报文携带的第二权限等级进行比较，当比较结果为第二权限等级不低于第一权限等级时，触发发送单元603向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。
[0129]较佳地，
[0130]确定单元602，具体用于当接收单元601接收到的成员报告报文携带了比较结果时，获取所述比较结果，所述比较结果为客户端将第二权限等级与第一权限等级比较后得出的结果；当根据所述成员报告报文携带的比较结果得出所述第二权限等级不低于第一权限等级时，向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。
[0131]较佳地，
[0132]所述第一权限等级为本地记录的，或者，所述第一权限等级为从RP获取的，或者，所述第一权限等级为从管理服务器获取的。
[0133]较佳地，
[0134]接收单元601，进一步用于本单元所在路由器作为发送者侧DR，接收组播报文；
[0135]发送单元603，进一步用于本单元所在路由器作为发送者侧DR，接收到业务终端发送的携带第一权限等级的组播报文时，将该组播报文封装为注册报文发送给对应RP，使所述RP将所述第一权限等级携带在RP通告消息中发送给作为接收者侧DR。
[0136]较佳地，
[0137]接收单元601，进一步用于本单元所在路由器作为发送者侧DR，接收加入报文；
[0138]发送单元603，进一步用于本单元所在路由器作为发送者侧DR，当接收单元601接收到接收者侧DR发送的加入报文时，通知与加入报文携带的组播组地址对应的业务终端在后续发送所述组播组地址的组播报文时不再携带第一权限等级。
[0139]上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单元。
[0140]综上所述，本申请通过为业务终端和客户端配置权限等级，使得权限等级低的客户端不能点播安全等级高的业务终端对应的组播，从而能够对组播进行分级控制，实现了组播传输的安全性。
[0141]权限等级低的客户端不能点播安全等级高的业务终端对应的组播，使得接收到安全等级低的客户端发送的IGMP成员报告报文后，不会向计算出的RP发送加入报文，从而减少了 P頂路由器的组播表项的占用。
[0142]以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。
【主权项】
1.一种组播点播方法，应用于协议无关组播PM-稀疏模式SM网络中的路由器上，其特征在于，该方法包括: 该路由器作为接收者侧DR，当接收到客户端发送的成员报告报文时，若确定第二权限等级不低于第一权限等级，则向对应汇集点RP发送针对所述成员报告报文携带的组播地址的加入报文； 其中，所述第二权限等级为对所述组播地址对应的客户端配置的权限等级；所述第一权限等级为对所述组播地址对应的业务终端配置的权限等级。2.根据权利要求1所述的方法，其特征在于，所述成员报告报文携带了第二权限等级，获取该第二权限等级； 所述若确定第二权限等级不低于第一权限等级，则向对应RP发送针对所述成员报告报文携带的组播地址的加入报文，具体包括: 获取与该成员报告报文携带的组播地址对应的第一权限等级；将所述第一权限等级与所述成员报告报文携带的第二权限等级进行比较，当比较结果为第二权限等级不低于第一权限等级时，向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。3.根据权利要求1所述的方法，其特征在于，所述成员报告报文携带了比较结果，获取所述比较结果，所述比较结果为客户端将第二权限等级与第一权限等级比较后得出的结果; 所述若确定第二权限等级不低于第一权限等级，则向对应RP发送针对所述成员报告报文携带的组播地址的加入报文，具体包括: 当根据所述成员报告报文携带的比较结果得出所述第二权限等级不低于第一权限等级时，向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。4.根据权利要求1所述的方法，其特征在于， 所述第一权限等级为本地记录的，或者 所述第一权限等级为从RP获取的，或者 所述第一权限等级为从管理服务器获取的。5.根据权利要求1-4任意一项所述的方法，其特征在于，所述方法进一步包括: 该路由器作为发送者侧DR，接收到业务终端发送的携带第一权限等级的组播报文时，将该组播报文封装为注册报文发送给对应RP，使所述RP将所述第一权限等级携带在RP通告消息中发送给作为接收者侧DR的路由器。6.根据权利要求5所述的方法，其特征在于，所述方法进一步包括: 该路由器作为发送者侧DR，当接收到接收者侧DR发送的加入报文时，通知与加入报文携带的组播组地址对应的业务终端在后续发送所述组播组地址的组播报文时不再携带第一权限等级。7.—种组播点播装置，应用于协议无关组播PM-稀疏模式SM网络中的路由器，其特征在于，该装置包括:接收单元、确定单元和发送单元； 所述接收单元，用于所在路由器作为接收者侧DR时，接收成员报告报文； 所述确定单元，用于当所述接收单元接收到客户端发送的成员报告报文时，确定第二权限等级是否不低于第一权限等级；其中，所述第二权限等级为对所述组播地址对应的客户端配置的权限等级；所述第一权限等级为对所述组播地址对应的业务终端配置的权限等级； 所述发送单元，用于若所述确定单元确定第二权限等级不低于第一权限等级，则向对应汇集点RP发送针对所述成员报告报文携带的组播地址的加入报文。8.根据权利要求7所述的装置，其特征在于， 所述确定单元，具体用于当所述接收单元接收到的成员报告报文携带了第二权限等级时，获取所述第二权限等级，以及获取与该成员报告报文携带的组播地址对应的第一权限等级；将所述第一权限等级与所述成员报告报文携带的第二权限等级进行比较，当比较结果为第二权限等级不低于第一权限等级时，触发所述发送单元向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。9.根据权利要求7所述的装置，其特征在于， 所述确定单元，具体用于当所述接收单元接收到的成员报告报文携带了比较结果时，获取所述比较结果，所述比较结果为客户端将第二权限等级与第一权限等级比较后得出的结果；当根据所述成员报告报文携带的比较结果得出所述第二权限等级不低于第一权限等级时，向对应RP发送针对所述成员报告报文携带的组播地址的加入报文。10.根据权利要求7所述的装置，其特征在于， 所述第一权限等级为本地记录的，或者，所述第一权限等级为从RP获取的，或者，所述第一权限等级为从管理服务器获取的。11.根据权利要求7-10任意一项所述的装置，其特征在于， 所述接收单元，进一步用于本单元所在路由器作为发送者侧DR，接收组播报文； 所述发送单元，进一步用于本单元所在路由器作为发送者侧DR，接收到业务终端发送的携带第一权限等级的组播报文时，将该组播报文封装为注册报文发送给对应RP，使所述RP将所述第一权限等级携带在RP通告消息中发送给作为接收者侧DR的路由器。12.根据权利要求11所述的装置，其特征在于， 所述接收单元，进一步用于本单元所在路由器作为发送者侧DR，接收加入报文； 所述发送单元，进一步用于本单元所在路由器作为发送者侧DR，当所述接收单元接收到接收者侧DR发送的加入报文时，通知与加入报文携带的组播组地址对应的业务终端在后续发送所述组播组地址的组播报文时不再携带第一权限等级。
【专利摘要】本发明提供了一种组播点播方法，该方法包括：作为接收者侧DR，当接收到客户端发送的成员报告报文时，若确定第二权限等级不低于第一权限等级，则向对应汇集点RP发送针对所述成员报告报文携带的组播地址的加入报文；其中，所述第二权限等级为对所述组播地址对应的客户端配置的权限等级；所述第一权限等级为对所述组播地址对应的业务终端配置的权限等级。基于同样的发明构思，本申请还提出一种组播点播装置，能够对组播进行分级控制，实现了组播传输的安全性。
【IPC分类】H04L29/06
【公开号】CN105592064
【申请号】CN201510730924
【发明人】王伟
【申请人】杭州华三通信技术有限公司
【公开日】2016年5月18日
【申请日】2015年10月30日