[发明专利]一种控制组播源的方法和一种网络接入服务器

说明书

技术领域

本发明涉及网络通信技术领域，尤指一种控制组播源的方法和一种网络 接入服务器NAS。

背景技术

作为一种与单播和广播并列的通信方式，组播技术能够有效解决单点发 送、多点接收的问题，从而实现了网络中点到多点的高效数据传送，能够节 约大量网络带宽并降低网络负载。

利用组播技术可以方便地提供一些新的增值业务，如在线直播、网络电 视、远程教育、远程医疗、网络电台以及实时视频会议等对带宽和数据交互 的实时性要求较高的信息服务业务。

下面简单介绍组播技术中的一些基本概念：“组播组”是一个用IP组 播地址进行标识的接收者集合，主机通过加入某组播组成为该组播组的成 员，从而可以接收发往该组播组的组播数据；“组播源”是组播数据的发送 者，一个组播源可以同时向多个组播发送组播数据，多个组播源也可以同时 向一个组播组发送组播数据，组播源通常不需要加入组播组。

在组播运营网络中，需要对组播源进行控制，阻止非法组播源，防止接 入者向网络内注入非授权的组播流。

目前对组播源的控制有以下几种方法：一种是在与组播源相连的边界路 由器上静态配置作用于全部接入主机的访问控制列表(ACL)，直接过滤组 播源流量；一种是在汇聚点(RP，Rendezvous Point)处静态配置组播源注 册过滤ACL；还有一种是在接入设备上对组播源首报文进行认证的技术， 对首报文的组播组信息进行校验，这种方法实际上与在RP上进行过滤的方 案类似。

但是，上述现有技术中的对组播源进行控制的方案，都采用静态配置方 式，非常的不灵活，即对ACL的内容进行修改时，需要手工修改各接入层 路由器和交换机上的ACL。另外，在与组播源相连的边界路由器上配置的 ACL是作用于全部的接入主机的，即任何主机都可以作为组播源从路由器 的任意端口接入，如果组播源是从路由器下面的交换机上接入，则控制粒度 更为粗放，交换机上任意接入者都可以发送组播源。在RP处配置过滤ACL， 则所有组播域内的接入者，都可以发送组播源，容易被攻击者伪造组播源。

综上所述，现有的对组播源进行控制的方案，安全性和灵活性都不高。

发明内容

本发明提供了一种控制组播源的方法，该方法具有较好的安全性和灵活 性。

本发明还提供了一种网络服务接入服务器NAS，该NAS能够实现控制 组播源，且提高了控制组播源过程的安全性和灵活性。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明公开了一种控制组播源的方法，网络管理服务器NMS上配置有 客户端设备的组播源权限信息，该方法包括：

网络接入服务器NAS接收到客户端设备的认证请求后，协助网络管理 服务器NMS完成对客户端设备的认证；

认证通过后，NAS接收NMS发送的与认证通过的客户端设备对应的组 播源权限信息，并保存；

之后，当认证通过的客户端设备作为组播源发送组播报文时，NAS根 据与该认证通过的客户端设备对应的组播源权限信息，控制该认证通过的客 户端设备的组播报文发送。

本发明还公开了一种网络接入服务器NAS，该NAS包括：认证模块， 存储模块和组播源控制模块，其中，

认证模块，用于接收到客户端设备的认证请求后，协助网络管理服务器 NMS完成对客户端设备的认证，在认证通过后，接收NMS发送的与认证通 过的客户端设备对应的组播源权限信息，并保存到存储模块中；

存储模块，用于保存与认证通过的客户端设备对应的组播源权限信息；

组播源控制模块，用于在认证通过的客户端设备作为组播源发送组播报 文时，根据存储模块中的与该认证通过的客户端设备对应的组播源权限信 息，控制该认证通过的客户端设备的组播报文发送。