[发明专利]一种层次化控制访问组播组的方法和装置

权利要求书

1.一种层次化控制访问组播组的方法，其特征在于，划分组播组的访问权限控制层，并为每个控制层设置控制规则；该方法包括：

根据所设置的控制规则，在当前控制层对来访用户进行权限控制，如果所述用户没有通过权限控制，则拒绝用户访问其请求的组播组；

如果所述用户通过权限控制，则进入下一个控制层对来访用户进行权限控制，直到完成所设置的所有控制层；

其中，所述划分组播组的访问权限控制层包括：

A、按照接口的逻辑关系从整体到局部将组播组的访问权限控制层划分为：

第一控制层为整个接入设备；

第二控制层为接入设备的接口；

第三控制层为接入设备的接口和虚拟局域网VLAN；

第四控制层为接入设备的接口、VLAN和网际协议IP地址；或者，

B、根据不同的用户权限级别，由高到低的层次将组播组的访问权限控制层划分为：

第一控制层：对当前用户所能占用的带宽的限制；

第二控制层：对用户点播组播组的权限控制；

第三控制层：对用户访问的组播流的个数目的限制。

2.根据权利要求1所述的层次化控制访问组播组的方法，其特征在于，所述为每个控制层设置控制规则包括：

将控制层所能允许的带宽数目设置为该控制层的控制规则；和/或，

限制用户所能加入的组播组个数来控制用户对组播组的访问权限。

3.根据权利要求2中所述的层次化控制访问组播组的方法，其特征在于，所述根据所设置的控制规则，在当前控制层对来访用户进行权限控制为：

针对每个控制层允许的带宽数目来控制当前控制层的用户权限，在当前控制层收到的用户点播组播组占用的带宽加上当前控制层上已经占用的带宽没有超过当前控制层所容纳的带宽限制值时，则进入下一个层次的控制；和/或，

针对每个控制层允许用户加入的组播流个数来控制访问组播组的权限，在当前控制层上收到的用户点播组播流个数加上当前层上已点播的组播流个数没有超过当前控制层组播流个数限制值时，则进入下一个层次的控制。

4.根据权利要求1、或2、或3中所述的层次化控制访问组播组的方法，其特征在于，所述进入下一个控制层对来访用户进行权限控制之前，还包括：

设置控制策略，并根据所设置控制策略判断是否进入下一个控制层的权限控制，如果进入下一个控制层，则在下一个控制层对来访用户进行权限控制；

如果不再对用户作进一步的权限控制，则允许用户的访问。

5.根据权利要求4所述的层次化控制访问组播组的方法，其特征在于，所述控制策略的设置为：

遍历完所有的控制层，直到达到控制层的最顶层。

6.根据权利要求4所述的层次化控制访问组播组的方法，其特征在于，所述控制策略的设置为：

为每个控制层的控制规则设定一个代表优先级高低的数值，所述数值越高代表优先级越高，并从优先级低的开始进行层次控制，直到当前控制层的优先级达到停止进行下一个控制层访问的数值时，便停止进行下一个控制层的权限控制。

7.一种层次化控制访问组播组的装置，其特征在于，包括：划分模块、控制模块、触发模块；其中，

划分模块，用于划分组播组的访问权限控制层，并为每个控制层设置控制规则；

控制模块，用于根据所述划分模块设置的控制规则来对用户请求访问的组播组进行权限控制，在用户没有通过权限控制时，拒绝用户访问其请求的组播组；

触发模块，用于根据所述控制模块对组播组的权限控制结果，在所述用户通过权限控制时，促发下一个控制层的权限控制；

其中，所述划分模块具体用于：

A、按照接口的逻辑关系从整体到局部将组播组的访问权限控制层划分为：

第一控制层为整个接入设备；

第二控制层为接入设备的接口；

第三控制层为接入设备的接口和虚拟局域网VLAN；

第四控制层为接入设备的接口、VLAN和网际协议IP地址；或者，

B、根据不同的用户权限级别，由高到低的层次将组播组的访问权限控制层划分为：

第一控制层：对当前用户所能占用的带宽的限制；

第二控制层：对用户点播组播组的权限控制；

第三控制层：对用户访问的组播流的个数目的限制。