专利名称：大城市区通信网中访问层次控制的方法与装置的制作方法
技术领域：
本发明涉及网络中多用户的访问层次的控制问题，此控制与网络布局无关。本发明能用在任何类型的网络中；可是，它特别适用于大城市区通信网(MAN)。在其最佳实施例中，本发明用于起有线电视系统作用的MAN。
随着Internet和个人计算机通信的日益扩大，正出现向居民和小商社提供高速传送数据服务的技术。这技术基于用作大都市区域传送有线电视服务的混合光纤同轴(HFC)型电缆基础结构。这种基础结构可服务于从小镇到大都市这样的地理区域。这区域大小处在校园或局域网(LAN)至公开的广域网(WAN)之间。大城市区域网或MAN一词用于描述网的大小，而不管其所用的网络布局的类型。
在这些MAN的网上，向用户提供的第一种服务之一将是IP网的访问。用户将能把他们的配有传输控制协议和内部协议(TCP/IP)软件的PC机或其它用户终端，通过馈入他们家或商社房子的同轴电缆连到网络上。那么，用户就能访问通过系统、例如联机服务和交互式网络(Internet)提供的任何服务项目。在这样的环境下，用户将需要如电缆调制解调器(modem)或一种能与HCF基础结构通信的适配器这样的装置。我把这种装置称为“用户装置”。用户的个人计算机或终端称为“用户终端”。数据将通过HCF基础结构接收或发送到称为“头端”的分布式中心。用局部通信接口把用户装置与用户个人计算机或终端连接起来。
在HFC环境下，可以向用户提供不同层次的服务或访问层次。例如，可以有基本层次，它提供对本地内容和电子邮件(e-mail)的访问，还有提高层次，它额外地提供全Internet访问(full Internet access)和高级(premium)层次，它提供对联机服务提供者的访问。网络访问提供者需要有一种机制，使其能借此以适当的形式允许或拒绝各用户访问这些服务项目。显然，在这种环境下，不可能根据地理上的理由而设置访问层次，因为没办法预测在给定的邻近区域需要多少和怎样的不同访问层次。理想的情况是，应该紧密结合个别的用户来决定访问层次。同时对于每个用户装置都有内定访问层次。
当前对不同用户提供不同访问层次的方法是，利用对每个IP地址基(basis)的数据包滤波。因为工作在HFC基础结构上的用户网是IP网，所以，每个用户终端有IP地址。IP地址包含两个部分网络或子网络部分和主机ID。网络或子网络部分是来自地址的一定数目的邻近的最高位，而主机ID是余下的低位。网络或子网络部分决定将如何通过IP网使通信到达特定的区段，而主机ID则决定在所述区段上的特定机器。在当前大城市区域网中，子网络部分对应于子网络用户的地理位置。
在用IP数据包滤波方法时，只有在用户已得到确认，并与IP地址相关联之后，向给定的地址或来自给定地址的所有通信才不受到限制。然后，可以把IP包滤波器加到HFC基础结构，通常加到局部路由选择器，用以提供对某些资源的访问和拒绝对其它资源的访问。图3表示包滤波器。
采用IP包滤波方案的问题是在网络中需要大量的数据包滤波器。每个用户可能需要几个滤波器用于允许和拒绝访问适当的资源。例如，考虑一个提供下面六个层次服务的网络基本的服务；Internet访问；和四个额外服务。额外服务可以是如商业联机服务和联合家务(corporate wor-at-home)服务这样一些服务。在这种情况下，每个用户会需要六个滤波器去控制访问网络的层次，从而能确定对每项服务是允许还是拒绝。因为对每项服务要用一个滤波器，每个用户所需的滤波器数随着网络提供的服务项目的增加而增加。滤波器可能装在路由选择器端口。假定，每个路由选择器端口向500-1000个用户提供服务，则每个端口要用3000-6000个滤波器。因为每个可能路由选择器有几个端口，滤波器的数目很快增加到对路由选择器的性能产生坏影响的程度，并引起管理上的问题。所需要的是，在不需要如此多滤波器的情况下，向网络的每个用户终端提供内定访问层次的方法。访问层次控制方法也必须与地理位置无关，因为在同一个区域或甚至在同一条街上的用户会要求不同的访问层次。
本发明通过以新的方式利用用户地址的一部分来解决上述识别问题。典型的情况是，地址的子网络部分只代表用户终端的地理位置。在我的解决办法中，地址的类似部分用作指明内定访问层次。我称地址的这部分为访问层次部分。
用与地址的子网络部分是一定数目的邻近的最高位相同的方式，访问层次部分也是一定数目的邻近的最高位。访问层次部分的位数可以小于、等于或大于用于子网络部分的位数，这决定于网络的配置和所要求的访问层次数目。因为访问层次部分决定了用户的访问层次，所以，在适当的位置为访问层次安排内定滤波器，而不是每个用户都安装。
在应用本发明的网络中，每个用户终端有一个地址，其中，访问层次部分决定了所述终端的内定访问层次。根据访问层次部分，网络上的内定滤波器对每个终端提供内定访问层次。每个用户终端用用户装置连接到网络上。起码有一条混合通信线路连接到用户装置，而传输网络把头端连接到混合通信线路。在最佳实施例中，传输网络和混合通信线路构成了异步传送模式(ATM)网络。在最佳实施例中，网络的头端包括网络访问管理器、动态主机配置协议(DHCP)服务器和服务访问通道，它们可能全都留驻在同一个机器中或者由IP网连接起来。
根据用户装置的媒体访问控制(MAC)地址，给用户终端指定地址。可以给用户终端指定永久内定地址，但最好是在用户装置接入网络时动态地指定地址。网络中的适配器或闸刀开关向用户装置送出邀请信息，以允许它们入网。当用户装置被启动时，它就寻找邀请和作出响应。如果合适，头端就授权这装置，并且允许它入网。在这点上，如果使用动态指定方法，用户终端就要求一个IP地址。头端指定一个带访问层次部分的地址，它将指明用户的内定访问层次。在永久性地给用户终端指定地址的情况下，永久地址的访问层次部分指明内定的访问层次。在任何情况下，根据用户提供的信息，如用户ID和口令，来确定用户的身份，并且，如果需要，可设置例外(exception)滤波器。可把网络配置成自动地授权所有的用户装置，或逐个地授权用户装置或者不授权，这取决于用户装置的媒体访问控制(MAC)信息。
在大多数情况下，上述步骤由一个或多个编程的计算机或工作站来操作。指导系统执行这些步骤的指令包含在存于计算机可用媒体的计算机可读程序码中。网络访问管理功能和DHCP服务器功能都由工作站来操作，此工作站在固定的媒体中有所有需要的数据和程序。这些数据包括用户地址，它们每个都有访问层次部分.
图1表示使用本发明的大城市区域网。
图2表示根据本发明的、用户终端地址的图形表示法。
图3表示用于本发明的、访问控制滤波器的图形表示法。
图4表示能实施本发明的工作站。
图5表示根据本发明的、用户头端允许带有动态指定地址的用户装置入网的方法。
图6表示存有使计算机执行本发明方法的指令的媒体。
图7表示用户装置的方框图。
图8表示在应用本发明的网络中，用户与头端之间的详细流程图。为方便，图8分成图8A和图8B。
图1表示用于本发明的大城市区域网。网络的头端包括动态主机配置协议(DHCP)服务器105、服务访问通道104和网络访问管理器107。图1表示了被互联协议(IP)网106所相互连接的三个功能部分。这些功能的每一个都实际上用计算机可读程序来实现。这些程序可以保存在连接到一个网络上的不同的机器中，如图I所示，或它们可以全都保存在同一个机器中。
每个用户使用一台终端，通常为个人计算机，即图1的PC，虽然还有其它类型的终端。每个PC通过用户装置M连接到混合通信线路102上。混合通信线路是混合光纤同轴型的，并且通常称为HFC线路。用户装置是通常所称的电缆调制解调器(modem)。每个用户装置有一局部通信接口，所述接口或能直接连接到PC，或连接到插座(hub)。在用户装置连接到 插座(hub)的情况下，多个PC也可以连接到这个插座(hub)，从而多个用户能使用同一个用户装置来入网。每个用户装置也有媒体访问控制(MAC)地址。这MAC功能允许多个用户装置以恰当的和受控的方式访问HFC基础结构。MAC功能象“交通警”那样运作，并且决定那一个用户装置可以进行传送而避免数据碰撞和损失。
传输网103把HFC线路102连接到网络头端。在最佳实施例中，传输网和HFC线路形成一个异步传送模式(ATM)网，并且数据在ATM单元中在传输网的头端侧与用户装置之间传送。在这情况下，每条HFC线路连接到传输网上的开关中的HFC闸刀开关上的混合光纤同轴端口。在应用本发明的大城市区域网中可使用任何种类的传输网结构；因此，图中不表示出传输网的详细结构。可是，在最佳实施例中，在网络头端与用户终端之间移动的数据以传输控制协议和内部协议(TCP/IP)格式交换。这数据只是在传输网的头端侧与用户装置之间时才处在ATM单元中。每个用户终端装有TCP/IP存储栈，并且每个用户终端地址是IP地址。采用TCP/IP就允许用户利用现成可用的TCP/IP应用程序的优点。TCP/IP数据在ATM虚拟电路中传输，此电路可作为IP站和路由选择器之间的点对点链路来处理。
在最佳实施例中，各网络头端部件起如下作用。图1的网络访问管理器107包括数据库，用于根据其MAC地址识别合法用户装置。这数据库可用于批准用户装置和终端入网，或者，所述网络访问管理器可简单地批准任何装置进入某最低访问层次。网络访问管理器也保存着与每个用户装置有关的其它地址，或者它的相连的用户终端、例如IP地址和ATM地址。每次，用户进入系统，所有这些参数都可改变，所以，网络访问管理器始终跟踪已经与用户装置相关联的IP地址，以及每个用户终端已经请求与它联机的装置。
图1的DHCP服务器105将从起着中继媒介作用的HFC闸刀开关接收DHCP信息。DHCP服务器将访问网络访问管理器数据库，以决定应该给装置的内定访问层次。然后，DHCP服务器在用户终端入网时给此终端指定IP地址，此地址有指明内定访问层次的访问层次部分，除非早已永久性地给用户装置指定了地址。
在任何情况下，根据本发明给用户装置指定的地址是图2所示的形式，它有访问层次部分和主机ID。IP地址也有子网络部分。在这情况下，访问层次部分能用与子网络部分的同样的位，如201中、比子网络部分的较少的位，如200中、或比子网络部分的较多的位，如202中。在最简单的情况下，访问层次部分与子网络部分相同，并且，地址的这部分不再决定用户的地理位置，而只决定它们的内定访问层次。在这情况下，DHCP服务器有一配置文件，它详细说明某子网络有某些访问层次。
在最佳实施例中，访问层次在物理上通过在传输网上的路由选择器处安装访问控制滤波器来控制。访问控制滤波器示于图3。所有来自用户终端的IP包将流经路由选择器，并且当它们流过时，将对照安装在路由选择器上的滤波器明细表来检验它们。对于给定的IP包，当发现滤波器的第一匹配(match)，则滤波器决定是否允许包通过，并让其继续通过网络向前传送，或者把包留在路由选择器而拒绝其继续往前传送。这些装在路由选择器上的滤波器能使用在IP包的标题中的任何信息来匹配IP包，但在最佳实施例中，使用了源点和目的地的IP地址。如果在IP包的源地址与滤波器地址的访问层次部分相匹配，并且目的地也与在滤波器中指定的相匹配，则滤波器起作用，或允许或拒绝。这样，对其源IP地址的访问层次部分全都相同的一组用户来说，可以安装一个滤波器来允许或拒绝对给定的地址范围的通信。
图1的服务访问通道104以信息提示用户，以便能识别特殊用户或一般(human)用户。这通常包括用户ID和口令。一旦分辨出用户的身份，服务访问通道就给网络访问管理器送出访问信息，以通知它用户是谁以及他们正在使用什么IP地址。如果这个用户的内定访问层次不正确，则可在网络上设置例外滤波器，以与现有技术同样的方法来处理这用户的访问层次问题。
在头端的各种功能单元由配备在工作站的软件来实现。图4表示了这样的工作站。工作站包括显示装置401和系统单元402。系统单元装有中央处理单元或CPU。工作站包括可动媒体单元403和固定媒体单元404。在一个实施例中，可动媒体单元是软盘驱动器或CD-ROM驱动器，而固定媒体单元是硬盘驱动器。在网络访问管理器和DHCP服务器的情况下，工作站固定媒体单元包括操纵各种本发明所要求的功能所需的数据，包括IP地址，根据本发明，每个IP地址都有访问层次部分和主机ID。
图5表示当地址动态地指定给用户装置时，用户装置是如何接到网络上的。这过程由网络访问管理器来管理。HFC闸刀开关给用户装置发出入网邀请。在501，头端接收到作为响应邀请而提出的授权请求。然后在502授权给用户装置。取决于网络的管理办法，这可能不是真正的授权，但是如果网络允许任何装置进入，则只是简单地传输所需的信息。如果网络仅仅被限于某些装置，则将基于这种用户装置的MAC信息来进行这种授权。在503，通过用户装置给用户终端指定IP地址。地址包括访问层次部分，它决定入网的内定访问层次。在504，根据用户提供的信息，决定用户的身份。在505，做出内定访问层次是否合适的决定。如果不合适，在506，设置例外滤波器。否则过程就完成了。
在地址是永久地指定的情况下，用户装置响应邀请而连接到网络上，但网络头端不指定地址。代之以，早已指定的地址的访问层次部分简单地设定了用户的内定访问层次。如果需要，一旦要确定特殊用户身份，就适当地放置例外滤波器。
本发明的步骤是在计算机程序产品的指导下进行的，所述产品包括带有计算机程序产品的计算机可用媒体，而所述计算机程序产品是在所述媒体中实现的。通过把此媒体插进图4的可动媒体驱动器中，来安装计算机程序。图6表示了这样一种媒体的例子。图6的媒体包括保护套601，其内包着磁盘602。计算机程序指令被记录在磁盘中。这类媒体通常称为软盘。计算机程序产品可以存储在其它类型的媒体中，例如磁带、CD-ROM或计算机存储器。软盘是其中的一个例子。
利用本发明的、其头端如上述那样工作的网络大大地减少了滤波器的需要量，即使头端起初不知道哪个普通(human)用户正访问网络。访问层次应最终与个别用户相联系，而不是与用户装置相联系。这样，有时需要例外滤波器，但对滤波器的需要大大减少。例如，一户的两个成员有帐目(account)，一个有“A”访问层次，另一个有“B”访问层次，可以给一个或另一个设为内定，并且仅有百分之五十的时间需要用例外滤波器。可以更聪明地通过指定哪一个访问层次作为起始推测，而不是仅仅假定内定访问层次，就能进一步减少例外滤波器的数目。用户的使用特性可以用来控制访问层次的指定。例如，可以保留每个装置的用户注册(logins)的历史。因此，网络访问管理器会知道哪个访问层次最经常使用。也可把用途与每天的次数联系起来。例如，网络访问管理器能“知道”，白天一户中最经常使用儿童帐目(account)，而晚上最经常使用家长帐目(account)。总起来，网络中要求的滤波器总数大大小于它们在全部时间以地址为基础安装在一个地址上时的总数。此外，本发明对用户装置和用户终端是透明的，从而允许本发明的网络中同样的用户端硬件象已有技术网络中的那样来使用。
描述完网络头端和使用子网络以控制访问层次的基础结构之后，现在，我来描述用于这样的网络的用户装置。用户装置通常是调制解调器。如果网络工作在有线TV系统上，则这装置称为电缆调制解调器。在最佳实施例中，调制解调器由计算机程序控制下的微处理器控制。而程序可存储在任何媒体上，它通常存储在调制解调器里面的计算机存储器中。
图7是用户装置的功能方框图。一条内部总线706在用户装置内的各元件之间传送信息和数据。模块703是计算机存储模块，连同其它数据一道，它含有用来实现调制解调器运行的计算机可读程序代码。模块704是专用通信协议电路，如果由HFC线路和传输网构成的网络是ATM网络，则此模块提供诸如媒体访问控制(MAC)和ATM功能。混合接口705包括调制器和解调器，并且直接面对网络去与网络交换数据。局部通信接口702向用户终端或如果有多个用户终端，则向插座(hub)发送和接收信息。信息流受微处理器控制或微控制器701的控制。
用户装置可以是带有自己机壳和电源的单独设置的单元。在这种情况下，局部通信接口702最好是Ethernet(以太网)接口。Ethernet接口可简单地连接到例如个人计算机这样的用户终端，或者如果希望，可连接到Ethernet插座(hub)，从而由一个用户装置向多个终端提供服务。可以用其它类型的串行或并行的接口。还可以在适配器卡上安装用户装置，在这种情况下，局部通信接口是个人计算机的总线连接器。在这种情况下，调制解调器可通过总线连接器获得功率从而不需独立的电源。
请看图1和图8，网络基础结构和用户装置一起工作如下。图1有表示在给定时刻各用户装置的状态标记。标上NJ的装置是没入网的。标上S1的装置是在子网络1的，S2是在子网络2，S3是在子网络3。PC的是用户终端。每个PC有一个装插的Ethernet卡，通过它可连接到插座或者到调制解调器的局部通信接口。连接到插座的PC代表了多个PC在一起的用户位置。为了本实施例的目的，地址的访问层次部分是子网络部分。在这环境下，这些PC可以处在分开的以SS1(用户子网络1)和SS2(用户子网络2)为代表的它们自己的逻辑子网络上。然后，通过用户装置把这些分开的用户子网络连接到较大的普通子网络上，此用户装置起着简化了的路由选择器的作用，它们在两级子网络上都有。
IP地址的子网络部分决定了通过子网络的发送路由。当IP包到达传输网边缘的路由选择器时，路由选择器根据目的地地址的子网络部分做出如何处理这包的决定。如果路由选择器能直接和指定的子网络通信，它会直接把包发送给用户终端。这会是任何子网络S1、S2或S3的情况。可是，如果路由选择器不直接在指定的子网络上，如子网络SS1和SS2的情况那样，路由选择器将有一个路由表，建立这表用来告诉路由选择器，把包向前送到附于或者起码是接近要到的子网络的特定用户装置/modem。在我们的环境下，这将是均附于Sn子网络以及所希望的SSm子网络的modem。
图8表示在网络会话期间，用户终端与网络其它部分之间详细的信息流动状况。HFC闸刀开关定期地(on regular basis)向用户装置发出邀请，而任何要入网的用户装置将以响应邀请来回应。响应邀请导致把授权申请送到网络访问管理器(NAM)过程。NAM将以同意或拒绝来作出回应，并且如果同意入网，还以全部所要求的起动参数来作出回应。如果同意入网，则HFC闸刀开关给用户装置在“指定参数”和“指定IP参数”的信息中送出这些起动参数，然后这装置就接入网络。
如果用户终端配置成动态地接收IP地址，则它将产生DHCP信息，此信息将通过HFC闸刀开关流到在头端的DHCP服务器。要指出的是，在DHCP信息中的MAC地址可被用户装置代替，从而将基于用户装置的MAC地址来指定IP地址，而不是用户终端中的Ethernet卡的MAC地址。将反方向送回响应，并且用户终端就这样以IP地址来配置。还要指出的是，如果MAC地址被用户装置代替，则原来的地址将在响应反回用户装置之前被存储起来。所示的DHCP信息由DHCP协议来限定。
在用户装置已入网和已经静态和动态地指定了IP地址之后，用户的IP通信(traffic)将限制在服务访问通道(SAG)。然后，用户把用户名和口令送到SAG以便证实自己的身份。SAG将确认用户的身份，并且必要时，将把例外滤波器加到路由选择器上。然后SAG用NAM送出信息下达给用户装置，以便提高(to lift)对SAG的IP通信(traffic)的限制。在这点上，用户通信(traffic)将仅受到路由选择器的滤波器的限制。当用户注销时，SAG再次通过NAM给用户装置送出信息，通知它再次限制对SAG的通信(traffic)，直到下一个用户注册而令这过程重复为止。
我已用本发明的特定实施例来描述了我的发明概念。本专业的普通技术人员会承认，可以有其它实施例。本发明的概念与所附的权利要求中列举的各项一致。
权利要求
1.一种大城市区域网，其特征在于包括多个用户终端，每个用户终端有包括访问层次部分的地址，其中，访问层次部分决定了用户终端的内定访问层次；多个连接到用户终端的用户装置；起码一条连接到多个用户装置的混合通信线路；头端，用于与用户终端通信，并且用于根据用户终端地址中的访问层次部分来向每个用户终端提供内定访问层次；和传输网，它处在混合通信线路与头端之间。
2.权利要求1的大城市区域网，其特征在于头端进一步包括网络访问管理器，用于根据用户装置的媒体访问控制信息，来识别用户装置和批准对用户终端的网络访问；动态主机配置协议(DHCP)服务器，用于给用户终端指定地址；和服务访问通道，用于利用用户输入信号来识别用户。
3.权利要求2的大城市区域网，其特征在于网络访问管理器、DHCP服务器和服务访问通道用互联协议网连接起来。
4.权利要求1至3中的任何一个的大城市区域网，其特征在于传输网和混合通信线路构成异步传送模式(ATM)网络。
5.一种网络头端，其特征在于包括网络访问管理器，用于识别用户装置和批准用户终端的网络访问；动态主机配置协议(DHCP)服务器，用于给用户终端指定地址；地址包含访问层次部分，其中，访问层次部分决定了用户的内定访问层次，DHCP服务器连接到网络访问管理器；和服务访问通道，用于利用用户输入信号来识别用户，服务访问通道连接到DHCP服务器和网络访问管理器。
6.权利要求5的网络头端，其特征在于网络访问管理器、DHCP服务器和服务访问通道全都用互联协议网相互连接。
7.权利要求5或权利要求6的网络头端，其特征在于基于用户装置的媒体访问控制(MAC)信息而批准或者拒绝对用户的访问。
8.一种把用户终端连接到网络的方法，其特征在于所述方法包括如下步骤对邀请作出响应，接收授权请求；授权给用户终端；给用户指定地址，所述址包含访问层次部分，访问层次部分决定了利用此用户装置的用户的内定访问层次；根据用户提供的信息来决定用户身份；根据用户的身份决定内定访问层次是否正确；和如果内定访问层次不正确，为用户设立例外滤波器。
9.权利要求8的方法，其特征在于根据用户用途特征给用户指定地址。
10.根据权利要求8或权利要求9的方法，其特征在于根据用户装置的媒体访问控制(MAC)信息来授权给用户终端。
11.一种计算机程序产品，所述产品包括带有计算机可读程序的计算机可用媒体，而所述计算机程序存于所述媒体中，此程序产品用于把用户终端连接到网络上，其特征在于所述计算机可读程序进一步包括用于使计算机实现接收授权请求的计算机可读程序代码；用于使计算机实现授权给连接到用户装置的用户终端的计算机可读程序代码；用于使计算机实现给用户指定地址的计算机可读程序代码，此地址包含访问层次部分，访问层次部分决定了利用用户装置的用户的内定访问层次；用于使计算机实现根据用户提供的信息来决定用户身份的计算机可读程序代码；用于使计算机实现根据用户身份来决定内定访问层次是否正确的计算机可读程序代码；用于使计算机实现在内定访问层次不正确的情况下给用户设置例外滤波器的计算机可读程序代码。
12.权利要求11的计算机程序产品，其特征在于根据用户用途特征给用户指定地址。
13.根据权利要求11或权利要求12的计算机程序产品，其特征在于根据用户装置的媒体访问控制(MAC)信息而授权给用户终端。
14.用于把用户终端连接到网络上的装置，其特征在于所述装置包括用于接收批准请求的装置；用于根据用户装置的媒体访问控制信息，授权连接到用户装置的用户终端的装置；用于通过参考有访问层次部分的地址而控制用户终端的内定访问层次的装置，此访问层次部分决定了利用用户装置的用户的内定访问层次；用于根据用户提供的信息来决定用户身份的装置；用于根据用户身份来决定内定访问层次是否正确的装置；和用于在内定访问层次不正确的情况下，给用户设置例外滤波器的装置。
15.权利要求14的装置，其特征在于根据用户用途特征给用户指定地址。
16.根据权利要求14或权利要求15的装置，其特征在于根据用户装置的媒体访问控制(MAC)信息来授权给用户终端。
17.一种网络访问管理器，其特征在于包括显示装置；连接到显示装置的计算机系统单元，其中计算机系统单元包括CPU、可动媒体单元；和固定媒体单元，固定媒体单元存储着地址，其中每个地址包括访问层次部分，所述访问层次部分用于决定这个地址所指定的用户终端的内定访问层次；和主机识别器(主机ID)，用于进一步识别用户终端。
18.一种动态主机配置协议(DHCP)服务器，其特征在于包括显示装置；连接到显示装置的计算机系统单元，其中计算机系统单元包括CPU、可动媒体单元；和固定媒体单元，固定媒体单元存储有地址，其中每个地址包括访问层次部分，所述访问层次部分用于决定这个地址所指定的用户终端的内定访问层次；和主机识别器(主机ID)，用于进一步识别用户终端。
全文摘要
在大城市区域网中,利用地址的访问层次部分来控制用户的访问层次。或者由网络头端动态地给用户终端指定地址,或永久性地指定地址。由网络头端控制,以便根据地址的访问层次部分,向用户提供各种服务中的哪一种。如果用户身份要求的访问层次不同于访问层次部分所表明的层次,则网络头端设置地址滤波器。本发明适用于使用有线电视系统的那一类以互联协议为基础的大城市区域网。
文档编号H04N7/16GK1180966SQ9711969
公开日1998年5月6日 申请日期1997年9月24日 优先权日1996年10月24日
发明者D·R·雷维斯 申请人:国际商业机器公司