CN101719919B - 一种实现组播源控制的方法及装置 - Google Patents

Abstract

本发明公开了一种实现组播源控制的方法，包括：在接口上配置各频道的用于指定频道中各组播源的转发权限的组播源权限集；根据所配置各频道的组播源权限集，对接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；根据所得到的组播源过滤集，完成所述组播用户的组播源的控制。本发明还同时公开了一种实现组播源控制的装置，通过本发明的方案，实现了对完整的IGMP协议族的支持，也实现了对可控组播业务中组播源的管理，扩展了可控组播业务自身的管理功能和范围。

Description

一种实现组播源控制的方法及装置

技术领域

本发明涉及组播技术，尤其涉及一种实现组播源控制的方法及装置。

背景技术

随着互联网上的交互式网络电视(IPTV，Internet Protocol Television)、视频会议、视频点播(VOD，Video On Demand)等多媒体业务的大规模开展，IP组播技术应运而生。它能够实现IP网络中单点到多点的高效数据传输，能够有效节约带宽、降低网络负载。

由于传统的组播技术缺乏对未授权用户组播业务的控制，无法满足电信运营商可控、可管理的需求，因此可控组播技术应运而生。可控组播技术是在原有组播技术的基础上增加组播控制策略，实现对接入用户组播业务的控制。

可控组播技术主要包括组播频道控制、频道访问控制(CAC，Channel accesscontro1)、用户预览控制等技术，通过CAC在用户的接口上配置频道访问权限，实现对组播用户观看频道的统一控制。同时，可控组播还会记录下所有动态组播用户的信息，以实现组播的动态控制。这里，组播频道即为组播组，可简称为频道。

可控组播技术基于网际分组管理协议(IGMP，Internet Group ManagementProtoco1)来实现主机和组播路由器之间的交互，以维护组播组和用户之间的关系。

其中，IGMP协议运行于主机和与主机直接相连的组播路由器之间，主机通过此协议通知本地路由器，希望加入并接受某个特定组播组的信息，同时路由器通过此协议周期性地查询局域网内某个已知组的成员是否处于活动状态，即查询该网段中是否仍有属于某个组播组的成员，以实现路由器对所连接的网络组成员关系的收集与维护。目前，IGMP已经实现了三个版本，分别是：IGMPv1、IGMPv2、IGMPv3。

其中，IGMPv3与IGMPv1、IGMPv2相比，主要差别在于其报文格式不同，同时具有特定源组播(SSM，Source Specific Multicast)功能。采用基于IGMPv3的组播技术，用户可以指定接收或者不接收某些特定源的组播流，以实现用户对组播源权限的控制。

另外，以太网的可控组播技术还必须基于IGMP Snooping协议，IGMPSnooping协议是L2协议系统的一部分，是二层以太网设备的一项特性。

其中，IGMP协议运行在网络层，IGMP Snooping运行在链路层，当二层设备收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析其携带的信息，在二层建立和维护媒体访问控制(MAC)组播地址表，之后从路由器下发的组播报文根据该MAC组播地址表进行转发。基于IGMP Snooping协议的可控组播技术实现了组播报文的二层组播。

现有在使用的可控组播技术为采用基于IGMPv1和IGMPv2协议的任意源组播(ASM，Any Source Multicast)技术，包含有接口频道权限和动态组播用户的管理，组播协议的交互中不包含组播源的权限配置管理，因此，只能根据组播组地址和用户接口信息对组播流的接收用户进行管理，无法实现对用户的组播源的管理，不能够支持IGMPv3。

可见，目前在使用的可控组播技术，其协议中不包含组播源信息，不能够实现对用户的组播源的管理，因而无法支持IGMPv3协议。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现组播源控制的方法及装置，以解决现有可控组播技术中缺少对组播源的管理、以及不支持IGMPv3协议的问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种实现组播源控制的方法，所述方法包括：在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；根据所配置的各频道的组播源权限集，对接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；根据所得到的组播源过滤集，完成所述组播用户的组播源的控制；

所述在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集，具体为：配置各频道默认的组播源权限集；再根据所配置的各频道的默认的组播源权限集、以及已配置的各频道的转发权限，指定接口上各频道的组播源权限集；

所述对接收到的IGMP报文进行鉴权，并得到组播源过滤集，具体为：根据所接收到的IGMP报文，判断所述接口上的频道是否具有转发组播流的权限，如果是，则得到所述频道的组播源过滤集，否则，不得到所述频道的组播源过滤集。

在上述方案中，所述组播源权限集包括两个子集，分别为：由允许转发给用户的组播源地址组成的Include集合、以及由不允许向用户转发组播流的组播源地址组成的Exclude集合。

在上述方案中，所述根据默认的组播源权限集以及转发权限指定接口上各频道的组播源权限集，具体为：根据已配置的接口上各频道的转发权限，确定所述接口上具有转发组播流权限的频道；将所确定频道上已配置的默认组播源权限集指定为所述频道在所述接口上的组播源权限集，或者，在所述接口的频道权限表中直接添加所确定频道的组播源权限集，并将所添加的组播源权限集指定为所述频道在所述接口上的组播源权限集。

在上述方案中，所述得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集，具体为：将接收到的IGMP报文中所述频道的组播源集合和已配置的所述频道的组播源权限集进行集合运算，得到所述频道的频道动作类型和集合；根据所得到的频道动作类型和集合、以及已配置的或上次处理中得到所述频道的组播源过滤集，确定所述频道本次处理的组播源过滤集。

在上述方案中，所述确定所述频道本次处理的组播源过滤集，具体为：将所得到的频道动作类型和集合、以及已配置的或上次处理得到的所述频道的组播源过滤集按照IGMPv3协议的标准算法进行集合运算，得到所述频道经本次处理后的组播源过滤集。

在上述方案中，所述根据所得到的组播源过滤集，完成所述组播用户的组播源的控制，具体为：将所得到的组播源过滤集写入到所述接口上的组播转发表，再根据该组播转发表，将具有向组播用户转发组播流权限的组播源所转发的组播流转发给所述组播用户。

在上述方案中，所述组播源过滤集为包含允许向所述组播用户发送组播流的组播源地址的集合，或者为包含不允许向所述组播用户发送组播流的组播源地址的集合。

本发明还提供了一种实现组播源控制的装置，所述装置包括：配置单元，用于在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；接收单元，用于接收组播用户发送的IGMP报文；处理单元，用于根据所述配置单元所配置的各频道的组播源权限集，对所述接收单元所接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；控制单元，用于根据所得到的组播源过滤集，完成所述组播用户的组播源的控制；

所述处理单元具体包括鉴权模块和确定模块，其中：鉴权模块，用于根据所述接收到的IGMP报文，判断所述接口上的频道是否具有转发组播流的权限，具有转发组播流的权限时，启动确定模块，不具有转发组播流的权限时，不启动确定模块；确定模块，用于将接收到的IGMP报文中所述频道的组播源集合和已配置的所述频道的组播源权限集进行集合运算，得到所述频道的频道动作类型和集合；再根据所得到的频道动作类型和集合、以及已配置的或上次处理中得到所述频道的组播源过滤集，确定所述频道本次处理的组播源过滤集。

本发明实现组播源控制的方法及装置，在接口上配置组播源权限集，在接收到IGMP报文时，经过鉴权及集合运算处理得到用于确定具有向组播用户发送组播流权限的组播源过滤集，再通过将该组播源过滤集写入组播转发表，便可以实现组播业务中对组播源转发权限的控制。如此，本发明在保持原有组播功能的同时，可实现对组播源的管理，并新增了对IGMPv3协议中主要新特性SSM的支持，且可以兼容和支持IGMPv1、IGMPv2协议。

综上，本发明的方案既实现了对完整IGMP协议族，包括IGMPv1、IGMPv2、IGMPv3的支持，也实现了对可控组播业务中组播源的管理，扩展了可控组播业务自身的管理功能和范围。

附图说明

图1为本发明实现组播源控制的方法流程图；

图2为图1中在接口上配置组播源权限集的方法的具体实现流程图；

图3为图1中鉴权并得到组播源过滤集的具体实现流程图；

图4为以太网中实现可控组播业务的系统的结构示意图；

图5为本发明实现组播源控制的装置的组成结构示意图。

具体实施方式

下面结合附图对本发明的具体实现方式做详细介绍。

本发明实现组播源控制的方法，应用于可控组播技术中，如图1所示，该方法主要包括以下步骤：

步骤101：在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；

步骤102：根据所配置的各频道的组播源权限集，对接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；

步骤103：根据所得到的组播源过滤集，完成所述组播用户的组播源的控制。

IGMPv3规定了两种组播源的源地址过滤模式：包含模式Include和非包含模式Exclude，Include指定了需要向用户转发组播流的组播源，Exclude指定了不能向用户转发组播流的组播源。对于基于IGMPv3的可控组播中的一个特定的频道来说，只会处于一种源地址过滤模式。

这里，参考上述的IGMPv3源地址过滤模式的实现方法，本发明中用于指定频道中各组播源的转发权限的组播源权限集包括两个子集，分别为Include集合和Exclude集合。其中，Include集合为允许转发给用户的组播源地址组成的集合，Exclude集合则为不允许向用户转发组播流的组播源地址组成的集合。由于这两个子集从逻辑上是互斥的，因此它们不能有交集，且在配置组播源权限集时，不能同时配置Include集合和Exclude集合，只需配置其中之一。如果在频道中两个子集都不配置，则表示没有组播源限制，即此时频道的组播源权限集可以是为空的集合Exclude{}。

其中，参照图2，步骤101中所述配置组播源权限集具体包括以下步骤：

步骤201：配置各频道默认的组播源权限集；

具体为：在各频道的频道信息表中添加组播源权限集，该组播源权限集中包括有所述频道中具有组播流转发权限的各组播源的地址、或不具有转发权限的各组播源的地址。

添加组播源权限集后，频道信息表所包含的信息包括：频道名称、频道组播地址、频道MVLAN、频道的组播源权限集。

其中，对每个频道而言，频道的组播源权限集是唯一的。频道信息表中配置的各频道的组播源权限集可以作为各频道的默认组播源权限集，如果在转发权限策略或接口上应用该频道时没有再配置其组播源权限集，则默认使用该组播源权限集。

步骤202：判断是否配置有用于指定一个或多个频道是否被允许向组播用户转发组播流的转发权限策略，如果配置，则转到步骤203，否则，转到步骤205；

其中，所述转发权限策略可以由供应商根据各接口的需要来配置，可以直接套用在接口上，来完成接口上各频道的转发权限的配置。

步骤203：在所述转发权限策略中，指定具有转发组播流权限的各频道的组播源权限集；

其中，转发权限策略为一个或多个频道的集合，用于指定一个或多个频道是否被允许转发组播流等权限。

具体地，在转发权限策略中，如果频道所配置的权限为不允许转发组播流，则不需要为该频道配置组播源权限集，如果频道所配置的权限为允许转发组播流，则可以进一步配置其组播源权限集。

根据转发权限策略，确定具有转发组播流权限的频道，并指定所确定频道的组播源权限集。

其中，指定所确定频道的组播源权限集，具体可以这样实现：在转发权限策略对应的频道权限表中直接添加所述频道的组播源权限集；如果不直接添加组播源权限集，则采用所配置的频道的默认组播源权限集。

经上述处理后，各转发权限策略的策略信息表包括：策略名称、策略ID、转发权限策略中各频道的权限及各频道的组播源权限集。

步骤204：在接口上直接应用转发权限策略中所指定的各频道的组播源权限集，结束当前配置流程；

步骤205：在接口上，配置各频道的转发权限，根据所配置的转发权限，并指定具有转发组播流权限的各频道的组播源权限集，结束当前配置流程。

其中，指定具有转发组播流权限的各频道的组播源权限集具体可以为：确定所述接口上具有组播流转发权限的频道，并指定所确定的各频道的组播源权限集。

其中，本步骤中具体的处理过程与步骤203相同，所不同的是：所有的过程在接口上直接完成。

经上述处理后，接口上的频道权限表中，各频道的参数除包括接口属性、接口服务状态等外，还包括有被允许转发组播流的各频道的组播源权限集。

其中，参照图3，步骤102所述鉴权并得到组播源过滤集，具体可以包括以下流程：

步骤301：已配置组播源权限集的接口接收包含多个组记录信息体的IGMPv3报文；

其中，单个组记录信息体记录了单个频道、以及该频道中的包含多个组播源地址的组播源集合。

步骤302：判断所述IGMPv3报文中是否还有未取出的组记录信息体，如果是，继续步骤303，否则，结束当前处理流程。

步骤303：逐一取出所述IGMPv3报文中的组记录信息体；

步骤304：判断所取出的组记录信息体中记录的频道是否具有转发组播流的权限，如果是，则继续步骤305，否则，转到步骤302；

步骤305：根据所取出的组记录信息体中记录的频道的组播源集合、及接口上配置的该频道的组播源权限集，得到频道动作类型和集合；

具体地，将该频道的组播源集合与接口上配置的该频道的组播源权限集作集合运算，得到频道动作类型和集合。

运算方法取决于组记录信息体的类型和配置在频道上的组播源权限集的子集类型，其中，所述类型共有六种，分别为：MODE_IS_INCLUDE、MODE_IS_EXCLUDE、CHANGE_TO_INCLUDE_MODE、CHANGE_TO_EXCLUDE_MODE、ALLOW_NEW_SOURCES、BLOCK_OLD_SOURCES；所述子集类型分别为：Include和Exclude。

具体的运算过程如表1所示，表1为得到频道动作类型和集合的算法表，其中，A为组记录信息体中所记录的频道的组播源集合，B则为接口上配置的该频道的组播源权限集，“A+B”表示A和B的合集，“A*B”表示A和B的交集，“A-B”表示从集合A中去除所有集合B的元素后得到的集合，“B-A”则表示从集合B中去除所有集合A的元素后得到的集合。

表1

步骤306：将所得到的频道动作类型和集合与组播用户上次得到或已配置的用于指定组播源权限的组播源过滤集进行集合运算，确定组播用户本次的组播源过滤集，转到步骤302。

其中，可以在首次运算之前，为组播用户配置为空的组播源过滤集，这样，首次集合运算得到的组播用户的组播源过滤集，即为所得到的频道动作类型和集合。

具体地，根据所得到的频道动作类型和集合，与组播用户上次得到的组播源过滤集按IGMPv3协议的标准算法进行集合运算，得到组播用户本次的组播源过滤集，具体的集合运算算法如表2所示，表2为得到组播用户的组播源过滤集的算法表；其中，C为经步骤305后得到的频道动作类型和集合。

表2

其中，组播源过滤集为包含最终确定的能够向组播用户发送组播流的组播源集合。组播源过滤集中可以为包含允许向所述组播用户发送组播流的组播源地址的Include集合，或者可以为包含不允许向所述组播用户发送组播流的组播源地址的Exclude集合。

步骤103中根据所得到的组播源过滤集，完成所述组播用户的组播源的控制，具体可以为：将所得到的组播源过滤集写入到所述接口上的组播转发表，再根据该组播转发表，将具有向组播用户转发组播流权限的组播源所转发的组播流转发给所述组播用户。

其中，所述的组播转发表包含了各组播用户的(S，G)条目，这里的(S，G)条目用于表示组播流转发的具体路径，其中的S(source)代表组播源地址、D(Destination)代表组播流发送的目标地址。

将组播源过滤集写入组播转发表，即会得到对应由组播源过滤集所确定的具有能够向组播用户发送组播流的组播源的(S，G)条目，组播接入控制设备再根据组播转发表中各组播用户的(S，G)条目，将对应组播源所发送的组播流转发给组播用户。

其中，步骤103还可以包括：将得到的组播源过滤集写入组播用户信息表。

这里，所生成的组播用户信息表以(接口，频道地址)为二元索引。其中，组播用户信息表中包含了多个信息条目，单个信息条目中包含单个组播用户的信息及其对应的组播源过滤集。通过组播用户信息表，可以查看其中包含哪些组播用户以及其中每个组播用户能够观看哪些组播源所发出的何种组播流，且能够强制用户下线等功能。

这里，管理员可以通过包含组播源过滤集的组播用户信息表，随时查看到各组播用户的组播源信息，并且，还可以随时进行更精细化的管理，例如，管理员强制删除组播用户的组播源S，则同时删除了组播转发表中该组播源S对应的(S，G)条目，使得组播源S不能向所述组播用户发送组播流。通过本发明的方案，使得所有对组播用户的管理可以细化到该组播用户对应的一个(S，G)条目上，完成对组播源向所述组播用户发送组播流的权限的控制。

通过以上处理过程，本发明实现了对组播业务中组播源的控制，可以支持IGMPv3协议中的SSM功能，从而比较完整的支持了IGMPv3协议。

本发明的实现组播源控制的方法，依然兼容及支持IGMPv1、IGMPv2协议，只要把将IGMPv1、IGMPv2中的Report报文的处理等价于IGMPv3报文中的MODE_IS_EXCLUDE{NULL}类型的处理、Leave报文的处理等价于IGMPv3报文中CHANGE_TO_INCLUDE{NULL}类型的处理即可。

下面以以太网中实现可控组播业务的系统为例，对本发明的实现组播源控制的方法做进一步详细说明。

如图4所示，在以太网组播网络中，实现可控组播业务的系统中的组播源、组播控制设备、组播接入设备及组播用户终端都支持IGMPv3协议。

其中，6个组播用户终端分别为：user1、user2、user3、user4、user5、user6；组播控制设备的接口(port)1通过与其连接的组播接入设备接入了三个终端：user1、user2、user3；组播控制设备的port2通过与其连接的组播接入设备接入三个用户终端：user4、user5、user6。系统中共有四个组播源，各自的IP地址为：1.1.1.1、2.2.2.2、3.3.3.3、4.4.4.4，分别用于发送对应组播地址为224.1.1.1-224.1.1.4的四个频道的组播流。

组播源通过中间网络将组播源发送到组播控制设备中，组播控制设备再通过port1、port2将组播流分别转发给对应的组播接入设备，组播接入设备再将组播流发送到与其连接的终端中。

通过图4所示的可控组播业务系统，实现本发明的组播源控制方法的流程可以包括以下步骤：

首先，配置包含组播源组成的四个频道的信息的频道信息表，配置结果如表3所示，表3为频道信息实例表：

表3

配置完每个频道默认的组播源权限集之后，直接在接口上配置频道权限表，配置后的频道权限表中包含各频道的组播源权限集，具体如表4所示，表4为接口的频道权限表：

表4

在以上配置的port1和port2接收到用户发出的IGMPv3报文时，经表1及表2所示的运算处理后，最后得到的组播用户的组播源过滤集，如表5所示，表5为IGMPv3报文中包含的组播源集合与其经集合运算后得到的组播用户的组播源过滤集的对照表：

表5

最后，再将所得到的组播用户的组播源过滤集，写入组播转发表，根据该组播转发表，组播控制设备完成对发送组播流的组播源的控制。

另外，以上配置实例，只是用于说明如何配置及运算，实现组播业务中组播源的控制，从而实现支持IGMPv3协议的以太网可控组播技术。实例配置得合理完善与否并不影响本发明所要阐述的原理和方法，以及其应用范围和效果。究竟如何配置和管理最为合理和完善，需要视具体应用环境和情况而定，本文不再赘述。

另外，本申请以以太网为组网环境进行介绍，但并不代表本方法只适用于以太网。其实，只要所有支持IGMPv3的网络环境，并且设备可以配置组播频道以及接口频道权限的可控组播技术都可以实现本发明的方法，以支持IGMPv3协议，完成组播源的管理。

本发明的一种实现组播源控制的装置，请参照图5，主要包括：

配置单元51，用于在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；

接收单元52，用于接收组播用户发送的IGMP报文；

处理单元53，用于根据所述配置单元所配置的各频道的组播源权限集，对所述接收单元所接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；

控制单元54，用于根据所得到的组播源过滤集，完成所述组播用户的组播源的控制。

其中，处理单元53具体可以包括鉴权模块531和确定模块532，其中：

鉴权模块531，用于根据所述接收到的IGMP报文，判断所述接口上的频道是否具有转发组播流的权限，具有转发组播流的权限时，则启动确定模块532，不具有转发组播流的权限时，不启动确定模块532；

确定模块532，用于将接收到的IGMP报文中所述频道的组播源集合和已配置的所述频道的组播源权限集进行集合运算，得到所述频道的频道动作类型和集合；再根据所得到的频道动作类型和集合、以及已配置的或上次处理中得到所述频道的组播源过滤集，确定所述频道本次处理的组播源过滤集。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种实现组播源控制的方法，其特征在于，所述方法包括：

在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；

根据所配置的各频道的组播源权限集，对接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；

根据所得到的组播源过滤集，完成所述组播用户的组播源的控制；

所述在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集，具体为：配置各频道默认的组播源权限集；再根据所配置的各频道的默认的组播源权限集、以及已配置的各频道的转发权限，指定接口上各频道的组播源权限集；

所述对接收到的IGMP报文进行鉴权，并得到组播源过滤集，具体为：根据所接收到的IGMP报文，判断所述接口上的频道是否具有转发组播流的权限，如果是，则得到所述频道的组播源过滤集，否则，不得到所述频道的组播源过滤集。

2.根据权利要求1所述的实现组播源控制的方法，其特征在于，所述组播源权限集包括两个子集，分别为：由允许转发给用户的组播源地址组成的Include集合、以及由不允许向用户转发组播流的组播源地址组成的Exclude集合。

3.根据权利要求1所述的实现组播源控制的方法，其特征在于，所述根据默认的组播源权限集以及转发权限指定接口上各频道的组播源权限集，具体为：

根据已配置的接口上各频道的转发权限，确定所述接口上具有转发组播流权限的频道；

将所确定频道上已配置的默认组播源权限集指定为所述频道在所述接口上的组播源权限集，或者，在所述接口的频道权限表中直接添加所确定频道的组播源权限集，并将所添加的组播源权限集指定为所述频道在所述接口上的组播源权限集。

4.根据权利要求1所述实现组播源控制的方法，其特征在于，所述得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集，具体为：

将接收到的IGMP报文中所述频道的组播源集合和已配置的所述频道的组播源权限集进行集合运算，得到所述频道的频道动作类型和集合；

根据所得到的频道动作类型和集合、以及已配置的或上次处理中得到所述频道的组播源过滤集，确定所述频道本次处理的组播源过滤集。

5.根据权利要求4所述实现组播源控制的方法，其特征在于，所述确定所述频道本次处理的组播源过滤集，具体为：

将所得到的频道动作类型和集合、以及已配置的或上次处理得到的所述频道的组播源过滤集按照IGMPv3协议的标准算法进行集合运算，得到所述频道经本次处理后的组播源过滤集。

6.根据权利要求1所述实现组播源控制的方法，其特征在于，所述根据所得到的组播源过滤集，完成所述组播用户的组播源的控制，具体为：

将所得到的组播源过滤集写入到所述接口上的组播转发表，再根据该组播转发表，将具有向组播用户转发组播流权限的组播源所转发的组播流转发给所述组播用户。

7.根据权利要求1至6任一项所述的实现组播源控制的方法，其特征在于，所述组播源过滤集为包含允许向所述组播用户发送组播流的组播源地址的集合，或者为包含不允许向所述组播用户发送组播流的组播源地址的集合。

8.一种实现组播源控制的装置，其特征在于，所述装置包括：

配置单元，用于在接口上配置各频道用于指定频道中各组播源转发权限的组播源权限集；

接收单元，用于接收组播用户发送的IGMP报文；

处理单元，用于根据所述配置单元所配置的各频道的组播源权限集，对所述接收单元所接收到的IGMP报文进行鉴权，并得到用于确定具有向组播用户发送组播流权限的组播源的组播源过滤集；

控制单元，用于根据所得到的组播源过滤集，完成所述组播用户的组播源的控制；

所述处理单元具体包括鉴权模块和确定模块，其中：

鉴权模块，用于根据所述接收到的IGMP报文，判断所述接口上的频道是否具有转发组播流的权限，具有转发组播流的权限时，启动确定模块，不具有转发组播流的权限时，不启动确定模块；

确定模块，用于将接收到的IGMP报文中所述频道的组播源集合和已配置的所述频道的组播源权限集进行集合运算，得到所述频道的频道动作类型和集合；再根据所得到的频道动作类型和集合、以及已配置的或上次处理中得到所述频道的组播源过滤集，确定所述频道本次处理的组播源过滤集。

Images