[发明专利]一种通信网络的层次接入控制方法

权利要求书

1.一种通信网络的层次接入控制方法，其特征在于，所述方法把整个通信网络划分成层次的网域，每个网域设置一个网域服务器，每个网域的每个端口设置一个边境控制器，通过呼叫过程实现身份认证，通过寻由过程实现接纳控制。

2.如权利要求1所述的一种通信网络的层次接入控制方法，其特征在于，所述层次的网域，其组织结构的顶层是一片森林，由若干棵树组成，每棵树对应一个网域，树的每个子树也对应一个较小的网域，树的每一片树叶对应一个基本网域，基本网域是不再包含其它网域的网域，一个节点也是一个网域。

3.如权利要求1所述的一种通信网络的层次接入控制方法，其特征在于，所述网域服务器，其内部维护User-PW表、Group-Policy表和DialogID-User表三个信息表；所述User-PW表是相对静态的，其记录格式为“User，PW，Group”；所述Group-Policy表也是相对静态的，其记录格式为“Group，Group下的通信资源分配策略和计费策略”；所述DialogID-User表是动态的，其记录格式为“DialogID，User，routing，TargetRA，QoSPara”。

4.如权利要求1所述的一种通信网络的层次接入控制方法，其特征在于，所述边境控制器，其内部维护一个边境记录表，表的记录格式为“DestVaDetailO，BLen，DialogID，CSeq，QoSPara”。

5.如权利要求1所述的一种通信网络的层次接入控制方法，其特征在于，通过呼叫过程实现身份认证，所述身份认证过程包括以下步骤：

步骤101：主叫生成DialogID，创建一个本地向量连接对象，并向被叫发出呼叫包cINVITE，其格式为“User，PW，DialogID，CommCapabilityReq，CalleeTA，routing”；

步骤102：呼叫路径上的每个网域对cINVITE进行认证，如果认证不成功，向所述主叫回应失败原因，如果认证成功，在当前认证的网域之网域服务器注册DialogID，在DialogID-User表中增加一条记录，然后以新的User和PW继续向被叫传递cINVITE，即继续随后网域的呼叫和认证过程，直至到达所述被叫；

步骤103：所述被叫收到cINVITE后，创建一个本地向量连接对象，向所述主叫返回响应包c200；

步骤104：所述主叫收到c200后，在主叫创建的本地向量连接对象中填写主叫记录“CalleeRA，CalleeVA，CommPara，routing，CalleeKeyCode，DialogID，通信路径参数”，并向所述被叫发送确认包cACK；

步骤105：所述被叫收到cACK后，在被叫创建的本地向量连接对象中填写被叫记录“CallerRA，CallerVA，CommPara，routing，CallerKeyCode，DialogID，通信路径参数”，完成呼叫过程，同时实现了身份认证。

6.如权利要求1所述的一种通信网络的层次接入控制方法，其特征在于，通过寻由过程实现接纳控制，所述实现接纳控制过程包括以下步骤：

步骤201：在主动寻由端，本地向量连接对象中添加一个虚信道记录对象，并向被寻由端发出寻由包rINVITE，其格式为“DialogID，CSeq，TargetRA，QoSPara，DirectionQoS”；

步骤202：通信路径上的每个网域对rINVITE进行接纳控制，并核实TargetRA是否在DialogID-User表的有关记录中，如果拒绝接纳，向所述主动寻由端回应失败原因，如果接纳，继续向被寻由端传递rINVITE，即继续随后网域的寻由和接纳控制，对于承担流量整形的入边境控制器还要生成边境记录；

步骤203：所述被寻由端收到rINVITE后，本地向量连接对象中添加一个虚信道记录对象，并向所述主动寻由端返回寻由回应包r200，回应包参数CSeq按照预先规定的方式被选定，同时在对应虚信道记录对象中填写信源记录“CSeq，DestVA”；

步骤204：所述主动寻由端收到r200后，在对应虚信道记录对象中填写信宿记录“CSeq，SourceVA”，并向所述被寻由端发送寻由确认包rACK；

步骤205：所述被寻由端收到rACK后，确认信源记录有效，至此完成寻由过程，同时实现了接纳控制。