[發(fā)明專利]接入系統(tǒng)中的方法和裝置

有效

• 申請?zhí)枺?/td>: 200580052169.0
• 申請日: 2005-11-29
• 公開（公告）號: CN101317369A
• 公開（公告）日: 2008-12-03
• 發(fā)明（設(shè)計(jì)）人: T·梅爾森;T·蒂尼
• 申請（專利權(quán)）人: 艾利森電話股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/28
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 朱海煜;劉春元

技術(shù)領(lǐng)域

本發(fā)明涉及在接入系統(tǒng)中提供多種服務(wù)。

背景技術(shù)

通過電信網(wǎng)絡(luò)提供的服務(wù)的用戶常常需要同時(shí)接入多個(gè)服務(wù)提 供商。所建立的連接是安全的且不能由除所討論的用戶以外的其他用 戶使用也很重要。

被稱為媒體接入控制推動轉(zhuǎn)移(MAC-ForcedForwarding)MFF 的機(jī)制確保安全的連接。該機(jī)制確保只允許連接到以太匯聚網(wǎng)內(nèi)的特 定的服務(wù)虛擬局域網(wǎng)(VLAN)的所有終端用戶接入到默認(rèn)的網(wǎng)關(guān)， 而不允許彼此直接接入或接入到附屬于該服務(wù)虛擬局域網(wǎng)的其它邊 緣節(jié)點(diǎn)。媒體接入控制推動轉(zhuǎn)移機(jī)制還允許終端用戶連接的接入節(jié)點(diǎn) 動態(tài)地獲知所述默認(rèn)網(wǎng)關(guān)的地址，以允許每個(gè)終端用戶IP主機(jī)的接 入。這通過在來自終端用戶的IP地址的動態(tài)主機(jī)配置協(xié)議(DHCP) 請求之后，接入節(jié)點(diǎn)偵聽該終端用戶IP主機(jī)的動態(tài)主機(jī)配置協(xié)議響應(yīng) 來實(shí)現(xiàn)。著眼于每個(gè)IP主機(jī)單邊接入，即針對接入默認(rèn)網(wǎng)關(guān)來設(shè)計(jì)媒 體接入控制推動轉(zhuǎn)移機(jī)制。T.Melsen，S.Blake：“MAC-Forced Forwarding：AMethodforTrafficSeparationonanEthernetAccess Netwok(媒體接入控制推動轉(zhuǎn)移：一種用于以太網(wǎng)接入網(wǎng)絡(luò)上的業(yè)務(wù) 分離的方法)”中更詳細(xì)地描述媒體接入控制推動轉(zhuǎn)移機(jī)制，該文可在 draft-melsen-mac-forced-fwd-03的網(wǎng)頁上獲得。

對一般多邊接入、即同時(shí)接入多個(gè)服務(wù)提供商的支持需要終端用 戶IP主機(jī)能夠同時(shí)接入多個(gè)邊緣節(jié)點(diǎn)。這實(shí)現(xiàn)了所謂的真正三重播放 (triple-play)情景，其中單個(gè)終端用戶IP主機(jī)可以同時(shí)接入例如由 單獨(dú)的邊緣節(jié)點(diǎn)傳遞的高速互聯(lián)網(wǎng)服務(wù)、IP語音服務(wù)和交互式網(wǎng)絡(luò)電 視(IPTV)服務(wù)。通過在接入節(jié)點(diǎn)中靜態(tài)地提供邊緣節(jié)點(diǎn)IP地址使 這成為可能。網(wǎng)絡(luò)操作者將地址手工寫入到接入節(jié)點(diǎn)中。該方法簡單、 安全，但比較麻煩。

發(fā)明內(nèi)容

本發(fā)明涉及的主要問題是使終端用戶能夠同時(shí)且安全接入多個(gè) 路由器。到終端用戶的多個(gè)IP地址的手工分配是該問題的一部分。

另一個(gè)問題是所建立的連接是安全的，且只能為所討論的終端用 戶所用。

還有一個(gè)問題是避免所述的終端用戶接入該用戶未被許可的服 務(wù)。

通過接入節(jié)點(diǎn)偵聽并存儲允許終端用戶接入的路由器的IP地址 來解決該問題。接入節(jié)點(diǎn)使用標(biāo)準(zhǔn)地址解析協(xié)議(ARP)將路由器的 IP地址解析為媒體接入控制(MAC)地址。將所允許的路由器的IP 地址動態(tài)地傳送到接入節(jié)點(diǎn)。

較為詳細(xì)地說，因接入節(jié)點(diǎn)接收關(guān)于該終端用戶被授權(quán)的服務(wù)的 請求而解決該問題。接入節(jié)點(diǎn)向服務(wù)器發(fā)送該請求，并接收具有動態(tài) 分配的終端用戶主機(jī)IP地址和該用戶可接入的路由器的IP地址的響 應(yīng)。接入節(jié)點(diǎn)讀取該響應(yīng)，保存路由器的IP地址，并解析路由器的媒 體接入控制地址。接入節(jié)點(diǎn)向終端用戶發(fā)送具有至少一個(gè)IP路由器地 址的響應(yīng)。

本發(fā)明的一個(gè)目的是通過允許終端用戶IP主機(jī)同時(shí)接入多個(gè)路 由器，例如為三重播放情景提供更靈活的接入方案。

另一目的是避免可接入路由器的手工配置，而改為提供動態(tài)配 置。

另一目的是準(zhǔn)許只能處理單個(gè)路由器的IP主機(jī)接入多個(gè)路由器。

還有一個(gè)目的是未授權(quán)的終端用戶不能接入服務(wù)。

還有一個(gè)目的是提供安全連接。

本發(fā)明具有通過允許終端用戶IP主機(jī)同時(shí)接入多個(gè)路由器來提 供更靈活的接入方案的優(yōu)點(diǎn)。

另一個(gè)優(yōu)點(diǎn)是避免了可接入路由器的手工配置。

另一個(gè)優(yōu)點(diǎn)是準(zhǔn)許只能處理單個(gè)路由器的IP主機(jī)接入多個(gè)路由 器。

還有一個(gè)優(yōu)點(diǎn)是避免服務(wù)的濫用。

還有一個(gè)優(yōu)點(diǎn)是提供安全連接。

現(xiàn)在將借助于實(shí)施例并參照附圖來更詳細(xì)地描述本發(fā)明。

附圖說明

圖1示出接入系統(tǒng)的視圖；

圖2示出備選的接入系統(tǒng)的視圖；

圖3示出方法的流程圖；

圖4示出響應(yīng)消息的示意性框圖；以及

圖5示出響應(yīng)消息的示意性框圖。

具體實(shí)施方式