專利名稱：綜合接入設(shè)備的通信系統(tǒng)和系統(tǒng)中綜合接入設(shè)備的管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)系統(tǒng)及其管理方法，尤其是一種綜合接入設(shè)備的通信系統(tǒng)和該通信系統(tǒng)中綜合接入設(shè)備的管理方法。
從功能的角度上來說，NGN可以劃分為四層網(wǎng)絡(luò)服務(wù)層、控制層、媒體層和傳輸接入層。IAD(Integrated Access Device)是綜合接入設(shè)備的簡稱，也是對NGN的用戶端設(shè)備的一種統(tǒng)稱，它采用新一代的Voice-over-DSL技術(shù)，將語音、數(shù)據(jù)傳輸整合在單一的設(shè)備中，通過一條E1/T1接入線路上同時(shí)支持話音和數(shù)據(jù)業(yè)務(wù)。IAD可以在現(xiàn)成的電話網(wǎng)路架構(gòu)下提供整合式語音傳輸服務(wù)，最大限度地利用基礎(chǔ)設(shè)施投資，使傳統(tǒng)的話音運(yùn)營商可以在現(xiàn)有的接入線路上增加因特網(wǎng)接入和數(shù)據(jù)業(yè)務(wù)，同時(shí)幫助傳統(tǒng)的數(shù)據(jù)業(yè)務(wù)和因特網(wǎng)接入供應(yīng)商增加話音業(yè)務(wù)。各種技術(shù)，如ATM、幀中繼、IP或TDM都可用來提供集成接入。
由于NGN是個(gè)新生概念，IAD的管理與認(rèn)證等機(jī)制尚未有標(biāo)準(zhǔn)，即不同廠家生產(chǎn)的IAD只是在呼叫上遵循MGCP/H.248/H.323/SIP等標(biāo)準(zhǔn)協(xié)議，但如何實(shí)現(xiàn)對不同廠家、各種規(guī)格的IAD進(jìn)行統(tǒng)一、有效的管理，包括認(rèn)證、IP地址分配、QOS保證、靈活組網(wǎng)等等問題，沒有一個(gè)統(tǒng)一的做法，因此，在NGN模式下，IAD的管理和認(rèn)證是一個(gè)普遍難題。附圖1所示為目前通行的網(wǎng)絡(luò)組成，其中的IAD管理器用以完成對IAD的管理采用私有協(xié)議、升級時(shí)TFTP服務(wù)器的地址和升級文件名都必須在IAD上配置、將全網(wǎng)IP地址空間統(tǒng)一，以及通過VLAN來進(jìn)行區(qū)別不同的用戶。上述管理方法有以下缺點(diǎn)(1)網(wǎng)路采用私有協(xié)議不利于部件標(biāo)準(zhǔn)化。各廠家生產(chǎn)的IAD管理器使用的協(xié)議是不相同的，當(dāng)采用了一個(gè)廠家生產(chǎn)的IAD管理器后，其管轄區(qū)域內(nèi)的所有IAD必須要求支持該廠家的私有協(xié)議，這對于NGN倡導(dǎo)的部件標(biāo)準(zhǔn)化而言，簡直是無法容忍的，也限制了運(yùn)營商的投資策略和組網(wǎng)靈活性。這是現(xiàn)有技術(shù)最大的缺點(diǎn)。
(2)全網(wǎng)IP地址空間統(tǒng)一帶來的問題是公網(wǎng)IP地址是很有限的，如果全用公網(wǎng)地址，因?yàn)镮PV4地址全球匱乏，顯然地址空間不夠；若全用私網(wǎng)地址，會因?yàn)椴煌浗粨Q管轄下的IAD可能會被分配相同的私網(wǎng)IP，而私網(wǎng)地址無法在城域網(wǎng)上路由，使不同SoftSwitch下管轄的IAD互通則會出現(xiàn)問題，例如兩個(gè)不同軟交換域的IAD的地址可能都被分配為10.11.3.1的IP，則雙方顯然無法互通，事實(shí)上，路由也根本無法做。
(3)僅用VLAN來進(jìn)行區(qū)別管理是不夠的。因?yàn)閂LAN無法區(qū)分同一個(gè)IAD上的IP電話用戶和上網(wǎng)用戶，并且組網(wǎng)上也很受限制，比如有些運(yùn)營商有IP網(wǎng)絡(luò)也有專為IP電話組建的VPN網(wǎng)絡(luò)(Virtual Private Network，虛擬專用網(wǎng))，這就要求在接入層將話音和數(shù)據(jù)流區(qū)分開，進(jìn)入不同的網(wǎng)絡(luò)，但VLAN只是在同一物理介質(zhì)中區(qū)分多種不同的媒體流，不能物理上區(qū)分媒體流，因此靠VLAN是無法解決的。
所述通信系統(tǒng)由綜合接入設(shè)備、LANSWITCH、城域網(wǎng)和網(wǎng)管系統(tǒng)構(gòu)成；所述城域網(wǎng)包括三層交換機(jī)，所述網(wǎng)管系統(tǒng)包括應(yīng)用層網(wǎng)關(guān)，所述綜合接入設(shè)備通過LANSWITCH接入所述城域網(wǎng)，由所述三層交換機(jī)進(jìn)行管理，所述城域網(wǎng)與所述網(wǎng)管系統(tǒng)相連。
所述綜合接入設(shè)備的管理方法包括所述綜合接入設(shè)備同時(shí)使用公網(wǎng)IP地址和私網(wǎng)IP地址；所述綜合接入設(shè)備與外部網(wǎng)絡(luò)通訊時(shí)，所述應(yīng)用層網(wǎng)關(guān)進(jìn)行所述公網(wǎng)IP地址和私網(wǎng)IP地址間的轉(zhuǎn)換。
所述綜合接入設(shè)備的管理方法包括所述三層交換機(jī)對所述綜合接入設(shè)備進(jìn)行用戶鑒權(quán)，包括身份登記和身份認(rèn)證；所述身份登記包括對所述綜合接入設(shè)備建立MAC-VLAN映射數(shù)據(jù)庫；所述身份認(rèn)證包括已在所述映射數(shù)據(jù)庫中登記的綜合接入設(shè)備為合法設(shè)備，三層交換機(jī)轉(zhuǎn)發(fā)其請求包；沒有在所述映射數(shù)據(jù)庫中登記的綜合接入設(shè)備為非法設(shè)備，三層交換機(jī)丟棄其請求包。
所述綜合接入設(shè)備的管理方法包括所述三層交換機(jī)根據(jù)MAC或者IP地址進(jìn)行用戶區(qū)分和用戶處理；所述用戶區(qū)分包括在三層交換機(jī)上建立數(shù)據(jù)庫，記錄用戶的MAC及IP，根據(jù)MAC/IP可以映射用戶的保留帶寬和優(yōu)先級；所述用戶處理包括為不同用戶設(shè)置優(yōu)先級以優(yōu)先處理優(yōu)先級別較高的用戶的請求，或者將不同用戶的請求包直接轉(zhuǎn)發(fā)到不同的物理IP口。
采用本發(fā)明的方案組網(wǎng)或者對綜合接入設(shè)備進(jìn)行管理，可以使用標(biāo)準(zhǔn)協(xié)議，實(shí)現(xiàn)部件標(biāo)準(zhǔn)化，使運(yùn)營商可以根據(jù)其投資策略靈活組網(wǎng)，并且有效節(jié)省公網(wǎng)IP地址、保證網(wǎng)絡(luò)安全和服務(wù)質(zhì)量。


圖1為用專門IAD管理器進(jìn)行管理的網(wǎng)絡(luò)結(jié)構(gòu)示意圖；圖2為本發(fā)明的通信系統(tǒng)示意圖；圖3是用戶鑒權(quán)流程圖；圖4是為用戶設(shè)置優(yōu)先級實(shí)現(xiàn)服務(wù)質(zhì)量保證的流程圖；圖5是直接將不同用戶的請求轉(zhuǎn)發(fā)到不同物理IP口以實(shí)現(xiàn)服務(wù)質(zhì)量保證的流程圖。
IP地址規(guī)劃是IAD管理的前提。如前所述，網(wǎng)絡(luò)中的IAD全部用公網(wǎng)地址或全部用私網(wǎng)地址會產(chǎn)生浪費(fèi)公網(wǎng)地址或影響不同SoftSwitch所轄IAD的互通等問題，因此最好的方法是采用公私混合IP地址并對IP地址進(jìn)行轉(zhuǎn)換。NAT(Network Address Translation)技術(shù)的作用在于，網(wǎng)絡(luò)內(nèi)部設(shè)備間通過內(nèi)部的私網(wǎng)IP地址進(jìn)行通訊，當(dāng)內(nèi)部設(shè)備與外部internet網(wǎng)絡(luò)進(jìn)行通訊時(shí)，NAＴ設(shè)備(例如路由器)負(fù)責(zé)將私網(wǎng)IP地址轉(zhuǎn)換為合法的公網(wǎng)IP地址(即已在有關(guān)部門申請的IP地址)進(jìn)行通信，也就是說，通過NAT設(shè)備可以使只有私網(wǎng)地址的設(shè)備也可以接到公網(wǎng)上，實(shí)現(xiàn)訪問internet或打IP電話等業(yè)務(wù)。
然而，并不是所有應(yīng)用都能順利通過NAT設(shè)備，很多應(yīng)用是通過控制信道來協(xié)商數(shù)據(jù)通道IP地址和端口號，它們把協(xié)商的數(shù)據(jù)通道的IP地址和端口號放在數(shù)據(jù)包通過其控制信道傳送，例如FTP、ICQ、H.323、MGCP等即是如此。也就是說，普通NAT無法做到“對協(xié)議包的內(nèi)容進(jìn)行NAT”，因此必須用應(yīng)用層網(wǎng)關(guān)ALG來跟蹤這些控制通道中傳送的報(bào)文，轉(zhuǎn)換數(shù)據(jù)包里面所攜帶的IP地址和端口號的信息。本發(fā)明將ALG技術(shù)用于三層交換機(jī)或同等地位的設(shè)備上，作用是識別MGCP協(xié)議包里面攜帶的IAD的IP地址等信息，并將其轉(zhuǎn)換為公網(wǎng)或私網(wǎng)的IP地址等，這樣就可以為一個(gè)三層交換機(jī)管轄下的所有IAD分配私網(wǎng)的ip，所有這樣的IAD可以共用一個(gè)公網(wǎng)的IP，可以正常地上網(wǎng)打IP電話。
本發(fā)明中IP地址轉(zhuǎn)化過程如下IAD上來的協(xié)議包到了ALG后，ALG會檢查其內(nèi)容，將協(xié)議包內(nèi)容中的私網(wǎng)IP以及UDP端口號換成公網(wǎng)的IP以及UDP號，然后再發(fā)給三層交換機(jī)。反之，三層交換機(jī)發(fā)下來的協(xié)議包，ALG不會替換協(xié)議包內(nèi)容中的公網(wǎng)IP地址和UDP端口號，而是直接發(fā)給IAD，因?yàn)橐呀?jīng)是對方轉(zhuǎn)換過的地址信息了。
為了保證網(wǎng)絡(luò)中設(shè)備安全高效運(yùn)行，在IAD使用過程中需要對IAD進(jìn)行管理，主要包括用戶鑒權(quán)及服務(wù)質(zhì)量保證(QOS)等。
用戶鑒權(quán)在IAD上電時(shí)和每次打電話時(shí)都要進(jìn)行，而在此之前需要預(yù)先將IAD的VLAN號和MAC地址在三層交換機(jī)上登記。在很多網(wǎng)絡(luò)中，為了合理的分配IP資源和便于管理，通常都在內(nèi)部Intranet中劃分VLAN(虛擬局域網(wǎng))。VLAN實(shí)際上是與地理位置無關(guān)的局域網(wǎng)的一個(gè)廣播域，由一個(gè)工作站發(fā)送的廣播信息幀只能發(fā)送到具有相同虛網(wǎng)號的其它站點(diǎn)，其他VLAN的成員收不到這些廣播幀。有時(shí)內(nèi)部VLAN之間需要互相傳輸數(shù)據(jù)，此時(shí)可利用三層交換機(jī)可以作為路由設(shè)備來實(shí)現(xiàn)子網(wǎng)或VLAN的互訪。MAC地址是IAD本身自帶的固有地址，長度為48位?，F(xiàn)在比較通用的VLAN的劃分方法是基于MAC地址，即某一VLAN內(nèi)的IAD都具有相同的VLAN號，根據(jù)MAC地址即可找到該IAD對應(yīng)的VLAN。此外只有VLAN號跟三層交換機(jī)配置的VLAN號相同的VLAN才能經(jīng)由三層交換機(jī)實(shí)現(xiàn)數(shù)據(jù)傳輸，因此，可以對每一VLAN建立一個(gè)MAC-VLAN的映射數(shù)據(jù)庫，即將VLAN號和MAC地址預(yù)先登記，作為以后IAD身份驗(yàn)證的依據(jù)。
如附圖3所示，下面以用戶升級過程中的認(rèn)證、IP地址分配和數(shù)據(jù)配置來說明本發(fā)明用戶鑒權(quán)的方法和過程需要升級時(shí)，IAD發(fā)出BOOTP/DHCP請求(廣播包，包含RELAY目的地址)。
三層交換機(jī)截獲該廣播包后，先判斷IAD是否合法，即將該IAD的MAC地址與前述映射數(shù)據(jù)庫中的記錄做比較，能找到匹配記錄，則為合法IAD，將廣播包轉(zhuǎn)發(fā)到RELAY目的地址指定的BOOTP/DHCP服務(wù)器；若未能找到匹配記錄，則為非法IAD，將廣播包丟棄。
BOOTP/DHCP服務(wù)器收到后，根據(jù)廣播包中的MAC地址為IAD分配IP地址，即將MAC地址和待分配的IP地址一一對應(yīng)起來，并在返回的包中攜帶該IAD對應(yīng)的TFTP SERVER的地址，以及待配置的文件名稱(例如升級的程序或數(shù)據(jù)文件)。
IAD收到響應(yīng)包后，根據(jù)TFTP SERVER的地址發(fā)出請求，請求下載該配置文件，完成升級或加載過程。
和用戶鑒權(quán)一樣，QOS也貫穿IAD使用的整個(gè)過程，其核心在于對不同的用戶進(jìn)行區(qū)別對待，內(nèi)容包括用戶區(qū)別和用戶處理。本發(fā)明是根據(jù)IP或MAC來區(qū)分用戶，然后對不同用戶設(shè)置不同的優(yōu)先級或者直接轉(zhuǎn)發(fā)不同IP口來保證QOS。
電話用戶和普通用戶的MAC/IP其實(shí)沒有本質(zhì)上的不同，只是數(shù)字上的不同，例如電話用戶是123456，普通用戶是654321。所有用戶的MAC/IP都是事先規(guī)劃好的，很容易區(qū)分它們，比如用數(shù)值范圍，就象電話號碼號段一樣，因此，本發(fā)明就是在三層交換機(jī)上建立一個(gè)數(shù)據(jù)庫，專門記錄各個(gè)用戶的MAC及IP，并且從MAC/IP可以映射該用戶的保留帶寬、優(yōu)先級，三層交換機(jī)接到用戶的數(shù)據(jù)報(bào)文后就可據(jù)此做出相應(yīng)處理。以下用電話用戶和上網(wǎng)用戶同時(shí)發(fā)出請求時(shí)的三層交換機(jī)的工作狀態(tài)來說明本發(fā)明實(shí)現(xiàn)QOS的兩種用戶處理方法。
如附圖4所示，第一種方法是三層交換機(jī)根據(jù)為不同用戶設(shè)置優(yōu)先級，再根據(jù)優(yōu)先級對同時(shí)到達(dá)的請求包進(jìn)行處理。三層交換機(jī)根據(jù)MAC/IP用戶后為其設(shè)置優(yōu)先級別，然后根據(jù)不同用戶的優(yōu)先級進(jìn)行區(qū)別對待。具體內(nèi)部機(jī)制包括在上行方向上，IAD的IP話音包到了三層交換機(jī)后，三層交換機(jī)檢查該包的MAC地址，發(fā)現(xiàn)是IP電話用戶，就將其放入高優(yōu)先級的隊(duì)列，優(yōu)先轉(zhuǎn)發(fā)，并從接入速率限制上保證其帶寬(即同時(shí)限制普通包的帶寬)；在下行方向上，城域網(wǎng)上下來的IP包進(jìn)入到三層交換機(jī)后，三層交換機(jī)檢查該包的IP地址，發(fā)現(xiàn)是IP電話用戶，就將其放入高優(yōu)先級的隊(duì)列，優(yōu)先轉(zhuǎn)發(fā)，并從接入速率限制上保證其帶寬(即同時(shí)限制普通包的帶寬)。
上述第一種方法實(shí)際上包括用戶接入控制和隊(duì)列調(diào)度兩個(gè)階段用戶接入控制是指在用戶接入后，三層交換機(jī)根據(jù)連接流到用戶接入信息的映射，獲得申請保留的帶寬、丟棄優(yōu)先級等用戶接入?yún)?shù)，然后通過Token Bucket(令牌桶算法)對用戶數(shù)據(jù)流進(jìn)行接入速率限制，即限制用戶的帶寬，按每個(gè)用戶申請的帶寬予以管理，如果某用戶超出約定的帶寬，可以將它們加上標(biāo)記，在網(wǎng)絡(luò)不擁塞的情況下允許它們通過網(wǎng)絡(luò)，而在網(wǎng)絡(luò)擁塞時(shí)首先將它們丟棄。當(dāng)然，也可以在一開始就將這部分?jǐn)?shù)據(jù)丟棄。網(wǎng)絡(luò)接入控制技術(shù)實(shí)際是在LAN設(shè)備的物理接入級對接入設(shè)備進(jìn)行控制。連接在該類端口上的用戶設(shè)備如果能通過認(rèn)證，就可以訪問LAN內(nèi)的資源；如果不能通過認(rèn)證，則無法訪問LAN內(nèi)的資源，相當(dāng)于物理上斷開連接。IP電話用戶是可以設(shè)置的，一般一個(gè)IP電話用戶需占用100Kbps(不壓縮的話)，壓縮后甚至只需要幾K，而上網(wǎng)用戶一般沒有限制。
隊(duì)列調(diào)度是指優(yōu)先處理優(yōu)先級高的報(bào)文。在報(bào)文到達(dá)的速度超過接口發(fā)送報(bào)文的速度時(shí)，三層交換機(jī)會將這些報(bào)文進(jìn)行分類，送入不同的隊(duì)列；而隊(duì)列調(diào)度則市對不同優(yōu)先級的報(bào)文進(jìn)行分別處理，優(yōu)先級高的報(bào)文會得到優(yōu)先處理。在用戶接入控制中，交換機(jī)已經(jīng)對進(jìn)入交換機(jī)的流量根據(jù)預(yù)先設(shè)定的策略進(jìn)行了分類，隊(duì)列調(diào)度即是將分類后的流量放進(jìn)輸出端口上的優(yōu)先級隊(duì)列進(jìn)行排隊(duì)，按盡量公平的原則保證優(yōu)先級高的報(bào)文優(yōu)先發(fā)送，滿足各個(gè)不同流量的帶寬需求。
在實(shí)際應(yīng)用中，通常把最高優(yōu)先級隊(duì)列分配給IP電話或電視會議等對延遲要求很高的應(yīng)用；把次高優(yōu)先級隊(duì)列分配給VOD等視頻業(yè)務(wù)；把第三優(yōu)先級隊(duì)列分配給重要的數(shù)據(jù)應(yīng)用；把最低優(yōu)先級用于網(wǎng)絡(luò)中所有其他的數(shù)據(jù)。通過設(shè)定各個(gè)隊(duì)列的深度，來保證在鏈路出現(xiàn)擁塞時(shí)，不同類別的流量可以獲得其所需的最低帶寬。交換機(jī)通常支持兩種隊(duì)列調(diào)度方式WFQ和PQ，WFQ是加權(quán)公平隊(duì)列調(diào)度方式，既輪流處理不同優(yōu)先級隊(duì)列當(dāng)中的數(shù)據(jù)，保證每個(gè)隊(duì)列當(dāng)中的數(shù)據(jù)都能夠被處理到；PQ是嚴(yán)格優(yōu)先級隊(duì)列調(diào)度方式，該調(diào)度方式是保證關(guān)鍵應(yīng)用的優(yōu)先處理，只要高優(yōu)先級隊(duì)列當(dāng)中有數(shù)據(jù)，交換機(jī)就會一直處理該隊(duì)列，直到該隊(duì)列變空，才依次處理其他隊(duì)列。用戶如果要求必須保證數(shù)據(jù)庫應(yīng)用的服務(wù)質(zhì)量，則可以采取PQ調(diào)度方式。
如附圖5所示，第二種方法是在三層交換機(jī)上行出多個(gè)IP口來處理不同用戶的確報(bào)文，也就是不同用戶的報(bào)文使用的物理IP口是不相同的。如前所述，三層交換機(jī)上有記錄不同用戶IP和MAC的數(shù)據(jù)庫，因此可以在轉(zhuǎn)發(fā)的時(shí)候根據(jù)該數(shù)據(jù)庫直接將報(bào)文向某個(gè)物理IP口上發(fā)送。例如，在上行方向上，當(dāng)IAD的IP話音包到了三層交換機(jī)后，三層交換機(jī)檢查該包的MAC地址，發(fā)現(xiàn)是IP電話用戶，就轉(zhuǎn)發(fā)到某個(gè)不同于普通用戶的物理IP口。
權(quán)利要求
1.一種綜合接入設(shè)備的通信系統(tǒng)，其特征在于所述通信系統(tǒng)由綜合接入設(shè)備、LANSWITCH、城域網(wǎng)和網(wǎng)管系統(tǒng)構(gòu)成。
2.如權(quán)利要求1所述的通信系統(tǒng)，其特征在于所述城域網(wǎng)包括三層交換機(jī)，所述網(wǎng)管系統(tǒng)包括應(yīng)用層網(wǎng)關(guān)，所述綜合接入設(shè)備通過LANSWITCH接入所述城域網(wǎng)，由所述三層交換機(jī)進(jìn)行管理，所述城域網(wǎng)與所述網(wǎng)管系統(tǒng)相連。
3.一種權(quán)利要求2所述的通信系統(tǒng)中綜合接入設(shè)備的管理方法，其特征在于所述綜合接入設(shè)備同時(shí)使用公網(wǎng)IP地址和私網(wǎng)IP地址。
4.如權(quán)利要求3所述的管理方法，其特征在于所述綜合接入設(shè)備與外部網(wǎng)絡(luò)通訊時(shí)，所述應(yīng)用層網(wǎng)關(guān)進(jìn)行所述公網(wǎng)IP地址和私網(wǎng)IP地址間的轉(zhuǎn)換。
5.一種權(quán)利要求2所述的通信系統(tǒng)中綜合接入設(shè)備的管理方法，其特征在于所述三層交換機(jī)對所述綜合接入設(shè)備進(jìn)行用戶鑒權(quán)，包括身份登記和身份認(rèn)證。
6.如權(quán)利要求5所述的管理方法，其特征在于所述身份登記包括對所述綜合接入設(shè)備建立MAC-VLAN映射數(shù)據(jù)庫；所述身份認(rèn)證包括已在所述映射數(shù)據(jù)庫中登記的綜合接入設(shè)備為合法設(shè)備，三層交換機(jī)轉(zhuǎn)發(fā)其請求包；沒有在所述映射數(shù)據(jù)庫中登記的綜合接入設(shè)備為非法設(shè)備，三層交換機(jī)丟棄其請求包。
7.一種權(quán)利要求2所述的通信系統(tǒng)中綜合接入設(shè)備的管理方法，其特征在于所述三層交換機(jī)根據(jù)MAC或者IP地址進(jìn)行服務(wù)質(zhì)量保證，包括用戶區(qū)分和用戶處理。
8.如權(quán)利要求7所述的管理方法，其特征在于所述用戶區(qū)分包括在三層交換機(jī)上建立數(shù)據(jù)庫，記錄用戶的MAC及IP，根據(jù)MAC/IP可以映射用戶的保留帶寬和優(yōu)先級。
9.如權(quán)利要求8所述的管理方法，其特征在于所述用戶處理包括為不同用戶設(shè)置優(yōu)先級，優(yōu)先處理優(yōu)先級別較高的用戶的請求。
10.如權(quán)利要求9所述的綜合接入設(shè)備的管理方法，其特征在于所述用戶處理包括將不同用戶的請求包直接轉(zhuǎn)發(fā)到不同的物理IP口。
全文摘要
本發(fā)明公開了一種綜合接入設(shè)備的通信系統(tǒng)和系統(tǒng)中綜合接入設(shè)備的管理方法。所述通信系統(tǒng)包括綜合接入設(shè)備、LANSWITCH、城域網(wǎng)和網(wǎng)管系統(tǒng)。所述綜合接入設(shè)備的管理方法為綜合接入設(shè)備同時(shí)使用公網(wǎng)和私網(wǎng)IP地址；三層交換機(jī)對綜合接入設(shè)備進(jìn)行用戶鑒權(quán)，包括身份登記和身份認(rèn)證；三層交換機(jī)根據(jù)MAC或IP地址進(jìn)行用戶區(qū)分和用戶處理。采用本發(fā)明可以使用標(biāo)準(zhǔn)協(xié)議，實(shí)現(xiàn)部件標(biāo)準(zhǔn)化，使運(yùn)營商可以根據(jù)其投資策略靈活組網(wǎng)，并且有效節(jié)省公網(wǎng)IP地址、保證網(wǎng)絡(luò)安全和服務(wù)質(zhì)量。
文檔編號H04L12/24GK1476205SQ0212877
公開日2004年2月18日 申請日期2002年8月16日 優(yōu)先權(quán)日2002年8月16日
發(fā)明者潘學(xué)林, 聶志偉, 王豐, 羅松 申請人:華為技術(shù)有限公司