个用户侧端口提供多项服务的问题，但该方案仍然存在问题，即由于多项服务都通过一个用户侧接入端口被提供，所以没有办法解决如何分别限制每项服务对应的终端用户数量的问题，例如极端情况下可能产生通过一个用户侧接入端口接入相应的接入网络的用户均为视频业务用户，而当语音业务用户发出接入该接入网络的请求时却由于该用户侧接入端口所能接入的用户总数已经达到最大阈值而造成该语音业务请求被拒绝，很明显，这样的情况不适合用户接入网络具体业务的实际应用。

发明内容

针对现有技术中存在的上述缺陷，本发明的目的是通过对接收用户请求的同一个用户侧接入端口进行控制以分别限制或允许请求不同服务的用户接入所述用户接入网络。

根据本发明的一个方面，提供一种在用户接入网络的接入控制设备中控制同一用户侧接入端口对应的多项服务的接入的方法，其中，对来自用户的接入请求消息进行处理，以控制所述多项服务中每项服务的接入。

根据本发明的又一个方面，提供一种在用户接入网络的接入控制设备中控制同一用户侧接入端口对应的多项服务的接入的控制装置，其中，其用于对来自用户的接入请求消息进行处理，以控制所述多项服务中每项服务的接入。

优选地，所述控制装置包括：第一接收装置，用于接收来自用户的接入请求消息；第一判断装置，用于判断所述用户是否为预定用户；以及，第一处理装置，用于当所述用户是预定用户时转发所述接入请求消息。

优选地，所述控制装置包括：第二接收装置，用于接收来自用户的接入请求消息；第二提取装置，用于从所述接入请求消息中提取用于标识服务类型的标识信息；第四判断装置，用于根据该用于标识服务类型的标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值；以及，第三处理装置，用于在接入请求所请求的服务类型的接入用户总数到达所述预定阈值时拒绝所述接入请求。

本发明提供了一种可以对用户接入网络的同一个用户侧接入端口对应的多项服务中的每项服务所允许接入的终端用户数量分别进行控制的方法。本发明至少支持基于ATM用户接口的服务以及基于EFM用户接口的服务；而且，对于操作者而言足够灵活，操作者可以选择对所述同一个用户侧接入端口所对应的多项服务的终端用户数量进行统一限制，也可以选择对所述多项服务中的每项服务分别限制终端用户数量，克服了现有技术中只能实现前一目的而无法实现后一个目的的缺陷。

附图说明

通过阅读参照以下附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1示出根据现有技术的一个用于用户接入网络的接入控制设备的框图；

图2示出了根据本发明的一个实施方式的，用于用户接入网络的接入控制设备的框图；

图3示出根据本发明的第一实施例的在所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制的流程图；

图4示出根据本发明的第二实施例的在所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制的流程图；

图5示出根据本发明的第二实施例的所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置的结构示意图；

图6示出根据本发明的第三实施例的所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置的结构示意图；

图7示出根据本发明的第一实施例的所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置的结构示意图；以及

图8示出根据本发明的第一实施例的所述控制装置中的第四判断装置的结构示意图。

具体实施方式

参考图1，其示出现有技术中的一个用户接入网络的接入控制设备的框图。其中，接入控制设备7′分别与用户接入设备62以及服务网络8相连接，而用户接入设备62与一个或多个用户设备61相连接。其中，用户设备61通过用户接入设备62、并通过接入控制设备7′最终接入所述服务网络8并接收服务网络8的服务。

下面，参照图1来对现有技术中的一个用户接入网络的接入控制设备的工作原理进行说明。在现有技术中，如背景技术部分所述，一个服务网络8，例如以太网接入网络，向用户提供多项服务。如图1所示的现有技术中，接入控制设备7′包括多个用户接入端口71(即用户侧接口，图1中仅示出其中一个)，每个用户接入端口71对应于多个虚拟端口72，每个虚拟端口对应所述多项服务中的一项服务，例如分别对应语音业务、数据业务、视频业务等。在现有技术中，例如在基于ATM的用户接入网络中，通过对该接入端口71对应的永久虚拟连接上的终端用户的单播MAC地址进行配置，可以对通过该接入端口71所接入的用户进行控制，也可以限制该接入端口71所能接入的所有终端用户的数量。但是，根据现有技术无法分别对通过每个虚拟端口72接入的用户数量进行控制，即无法对通过所述用户接入端口71进行接入的用户根据不同的服务类型(业务类型)分别对不同服务类型用户的数量进行控制，例如无法对语音业务用户和视频业务用户的数量分别进行控制。

形成对比地，图2示出了根据本发明的一个实施方式的，用于用户接入网络的接入控制设备7的框图。以下参考图2对根据本发明的用户接入网络中接入控制设备的工作原理进行说明。在本发明中，在保持上述架构基本不变的情况下。通过在所述接入控制设备7中增加一个控制装置75的方式，来实现更好地对用户接入的控制，尤其是对通过每个虚拟端口72进行接入的用户数量分别进行控制。根据本发明所提供的架构，所述控制装置75对所接收到的每个用户接入请求均根据其所请求的服务类型进行判断，当所请求的服务类型的接入用户总数尚未超过阈值，则所述请求该服务类型的用户接入请求被允许接入所述服务网络8，即所述用户被允许接入所述服务网络8，进而所述来自用户的接入请求消息被所述接入控制设备7通过其与服务网络8相连接的物理端口发送至服务网络8，例如通过所述接入控制设备7内的转发装置73进行转发。

具体地，本领域技术人员理解所述控制过程可以理解为在用户侧接口71完成的。即通过该用户侧接口71被接收的用户接入请求消息只有满足了上述条件后才被相应地转发，否则这样的用户接入请求被拒绝。例如，具体的接入控制过程由图2所示控制装置75完成，其结构如图5所示实施例所述，在此不作详细描述。本领域技术人员理解，尽管图2示出所述控制装置75置于一个用户侧接口71处，但这仅仅是一种示意，实际上，保证所述控制装置75与该用户侧接口71可以相通信即可，这是本领域技术人员的公知常识，在此不予赘述。

在本实施方式中，所述服务网络8是一个通信网络，本领域技术人员可以理解，相应地所述用户设备61是通信设备，例如移动电话。而在一个变化例中，所述服务网络8也可以是互联网，相应地所述用户设备61是任何可以接入互联网并接收互联网信息的设备，例如个人计算机或者PDA(个人数字助理)。进一步地，本领域技术人员理解，在其他变化例中，所述服务网络8也可以是其他网络，相应地，所述接入控制设备7就提供对应于所述服务网络8的用于控制用户接入的功能，这属于本领域技术人员的公知常识，而且也不是本发明所描述的重点，在此不作详细描述。

再参考图1、图2，本领域技术人员可以理解，上述的用户侧接口71以及网络侧接口76均相对于所述接入控制设备7而言，即两个接口均属于所述接入控制设备7的不同接口，但所述用户侧接口71位于所述接入控制设备7靠近用户的一侧，即用于连接用户接入设备62并进而连接用户设备61，相应地，所述网络侧接口76位于所述接入控制设备7靠近服务网络8的一侧，即用于连接服务网络8的具体组成设备(例如交换机或路由器等)。本领域技术人员对此可以理解，在此不作详细描述。

参考图3，其示出根据本发明的第一实施例的在所述接入控制设备中用于对同一个用户侧接入端口对应的多项服务中的每项服务进行接入控制过程的流程图。具体地，通过图3所示流程来控制每项服务对应的接入用户数量不超过预设阈值。下面，结合图2并参考图3描述所述流程。首先，执行步骤S110，通过所述用户侧接入端口(例如图2所示用户接入端口71)接收来自用户的接入请求消息。然后，进入步骤S111，从所述接入请求消息中提取用于标识服务类型的标识信息，可以理解，在本实施例中通过该接入请求消息中包括的所述标识信息来进行后续处理，即确定该接入请求消息对应的服务类型；而在其他变化例中也可以通过其他信息来完成相应的后续处理，在此不赘述。然后，执行步骤S112，判断所述接入请求消息中是否包括用于标识服务类型的标识信息；如果在该接入请求消息中不存在所述标识信息，或者所存在的标识信息是所述控制装置75所不能识别的(可以理解，在通常的情况下应该在所述控制装置75预设其所能识别的服务类型，换句话说，在该装置75内存在所有其能识别的标识信息)，则执行步骤S113，为所述接入请求消息分配一个标识预定服务类型的标识信息，即一个预定的标识信息，从而使得所述控制装置75可以通过该标识信息来处理该接入请求消息，然后进入步骤S114；如果在该接入请求消息中存在所述标识信息，则直接执行步骤S114。

在步骤S114中，根据该用于标识服务类型的标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达该服务类型所对应的预定阈值，例如所述标识信息表明该接入请求所请求的服务类型为语音服务，则相应地判断该用户接入设备7所管理的语音服务被允许接入的用户总数，类似地也可以处理请求其他服务类型的接入请求消息；如果该接入请求所请求的服务类型的接入用户总数已经到达该服务类型所对应的预定阈值，例如80(可以理解，这表明该用户接入设备7仅被允许接入该种服务类型的最大用户数量为80)，则执行步骤S115，即拒绝所述接入请求，本次处理过程结束；否则，进入步骤S116，将所述接入请求的特征信息记录于一转发表(例如图2中所示的数据库74中的一个数据表)中，再执行步骤S117，转发所述接入请求消息，本次处理过程结束。本领域技术人员可以理解，在所述步骤S116中，将该请求的特征信息记录于转发表中的目的是便于将来对应于该接入的响应信息被返回时可以通过这些特征信息来正确地将所述响应信息发送至发送该请求消息的终端用户，另一方面，也可以借助该转发表判断一个用户是否已经建立与该用户接入网络(服务网络)的连接，从而不会重复地建立连接。同时也可以理解，在步骤S117中，转发该请求消息，则该请求消息就被后续设备相应地处理，例如服务网络8对应的相关设备(例如交换机或路由器)，即该接入请求消息被成功地处理，例如被服务网络所接收，从而最终使得发出该请求消息的终端用户被接入服务网络。

参考图2、图3，本领域技术人员理解，优选地，在图3所示步骤S110中所接收到的来自用户的接入请求由用户设备61发出，并经由用户接入设备62后通过所述用户侧接入端口71被接入控制设备(中的控制装置75)所接收。优选地，经由所述用户发出的接入请求中包含了该请求所对应的服务类型(业务类型)，例如语音服务(业务)或视频服务等，而该原始请求经过所述用户接入设备62进一步处理后被发送出去，最终，被接入控制设备中的控制装置75所接收到的来自用户的接入请求能被该控制装置75所识别。本领域技术人员理解，由于所述用户接入设备62可以通过多种设备实现，因此该设备62对所述来自用户设备61的请求的处理会所有变化，但这并允许本发明的实质内容，而且不是本发明描述的重点，在此不作详细描述。

参考图3，本领域技术人员理解，优选地，所述接入请求消息中包括一个用于标识该接入请求所请求的服务类型的标识信息，例如在该接入请求所在数据包中包含一个域，用于专门存储所述标识信息。因此，在步骤S111中，例如本发明提供的控制装置75直接提取该域内的信息，就可以相应地获取所述用于标识该接入请求所请求的服务类型的标识信息。这属于本领域技术人员的公知常识，在此不作详细描述。

参考图3，进一步地，本领域技术人员理解，为了防止所述来自用户的接入请求消息中未包括用于标识服务类型的标识信息的情况出现，在所述步骤S112中判断所述接入请求消息中是否包括用于标识服务类型的标识信息。该步骤可以通过多种方式实现，例如通过判断所述该接入请求所在数据包的特定域中是否包括信息来确定；又例如，在另一个变化例中，通过判断所述该接入请求所在数据包的另一个特定域的内容是否为“001”来确定，此时，只有该另一个特定域的内容是“001”才表明该数据包中包含用于标识服务类型的标识信息。本领域技术人员可以结合现有技术对此予以实现，在此不作详细描述。当然，步骤S113的判断结果为否定的情况很少会发生，在此不予赘述。

再参考图3，在上述实施例的又一个变化例中，也可以直接省略步骤S112、S113，在这样的情况下，则认为所有的用户接入请求消息中都必然包括一个用于标识服务类型的标识信息，而且该标识信息可以被识别。

再参考图3，在上述实施例的一个变化例中，可以省略所述步骤S113，相应地将所述步骤S114变化为：判断一预定服务类型(的网络业务)的接入用户总数是否到达预定阈值。可以理解，这样的变化例直接将所有不包括所述标识信息的用户接入请求以及识别标识信息无法被识别的用户接入请求所请求的服务类型作为一预定服务类型来处理，例如缺省的服务类型(例如语音服务)，从而既能对该接入请求进行处理，也简化了处理流程，本领域技术人员对此可以理解，在此不予赘述。

进一步地，本领域技术人员理解，通常地，由于执行步骤S114的装置(例如图5所示控制装置75)与所述用户接入设备62遵守同样的协议(规则)，所以在步骤S114中，所述装置可以根据从来自用户的接入请求消息提取出来的用于标识服务类型的标识信息确定该接入请求所请求的服务类型，进而确定是否允许该用户接入所述接入网络。但在一个变化例中，可能出现该标识信息无法与可以提供的服务类型相对应的情况，例如所述标识信息在传输过程中出错以致无法被识别，或者该标识信息代表一项新业务，而所述装置并不支持该新业务等等。在这样的变化例中，可以将这些无法被识别的接入请求按照一个缺省的业务类型处理，也可以拒绝所述接入请求(即执行图3所述步骤S115)，这取决于具体应用的需要，在此不作详细描述。

再参考图3，在上述实施例的另一个变化例中，所述步骤S116被省略，在这样的变化例中不实现该功能。在另一个变化例中，可以通过其他方式实现步骤S116的功能，本领域技术人员对此可以理解，在此不予赘述。

参考图4，其示出根据本发明的第二实施例在所述接入控制设备中用于对同一用户侧接入端口对应的多项服务中的每项服务进行接入控制的流程图。首先，执行步骤S120，通过所述用户侧接入端口接收来自用户的接入请求消息；然后，进入步骤S121，判断所述用户请求消息中包括的地址指示信息是否包含于一个预设表内，该预设表记录所述预定用户的地址指示信息，可以理解，所述地址指示信息可以是标识该用户的IP地址或者其他地址信息，该地址可以唯一地确定一个用户，或者是可以唯一地确定一个用户的其他信息；若所述用户请求消息中包括的地址指示信息包含于一个预设表内，则表明该用户是一个特定的用户，于是执行步骤S122，即将所述接入请求的特征信息记录于一转发表中，再执行步骤S123，转发所述接入请求消息，关于所述步骤S122以及S123可以参考上述图3中的步骤S116以及步骤S117来实现，在此不作详细描述；若所述用户请求消息中包括的地址指示信息不包含于一个预设表内，则表明该用户不是一个特定的用户，因此，仍然对其是否可以接入服务网络8进一步处理，在本实施例中，即执行步骤S124，从所述接入请求中提取用于标识服务类型的标识信息，然后进行步骤S125，即根据该用于标识服务类型的标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达该服务类型所对应的预定阈值？若已经到达所述预定阈值，则执行步骤S126，即拒绝所述接入请求；若尚未到达所述预定阈值，则执行步骤S122以及S123。本领域技术人员可以参考上述图3所示步骤S112来实现本实施例中所述的步骤S124，并可以参考上述图3所示步骤S114来实现本实施例中所述的步骤S125，在此不作详细描述。

再参考图4，本领域技术人员理解，上述步骤S121的目的是判断发出该接入请求的用户是否为一个特定的用户，例如某些用户与服务网络8的供应商签署了服务合同，所以不论何时何地其发出的接入请求均被允许接入该服务网络8，这在现实应用中是非常普遍的，例如签署了包月协议的视频业务用户。因此，在满足上述目的的情况下，在本实施例的一个变化例中，所述步骤S121也可以通过其他方式来实现，例如根据来自该用户的接入请求是否包括一个特定的信息(例如该接入请求所在数据包的一个特定域内的内容是否为特定内容)对该用户进行识别。这属于本领域技术人员的公知常识，而且不是本发明描述的重点，在此不作详细描述。

参考图3、图4，本领域技术人员理解，两个不同实施例的区别在于所述图4对部分特定用户进行特殊处理。当发出该接入请求的用户不是一个特定用户时，所述处理流程可以参考图3所示实施例以及描述的变化例来实现。因此，本领域技术人员可以参考图3的流程实现图4的相应流程，反之亦然，在此不作详细描述。

参考图5，其示出根据本发明的第二实施例的所述接入控制设备中用于对同一用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置75的结构示意图。所述控制装置75置于所述接入控制设备7中，例如图2所示，其中，该控制装置75包括第一接收装置751、第一判断装置752以及第一处理装置753。所述第一接收装置751用于接收来自用户的接入请求消息；第一判断装置752用于判断所述用户是否为预定用户；所述第一处理装置753用于当所述用户是预定用户时转发所述接入请求消息。在本实施例中，所述第一判断装置752还包括第三判断装置7521，其用于判断所述用户请求消息中包括的地址指示信息是否包含于一个预设表内，该预设表记录所述预定用户的地址指示信息；相应地，所述第一处理装置751还用于当所述用户请求消息中包括的地址指示信息包含于一个预设表内时转发所述接入请求消息。

具体地，本领域技术人员理解，图5所示第三判断装置7521根据所述用户请求消息中包括的地址指示信息是否包含于一个预设表内来判断所述用户是否为特定用户。优选地，所述预设表记录所述预定用户的地址指示信息，本领域技术人员可以理解，所述地址指示信息可以是标识该用户的IP地址或者其他地址信息，该地址可以唯一地确定一个用户，或者是可以唯一地确定一个用户的其他信息；若所述用户请求消息中包括的地址指示信息包含于一个预设表内，则表明该用户是一个特定的用户。进一步地，本领域技术人员也理解，所述第一判断装置752的主要功能是判断发出该接入请求消息的用户是否为一个特定的用户，例如某些用户与服务网络8的供应商签署了服务合同，所以不论何时何地其发出的接入请求均被允许接入该服务网络8，这在现实应用中是非常普遍的，例如签署了包月协议的视频业务用户。因此，在满足上述目的的情况下，在本实施例的一个变化例中，所述第一判断装置752中的第三判断装置7521也可以被第八判断装置(图中未示出)所替代，该第八判断装置根据来自该用户的接入请求消息是否包括一个特定的信息(例如该接入请求所在数据包的一个特定域内的内容是否为特定内容)来判断该用户是否为特定用户。这属于本领域技术人员的公知常识，而且不是本发明描述的重点，在此不作详细描述。

再参考图5，本领域技术人员理解，所述第一处理装置753转发该请求消息后，则该接入请求消息就被后续设备相应地处理，例如服务网络8对应的相关设备(例如交换机或路由器)，即该接入请求消息被成功地处理，例如被服务网络8所接收。而在一个变化例中，所述第一处理装置753在转发所述接入请求消息之前或之后，还将该接入请求的特征信息记录于转发表中。在这样的变化例中，记录特征信息的目的是便于将来对应于该接入的响应信息被返回时可以通过这些特征信息来正确地将所述响应信息发送至发送该请求消息的用户，另一方面，也可以借助该转发表判断一个用户是否已经建立与该用户接入网络或服务网络的连接，从而不会重复地建立连接。

关于图5所述装置的功能以及具体的实现，本领域技术人员可以进一步参考上述图4所示实施例以及相关解释予以实施，在此不作详细描述。

参考图6，其示出根据本发明的第三实施例的所述接入控制设备中用于对同一用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置的结构示意图。与上述图5所示实施例相比，所述控制装置75′还包括第一提取装置754、第二判断装置755以及第二处理装置756。相应地，所述第一判断装置752′仍然用于判断所述用户是否为预定用户；所述第一提取装置754用于当所述用户不是预定用户时从所述接入请求消息中提取用于标识该接入请求所请求的服务类型的标识信息；所述第二判断装置755用于根据该用于标识服务类型的标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达该服务类型所对应的预定阈值；所述第二处理装置756用于当接入请求所请求的服务类型的接入用户总数到达所述预定阈值时拒绝所述接入请求。

本领域技术人员理解，若所述第一判断装置752′判断所述用户是预定用户，则使所述第一处理装置753被执行；否则，则使所述第一提取装置754被执行。类似地，本领域技术人员结合上述图5可以理解，所述第一判断装置752′可以通过多种方式实现，例如判断所述用户请求消息中包括的地址指示信息是否包含于一个预设表内，若所述用户请求消息中包括的地址指示信息不包含于一个预设表内，则表明该用户不是一个特定的用户，因此，由所述第一提取装置754继续对该接入请求消息进行处理，以进一步确定所述用户是否可以接入服务网络8。

具体地，本领域技术人员理解，优选地，所述接入请求消息中包括一个用于标识该接入请求所请求的服务类型的标识信息，例如在该接入请求所在数据包中包含一个域，用于专门存储所述标识信息。因此，所述第一提取装置754直接提取该域内的信息就可以相应地获取所述用于标识该接入请求所请求的服务类型的标识信息。这属于本领域技术人员的公知常识，在此不作详细描述。

参考图6，在本实施中，所述第二判断装置755直接判断该接入请求所请求的服务类型的接入用户总数是否到达该服务类型所对应的预定阈值，这样的实施例假设所有的用户接入请求消息中都必然包括一个用于标识服务类型的标识信息，而且该标识信息可以被识别。而本领域技术人员理解，在一个变化例中，为了防止所述来自用户的接入请求消息中未包括用于标识服务类型的标识信息的情况出现，所述第二判断装置755首先判断所述接入请求消息中是否包括用于标识服务类型的标识信息。这个过程可以通过多种方式实现，例如通过判断所述该接入请求所在数据包的特定域中是否包括信息来确定；又例如，在另一个变化例中，通过判断所述接入请求所在数据包的另一个特定域的内容是否为“001”来确定，此时，只有该另一个特定域的内容是“001”才表明该数据包中包含用于标识服务类型的标识信息。本领域技术人员可以结合现有技术对此予以实现，在此不作详细描述。当然，经过所述第二判断装置755处理的判断结果为否定的情况很少会发生，在此不予赘述。而在其他变化例中，可能出现该标识信息无法与服务类型相对应的情况，例如所述标识信息在传输过程中出错以致无法被识别，或者该标识信息代表一项新业务，而所述装置并不支持该新业务等等。在这样的变化例中，可以将这些无法被识别的接入请求按照一个缺省的业务类型处理，也可以拒绝所述接入请求(可以参考图6所示第二处理装置756)，这取决于具体应用的需要，在此不作详细描述。

类似地，关于上述图6所示装置的功能以及具体的实现，亦可以参考上述图4所示实施例以及相关描述予以实施，在此不予赘述。

参考图7，其示出根据本发明的第一实施例的所述接入控制设备中用于对同一用户侧接入端口对应的多项服务中的每项服务进行接入控制的控制装置的结构示意图。其中，所述控制装置75＂包括第二接收装置757、第二提取装置758、第四判断装置759以及第三处理装置750。所述第二接收装置757用于接收来自用户的接入请求消息；所述第二提取装置758用于从所述接入请求消息中提取用于标识服务类型的标识信息；所述第四判断装置759用于根据该用于标识服务类型的标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值；所述第三处理装置750用于在接入请求所请求的服务类型的接入用户总数到达所述预定阈值时拒绝所述接入请求。

参考图7，本领域技术人员理解，尽管图7所示控制装置75＂与图5或图6所示控制装置的控制思路截然不同，但对于其具体的组成装置却有类似之处。例如，所述第二提取装置758可以参考图6所示第一提取装置754来实现，类似地，所述第四判断装置759可以参考图6所示第二判断装置755来实现，所述第三处理装置750可以参考图6所示第二处理装置756来实现。本领域技术人员对此可以实现，在此不作详细描述。

参考图7，本领域技术人员理解，在一个变化例中，所述第二接收装置757可以省略。在这样的变化例中，则所述控制装置75＂可以借用所述接入控制设备7中原有的接收装置来接收来自用户的接入请求消息。类似地，图5、图6所述第一接收装置751也可以省略。这并不影响本发明的实质内容，而且本领域技术人员结合现有技术可以对此理解并实现，在此不作详细描述。

再参考图7，在上述实施例的一个变化例中，所述控制装置还包括第四处理装置(图中未示出)，其用于当接入请求所请求的服务类型的接入用户总数未到达所述预定阈值时转发所述接入请求消息。类似地，该第四处理装置可以参考图5所示第一处理装置753来实现。本领域技术人员对此可以实现，在此不作详细描述。

关于上述图7所示装置的功能以及具体的实现，亦可以参考上述图3所示实施例以及相关描述予以实施，在此不予赘述。

参考图8，其示出根据本发明的第一实施例的所述控制装置中的第四判断装置759的结构示意图。其中，所述第四判断装置包括：第五判断装置7591以及第六判断装置7592。所述第五判断装置7591，用于判断所述接入请求消息中是否包括用于标识服务类型的标识信息；所述第六判断装置7592，用于当所述接入请求消息中不包括所述标识信息时判断一预定服务类型的接入用户总数是否到达所述预定阈值；相应地，上述图7中所示的第三处理装置750用于当所述预定服务类型的接入用户总数到达所述预定阈值时拒绝所述接入请求。进一步地，在本实施例中，所述第六判断装置7592还包括第一分配装置75921以及第七判断装置75922，其中，所述第一分配装置75921用于当所述接入请求消息中不包括所述标识信息时为所述接入请求消息分配一个标识预定服务类型的标识信息；所述第七判断装置75922用于根据所述标识信息判断该接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值。而本领域技术人员理解，在一个变化例中，所述第六判断装置7592不必包括图8所示装置75921以及装置75922，其直接判断所述预定服务类型的接入用户总数到达所述预定阈值，这并不影响本发明的实质内容。本领域技术人员对此可以实现，在此不作详细描述。

结合上述图7，本领域技术人员理解，在一个变化例中，所述图8还包括第九判断装置(图中未示出)，用于当图8所示第五判断装置7591判断所述接入请求消息中包括用于标识服务类型的标识信息时直接判断该接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值，从而完整地实现所述第四判断装置759的功能。本领域技术人员对此可以实现，在此不作详细描述。

再对比参考上述图5、图6和图7、图8，本领域技术人员理解，图5、图6和图7、图8所示出的实施例的重要区别在于所述图5、图6对部分特定用户进行特殊处理，而图7、图8所示实施例对所有用户同等处理。当发出该接入请求的用户不是一个特定用户时，图5、图6所述装置可以参考图7、图8所示实施例以及描述的变化例来实现，反之亦然。本领域技术人员对此可以理解，在此不作详细描述。

再参考上述图1至图8，本领域技术人员理解，上述的用户侧接入端口可以是多种类型的接入端口。例如在一个实施例中，对于基于EFM的用户接入端口，所述用户侧接入端口可以是VDSL(甚高比特率数字用户线，Very High-speed Digital Subscriber Line)接口，相应地，所述用于标识服务类型的标识信息包括VLAN端口信息；在另一个实施例中，对于基于ATM的用户接入端口，所述用户侧接入端口可以是PVC接口，相应地，所述用于标识服务类型的标识信息包括VLAN端口信息。本领域技术人员理解，在其他变化例中，所述用户侧接入端口可以是其它类型的接入端口。这属于本领域技术人员人员的公知常识，在此不予赘述。

再参考上述图1至图8，本领域技术人员理解，在上述实施例中所述的转发表中所记录的接入请求的特征信息可以包括如下信息：接入控制设备7的标识信息、用户侧接入端口71的标识信息、虚拟端口72的标识信息以及终端用户的地址标识信息。通过这些信息就可以唯一地确定一个终端用户发出的接入请求。例如在图5所示实施例中，在接收到一个用户请求后，图5所述控制装置75在该转发表内以接入控制设备7的标识信息、虚拟端口72的标识信息为索引进行检索，来确定是否已经建立了与该终端用户的连接，若没有在转发表内检索到该终端用户的信息，则表明尚未建立相应的连接，则在按照上述图3至图8所述实施例所述确认该用户请求所要求的服务类型对应的接入用户总数尚未到达预定阈值时相应地将该用户发出的所述接入请求消息进行转发，从而最终使得该用户接入所述用户接入网络；在此之前或之后，将上述特征信息记录在该转发表内。类似地，所述特征信息也可以包括其他内容，本领域技术人员结合现有技术可以对此予以理解并实现，在此不作详细描述。

再参考上述图5～图8，根据本发明的另一个实施例，还提供一种用于用户接入网络的接入控制设备，该接入控制设备包括如图5～图8中任一个实施例或变化例所描述的控制装置75或75′或75＂等，例如图2所示接入控制设备7。优选地，在这样的实施例中，所述接入控制设备7是数字用户线接入复用器(DSLAM)。本领域技术人员可以理解，所述数字用户线接入复用器不但包括所述控制装置75，还包括转发数据库74，亦如图2所示。具体地，参考图2，所述数字用户线接入复用器(即接入控制设备)7通过其一个用户侧接口71连接所述用户接入设备62，并相应地通过一个网络侧接口76连接所述服务网络8。再优选地，所述数字用户线接入复用器7是IP DSLAM，并基于ATM架构，在这样的实施例中，当所述用户设备61通过所述用户接入设备62发出的接入请求消息被所述数字用户线接入复用器7经过所述用户侧接口71接收后，所述接入请求消息经过DSLAM解调后，恢复成ATM信元格式，然后被转换成相应的MAC帧，并进一步予以处理。本领域技术人员可以理解，其中，MAC地址与ATMPVC会建立起相应的对应关系。根据不同设备所提供的不同功能，在MAC帧的基础上做进一步的处理和相关的标记，例如当提供VLAN功能时，就会根据实际设置贴上VLAN标记等。类似地，当来自服务网络8的信号被所述数字用户线接入复用器7经过所述网络侧接口76接收后，同样解析出MAC帧，并根据不同设备所提供的不同功能，完成相应的处理；然后，再将MAC帧转换成ATM信元，并实现MAC地址到ATM PVC的映射，再进行调制，然后经过所述用户侧接口71发送至所述用户接入设备62进而该信号被用户设备61所接收。上述IP DSLAM对接入请求消息等具体信号的处理过程属于本领域技术人员的公知常识，而且不属于本发明描述的重点，在此不作详细描述。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述特定实施方式，本领域技术人员可以在所附权利要求的范围内做出各种变形或修改。

Claims (20)

1.一种在用户接入网络的接入控制设备中控制同一用户侧接入端口对应的多项服务中每项服务的接入的方法，包括：

(1)通过用户侧接入端口接收来自用户的接入请求消息；

(2)从所述接入请求消息中提取用于标识服务类型的标识信息；

(3)根据所述用于标识服务类型的标识信息，判断所述接入请求所请求的服务类型的接入用户总数是否到达所述服务类型所对应的预定阈值；

(4)在所述接入请求所请求的服务类型的接入用户总数到达所述预定阈值时，拒绝所述接入请求，从而控制每项服务所对应的接入用户数量。

2.根据权利要求1所述的方法，其中步骤(1)还包括：

(11)判断所述用户是否为预定用户；

(12)在所述用户是预定用户时，转发所述接入请求消息。

3.根据权利要求2所述的方法，其中步骤(2)还包括：

在所述用户不是预定用户时，从所述接入请求消息中提取用于标识服务类型的标识信息。

4.根据权利要求2所述的方法，其中所述步骤(11)还包括：

判断所述用户请求消息中包含的地址指示信息是否包含于一个预设表内，其中所述预设表记录所述预定用户的地址指示信息；

其中所述步骤(12)还包括：

在所述用户请求消息中包含的地址指示信息包含于所述预设表时，转发所述接入请求消息。

5.根据权利要求1所述的方法，其中所述步骤(3)还包括：

(31)判断所述接入请求消息中是否包含用于标识服务类型的标识信息；

(32)在所述接入请求消息中不包含所述标识信息时，判断预定服务类型的接入用户总数是否到达预定阈值；

其中所述步骤(4)还包括：

在所述预定服务类型的接入用户总数到达所述预定阈值时，拒绝所述接入请求。

6.根据权利要求5所述的方法，其中所述步骤(32)还包括：

在所述接入请求消息中不包含所述标识信息时，为所述接入请求消息分配一个标识预定服务类型的标识信息；

根据所述标识信息，判断所述接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值。

7.根据权利要求1所述的方法，还包括：

(5)在所述接入请求所请求的服务类型的接入用户总数未到达所述预定阈值时，转发所述接入请求消息。

8.根据权利要求1至7中任一项所述的方法，其中所述用户侧接入端口包括如下接入端口中的任一项：

-PVC接口；或者

-VDSL接口。

9.根据权利要求1至7中任一项所述的方法，其中所述用于标识服务类型的标识信息包含VLAN端口信息。

10.一种在用户接入网络的接入控制设备中控制同一用户侧接入端口对应的多项服务中每项服务的接入的设备，包括：

接收装置，用于通过用户侧接入端口接收来自用户的接入请求消息；

提取装置，用于从所述接入请求消息中提取用于标识服务类型的标识信息；

判断装置，用于根据所述用于标识服务类型的标识信息，判断所述接入请求所请求的服务类型的接入用户总数是否到达所述服务类型所对应的预定阈值；

处理装置，用于在所述接入请求所请求的服务类型的接入用户总数到达所述预定阈值时，拒绝所述接入请求，从而控制每项服务所对应的接入用户数量。

11.根据权利要求10所述的设备，其中所述接收装置还包括：

第一判断装置，用于判断所述用户是否为预定用户；以及

第一处理装置，用于在所述用户是预定用户时，转发所述接入请求消息。

12.根据权利要求11所述的设备，其中所述提取装置还用于在所述用户不是预定用户时，从所述接入请求消息中提取用于标识服务类型的标识信息。

13.根据权利要求11所述的设备，其中所述第一判断装置还包括：

第三判断装置，用于判断所述用户请求消息中包含的地址指示信息是否包含于一个预设表内，其中所述预设表记录所述预定用户的地址指示信息；

其中所述第一处理装置还用于在所述用户请求消息中包含的地址指示信息包含于所述预设表时，转发所述接入请求消息。

14.根据权利要求10所述的设备，其中所述判断装置还包括：

第五判断装置，用于判断所述接入请求消息中是否包含用于标识服务类型的标识信息；

第六判断装置，用于在所述接入请求消息中不包含所述标识信息时，判断预定服务类型的接入用户总数是否到达预定阈值；

其中所述处理装置还包括第三处理装置，用于在所述预定服务类型的接入用户总数到达所述预定阈值时，拒绝所述接入请求。

15.根据权利要求14所示的设备，其中所述第六判断装置包括：

第一分配装置，用于在所述接入请求消息中不包含所述标识信息时，为所述接入请求消息分配一个标识预定服务类型的标识信息；以及

第七判断装置，用于根据所述标识信息，判断所述接入请求所请求的服务类型的接入用户总数是否到达所述预定阈值。

16.根据权利要求10所述的设备，还包括：

第四处理装置，用于在所述接入请求所请求的服务类型的接入用户总数未到达所述预定阈值时，转发所述接入请求消息。

17.根据权利要求10至16中任一项所述的设备，其中所述用户侧接入端口包括如下接入端口的任一项：

-PVC接口；或者

-VDSL接口。

18.根据权利要求10至16中任一项所述的设备，其中所述用于标识服务类型的标识信息包含VLAN端口信息。

19.根据权利要求10所述的设备，可操作用于用户接入网络的接入控制设备中。

20.根据权利要求19所述的设备，其中所述接入控制设备包括数字用户线接入复用器。

Images