[发明专利]接入系统中的方法和装置

说明书

技术领域

本发明涉及在接入系统中提供多种服务。

背景技术

通过电信网络提供的服务的用户常常需要同时接入多个服务提 供商。所建立的连接是安全的且不能由除所讨论的用户以外的其他用 户使用也很重要。

被称为媒体接入控制推动转移(MAC-ForcedForwarding)MFF 的机制确保安全的连接。该机制确保只允许连接到以太汇聚网内的特 定的服务虚拟局域网(VLAN)的所有终端用户接入到默认的网关， 而不允许彼此直接接入或接入到附属于该服务虚拟局域网的其它边 缘节点。媒体接入控制推动转移机制还允许终端用户连接的接入节点 动态地获知所述默认网关的地址，以允许每个终端用户IP主机的接 入。这通过在来自终端用户的IP地址的动态主机配置协议(DHCP) 请求之后，接入节点侦听该终端用户IP主机的动态主机配置协议响应 来实现。着眼于每个IP主机单边接入，即针对接入默认网关来设计媒 体接入控制推动转移机制。T.Melsen，S.Blake：“MAC-Forced Forwarding：AMethodforTrafficSeparationonanEthernetAccess Netwok(媒体接入控制推动转移：一种用于以太网接入网络上的业务 分离的方法)”中更详细地描述媒体接入控制推动转移机制，该文可在 draft-melsen-mac-forced-fwd-03的网页上获得。

对一般多边接入、即同时接入多个服务提供商的支持需要终端用 户IP主机能够同时接入多个边缘节点。这实现了所谓的真正三重播放 (triple-play)情景，其中单个终端用户IP主机可以同时接入例如由 单独的边缘节点传递的高速互联网服务、IP语音服务和交互式网络电 视(IPTV)服务。通过在接入节点中静态地提供边缘节点IP地址使 这成为可能。网络操作者将地址手工写入到接入节点中。该方法简单、 安全，但比较麻烦。

发明内容

本发明涉及的主要问题是使终端用户能够同时且安全接入多个 路由器。到终端用户的多个IP地址的手工分配是该问题的一部分。

另一个问题是所建立的连接是安全的，且只能为所讨论的终端用 户所用。

还有一个问题是避免所述的终端用户接入该用户未被许可的服 务。

通过接入节点侦听并存储允许终端用户接入的路由器的IP地址 来解决该问题。接入节点使用标准地址解析协议(ARP)将路由器的 IP地址解析为媒体接入控制(MAC)地址。将所允许的路由器的IP 地址动态地传送到接入节点。

较为详细地说，因接入节点接收关于该终端用户被授权的服务的 请求而解决该问题。接入节点向服务器发送该请求，并接收具有动态 分配的终端用户主机IP地址和该用户可接入的路由器的IP地址的响 应。接入节点读取该响应，保存路由器的IP地址，并解析路由器的媒 体接入控制地址。接入节点向终端用户发送具有至少一个IP路由器地 址的响应。

本发明的一个目的是通过允许终端用户IP主机同时接入多个路 由器，例如为三重播放情景提供更灵活的接入方案。

另一目的是避免可接入路由器的手工配置，而改为提供动态配 置。

另一目的是准许只能处理单个路由器的IP主机接入多个路由器。

还有一个目的是未授权的终端用户不能接入服务。

还有一个目的是提供安全连接。

本发明具有通过允许终端用户IP主机同时接入多个路由器来提 供更灵活的接入方案的优点。

另一个优点是避免了可接入路由器的手工配置。

另一个优点是准许只能处理单个路由器的IP主机接入多个路由 器。

还有一个优点是避免服务的滥用。

还有一个优点是提供安全连接。

现在将借助于实施例并参照附图来更详细地描述本发明。

附图说明

图1示出接入系统的视图；

图2示出备选的接入系统的视图；

图3示出方法的流程图；

图4示出响应消息的示意性框图；以及

图5示出响应消息的示意性框图。

具体实施方式