CN101521632A - 二层网络中对用户终端进行策略控制的方法、设备及系统 - Google Patents

Abstract

本发明提供一种二层网络中对用户终端进行策略控制的方法、设备及系统。二层网络中对用户终端进行策略控制的方法包括：监控动态主机配置协议服务器对用户终端的动态主机配置协议响应报文；根据所述响应报文获取所述用户终端的IP地址和MAC地址；获得所述MAC地址对应的出接口；将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；接收所述策略服务器下发的基于所述MAC地址的服务质量策略；依据所述服务质量策略对所述用户终端进行策略控制。本发明实施例中策略服务器可以将控制策略直接下发到二层网络中，由二层交换机根据用户终端的MAC地址准确地对用户终端进行策略控制，进而大大提高了策略部署的准确性。

Description

二层网络中对用户终端进行策略控制的方法、设备及系统

技术领域

本发明涉及网络技术领域，尤其涉及一种二层网络中对用户终端进行策略控制的方法、设备及系统。

背景技术

随着网络技术的不断发展和信息资源的极大丰富，人们依靠计算机、手机、电视机加机顶盒等各种用户终端，通过网络获取信息的频率越来越高。比如，VOD(Video on Demand，视频点播技术)，也称为交互式电视点播系统，它的出现引起有线电视界和通信界的高度重视。用户可以通过VOD业务来获得需要的视频节目，VOD技术不仅可以为用户提供多样化的媒体信息流，扩大人们的信息渠道，在其它众多领域，其广泛的应用对大众文化和商业运作模式都将产生强烈的影响。

但是，大量的信息流需求势必给网络传输带来极大的压力，网络拥塞和网络带宽分配不均等现象也日趋严重，为了解决这个问题，现有技术中通常利用策略服务器对网络通信进行管理和维护，其中包括对用户所需求的网络带宽进行管理。

以用户进行VOD业务为例，用户终端发送点播请求，该请求通过一定的网络传输路径传送给Portal Server(门户网站服务器)，Portal Server验证请求后，将存储子系统中可访问的节目名提供给用户，使用户可以浏览到所喜爱的节目单，用户选择节目后，Portal Server从存储子系统中提取出节目内容，将节目内容数据进行一定的处理后，传送到用户终端。其中，为了对网络通信进行协调管理，Portal Server在将节目内容数据传送给用户终端之前，根据请求消息分析出用户终端的IP地址A、目标节目的源IP地址B和需求带宽，Portal Server也可以进一步分析该用户的服务等级，如果该用户事先定制了相应的服务等级，则Portal Server将该IP地址A、IP地址B和需求带宽等信息传给策略服务器，策略服务器对拥有该IP地址A的用户终端制定带宽限制等策略，并根据该IP地址A将策略部署到传输路径的三层网络中，即网络层，例如网关，然后Portal Server将节目内容数据传送给用户终端时，传输路径的网络层就可以对拥有该IP地址A的用户终端应用策略服务器制定的策略，即进行策略控制，如对占用带宽进行限制等。

现有技术中，虽然策略服务器可以在网络层对某IP地址所对应的带宽等策略进行部署，但是只依据IP地址，策略服务器无法在二层网络情况下，对用户终端准确定位，而在用户的动态IP地址发生变化时，可能会导致策略部署错误。因此，在实现本发明的过程中，发明人发现现有技术至少存在以下问题：在二层网络情况下，策略服务器无法对用户终端进行准确定位，从而无法准确地对用户终端进行策略控制。

发明内容

本发明实施例提供一种二层网络中对用户终端进行策略控制的方法、设备及系统，以便在二层网络情况下，准确地对用户终端进行策略控制。

为了解决上述技术问题，本发明实施例的技术方案如下：

本发明实施例提供了一种二层网络中对用户终端进行策略控制的方法，包括：

监控动态主机配置协议服务器对用户终端的动态主机配置协议响应报文；

根据所述响应报文获取所述用户终端的IP地址和MAC地址；

获得所述MAC地址对应的出接口；

将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

依据所述服务质量策略对所述用户终端进行策略控制。

本发明实施例还提供了一种二层交换机，包括：

监控单元，用于监控动态主机配置协议服务器对用户终端的响应报文；

第一获取单元，用于根据所述响应报文获取所述用户终端的IP地址和MAC地址；

第二获取单元，用于获得所述MAC地址对应的出接口；

上报单元，用于将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

接收单元，用于接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

执行单元，用于依据所述服务质量策略对所述用户终端进行策略控制。

本发明实施例还提供了一种策略服务器，包括：

接收单元，用于接收二层交换机上报的IP地址、MAC地址、与所述MAC地址对应的出接口；

策略确定单元，用于根据所述接收单元接收的IP地址、MAC地址、与所述MAC地址对应的出接口，制定基于所述MAC地址的服务质量策略；

策略下发单元，用于向所述二层交换机下发所述基于所述MAC地址的服务质量策略。

本发明实施例还提供了一种视频点播系统，包括策略服务器和多个二层交换机，

所述二层交换机，用于监控动态主机配置协议服务器对用户终端的响应报文；根据所述响应报文获取所述用户终端的IP地址和MAC地址；获得所述MAC地址对应的出接口；将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；接收所述策略服务器下发的基于所述MAC地址的服务质量策略；依据所述服务质量策略对所述用户终端进行策略控制。

本发明实施例通过二层网络中的二层交换机监控DHCP(Dynamic HostConfigure Protocol，动态主机配置协议)服务器对用户终端的响应报文，进而将用户终端的位置信息上报至策略服务器，从而策略服务器可以将控制策略直接下发到二层网络中，由二层网络中的二层交换机根据用户终端的MAC地址准确地对用户终端进行策略控制，克服了现有技术中策略服务器无法获得用户终端的物理位置，从而无法准确地对用户终端进行策略控制的问题。

由于根据用户终端的IP地址、MAC地址和出接口对应关系可以直接定位到与该出接口连接的用户终端，因此，本发明实施例可以准确地对用户终端进行策略控制，进而大大提高了策略部署的准确性。

附图说明

图1是本发明实施例一种二层网络中对用户终端进行策略控制的方法流程图；

图2是本发明实施例一种VOD业务中对用户终端进行策略控制的示意图；

图3是本发明实施例一种二层交换机的结构框图；

图4是本发明实施例一种策略服务器的结构框图；

图5是本发明实施例一种视频点播系统的结构框图。

具体实施方式

为了使本领域技术人员能进一步了解本发明的特征及技术内容，请参阅以下有关本发明的详细说明与附图，附图仅提供参考与说明，并非用来限制本发明。

下面结合附图和实施例，对本发明的技术方案进行描述。

参照图1，为本发明实施例一种二层网络中对用户终端进行策略控制的方法流程图。该方法可以包括以下步骤：

步骤101，监控DHCP服务器对用户终端的DHCP响应报文；

在用户终端如个人电脑通过网络来实现通信和获取信息时，需要首先获取一个IP地址，即用户终端向DHCP服务器发送一个获取IP地址的请求消息，DHCP服务器要采用DHCP方式对上网的用户进行临时的IP地址分配，即DHCP服务器从地址池里临时分配一个IP地址给用户终端，每次上网分配的IP地址可能会不一样，这跟当时IP地址资源有关，然后DHCP服务器通过一个DHCK ACK(DHCP Acknowledge Character，DHCP响应报文)将该IP地址发送给用户终端。

在该用户终端获取IP地址的过程中，用户终端和DHCP服务器之间的信息交互是通过公知的二层交换机和路由器等设备进行传输的。本步骤中的监控过程可以由二层交换机来完成，该二层交换机在该用户终端和DHCP服务器之间的传输路径上。

步骤102，根据所述响应报文获取所述用户终端的IP地址和MAC地址；

该DHCK ACK中包含有分配给用户终端的IP地址，也包含有该用户终端的MAC地址，显然，根据该响应报文即可获得用户终端的IP地址和MAC地址的绑定关系。

在各种报文的传输过程中，很多情况下，报文都包含有用户终端的IP地址和MAC地址，本发明实施例中之所以选择监控DHCP服务器的响应报文来获取IP地址和MAC地址，目的是为了保证IP地址与MAC地址绑定关系的真实准确性，因为在现有技术中，IP地址欺骗等攻击行为的存在使得普通报文中的IP地址和MAC地址的绑定关系可能存在欺骗性，但是，DHCP服务器的响应报文是用户终端获得IP地址的源头，通过监控该响应报文可以增加用户终端IP地址和MAC地址绑定关系的可靠性。

步骤103，获得所述MAC地址对应的出接口；

在本步骤中，MAC地址对应的出接口信息可以是二层交换机根据本地的预存储信息获得，也可以是接收其它二层交换机发送的信息而获得。

在本发明实施例中，二层交换机通过查找预存储的MAC地址对应的MAC地址表项，获得MAC地址对应的出接口。

步骤104，将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

本步骤中，IP地址、MAC地址、与MAC地址对应的出接口信息可以通过COPS(Common Open Policy Service，公共开放政策服务)协议上报为策略服务器，当然也可以通过公知的其它协议上报。

上报的信息中也还可以包括二层交换机的名称、用户终端的名称等信息。

策略服务器在接收到二层交换机上报的信息后，即可根据用户终端的IP地址、MAC地址和MAC地址对应的出接口确定用户终端的准确位置，进而将制定的针对该用户终端MAC地址的策略发送至该二层交换机，由二层交换机执行该策略控制。

步骤105，接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

其中，QoS(Quality of Service，服务质量)策略，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术，该技术对关键应用和多媒体应用十分必要，当网络过载或拥塞时，QoS策略能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。该QoS策略是策略服务器可以制定的策略统称，其中可以包含对该网络带宽的限制策略或其他策略。

本步骤中可以通过COPS协议接收所述基于所述MAC地址的服务质量策略，也可以通过别的协议，与步骤104中类似。

步骤106，依据所述QoS策略对所述用户终端进行策略控制。

二层交换机可以根据该基于用户终端MAC地址的QoS策略，对具有该MAC地址的用户终端进行策略控制，例如限制用户的网络带宽等。

针对现有技术中在网络层依据IP地址来执行策略控制的方法，本发明实施例克服了现有技术中，由于策略服务器只根据IP地址不能对用户终端准确定位，而导致的IP地址变化时产生策略部署错误的问题，本发明实施例通过二层交换机监控DHCP服务器对用户终端的响应报文，获取能准确定位用户终端的IP地址和MAC地址，进而策略服务器根据二层交换机上报的IP地址、MAC地址和MAC地址对应的出接口，可以直接定位到与该出接口连接的用户终端，将基于用户终端MAC地址的策略直接下发到相应的二层交换机，由二层交换机执行策略控制，提高了策略部署的准确性和针对性。

在本发明的另一实施例中，该方法还可以进一步包括：

当所述MAC地址对应的出接口发生变化时，将更新后的MAC地址与对应的出接口上报至所述策略服务器，以便于策略服务器更新相应的信息。

该信息也可以通过COPS协议上报。其中，MAC地址对应的出接口信息发生变化的情况，比如用户终端的报文通过二层交换机的其它接口输出，相应的用户终端与接口的对应关系信息就会发生变化，此时二层交换机会更新该用户终端MAC地址与二层交换机出接口的对应信息，在本步骤中将该更新后的信息上报至策略服务器。这样策略服务器可以根据更新后的信息，对该用户终端进行准确定位。

本发明实施例中，只要是用户终端在网络中与其它设备进行信息交互或单向获取信息时都可以采用，二层交换机只要监控到DHCP服务器的响应报文就将用户终端的IP地址、MAC地址和MAC地址对应的出接口上报至策略服务器，策略服务器就可以分析该用户终端的情况或出接口的最大流量等，制定出基于该用户终端MAC地址的QoS策略，然后下发至该上报信息的二层交换机上，由该二层交换机来进行策略控制。

如果是用户终端进行VOD业务，则该向策略服务器上报的二层交换机要位于两条传输路径的交汇处，这两条传输路径分别是用户终端与DHCP服务器之间的传输路径和用户终端到Portal Server之间的传输路径。通常可以直接让距离用户终端最近的二层交换机来监控DHCP服务器响应报文，因为该用户终端所有的上网路径一般都会经过该距离用户终端最近的二层交换机。策略服务器可根据Portal Sever发送的用户终端的IP地址和二层交换机上报的IP地址进行核对，找到相同的IP地址所对应的MAC地址，这时策略服务器就可以根据该MAC地址对应的出接口的相关信息，如流量、带宽等，制定基于该MAC地址的策略控制，下发给该二层交换机，详细过程请参见后续实施例。

参照图2，为本发明实施例一种VOD业务中对用户终端进行策略控制的示意图。

该用户终端201在上网时，先向DHCP服务器202请求IP地址，DHCP服务器202通过二层交换机CX1和CX3，以及路由器等向用户终端201返回响应报文。此时，二层交换机CX1监控到该响应报文后，获得该用户终端201的IP地址C和MAC地址D，然后CX1根据该MAC地址D，查找本地的MAC地址表项，找到该MAC地址D在该二层交换机CX1上对应的出接口PORT1，然后将获得的信息上报至策略服务器203。

用户终端201点播VOD，并发出点播请求，该请求通过二层交换机CX1、CX2和路由器等到达Portal Server 204，Portal Server 204根据请求消息分析出用户终端201的IP地址C、目标节目的源IP地址E和需求带宽，PortalServer 204进一步分析该用户的服务等级，如果该用户事先定制了相应的服务等级，则Portal Server 204将该IP地址C、IP地址E和需求带宽等信息传给策略服务器203。

在现有技术中由于二层交换机不会给策略服务器上报信息，所以策略服务器203只根据Portal Server 204上报的用户终端201的IP地址C来制定和部署QoS策略。而在本发明实施例中，策略服务器203比较二层交换机CX1上报的IP地址C与Portal Server 204上报的IP地址C相同后，找到IP地址C绑定的MAC地址D，进而根据MAC地址D对应的出接口PORT1，计算出接口的流量、带宽等，再结合PortalServer上报的带宽需求，制定针对该用户终端201的QoS策略，即基于该MAC地址D的QoS策略，如果该用户终端定制了某种服务，策略服务器还可以根据该服务的等级制定QoS策略，然后将QoS策略下发到该二层交换机CX1，二层交换机CX1根据该QoS策略对出接口PORT1连接的用户终端201进行策略控制。

本发明实施例中只要二层交换机CX1监控到响应报文就上报策略服务器203，但是不一定每一次上网都需要策略服务器203制定对该用户终端201的QoS策略，例如，当CX1将用户终端201第一次上网获得的IP地址C′、MAC地址D和出接口PORT1的信息上报策略服务器203后，策略服务器203没有制定QoS策略，而在用户终端201第二次上网进行VOD业务时，二层交换机CX1获得的用户终端201的IP地址变化为C，在将IP地址C、MAC地址D，出接口PORT1的信息上报策略服务器203后，此时策略服务器203内存储有两个绑定关系：IP地址C—MAC地址D，和IP地址C′—MAC地址D，这时策略服务器203就需要根据Portal Server 204提交的用户终端的IP地址来判断，PortalServer 204提交的用户终端的IP地址为点播VOD时产生的请求消息中携带的IP地址C，从而，策略服务器就可以根据IP地址C和MAC地址D来制定针对用户终端201的策略，然后根据出接口PORT1的信息，将策略下发到具有该出接口PORT1的二层交换机CX1。当然一般情况下，用户终端的IP地址不会太频繁的变化。

本发明实施例中，策略服务器可以根据二层交换机上报的信息对该用户终端进行更准确的定位，从而在VOD业务中对该用户执行策略控制，保证了该用户终端获取点播视频的时间、速度等。

如果在本实施例中，DHCP服务器202通过二层交换机CX1和CX2，以及路由器等向用户终端201返回响应报文，而二层交换机CX1和CX2也位于用户终端201和Portal Server 204之间的传输路径上，则二层交换机CX1和CX2都可以对该DHCP服务器202的响应报文进行监控，二层交换机CX1将获得的IP地址C、MAC地址D和CX1上的出接口PORT1上报至策略服务器203，二层交换机CX2将获得的IP地址C、MAC地址D和CX2上的出接口PORT2上报至策略服务器203，这样策略服务器203就可以根据IP地址C和MAC地址D，将各二层交换机上的出接口连接，以此类推，策略服务器203就可以将上报的所有与该MAC地址对应的出接口进行排列，获得从该用户终端到目的地的整个路径，也即获得用户终端201的上网路径，进而，策略服务器203可以计算该上网路径上的每一段的带宽等参数，然后制定相应的QoS策略，进而将QoS策略下发到该用户终端201上网路径上的所有二层交换机，各二层交换机就都可以对该MAC地址为D的用户终端进行策略控制了。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，可以包括以下步骤：

监控动态主机配置协议服务器对用户终端的响应报文；

根据所述响应报文获取所述用户终端的IP地址和MAC地址；

获得所述MAC地址对应的出接口；

将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

依据所述服务质量策略对所述用户终端进行策略控制。

所述的存储介质，如：ROM/RAM、磁碟、光盘等。

参照图3，为本发明实施例一种二层交换机的结构框图。

该二层交换机可以包括监控单元301、第一获取单元302、第二获取单元303、上报单元304、接收单元305和执行单元306。

监控单元301，用于监控动态主机配置协议服务器对用户终端的响应报文；第一获取单元302，用于根据所述响应报文获取所述用户终端的IP地址和MAC地址；第二获取单元303，用于获得所述MAC地址对应的出接口；上报单元304，用于将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；接收单元305，用于接收所述策略服务器下发的基于所述MAC地址的服务质量策略；执行单元306，用于依据所述服务质量策略对所述用户终端进行策略控制。

本发明实施例中二层交换机的监控单元301监控到响应报文后，由第一获取单元302依据该响应报文得到用户终端的IP地址和MAC地址，第二获取单元303再依据MAC地址获取对应的出接口，然后由上报单元304将获得的信息上报至策略服务器，接收单元305接收到策略服务器下发的QoS策略后，由执行单元306对具有相应MAC地址的用户终端进行策略控制。

在本发明实施例中，通过监控单元301的监控和第一获取单元302、第三获取单元303，实现了用户终端物理地址信息的获得，进而由上报单元304上报后，策略服务器可以对该用户终端进行准确定位，制定相应策略后，由二层交换机的接收单元305和执行单元306，实现了针对该用户终端的准确策略部署。

在本发明的另一实施例中，第二获取单元303通过查找预存储的所述MAC地址对应的MAC地址表项，获得所述MAC地址对应的出接口。上报单元304通过公共开放政策服务协议将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；接收单元305通过公共开放政策服务协议接收所述基于所述MAC地址的服务质量策略。上报单元304，还用于当所述MAC地址对应的出接口发生变化时，将更新后的MAC地址对应的出接口上报至所述策略服务器。

参照图4，为本发明实施例一种策略服务器的结构框图。

该策略服务器可以包括接收单元401、策略确定单元402和策略下发单元403。

接收单元401，用于接收二层交换机上报的IP地址、MAC地址、与所述MAC地址对应的出接口；策略确定单元402，用于根据所述接收单元接收的IP地址、MAC地址、与所述MAC地址对应的出接口，制定基于所述MAC地址的服务质量策略；策略下发单元403，用于向所述二层交换机下发所述基于所述MAC地址的服务质量策略。

该策略服务器的接收单元401在接收到上报的有关用户终端的位置信息后，由策略确定单元402制定针对该用户终端的QoS策略，该策略相对于现有技术来说，是基于该用户终端MAC地址的，然后由策略下发单元403下发到二层交换机，由二层交换机来依据MAC地址执行针对该用户终端的QoS策略。

在本发明实施例中，通过策略服务器的接收单元401接收的信息，策略确定单元402可以依据该信息对用户终端准确定位，制定策略，并由策略下发单元403实现了该策略在二层网络中的部署，提高了策略部署的准确性。

在本发明的另一实施例中，该策略服务器还包括路径获取单元，用于根据所述接收单元401接收的IP地址、MAC地址、与所述MAC地址对应的出接口，获得用户终端的上网路径。在本实施例中，策略下发单元403，还用于向所述上网路径上的所有二层交换机下发基于所述MAC地址的服务质量策略。

参照图5，为本发明实施例一种视频点播系统的结构框图。

该视频点播系统可以包括策略服务器501和多个二层交换机502。

该二层交换机502，用于监控动态主机配置协议服务器对用户终端的响应报文；根据所述响应报文获取所述用户终端的IP地址和MAC地址；获得所述MAC地址对应的出接口；将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器501；接收所述策略服务器下发的基于所述MAC地址的服务质量策略；依据所述服务质量策略对所述用户终端进行策略控制。

本实施例中，该视频点播系统保证了策略服务器501制定的策略在二层网络中的部署，且依据用户终端的MAC地址进行策略控制，提高了策略部署的准确性。

在本发明的另一实施例中，策略服务器501，用于接收所述二层交换机502上报的IP地址、MAC地址、与所述MAC地址对应的出接口；根据接收的所述IP地址、MAC地址、与所述MAC地址对应的出接口，制定基于所述MAC地址的服务质量策略；向所述二层交换机502下发所述基于所述MAC地址的服务质量策略。

以上装置实施例的具体实施请参照前述方法实施例，此处不再赘述。

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的权利要求保护范围之内。

Claims (10)

1、一种二层网络中对用户终端进行策略控制的方法，其特征在于，包括：

监控动态主机配置协议服务器对用户终端的动态主机配置协议响应报文；

根据所述响应报文获取所述用户终端的IP地址和MAC地址；

获得所述MAC地址对应的出接口；

将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

依据所述服务质量策略对所述用户终端进行策略控制。

2、根据权利要求1所述的方法，其特征在于，所述将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器，具体包括：

通过公共开放政策服务协议将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；相应地，

所述接收所述策略服务器下发的基于所述MAC地址的服务质量策略，具体包括：

通过公共开放政策服务协议接收所述基于所述MAC地址的服务质量策略。

3、根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述MAC地址对应的出接口发生变化时，将更新后的MAC地址对应的出接口上报至所述策略服务器。

4、一种二层交换机，其特征在于，包括：

监控单元，用于监控动态主机配置协议服务器对用户终端的响应报文；

第一获取单元，用于根据所述响应报文获取所述用户终端的IP地址和MAC地址；

第二获取单元，用于获得所述MAC地址对应的出接口；

上报单元，用于将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

接收单元，用于接收所述策略服务器下发的基于所述MAC地址的服务质量策略；

执行单元，用于依据所述服务质量策略对所述用户终端进行策略控制。

5、根据权利要求4所述的二层交换机，其特征在于，

所述上报单元通过公共开放政策服务协议将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；

所述接收单元通过公共开放政策服务协议接收所述基于所述MAC地址的服务质量策略。

6、根据权利要求4或5所述的二层交换机，其特征在于，

所述上报单元，还用于当所述MAC地址对应的出接口发生变化时，将更新后的MAC地址对应的出接口上报至所述策略服务器。

7、一种策略服务器，其特征在于，包括：

接收单元，用于接收二层交换机上报的IP地址、MAC地址、与所述MAC地址对应的出接口；

策略确定单元，用于根据所述接收单元接收的IP地址、MAC地址、与所述MAC地址对应的出接口，制定基于所述MAC地址的服务质量策略；

策略下发单元，用于向所述二层交换机下发所述基于所述MAC地址的服务质量策略。

8、根据权利要求7所述的策略服务器，其特征在于，还包括：

路径获取单元，用于根据所述接收单元接收的IP地址、MAC地址、与所述MAC地址对应的出接口，获得用户终端的上网路径。

9、一种视频点播系统，包括策略服务器和多个二层交换机，其特征在于，

所述二层交换机，用于监控动态主机配置协议服务器对用户终端的响应报文；根据所述响应报文获取所述用户终端的IP地址和MAC地址；获得所述MAC地址对应的出接口；将所述IP地址、MAC地址、与所述MAC地址对应的出接口上报至策略服务器；接收所述策略服务器下发的基于所述MAC地址的服务质量策略；依据所述服务质量策略对所述用户终端进行策略控制。

10、根据权利要求9所述的系统，其特征在于，

所述策略服务器，用于接收所述二层交换机上报的IP地址、MAC地址、与所述MAC地址对应的出接口；根据接收的所述IP地址、MAC地址、与所述MAC地址对应的出接口，制定基于所述MAC地址的服务质量策略；向所述二层交换机下发所述基于所述MAC地址的服务质量策略。

Images