[發明專利]一種高效組播認證方法

無效

• 申請號: 200610140902.0
• 申請日: 2006-10-12
• 公開（公告）號: CN101163002A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 姚義;紀小利;錢浩洋;孔華華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/56;H04L29/06;H04L12/18
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

技術領域

本發明涉及組播通信技術，尤其涉及一種用來實現提高組播認證能力的方法。

背景技術

目前的數據網絡上開展的組播視頻業務一般采用如圖1所示的組網模型：網絡系統包括視頻業務系統、IP城域網、寬帶接入網和用戶網絡四個組成部分。

視頻業務系統實現視頻用戶管理和視頻編碼等功能，將視頻業務流送入城域網；IP城域網通過IP組播功能將視頻業務流送到寬帶接入網；寬帶接入網實現用戶寬帶上網接入認證管理、視頻組加入/離開控制功能，并將用戶所需的視頻流發送給用戶；用戶網絡包含CPE(用戶駐地設備)、PC、視頻STB(機頂盒)等設備，這些設備內部互聯形成一個家庭局域網，用戶如果需要加入或離開某一個頻道，那么就需要發送IGMP(互聯網組播成員管理協議)加入或離開報文。

寬帶接入網一般包括匯聚交換機和邊緣設備如DSLAM(數字用戶線接入復用器)。當用戶比較多時，就需要匯聚交換機有很強的對IGMP報文的處理能力。雖然在邊緣設備上可以采用IGMP?PROXY(代理)功能，當用戶可以選擇的頻道比較多時，抑制的報文是有限的。

PC或者STB點播組播節目時，采用發送IGMP?REPORT加入報文的方式。IGMP有三個版本，分別為V1，V2，V3，目前一般采用IGMPV2。當IP報頭的協議號為2時，表明是IGMP報文。IGMPV2報文內容格式如圖2所示：

Type：表示IGMP報文類型。

0x16成員報告報文，表示加入一個組；

0x17離開報文，表示離開一個組；

0x11成員查詢，組播路由器用來查詢是否有用戶存在，分為通用查詢和特定查詢。特定查詢是查詢某個組是否存在用戶；通用查詢是查詢哪個組有用戶。

Max?Response?Time最大響應時間，缺省值為10秒，即收到查詢報文后，在此時間內響應發送REPORT報文。

Group?Address組地址，表示要加入或者離開或者特定查詢的組地址。

即當一個用戶加入一個頻道，需要發送一個加入報文；是否允許用戶加入，那么就需要認證。當接入設備收到加入報文，轉發到認證設備；認證通過以后，再把認證通過消息發給接入設備，接入設備據此形成轉發表。當認證在匯聚設備上進行時，如果用戶比較多和可選擇的頻道比較多時，處理的報文比較多，就需要匯聚設備比較大的處理能力。

發明內容

為了克服上述缺陷，本發明的目的在于提供一種提高組播認證能力的方法。

為達到上述目的，本發明一種高效組播認證方法，包括如下步驟：

(1)接入設備接收用戶的加入或離開IGMP報文，轉發給認證設備；

(2)認證設備收到用戶的加入或離開IGMP報文并進行認證，然后將認證后的報文合并為認證類型IGMP報文返回給接入設備；

(3)接入設備根據接收到的認證類型IGMP報文形成轉發表。

優選的，所述步驟(1)中：接入設備接收到多用戶的加入或離開IGMP報文，先合并所述多用戶的IGMP報文形成多用戶IGMP報文，再轉發給認證設備；

所述步驟(2)具體為：認證設備收到所述的多用戶IGMP報文，正確分解成加入報文或/和離開報文，并分別進行認證，將認證結果再進行合并形成新的認證類型IGMP報文，返回給接入設備。

優選的，用戶的加入或離開IGMP報文如果是單用戶報文，認證設備對該用戶的IGMP報文認證通過后進行合并，并將合并后的認證類型IGMP報文返回給接入設備。

優選的，認證設備對其收到的多用戶IGMP報文進行認證時，判斷該用戶的IGMP報文是加入報文，則將不允許加入的用戶報文從合并的報文中扣除；判斷該用戶的IGMP報文是離開報文且該用戶沒有加入，則將該用戶的報文從所述的多用戶IGMP報文中扣除。

優選的，認證設備對其收到的用戶的IGMP報文進行認證時：如果是加入報文，判斷是否允許加入，若允許加入，則記錄合法用戶；若不允許加入，記錄非法用戶；如果是離開報文，判斷是否已經加入，若已經加入，記錄用戶離開；若沒有加入，則記錄非法用戶。

優選的，認證設備可以對原來合并過的報文再次進行合并。

優選的，在認證設備側設定一個定時器，如果定時周期到達時或認證設備認證后的認證類型IGMP報文達到最大傳輸單位時，認證設備將該認證類型IGMP報文立即返回給接入設備。