[發(fā)明專利]基于三層軟交換的高性能用戶三層準入控制方法

有效

• 申請?zhí)枺?/td>: 200810227291.2
• 申請日: 2008-11-25
• 公開（公告）號: CN101409683A
• 公開（公告）日: 2009-04-15
• 發(fā)明（設計）人: 包叢笑;李星
• 申請（專利權）人: 清華大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/66
• 代理公司: 北京眾合誠成知識產權代理有限公司
• 代理人: 朱 琨

1.基于三層軟交換的互聯(lián)網高性能用戶的三層準入控制方法，其特征在于，所述方法是在指定的用戶子網上配置的三層準入控制網關路由器上依次按以下步驟實現(xiàn)的：

步驟(1)：初始化

在所述三層準入控制網關路由器上配置以下模塊：控制模塊，接口模塊，路由模塊和信令傳輸控制模塊，其中

信令傳輸控制模塊含有：網絡-網絡信令發(fā)送或接收模塊和用戶-網絡信令發(fā)送或接收模塊，初始化所述模塊，等待傳輸信令的調度控制，

網絡-網絡信令格式包括：用戶標識、流水號、用戶本端普通地址、高性能地址段、最大帶寬、用戶非正常退出等待時長及傳輸指令；

用戶-網絡信令格式包含有：用戶標識、流水號、用戶本端普通地址、通信對端普通地址、用戶本端高性能地址段、用戶本次應用需求帶寬、以及用戶非正常退出等待時長和傳輸指令，

接口模塊：根據應用申請帶寬，用路由器配置標準中規(guī)定的流控方法控制動態(tài)地址用戶終端流入和流出到互聯(lián)網的流量；

路由模塊：在設定的內部邊界路由協(xié)議(iBGP)的路由反射方法控制下向所述互聯(lián)網的自治域分發(fā)路由；

控制模塊：非正常退出定時模塊初始化，網管客戶機模塊初始化；

步驟(2)：所述三層準入控制網關路由器在三層軟交換服務器的三層準入控制網關路由器數(shù)據庫中注冊，信息至少包含網絡表示、用戶子網及帶寬特性；

步驟(3)：所述三層準入控制網關路由器與本自治域內所管理的一臺或多臺路由器配置路由協(xié)議，建立路由鄰居關系；

步驟(4)：按以下步驟處理由所述三層軟交換服務器發(fā)送來的網絡-網絡信令

步驟(4.1)：當與所述三層準入控制網關路由器直接聯(lián)網的某一高性能用戶提出的一個高性能通信的請求得到所述三層軟交換服務器批準后，該三層軟交換服務器通過所述網絡-網絡信令與所述高性能用戶所在子網內的三層準入控制網關路由器通信，向所述的信令傳輸調度模塊傳送包含所述信令中的各項參數(shù)；

步驟(4.2)：信令傳輸控制模塊通知接口模塊，根據所述信令內容在對應的網絡接口上配置所述高性能用戶的本端高性能地址；

步驟(4.3)：將所述高性能地址的路由信息通過路由模塊發(fā)布到本自治域內的所有路由器上；

步驟(4.4)：按照所述本端高性能地址所允許的最大帶寬在網關網絡端口進行流量控制；

步驟(5)：網管客戶機模塊將準入控制網關路由器的工作狀態(tài)“工作”參數(shù)傳送至設置的總網管系統(tǒng)；

步驟(6)：所述高性能用戶使用所述本端高性能地址與對端進行通信；

步驟(7)：當所述本自治域內的申請通信請求的高性能用戶完成通信后，用戶通知所述三層軟交換服務器，該三層軟交換服務器用所述網絡-網絡信令與該用戶所在的子網的三層準入控制網關路由器通信，發(fā)布結束信息；

步驟(8)：所述三層準入控制網關路由器在相應的網絡接口中取消所述高性能地址，并通知所述網關與本自治域內相連的一臺或多臺路由器，取消該高性能地址的路由信息，并停止相應的流量控制；

步驟(9)：網管客戶機模塊將“關閉”狀態(tài)信息傳送至總網管系統(tǒng)。

2.根據權利要求1所述的基于三層軟交換服務器的高性能用戶的三層準入控制方法，其特征在于，在進行所述高性能通信時，該三層準入控制網關路由器啟動非正常退出計時器，如達到設定的門限時，執(zhí)行步驟(7)中所述停止通信的步驟。

3.根據權利要求1所述的基于三層軟交換服務器的高性能用戶的三層準入控制方法，其特征在于，動態(tài)地址終端用戶的高性能地址由所述三層準入控制網關路由器通過用戶-網絡信令對終端進行配置。