[发明专利]基于点对点协议的MAC地址与接入电路绑定方法和装置

权利要求书

1.一种基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，该方法包括：

A、根据监听的下行PPP IPCP包的信息，建立MAC地址与接入电路的绑定关系，并设置绑定检查策略；

B、根据绑定检查策略和绑定关系对上行数据包进行检查，并根据绑定检查结果对上行数据包进行处理。

2.根据权利要求1所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，所述绑定关系是用户的接入电路的槽位、端口、VLAN或PVC中的一个或多个与用户MAC地址关联。

3.根据权利要求1所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，所述绑定检查策略是对上行协议数据包进行绑定检查。

4.根据权利要求1所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，所述绑定检查策略是对上行协议数据包和上行协议控制包均进行绑定检查。

5.根据权利要求2或3所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，步骤B包括：

B11、判断上行数据包是协议控制包还是协议数据包，如果是协议控制包，则根据协议控制包类型进行处理，如果是协议数据包，则进入步骤B12；

B12、提取该协议数据包中的源MAC地址和接入电路信息，并判断是否符合绑定关联，如果是，则将协议数据包转发至相应设备；否则丢弃。

6.根据权利要求2或4所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，步骤B包括：

提取所有上行数据包的源MAC地址与接入电路信息，并判断是否符合绑定关联，如果是，则将上行数据包转发至相应设备；否则丢弃。

7.根据权利要求5所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，步骤B11包括，判断协议控制包是否为PADT包，如果不是，将该协议控制包直接上传至相应设备，否则，提取PADT包中MAC地址与接入电路信息，查找绑定检查单元，发现匹配的绑定关系条目，清除绑定关系并转发该PADT包。

8.根据权利要求1或2所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，该方法还包括，设置所绑定电路的流量周期，绑定检查时，符合绑定关系转发数据包时，更新流量信息，并周期性的读取绑定电路的流量信息，当所述接入电路的流量无变化，认为该用户已下线，解除绑定关系。

9.根据权利要求1或2所述的基于点对点协议的MAC地址与接入电路绑定方法，其特征在于，该方法还包括，设置绑定检查的命中次数周期，绑定检查时，符合绑定关系为命中一次，每次命中均将命中次数加1，并周期性的检查命中次数，当所述接入电路的命中次数无变化，认为该用户已下线，解除绑定关系。

10.一种基于点对点协议的MAC地址与接入电路绑定装置，其特征在于，该装置包括协议分析单元、分析处理单元和绑定检查单元，其中：

协议分析单元位于转发层面，用于对接收的数据包进行分析，识别协议控制包并转发至分析处理单元，并将上行的协议数据包转发至绑定检查单元进行绑定关联检查；

分析处理单元位于CPU控制层面，用于根据绑定检查策略转发或丢弃协议控制包；以及用于建立或解除绑定关系条目，并将该绑定条目信息同步至绑定检查单元；

绑定检查单元位于转发层面，用于根据存储的绑定关系对上行协议数据包进行绑定检查，根据检查结果确定转发还是丢弃。