[发明专利]实现业务代理的装置、系统及方法

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种实现业务代理的装置、系统及 方法。

背景技术

混合光纤同轴(Hybrid Fiber Coaxial，HFC)网络通常由光纤干线、同轴 电缆支线和用户配线网络三部分组成，从有线电视台出来的节目信号先变成 光信号在干线上传输；到用户区域后把光信号转换成电信号，经分配器分配 后通过同轴电缆送到用户。

参见图1，为基于HFC网络的接入系统架构示意图，包括软交换(Soft Switch)设备、电缆调制解调头端系统(Cable Modem Termination System， CMTS)、嵌入式媒体终端适配器(Embedded Media Terminal Adapter，EMTA)、 密钥分配中心(Key Distribution Center，KDC)、连接软交换设备和CMTS 的IP网络，以及连接CMTS和EMTA的HFC网络，系统传输的消息包括未 加密的网络呼叫信令(Network-based Call Signaling，NCS)消息、经网络安 全协议(Internet Protocol Security，IPSEC)加密的NCS消息、未加密的通用 开放策略服务(Common Open Policy Service，COPS)消息以及经IPSec加密 的COPS消息，具体示意参见图1。

其中，软交换设备是位于前端的网络管理系统，是实现传统程控交换机 的“呼叫控制”功能的实体，传统的“呼叫控制”功能是和业务结合在一起的，不 同的业务所需要的呼叫控制功能不同，而软交换是与业务无关的，因此，这 要求软交换设备提供的呼叫控制功能是各种业务的基本呼叫控制。CMTS是 HFC网关设备，负责在前端软交换设备和用户端EMTA之间转发报文。EMTA 将用户设备接入HFC网络，并负责连接KDC获取密钥。

“业务代理”的内容包括：CMS与EMTA之间的NCS消息需要经过 IPSEC加密，并采用封装安全有效载荷(Encapsulating Security Payload，ESP) 传输模式，安全联盟协商采用网络认证协议(Network Authentication Protocol， Kerberos)扩展方式等。

如前对图1的介绍，由软交换设备负责网络管理，本领域人员较易想到 的是将上述业务代理的内容集成到软交换设备内实现，然而，本发明人在研 究中发现，软交换设备本身设计上的特点决定了这种方案不理想甚至不可行， 原因在于，每种网络设备在设计上都各有侧重，软交换设备是侧重软件的设 备，硬件内存有限，目前各种软交换设备都无法满足大量用户的业务代理需 求，即使勉强使用软交换设备实现业务代理，软件处理上不但耗时，而且性 能太低；或者容易想到对软交换设备的硬件资源进行扩展，然而这种扩展在 资金投入以及系统改动上都是巨大的，往往得不偿失。

发明内容

有鉴于此，本发明要提供一种实现业务代理的装置、系统及方法，以解 决目前方案无法在软交换设备中实现业务代理的问题。

为此，本发明实施例采用如下技术方案：

一种实现业务代理的装置，所述装置设置在IP网络和软交换设备之间， 并包括以下单元：

路由表预置单元，用于设置并保存报文转发路由表，其中，所述报文转 发路由表中包括带有代理标识的代理路由表项；

报文接收单元，用于从IP网络接收报文；

路由匹配单元，用于按照报文信息匹配所述报文转发路由表；

代理控制单元，用于在所述路由匹配单元匹配的路由表项为代理路由表 项时，将所述报文发送至协议栈进行业务处理。

一种实现业务代理的系统，包括软交换设备、IP网络和代理设备，所述 代理设备设置在所述IP网络和软交换设备之间，所述代理设备包括以下单元：

路由表预置单元，用于保存预置的报文转发路由表，其中，所述报文转 发路由表中包括带有代理标识的代理路由表项；

报文接收单元，用于从IP网络接收报文；

路由匹配单元，用于按照报文信息匹配所述报文转发路由表；

代理控制单元，用于在所述路由匹配单元匹配的路由表项为代理路由表 项时，将所述报文发送至协议栈进行业务处理。

一种实现业务代理的方法，包括以下步骤：

获取网络报文；

查找预置的报文转发路由表；