SE523113C2 - System för styrning och övervakning av residentiell styrning inom ett bredbandsnät - Google Patents

Description

25 30 35 u u v u no n 523 113 2 nu ny.

EP 1 001 584 patentansökan anger en tabell som uppdateras vid konfiguration av adresser.

Sammanfattning av den beskrivna uppfinningen Ett syfte med föreliggande uppfinning är att lösa de problem som sammanhänger med styrning och övervakning av residentiell styrning inom ett bredbandsnät.

För att lösa dessa problem föreslås genom föreliggande uppfinning ett system för styming och övervakning av residentiell styming inom ett bredbandsnät (10). Det innefattar följande egenskaper som erhålls genom hårdvaru- och mjukvarumedel som är avsedda för bredbandsnät : portstyming genom matning av en protokollserver för självkonfigurering av kundnätparametrar med information från en server för medlemskapspolicy som åstadkommer att varje nätkundadress kan anslutas till ett enda namn på en port för en kund inom nätet ; tjänstgarantiklass för specifika typer av kundutrustning som avfärdar försök till att leasa ytterligare kundadresser genom nänmda protokollserver som för ett register över alla adresser som tilldelats nämnda policyserver ; tvångsdirigering för en nätlogginprocedur genom omdirigering av en kunds bläddrare till en förutbestämd logginprocedur när en nätansluten dator sätts på, vilket på så sätt ger ett styrt sätt för identifiering av varje kund innan utnyttjande av andra tjänster ; missbruks- och störskydd genom justering i realtid av dirigeringstabeller för styming av en gränsingångsutrustning med avseende på nämnda protokoll för självkonfigurering.

Vid en utföringsfonn tillkännager det hjälparadresser som dynamiska vägar för ett ögonblickligt åtgärdande av fel om en demon misslyckas med borttagning av vägar från en tabell för styming av en gränsingångsutrustning hos en nättjänstleverantör, varvid en demon med lägre prioritet omedelbart tar över.

Vid en arman utföringsform justerar systemet i 'realtid protokollvägar för en gränsingångsutrustning efter en kunds anordningar allt efter ett protokoll för självkonfigurering av kundnätparametrar, vilket på så sätt befrämjar en utjämning av belastningen i fiberringar hos nätet och som åstadkommer att det är omöjligt för en kund att använda en adress utan att leasa den från nämnda protokollserver.

Vid ytterligare en annan utföringsform innefattar systemet trafikanalyser i realtid med detektering av otillåtna servrar som körs av en kund och mjukvara som åstadkommer en nätadress.

Vid ytterligare en annan utföringsform innefattar systemet portstyming som styr aktivering och desaktivering av residentiella åtkomstportar.

Vid ytterligare en annan utföringsform ombesörj er portstymingen tilldelningen av en statisk nätadress till en specifik port och MAC-adresser.

Vid ytterligare en arman utföringsform ger tvångsomdirigeringen påtvingade nätportloggin.

Vid en utföringsforrn av uppfinningen trafikmedling möjliggörs för systemet att 10 15 20 25 30 35 523 113 3 c v | 4 o s f en samla Cisco®-nätflödesinforrnation 24 baserat på en residentiell port." Vid ytterligare en annan utföringsform åstadkoms portundersökning, dvs observation av portar, genom visning av portinfonnation eller portlänktillstånd.

Vid ytterligare en annan utföringsforrn ges en nätadress för residentiell portloggning, som åstadkommer att det är möjligt att ta reda på till vem en specifik nätadress har leasats i en given tidpunkt, vilket åstadkommer administrering av missbruk i ett bredbandsnät.

Kortfattad beskrivning av figuren Här nedan hänvisas till den bifogade figuren och den medföljande texten för en bättre förståelse av föreliggande uppfinning och beskrivna exempel och utföringsforrner, där den enda figuren illustrerar ett system för styrning och övervakning av residentiell styrning inom ett bredbandsnät enligt föreliggande uppfinning.

Förkortningar och akronymer Följ ande förkortningar och akronymer används i föreliggande beskrivning : BGP - Gränsingångsutrustningsprotokoll (eng. Border Gateway Protocol).

DHCP - Dynamiskt värdkonfigurationsprotokoll (eng. Dynamic Host Configuration Protocol).

F QPN - Namn på helt kvalificerad port (eng. Fully Qualified Port Name).

ISP - Intemettj änstleverantör (eng. Intemet Service Provider).

M2 - Arbetsnarnn för en projektplattforrn som ger nya lösningar för styrning och övervakning av åtkomst inom ett bredbandsnät via Ethernet.

MAC-adress - Adress för mediaåtkomststyrning (eng. Media Access Control Address).

VMPS-VLAN - Server för medlemskapspolicy (eng. Membership Policy Server).

VQP-VLAN - Frågeprotokoll (eng. Query Protocol).

Detaljerad beskrivning av föredragna utföringsformer Genom föreliggande uppfinning föreslås ett system som anordnas för styming och övervakning av residentiell styming inom ett bredbandsnät 10, vilket illustreras schematiskt i figuren. M2 är en plattform som innefattar bredbandsorgan för ett standardnätverk och protokoll, och som ger en bas för nya lösningar för spårning, styrning och övervakning av residentiell åtkomst inom ett bredbandsnät via Ethernet.

BGP har ursprungligen utformats för att stödja dirigeringsinformation mellan olika ISP och har på senare tid använts för att stödja inre vägar inom en ISP.

Ett DHCP-protokoll är ett protokoll för sj älvkonfigurering av kundnätparametrar.

FQPN är ett individuellt namn på en port inne i ett bredbandsnät. Varje FQPN hänför sig till endast en kund. _ M2 är arbetsnamnet för en proj ektplattforrn för ett bredbandsnät, vilket har till syfte att utvecklaloch lägga till nya lösningar för spårning, styming och övervakning av åtkomsten 10 15 20 25 30 35 523 113 4 inom ett nät för "bredbandsnät via Ethemet" eller liknande nätverk. Genom föreliggande uppfinning föreslås en sådan ny lösning. _ En MAC-adress är unik för varje tillverkad nätkontroller. Varje tillverkare tilldelas en uppsättning adresser som de kan använda efter behag.

VQP-protokollet är ett protokoll som talas mellan WMPS-kunder och WMPS- servrar 28. Protokollet sänder infonnation om nyss detekterade MAC-adresser, vid vilken port ~ MAC-adresser har detekterats, antalet föreliggande MAC-adresser vid porten etc. Den förväntar sig ett svar från servern huruvida kunden har åtkomst till nätverket och om så är fallet information om till vilket VLAN-protokollporten skall hänvisas till.

Genom att mata en DHCP-server 30 med infonnation från en VMPC-servern 28 kan varje IP-adress förknippas med ett FQPN i realtid och loggas till en centralserver. DHCP- servem 30 vet exakt hur många adresser som har tilldelats varj e F QPN. Därför kan den avvisa alla ytterligare försök för leasning av ytterligare adresser. i Genom att omdirigera en användares webb-bläddrare för en logginprocedur när en dator l4 eller någon annan utrustning som innefattar tillverkning elektronisk intelligens och som ansluten till bredbandsnätet 10 kopplas in tvingar den användare att identifiera sig för nätet innan någon annan webbsajt kan nås.

Genom att justera BGP-dirigeringstabeller inom nätet 10 i realtid i förhållandet till DHCP garanteras genom föreliggande uppfinning att det inte förekommer någon möjlig väg till en adress som inte har leasats från nätet 10.

I den bifogade figuren illustreras ett bredbandsnät 10 schematiskt och där anges särskilt de delar som leder till föreliggande uppfinning tillsammans med ett exempel på en dirigeringsväg för dataöverföring i bredbandsnätet 10 enligt föreliggande uppfinning. Till vägen är även resten av ett bredbandsnät ansluten, som schematiskt illustreras som ett område 12. Detta område 12 kan innefatta anslutningar till andra nät som t ex Intemet, PSTN, GSM eller liknande.

En mellanvaruplattforrn används som här utgörs av en TIB-rendezvous- bussplattform ll. Genom att till fullo utnyttja egenskaperna i en mjukvara hos en TIB- rendezvous-bussplattform 11 är M2 till 100% en fördelad och skalningsbar plattform.

Det illustrerade nätverket 10 innefattar dessutom tre huvudskikt : en kärna j (KÅRNA), en disiribuiionsskikt (Disr), och en åtkomstskikt (ÅTKoMsT) enligt vad som anges med en streckad linje i figuren. Denna kärna utnyttjar snabba maskiner för överföring av en lP-trafik i nätverket såsom vägvälj are 16 för att välja vägar i stora WAN/IP-nät.

DISP-skiktet utgör distributionsdelen av nätet 10, och samlar således på åtkornstutrustning, vilket skikt illustreras som att det utnyttjar kombinerade omkopplare och vägvälj are 18, varvid omkopplaren används för ett enklare vägval inom ett LAN -nät. ÅTKOMST-skiktet utgör åtkomstdelen i ett bredbandsnät, dvs den del där kunder ansluts med sin utrustning 14, vilken här illustreras som användande av omkopplare 20.

Den bifogade figuren' illustrerar ett system för styrning och övervakning av 10 15 20 25 30 35 u | n n c . nu s residentiell styrning inom ett bredbandsnät. Det innefattar vidare minst ett och företrädesvis alla följande egenskaper som erhålls genom hårdvaru- och mjukvarumedel M2, 22, 24, 26, 28 och 30 som är avsedda för bredbandsnät, se bifogad figur : portstyming genom matning av en protokollserver DHCP 30 för självkonñgurering av kundnätparametrar med information från en server VMPS 28 för medlemskapspolicy som åstadkommer att varje nätkundadress kan anslutas till ett enda namn på en port för en kund inom nätet ; tjänstgarantiklass för specifika typer av kundutrustning som avfärdar försök till att leasa ytterligare kundadresser genom nämnda protokollserver DHCP 30 som för ett register över alla adresser som tilldelats nämnda policyserver VMPS 28 ; tvångsdirigering för en nätlogginprocedur genom omdirigering av en kimds bläddrare till en förutbestämd logginprocedur när en nätansluten dator sätts på, vilket på så sätt ger ett styrt sätt för identifiering av varje kund innan utnyttjande av andra tjänster ; missbruks- och störskydd genom justering i realtid av dirigeringstabeller för styrning av en gränsingångsutrustning med avseende på nämnda protokoll för sj älvkonfigurering; och därigenom åstadkommande av tj änstdifferentiering för kunder.

Genom systemet enligt föreliggande uppfinning förklaras och införs här nedan fördelar jämfört med tidigare känd teknik.

När det gäller portstymingen så inför den en aktivering och desaktivering av residentiella åtkomstportar. Den åstadkommer vidare att det är möjligt att avdela varje port för en åtkomstklass. Varje klass har en uppsättning attribut såsom maximala IP-adresser, maximala IP-telefoner etc som utgör en unikt egenskap jämfört med tidigare kända bredbandsnät. Den åstadkommer även att det är möjligt att tilldela en statisk IP-adress till en specifik port och MAC-adresser.

Tvångsdirigeringar ingår i föreliggande uppfinning, vilka åstadkommer att det är möjligt att omdirigera bredbandstrafik som baserar sig på en uppsättning av förutbestämda villkor för en sådan. Vidare tillför den möjligheten med påtvingade portloggin för användare.

Egenskapen för trafikmedling erhålls genom föreliggande uppfinning som åstadkommer att det är möjligt att samla Cisco®-nätflödesinformation baserad på en residentiell port som är ansluten till bredbandsnätet. För medling av enbart IP-adresser är den inte användbar eftersom varje kund har tilldelats en slumpmässig IP-adress vid varje boot-up.

Därför är systemet enligt föreliggande uppfinning i stånd att tillföra den unika egenskapen för en residentiell port för trafikmedling.

Egenskapen portundersökning åstadkommer att det är möjligt för bredbandsnätet som innefattar föreliggande uppfinning att visa portinformation på begäran som åstadkommer enklare felsökning med avseende på kundtjänster. Det ger inforrnationer om portläriktillstånd, DHCP-leasningar, paketflöden etc. I En annan egenskap som åstadkoms genom systemet enligt föreliggande uppfinning är IP för residentiell portloggning som åstadkommer att det är möjligt för nätet som återges i 10 15 20 25 52:. 1 1:. §11= - 6 figuren att ta reda på till vem ett specifikt' IP leasats vid en given tidpunkt. Denna egenskap behövs för att administrera missbruk av ett bredbandsnät. , De egenskaper som tillhör iBGP-väginmatningen 22, se figuren, är alla unika för bredbandsnätet enligt föreliggande uppfinning. Nätet anger alla sina hjälpadresser för DHCP 30, WCCP (Web Cash Control Protocol som är en Cisco®-prioritet) 26 etc som dynamiska vägar. Detta ger ett ögonblickligt âtgärdande av fel om en demon misslyckas och därigenom tas vägar bort från en BGP-tabell och en demon med lägre prioritet tar omedelbart över. Som ytterligare en unik egenskap för föreliggande uppfinning justerar den iBGP-vägar till kundanordningar i realtid i enlighet med leasningar av DHCP 30.

En demon är en bakgrundsprocess som fungerar som en server och som på dynamiskt sätt godtar kommandon från andra processer som vanligen finns i bakgrunden.

Av iBGP-väginmatningen 22 enligt en egenskap för föreliggande uppfinning följer att det är omöjligt för en kund att använda sig av en adress utan att leasa den från DHCP- servem. Den ger även perfekta egenskaper för utj ärnning av belastningar i stadsfiberringar.

Ytterligare en unik egenskap för ett bredbandsnät och för systemet enligt föreliggande uppfinning ger en intelligent trafikanalys i realtid, varvid nätet kan detektera ej godkända servrar som körs av en kund över WWW, DNS (domännamnsystem) etc. Det kan då även ge en detektering av en mjukvara som klarar av IP-adressöversättningar. En sådan mjukvara kan tillhöra IP-maskering, PAT-nätbrandväggar eller proxyservrar.

Medlen som används inom föreliggande uppfinning kan erhållas genom mjukvara eller en kombination av mjukvara och hårdvara som är känd för fackmännen. Även om föreliggande uppfinning har beskrivits genom specifika föredragna utföringsfonner är uppfinningens omfattning inte begränsad enbart till dessa. För fackmannen gäller vad som skyddats genom de bifogade kraven som definierar omfattningen av föreliggande uppfinning.

Claims (11)

10 15 20 25 30 35 u ø ø ø u n " neon n vn 523 113 7 I | n ; . u - - . .. Patentkrav

1. System för styrning och övervakning av residentiell styrning inom ett bredbandsnät (10), k ä n n e t e c k n at a v att det innefattar följande egenskaper som erhålls genom hårdvaru- och mjukvarumedel (M2, 22, 24, 26, 28 och 30) som är avsedda för bredbandsnät : portstyming genom matning av en protokollserver (30) för självkonñgurering av kundnätparametrar med information från en server (28) för medlemskapspolicy som åstadkommer att varje nätkundadress kan anslutas till ett enda narrm på en port för en kund inom nätet ; tjänstgarantiklass för specifika typer av kundutrustning (14) som avfärdar försök till att leasa ytterligare kundadresser genom nämnda protokollserver (3 0) som för ett register över alla adresser som tilldelats nämnda policyserver (28); missbruks- och störskydd genom justering i realtid av dirigeringstabeller för styrning av en gränsingångsutrustning med avseende på nämnda protokoll för självkonfigurering; och därigenom åstadkommande av tj änstdifferentiering för kunder.

2. System enligt patentkrav l, k ä n n e t e c k n at a v att det tillkännager hjälparadresser som dynamiska vägar för ett ögonblickligt åtgärdande av fel om en demon misslyckas med borttagning av vägar från en tabell fór styming av en gränsingångsutrustning hos en nättjänstleverantör, varvid en demon med lägre prioritet omedelbart tar över, och som omöjliggör för en kund att använda en adress utan att leasa den från nämnda protokollserver (30).

3. System enligt patentkrav 1 eller 2, k ä n n e t e c k n at a v att det i realtid justerar protokollvägar för en gränsingångsutrustning efter en kunds anordningar/utrustning (14) allt efter ett protokoll för självkonfigurering av kundnätparametrar, vilket på så sätt befrämjar en utjämning av belastningen i fiberringar hos nätet (10).

4. System enligt patentkraven 1 - 3, k ä n n e t e c k n at a v att det innefattar trafikanalyser i realtid med detektering av otillåtna servrar som körs av en kund och mjukvara som utför nätadressöversättning.

5. System enligt patentkraven 1 - 4, k ä n n e t e c k n at a v att närrmda portstyrning styr aktivering och desaktivering av residentiella åtkomstportar.

6. System enligt patentkraven 1 - 5, k ä n n e t e c k n at a v att nämnda portstyrning ombesörjer tilldelningen av en statisk nätadress till en specifik port och MAC- adresser.

7. System enligt patentkraven 1 - 6, k ä n n e t e c k n at a v att det ger trafikmedling som åstadkommer att det är möjligt för systemet att samla Cisco®- nätflödesinforrnation (24) baserat på en residentiell port.

8. System enligt patentkraven 1 - 7, k ä n n e t e c k n at a v att det åstadkommer portundersökning genom visning av portinfonnation eller portlänktillstånd.

9. System enligt patentkraven 1 - 8, kännetecknat av att det ger en o o u c u; v c o o vc u .n 523 113 8 nätadress för residentiell portloggning, som åstadkommer att det är möjligt att ta reda på till vem en specifik nätadress har leasats i en given tidpunkt, vilket åstadkommer administrering av missbruk i ett bredbandsnät (10).

10. System enligt patentkraven 1 - 9, k ä n n e t e c k n at a v att tvångsdirigering för en nätlogginprocedur genom omdirigering av en kunds bläddrare till en förutbestämd logginprocedur när en nätansluten dator sätts på, vilket på. så sätt ger ett styrt sätt för identifiering av varje kund innan utnyttjande av andra tjänster.

11. System enligt patentkravet 10 , k ä n n e t e c k n at a v att närrmda tvångsomdirigering ger påtvingade nätportloggin.