[发明专利]一种跨虚拟局域网的组播业务处理方法及设备

说明书

技术领域

本发明属于通信技术领域，具体涉及一种跨虚拟局域网的组播业务处理方法及设备。

背景技术

随着宽带接入技术和IPTV(Interactive Personality TV，个性化的互动的电视)业务的迅猛发展，IPTV对接入网络的要求也越来越高，一方面要求接入网设备更灵活的支持组播业务，另一方面又要考虑到网络安全的问题。标准IGMP Snooping(IGMP探听，IGMP：Internet Group Management Protocol，因特网组管理协议)功能只提供同一VLAN(Virtual Local Area Network，虚拟局域网)内的组播功能，而大多数运营商采用端口划分802.1q VLAN的方式进行用户的隔离与定位，因此在实施组播的时候，用户通常是处于不同VLAN之中的，如果这时候还采用标准IGMP Snooping，会导致每个VLAN内部都要建立一条组播流，最终无法达到节省网络带宽的效果；采用跨VLAN组播技术则可以很好地解决这个问题，图1为IPTV业务组网示意图，如图1所示，某组播节目源A从网络侧VLAN 2600下发到DSLAM(Digital Subscriber Line Access Multiplexer，数字用户线接入复用器)，图中DSLAM是以ZXDSL9806为例进行示意的，对于属于VLAN 3601的用户1和属于VLAN 3602的用户2来说，当他们点播了节目A时，DSLAM就会将节目A的数据流从VLAN 2600复制给用户1和用户2。对于节目A来说，DSLAM与上层设备之间一直只存在一个流，这样就达到了最大程度节省带宽的目的。因此，在接入网络实现跨VLAN组播是DSLAM或接入节点必不可少的功能。

目前大多数的接入网设备都支持跨VLAN组播技术，在处理用户侧的组播协议报文时，通过对报文中的组播组字段进行校验，反解析出需要加入的组播VLAN，从而达到用户侧请求跨VLAN组播的目的。但是这种处理方式的不足在于：允许用户侧任意VLAN过来的组播请求，对于网络安全存在着一定隐患。

发明内容

本发明所解决的技术问题在于提供了一种跨虚拟局域网的组播业务处理方法及设备，用以提高提供跨虚拟局域网组播业务过程中的安全性。

本发明实施例中提供了一种跨虚拟局域网的组播业务处理方法，包括如下步骤：

维护提供组播业务的源VLAN与接收组播业务的目的VLAN的映射关系；

获取组播请求报文中的虚拟局域网标识VID以及根据组播请求报文中的组播组地址反解析出欲加入组播的VLAN，若VID与映射关系的源VLAN匹配成功且欲加入组播的VLAN与映射关系的目的VLAN匹配成功，则提供组播业务，若VID与映射关系的源VLAN匹配失败或欲加入组播的VLAN与映射关系的目的VLAN匹配失败，则将报文丢弃。

本发明实施例中提供了一种跨虚拟局域网的组播业务处理设备，包括：

映射关系模块，用于维护提供组播业务的源VLAN与接收组播业务的目的VLAN的映射关系；

判断模块，用于获取组播请求报文中的VID以及根据组播请求报文中的组播组地址反解析出欲加入组播的VLAN，若VID与映射关系的源VLAN匹配成功且欲加入组播的VLAN与映射关系的目的VLAN匹配成功，则提供组播业务，若VID与映射关系的源VLAN匹配失败或欲加入组播的VLAN与映射关系的目的VLAN匹配失败，则将报文丢弃。

本发明有益效果如下：

由于在本发明实施例提供的技术方案中，首先是维护提供组播业务的源VLAN与接收组播业务的目的VLAN的映射关系；然后在获取组播请求报文中的VID以及根据组播请求报文中的组播组地址反解析出欲加入组播的VLAN，若VID与映射关系的源VLAN匹配成功且欲加入组播的VLAN与映射关系的目的VLAN匹配成功，则提供组播业务，若VID与映射关系的源VLAN匹配失败或欲加入组播的VLAN与映射关系的目的VLAN匹配失败，则将报文丢弃。也即，接入网设备在支持跨VLAN组播处理用户侧的组播协议报文时，对报文的VID字段、以及需要加入的组播VLAN都要进行校验，而不是如现有技术般允许用户侧任意VLAN过来的组播请求，显然，本发明实施例提供的技术方案能够提高网络的安全性。

附图说明

图1为背景技术中IPTV业务组网示意图；

图2为本发明实施例中跨虚拟局域网的组播业务处理方法实施流程示意图；

图3为本发明实施例中ZXDSL 9806H接入设备的跨VLAN的组播业务处理方法实施流程示意图；