[发明专利]组播权限自动部署方法和装置

权利要求书

1.一种组播权限自动部署方法，其特征在于，该方法包括：

为网络中每个用户集中设置对应的组播权限；

接入设备接收用户发来的组播请求，判断自身是否保存有部署的该用户对应的组播权限，若没有保存，则接入设备根据所述组播请求，从集中设置的组播权限中获取所述该用户对应的组播权限，根据该组播权限进行组播控制，并对所述获取的组播权限进行保存部署；若保存有，则接入设备根据部署的该用户对应的组播权限，进行组播控制。

2.根据权利要求1所述的方法，其特征在于，所述为网络中每个用户集中设置对应的组播权限为：

预先设置用户的物理位置信息、以及与该物理位置信息相对应的组播权限，将该组播权限作为用户的组播权限。

3.根据权利要求2所述的方法，其特征在于，所述接入设备判断是否保存有部署的该用户对应的组播权限包括：

所述接入设备根据用户组播请求的接收端口，查找是否存在与该用户对应的组播权限，若存在，则确定保存有所述组播权限，否则，确定没有保存所述组播权限。

4.根据权利要求2所述的方法，其特征在于，所述接入设备根据组播请求获取为该用户对应设置的组播权限为：

所述接入设备根据用户组播请求的接收端口，确定用户的物理位置信息，将包括所述物理位置信息的认证报文发送给网络中用于保存为每个用户对应设置组播权限的组播权限存储单元；

所述组播权限存储单元接收所述认证报文，并根据其中携带的物理位置信息，确定所述用户合法时，向所述接入设备下发与物理位置信息相对应的该用户的组播权限。

5.根据权利要求4所述的方法，其特征在于，所述接入设备确定用户的物理位置信息为：将所述接入设备的标识、接收该用户组播请求的接入设备的端口标识、用户VLAN标识的组合，作为该用户的物理位置信息。

6.根据权利要求4所述的方法，其特征在于，在所述组播权限存储单元接收所述认证报文后，该方法进一步包括：

当所述组播权限存储单元根据所述认证报文中的物理位置信息确定所述用户非法时，向所述接入设备返回认证失败信息；

所述接入设备接收认证失败信息后，丢弃所述用户组播请求。

7.根据权利要求6所述的方法，其特征在于，所述组播权限存储单元确定用户合法与非法的方式为：所述组播权限存储单元提取认证报文中的物理位置信息，在保存的用户权限信息中查找该物理位置信息，若查找到该物理位置信息，则确定用户合法，否则确定用户非法。

8.根据权利要求1所述的方法，其特征在于，所述接入设备对所述获取的组播权限进行保存部署为：

接入设备在所述组播请求的接收端口建立组播权限表，将获取的用户对应的组播权限保存在所述组播权限表中。

9.根据权利要求1所述的方法，其特征在于，所述根据用户对应的组播权限进行组播控制包括：根据所述组播权限，判断是否允许用户的组播请求，若是，则将该用户加入相应的组播组，否则，丢弃所述用户组播请求。

10.根据权利要求9所述的方法，其特征在于，所述判断是否允许用户的组播请求包括：提取所述组播请求中的组播地址，根据所述组播权限，判断所述组播地址是否在允许用户加入的组播组的范围内，若是，则确定允许用户的组播请求，否则，确定不允许用户的组播请求。

11.一种组播权限自动部署装置，其特征在于，该装置包括组播权限存储单元、查找单元和组播控制单元；

所述组播权限存储单元，用于存储为网络中每个用户对应设置的组播权限；

所述组播控制单元，用于接收用户发来的组播请求，并判断自身是否保存部署有该用户对应的组播权限，若没有保存，通知所述查找单元获取该用户的组播权限，若保存有，根据部署的该用户对应的组播权限，进行组播控制；还用于接收所述查找单元返回的用户组播权限，根据该组播权限进行组播控制，并对应所述组播请求的接收端口保存获取的组播权限；

所述查找单元，用于根据所述组播控制单元发送的通知，在所述组播权限存储单元中查找该用户的组播权限，将查找到的组播权限返回给所述组播控制单元。