[发明专利]一种高效组播认证方法

说明书

技术领域

本发明涉及组播通信技术，尤其涉及一种用来实现提高组播认证能力的方法。

背景技术

目前的数据网络上开展的组播视频业务一般采用如图1所示的组网模型：网络系统包括视频业务系统、IP城域网、宽带接入网和用户网络四个组成部分。

视频业务系统实现视频用户管理和视频编码等功能，将视频业务流送入城域网；IP城域网通过IP组播功能将视频业务流送到宽带接入网；宽带接入网实现用户宽带上网接入认证管理、视频组加入/离开控制功能，并将用户所需的视频流发送给用户；用户网络包含CPE(用户驻地设备)、PC、视频STB(机顶盒)等设备，这些设备内部互联形成一个家庭局域网，用户如果需要加入或离开某一个频道，那么就需要发送IGMP(互联网组播成员管理协议)加入或离开报文。

宽带接入网一般包括汇聚交换机和边缘设备如DSLAM(数字用户线接入复用器)。当用户比较多时，就需要汇聚交换机有很强的对IGMP报文的处理能力。虽然在边缘设备上可以采用IGMP PROXY(代理)功能，当用户可以选择的频道比较多时，抑制的报文是有限的。

PC或者STB点播组播节目时，采用发送IGMP REPORT加入报文的方式。IGMP有三个版本，分别为V1，V2，V3，目前一般采用IGMPV2。当IP报头的协议号为2时，表明是IGMP报文。IGMPV2报文内容格式如图2所示：

Type：表示IGMP报文类型。

0x16成员报告报文，表示加入一个组；

0x17离开报文，表示离开一个组；

0x11成员查询，组播路由器用来查询是否有用户存在，分为通用查询和特定查询。特定查询是查询某个组是否存在用户；通用查询是查询哪个组有用户。

Max Response Time最大响应时间，缺省值为10秒，即收到查询报文后，在此时间内响应发送REPORT报文。

Group Address组地址，表示要加入或者离开或者特定查询的组地址。

即当一个用户加入一个频道，需要发送一个加入报文；是否允许用户加入，那么就需要认证。当接入设备收到加入报文，转发到认证设备；认证通过以后，再把认证通过消息发给接入设备，接入设备据此形成转发表。当认证在汇聚设备上进行时，如果用户比较多和可选择的频道比较多时，处理的报文比较多，就需要汇聚设备比较大的处理能力。

发明内容

为了克服上述缺陷，本发明的目的在于提供一种提高组播认证能力的方法。

为达到上述目的，本发明一种高效组播认证方法，包括如下步骤：

(1)接入设备接收用户的加入或离开IGMP报文，转发给认证设备；

(2)认证设备收到用户的加入或离开IGMP报文并进行认证，然后将认证后的报文合并为认证类型IGMP报文返回给接入设备；

(3)接入设备根据接收到的认证类型IGMP报文形成转发表。

优选的，所述步骤(1)中：接入设备接收到多用户的加入或离开IGMP报文，先合并所述多用户的IGMP报文形成多用户IGMP报文，再转发给认证设备；

所述步骤(2)具体为：认证设备收到所述的多用户IGMP报文，正确分解成加入报文或/和离开报文，并分别进行认证，将认证结果再进行合并形成新的认证类型IGMP报文，返回给接入设备。

优选的，用户的加入或离开IGMP报文如果是单用户报文，认证设备对该用户的IGMP报文认证通过后进行合并，并将合并后的认证类型IGMP报文返回给接入设备。

优选的，认证设备对其收到的多用户IGMP报文进行认证时，判断该用户的IGMP报文是加入报文，则将不允许加入的用户报文从合并的报文中扣除；判断该用户的IGMP报文是离开报文且该用户没有加入，则将该用户的报文从所述的多用户IGMP报文中扣除。

优选的，认证设备对其收到的用户的IGMP报文进行认证时：如果是加入报文，判断是否允许加入，若允许加入，则记录合法用户；若不允许加入，记录非法用户；如果是离开报文，判断是否已经加入，若已经加入，记录用户离开；若没有加入，则记录非法用户。

优选的，认证设备可以对原来合并过的报文再次进行合并。

优选的，在认证设备侧设定一个定时器，如果定时周期到达时或认证设备认证后的认证类型IGMP报文达到最大传输单位时，认证设备将该认证类型IGMP报文立即返回给接入设备。