[發(fā)明專利]加強對多播傳輸?shù)脑L問控制

在審

• 申請?zhí)枺?/td>: 201610195200.6
• 申請日: 2004-10-29
• 公開（公告）號: CN105743665A
• 公開（公告）日: 2016-07-06
• 發(fā)明（設(shè)計）人: 劉昌明;格萊格里·M·萊伯維茲;珀維·德塞
• 申請（專利權(quán)）人: 瞻博網(wǎng)絡(luò)公司
• 主分類號: H04L12/18
• 分類號: H04L12/18;H04L12/715;H04L12/761
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華;馬明月

本申請是國際申請日為2004年10月29日、國際申請?zhí)枮镻CT/US2004/035734、中國國家申請?zhí)枮?00480036350.8、發(fā)明名稱為“加強對多播傳輸?shù)脑L問控制”的發(fā)明專利申請的分案申請。

技術(shù)領(lǐng)域

本發(fā)明涉及安全網(wǎng)絡(luò)通信。

背景技術(shù)

涉及計算機組的網(wǎng)絡(luò)計算應(yīng)用程序可能需要同時通信。有三種常規(guī)的方式來設(shè)計用于同時組通信的網(wǎng)絡(luò)應(yīng)用程序，所述方式為：單播、廣播和多播。常規(guī)的單播系統(tǒng)要求向一個特殊的接收方傳輸每一數(shù)據(jù)分組的副本。為了傳輸?shù)蕉鄠€接收方，需要與每一接收方進行獨立的連接。隨著接收方數(shù)目的增加，進行多個直接連接需要大量帶寬，并且由于同一分組必須被反復(fù)地復(fù)制然后傳輸給每一接收方，故而可能會產(chǎn)生延遲。在常規(guī)的廣播系統(tǒng)中，把每一分組的一個副本發(fā)送給廣播地址。當實際只有少數(shù)人員希望或者需要接收廣播時，廣播傳輸被發(fā)送給大量人員。

采用常規(guī)的多播系統(tǒng)，網(wǎng)絡(luò)應(yīng)用程序可以發(fā)送向一組接收方而不是僅向一個接收方(如單播系統(tǒng)中那樣)尋址的一個或多個分組的一個副本。然后，一個或多個網(wǎng)絡(luò)負責把一個或多個分組轉(zhuǎn)發(fā)給必要的接收方。多播通常使用目的地網(wǎng)際協(xié)議(IP)地址的標準化范圍(例如，224.0.0.0-239.255.255.255)。通過在多播目的地IP地址范圍內(nèi)設(shè)置分組的目的地IP地址，多播源用信號通知網(wǎng)絡(luò)的其余部分多播傳輸。所使用的多播目的地IP地址是多播組地址。

協(xié)議獨立多播-稀疏模式(ProtocolIndependentMulticast-SparseMode，PIM-SM)是對多播傳輸?shù)囊环N控制范例。在PIM-SM系統(tǒng)中，多播接收方通過使用互聯(lián)網(wǎng)組管理協(xié)議(InternetGroupManagementProtocol，IGMP)向最近的路由器即“最后一跳路由器”發(fā)信號來請求參與到組傳輸中。最后一跳路由器使用PIM-SM來請求來自下一跳路由器的特定多播流。因此，基于PIM-SM系統(tǒng)，多播分組只能去被請求的地方。為了使多播從源向最后一跳路由器移動，可能需要此處被稱為會合點的一種路由器。這是因為多播源和最后一跳路由器最初不知道彼此的存在。圖1舉例說明了包括會合點130的常規(guī)PIM-SM系統(tǒng)的例子。參考圖1，多播接收方140a-140d(合稱為“140”)可以用信號通知最后一跳路由器它們想要特定的傳輸。最后一跳路由器125a-125c(合稱為“125”)然后經(jīng)由中間路由器120向會合點130發(fā)出對多播傳輸?shù)募尤胝埱蟆τ诓煌亩嗖ソM傳輸來說，可以存在不同的會合點。最后一跳路由器125可以確定對于特定的多播傳輸而言、向哪個會合點發(fā)送加入請求。例如當它們不知道源在何處時，最后一跳路由器125與會合點130進行連接，以便訪問源多播流，而不是直接把加入請求傳輸至多播源110。會合點130經(jīng)由第一跳路由器115和一個或多個中間節(jié)點(諸如多播路由器120)從多播源110接收多播傳輸，并且向預(yù)訂了所述多播的所有多播接收方140分發(fā)多播傳輸。

圖2中示出了常規(guī)的多播路由器120。多播路由器120包括用于接收數(shù)據(jù)的接口210，訪問控制列表220，用于確定網(wǎng)絡(luò)中數(shù)據(jù)所沿的下一路徑的路由器230以及用于向下一目的地轉(zhuǎn)發(fā)數(shù)據(jù)的轉(zhuǎn)發(fā)模塊240。訪問控制列表220確定是否允許訪問多播路由器。訪問控制可以基于IP地址信息，所述IP地址信息包括多播組、數(shù)據(jù)所來自的路由器或者接受用戶的列表。

發(fā)明內(nèi)容

本說明書描述了用于提供多播訪問控制的設(shè)備、系統(tǒng)、方法和計算機程序產(chǎn)品。

依照符合本發(fā)明原理的一種實現(xiàn)方式，提供了一種多播訪問控制設(shè)備。所述設(shè)備可以包括分析器。所述分析器可操作以便分析輸入數(shù)據(jù)。所述設(shè)備可以包括包含訪問控制規(guī)則的數(shù)據(jù)庫。所述設(shè)備可以包括訪問控制引擎，所述訪問控制引擎可操作以便基于分析器的結(jié)果把適當?shù)脑L問控制規(guī)則應(yīng)用于輸入數(shù)據(jù)。

依照本發(fā)明的另一方面，提供了一種用于執(zhí)行多播訪問控制的方法。所述方法包括在多播訪問控制設(shè)備處接收輸入數(shù)據(jù)。所述輸入數(shù)據(jù)可以被分析。可以把訪問控制規(guī)則應(yīng)用于輸入數(shù)據(jù)。

依照本發(fā)明的又一方面，提供了一種用于多播訪問控制的計算機程序產(chǎn)品。所述計算機程序產(chǎn)品包括用于在多播訪問控制設(shè)備處接收輸入數(shù)據(jù)的指令。所述計算機程序產(chǎn)品包括用于分析所述輸入數(shù)據(jù)的指令。所述計算機程序產(chǎn)品包括用于把訪問控制規(guī)則應(yīng)用于所述輸入數(shù)據(jù)的指令。