[发明专利]限制接入用户驻地设备的用户设备的数目的方法及设备

说明书

技术领域

本发明涉及网络技术领域，尤其涉及网络系统中限制接入用户驻地设备的 用户设备的数目的方法及设备。

背景技术

随着互联网的发展，越来越多的人们通过家庭网关实现了与互联网相联。 当家庭网关的下行接入端口数目无法满足使用需要时，用户往往通过交换机、 路由器、集线器等设备来扩展家庭网关的下行接入端口数目。但这也降低了运 营商的运营收入。为了提高运营收入，运营商希望能够限制家庭网关下行用户 设备的接入数目。

目前，限制家庭网关下行用户设备接入的方法主要有：802.1x接入认证与 Web/Portal接入认证。但由于802.1x接入认证只是用于接入认证控制，因此并 不能防止用户扩展家庭网关的下行接入端口数目。而Web/Portal接入认证由于 是使用明文的IP地址对用户的合法性进行检验，因此若用户在Portal用户设备 和宽带接入服务器(BAS)之间增加一个带NAT转换功能的路由器，则用户将 Portal认证的网页中的Portal用户设备IP地址修改为路由器的IP地址，即可以躲 避IP地址的合法性检验，这样，当第一台Portal用户设备通过该路由器接入网 络后，该路由器下的其他端口设备也可以不经过认证就接入网络。因此， Web/Portal接入认证也不能防止用户扩展家庭网关的下行接入端口数目。

因此，目前没有很好的限制家庭网关下行用户设备的接入数目的方案。

发明内容

本发明的实施例提供了一种限制接入用户驻地设备的用户设备的数目的 方法及设备，能够实现限制接入用户驻地设备(包括家庭网关)的用户设备的 数目。

本发明实施例提供的一种限制接入用户驻地设备的用户设备的数目的方 法，包括：

用户驻地设备收到与其相连的用户设备以约定报文格式发送的报文，根据 该报文中携带的信息维护允许转发流量地址列表；

用户驻地设备对地址是允许转发流量地址列表中的用户设备的流量进行 转发。

本发明实施例提供的一种用户驻地设备，包括：

接收单元，用于接收与其相连的用户设备以约定报文格式发送的报文；

信息单元，用于根据所述接收单元接收的所述报文中携带的信息，维护允 许转发流量地址列表；

处理单元，用于对地址是允许转发流量地址列表中的用户设备的流量进行 转发。

本发明实施例提供的一种用户设备，其特征在于，包括：

发送单元，用于将报文以约定的报文格式发送给用户驻地设备；

接收单元，用于接收所述用户驻地设备根据所述约定的报文格式的报文发 送的确认报文；

所述发送单元，还用于向所述用户驻地设备发送流量。

由上述本发明的实施例提供的技术方案可以看出，由于用户设备以约定报 文格式发送报文，用户驻地设备收到该报文后就可以根据该报文维护允许转发 流量地址列表，并进而对地址是允许转发流量地址列表中的用户设备的流量进 行转发，而对地址不在允许转发流量地址列表中的用户设备的流量不进行转 发。因此，本发明实施例可以实现限制接入用户驻地设备(包括家庭网关)的 用户设备的数目。

附图说明

图1为本发明实施例提供的方法流程示意图；

图2为本发明实施例提供的一个实现方案的处理过程示意图；

图3为本发明实施例提供的停止转发响应报文格式示意图；

图4为本发明实施例提供的最大限制数通知报文格式示意图；

图5为本发明实施例提供的用户设备发送给家庭网关设备的加密报文的格 式示意图；

图6为本发明实施例提供的另一个实现方案的处理过程示意图；

图7为本发明实施例提供的携带维持转发标记的报文格式示意图；

图8为本发明实施例提供的携带停止转发标记的报文格式示意图；

图9为本发明实施例提供的停止转发响应报文的报文格式示意图；

图10为本发明实施例提供的用户设备回复确认报文的报文格式示意图；

图11为本发明实施例提供的最大限制数通知报文的格式示意图；

图12为本发明实施例提供的用户驻地设备结构示意图；

图13为本发明实施例提供的用户设备结构示意图。

具体实施方式