專利名稱：獲取網(wǎng)絡地址的方法、通信方法及接入設備的制作方法
技術(shù)領域：
本發(fā)明涉及通信領域，特別是涉及微波接入全球互通(Worldwide Interoperability for Microwave Access, WiMAX )領域。
背景技術(shù)：
WiMAX是一種基于標準的技術(shù)，可以替代現(xiàn)有的有線和數(shù)字用戶環(huán)路 (Digital Subscriber Loop, DSL )連接方式，提供最后一英里的無線寬帶接入。 為使WiMAX網(wǎng)絡能為固網(wǎng)數(shù)據(jù)接入業(yè)務提供無線接入的方法，現(xiàn)有技術(shù)提出 如圖1所示的固網(wǎng)融合組網(wǎng)圖。圖1中，移動臺(Mobile Station, MS)與接入服務網(wǎng)絡(Access Service Network, ASN)間是遵從802.16e協(xié)i義的空中無線通道，ASN與寬帶接入服務 器(Broadband Remote Access Server, BRAS)間是有線數(shù)據(jù)網(wǎng)通道；同時，MS 另一側(cè)與終端設備(Terminal Equipment, TE )連接。MS與ASN間透傳以太 網(wǎng)數(shù)據(jù)，ASN通過DSL論壇TR-101定義的V接口接入BRAS。 MS、 ASN 需實現(xiàn)以太網(wǎng)報文的二層交換功能，使以太網(wǎng)報文能在TE與BRAS間傳遞。在上述組網(wǎng)圖中，當BRAS通過ASN向TEl對應的IP地址發(fā)送ARP請 求報文時，ASN需要通過MSI向?qū)腡El發(fā)送ARP請求報文。ARP請求 報文的格式如圖2所示。ARP請求報文的目的MAC地址為廣播地址，ASN不能直接根據(jù)該目的 MAC地址找到對應的空中無線通道，且空中無線通道的資源是比較緊張的， 不能隨意向所有的MS進行報文廣纟番。這樣，當BRAS向TEl對應的IP地址 發(fā)送ARP請求報文時，ASN需要根據(jù)ARP請求中的目的IP地址通過對應的 空中無線通道向MSI發(fā)送該ARP請求報文。所以，ASN需要獲取TE IP地 址與MS空中無線通道上下文(簡稱MS上下文)的對應關系。為獲取TE IP地址與MS上下文之間的對應關系，ASN需要對TE的IP 地址進行學習，方法是從TE發(fā)出的上行報文中學習源IP地址，記錄TE IP 地址與MS上下文之間的對應關系。
在進行本發(fā)明創(chuàng)造過程中，發(fā)明人發(fā)現(xiàn)上述現(xiàn)有ASN學習TE IP地址技 木中至少存在以下問題由于TE是面向個人用戶的，安全性比較低，網(wǎng)絡攻擊容易從TE側(cè)發(fā)起。 當TE用戶在上行報文中惡意使用錯誤的IP地址，則ASN會學習到該錯誤的 TEIP地址，由于該IP地址有可能與其他合法用戶的IP地址相同，所以，當 BRAS向合法用戶的IP地址發(fā)送ARP請求時，ASN可能會找到該惡意用戶 的MS上下文進而從空中無線通道發(fā)送出去，而沒有向正確的MS發(fā)送該ARP 請求，導致ARP功能異常。發(fā)明內(nèi)容本發(fā)明實施方式要解決的技術(shù)問題是提供一種獲取網(wǎng)絡地址的方法、通 信方法及接入設備，可以提高接入設備所學習到的TE IP地址的可信度。提供一種獲取網(wǎng)絡地址的方法，包括接收來自網(wǎng)絡側(cè)的下行報文；從 所述下行報文中獲取目的IP地址，所述目的IP地址指向終端設備，所述終端 設備連接移動臺；在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間 建立對應關系。提供一種通信方法，包括接收層二廣播/多播報文，所述報文攜帶終端 設備的IP地址；根據(jù)已建立的IP地址與所述移動臺的上下文之間的對應關系， 確定所述層二廣播/多播報文攜帶的IP地址對應的移動臺；向所述確定的移動 臺發(fā)送所述層二廣播/多播報文。提供一種接入設備，包括接收單元，用于接收來自網(wǎng)絡側(cè)的下行報文； 下行獲取單元，用于從所述下行報文中獲取目的IP地址，所述目的IP地址指 向終端設備，所述終端設備連接移動臺；關聯(lián)單元，用于在所述目的IP地址 和預先創(chuàng)建的所述移動臺的上下文之間建立對應關系。以上技術(shù)方案可以看出，由于網(wǎng)絡側(cè)的可靠性、安全性比終端側(cè)高幾個 數(shù)量級，因此本發(fā)明實施方式從來自網(wǎng)絡的下行報文獲取終端設備的IP地址， 建立此終端設備IP地址與相應移動臺上下文之間的對應關系，進一步地，本 發(fā)明實施方式還可以根據(jù)所述對應關系和ARP請求中的IP地址確定所請求的 移動臺，保證無線通信的正常展開的同時，由網(wǎng)絡側(cè)來學習終端設備IP地址，
提高該IP地址的可信度，保證通信安全。


圖1是現(xiàn)有技術(shù)一種固網(wǎng)融合組網(wǎng)圖； 圖2是ARP請求報文的格式示意圖； 圖3是本發(fā)明獲取網(wǎng)絡地址的方法第一實施方式的流程圖； 圖4是本發(fā)明獲取網(wǎng)絡地址的方法第二實施方式的流程圖； 圖5是本發(fā)明通信方法第一實施方式的原理框圖； 圖6是本發(fā)明接入設備第一實施方式的原理框圖； 圖7是本發(fā)明接入設備第二實施方式的原理框圖； 圖8是本發(fā)明接入設備第三實施方式的原理框圖。
具體實施方式
為使本發(fā)明的目的、技術(shù)方案、及優(yōu)點更加清晰，以下參照附圖并舉實 施方式，對本發(fā)明作進一步詳細說明。本發(fā)明的 一個方面是在ASN接收到從BRAS來的到某TE的下行報文時， 從報文中獲取目的IP地址(即TE的IP地址)，從而建立TE IP地址與連接所 述TE的MS上下文之間的對應關系。后續(xù)當BRAS向該TE對應的IP地址發(fā) 送ARP請求報文時，ASN根據(jù)ARP請求中的目的IP地址查詢到對應的MS 上下文，進而向該TE連接的MS發(fā)送該ARP請求報文，提高學習到的TEIP 地址的可信度，保證網(wǎng)絡通信的安全。參閱圖3，本發(fā)明提供獲取網(wǎng)絡地址的方法第一實施方式，包括步驟301:接收來自網(wǎng)絡側(cè)的下行報文；步驟302:從所述下行報文中獲取目的IP地址，所述目的IP地址指向終 端設備，所述終端設備連接移動臺；步驟303:在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建 立只十應關系；以上實施方式可以看出，由于網(wǎng)絡側(cè)的可靠性、安全性比終端側(cè)高幾個數(shù)量級，因此本發(fā)明實施方式從來自網(wǎng)絡的下行報文獲取終端設備的IP地址， 進而建立此終端設備IP地址與相應移動臺上下文之間的對應關系，可以根據(jù) 所述對應關系和ARP請求中的IP地址確定所請求的移動臺，保證無線通信的 正常展開的同時，由網(wǎng)絡側(cè)來學習終端設備IP地址，可提高該IP地址的可信 度，保證通信安全。參閱圖4，本發(fā)明提供獲取網(wǎng)絡地址的方法第二實施方式，包括 步驟401:接收來自網(wǎng)絡側(cè)的下行報文；所述下行報文可來自接入服務網(wǎng)或其他網(wǎng)絡設備，ASN可以接收所述下 4亍凈艮文。步驟402:從所述下行報文中獲取目的IP地址，所述目的IP地址指向終 端設備，所述終端設備連接移動臺；所述下行報文中通常攜帶有指向終端設備的目的IP地址，ASN獲得所述 下行報文，就獲得所述指向終端設備的目的IP地址；步驟403:在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建 立對應關系；通常，在終端設備接入網(wǎng)絡時，ASN為與所述終端設備連接的移動臺創(chuàng) 建上下文；然后建立所述移動臺上下文與所述終端設備MAC地址之間的對應 關系；由于終端設備MAC地址與其IP地址也是存在對應關系的，據(jù)此，本 本步驟中，ASN可以建立所述IP地址與所述移動臺上下文之間的對應關系；步驟404:從所述移動臺的上行報文中獲取源IP地址；在某個時間，移動臺發(fā)送上行報文到網(wǎng)絡側(cè)，ASN可以接收到所述上行 報文，獲取其攜帶的IP地址；步驟405:判斷所述源IP地址是否與所述移動臺上下文對應的IP地址相 同，若相同，則保留所述IP地址；若不相同，則刪除所述移動臺上下文對應 的IP地址，重新從來自網(wǎng)絡側(cè)的下行報文中獲取指向所述終端設備的目的IP 地址。以上第二實施方式是在第 一 實施方式的基礎上，用上行報文的源IP地址 進行和學習到的IP地址進行核對，進一步提高TEIP地址學習的可靠性。 當然，在步驟405中，如果發(fā)現(xiàn)源IP地址與所述移動臺上下文對應的IP 地址相同，則不用刪除所述IP地址，確定所述移動臺上下文對應的IP^U止正 確；也可以在發(fā)現(xiàn)源IP地址與所述移動臺上下文對應的IP地址不相同、又沒 有找到其他IP地址時，暫時保留所述移動臺上下文對應的IP地址。參閱圖5，本發(fā)明提供通信方法第一實施方式，包括步驟步驟501:接收來自網(wǎng)絡側(cè)的下行"l艮文；步驟502:從所述下行報文中獲取目的IP地址，所述目的IP地址指向終 端設備，所述終端設備連接移動臺；步驟503:在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建 立對應關系；前面三個步驟可以參考上述本發(fā)明獲取網(wǎng)絡地址的方法第二實施方式。步驟504:接收層二廣播/多播報文，所述層二廣播/多播報文攜帶終端設 備的IP地址；在此步驟中，ASN接收層二廣播/多播報文，可以是地址解析協(xié)議ARP 請求報文，并獲取其攜帶的終端設備的IP地址；步驟505:根據(jù)已建立的IP地址與所述移動臺的上下文之間的對應關系， 確定所述層二廣播/多播報文攜帶的IP地址對應的移動臺；根據(jù)步驟503建立的IP地址與所述移動臺的上下文之間的對應關系，采 用所述層二廣播/多播報文攜帶的IP地址在該對應關系數(shù)據(jù)中查找，得到所述 層二廣播/多播報文攜帶的IP地址對應的移動臺；步驟506:向所述確定的移動臺發(fā)送所述層二廣播/多播報文。上述實施方式是在學習到終端設備的IP地址后，在得到層二廣播/多播報 文時，利用建立的IP地址與移動臺上下文之間的對應關系來確定層二廣播/ 多播報文所攜帶IP地址對應的移動臺，進而向所述確定的移動臺發(fā)送所述層 二廣播/多播報文，使通信得以正常展開。本發(fā)明通信方法第二實施方式和上述第通信方法第一實施方式類似，不 同之處在于，進一步包括 1 )從所述移動臺的上行報文中獲取源IP地址；2 )判斷所述源IP地址是否與所述移動臺上下文對應的IP地址相同，若 相同，則保留所述IP地址；若不相同，則刪除所述移動臺上下文對應的IP地 址，重新從來自網(wǎng)絡側(cè)的下行報文中獲取指向所述終端設備的目的IP地址。由于進一步提高TE IP地址學習的可靠性，因而進一步保證通信可以正常 展開。本領域普通技術(shù)人員可以理解實現(xiàn)上述方法實施方式中的全部或部分步 驟是可以通過程序來指令相關的硬件來完成，所述的程序可以存儲于計算機 可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可以包括前述本發(fā)明方法各個實施方 式的內(nèi)容。這里所稱得的存儲介質(zhì)，如ROM/RAM、磁碟、光盤等。參閱圖6，本發(fā)明還提供接入設備第一實施方式，包括接收單元610，用于接收來自網(wǎng)絡側(cè)的下行報文；下行獲取單元620,用于從所述接收單元610接收的下行報文中獲取目的 IP地址，所述目的IP地址指向終端設備，所述終端設備連接移動臺；關聯(lián)單元630,用于建立所述下行獲取單元620獲取的IP地址與預先創(chuàng) 建的所述移動臺的上下文之間建立對應關系。以上本發(fā)明第一實施方式可以看出，由于采用下行獲取單元620在網(wǎng)絡 側(cè)進行的下行報文獲取終端設備的IP地址的動作，進而采用關聯(lián)單元630建應關系和層二廣播/多播報文中的IP地址確定所請求的移動臺，保證無線通信 的正常展開的同時，讓網(wǎng)絡側(cè)來學習終端設備IP地址可提高該IP地址的可信 度，保i正通信安全。參閱圖7，在其他實施方式中，進一步包括上行獲取單元640,用于從所述移動臺的上行報文中獲取源IP地址；判斷單元650,用于判斷所述上行獲取單元640獲取的源IP地址是否與 所述關聯(lián)單元630中的移動臺上下文對應的IP地址相同；處理單元680,用于在所述判斷單元650的判斷結(jié)果為不相同時，刪除所
述關聯(lián)單元630中移動臺上下文對應的IP地址，觸發(fā)所述接收單元610、下 行獲取單元620以及關聯(lián)單元630重新接收下行報文、獲取目的IP地址以及 在所述目的IP地址和移動臺上下文之間建立對應關系的動作。由于進一步提高TE IP地址學習的可靠性，因而進一步保證通信可以正常 展開。參閱圖8，在其他實施方式中，所述接收單元610進一步用于接收層二廣 播/多播報文；所述接入設備進一步包括確定單元660,用于根據(jù)已建立的IP地址與所述移動臺的上下文之間的 對應關系，確定所述接收單元接收610的層二廣播/多播報文攜帶的IP地址對 應的移動臺；轉(zhuǎn)發(fā)單元670,用于向所述確定單元660確定的移動臺發(fā)送所述層二廣播 /多播報文。值得說明的是，上述實施方式中的接入設備可以是ASN設備，接入服務 網(wǎng)絡可以是BRAS。值得說明的是，除了用上行報文的源IP地址進行和學習到的IP地址進行后用下行報文的目的IP地址對學習到的終端設備IP地址進行核對，進一步提 高TE IP地址學習的可靠性。值得說明的是，前述本發(fā)明接入設備第一實施方式中的接收單元610、下 行獲取單元620以及關聯(lián)單元630可以集成在一個處理模塊中；同理，前述 本發(fā)明接入設備其他實施方式中的各單元也可以集成在一個處理模塊中；或 者，前述各實施方式各單元中的任何兩個或兩個以上都可以集成在一個處理 模塊中。還值得說明的是，本發(fā)明實施方式中的各單元既可以采用硬件的形式實 現(xiàn)，可軟件實現(xiàn)的部分也可以采用軟件功能模塊的形式實現(xiàn)。相應地，本發(fā) 明實施方式既可以作為獨立的產(chǎn)品銷售或使用，可軟件實現(xiàn)的部分也可以存 儲在一個計算機可讀取存儲介質(zhì)中進行銷售或使用。200710188124.7說明書第8/8頁綜上，本發(fā)明至少可以產(chǎn)生如下技術(shù)效果 1 、 提高TE IP地址學習的可靠性；2、 保證通信可以正常展開；3、 保證通信的安全性。以上對本發(fā)明所提供的一種獲取網(wǎng)絡地址的方法、通信方法及接入設備 通過具體實施例進行了詳細介紹，以上實施例的說明只是用于幫助理解本發(fā) 明的方法及其思想；同時，對于本領域的一般技術(shù)人員，在了解本發(fā)明所揭 露的技術(shù)內(nèi)容后可輕易想到的變化或替換，都應涵蓋在本發(fā)明的保護范圍之 內(nèi)，綜上所述，本說明書內(nèi)容不應理解為對本發(fā)明保護范圍的限制。
權(quán)利要求
1.一種獲取網(wǎng)絡地址的方法，其特征在于，包括接收來自網(wǎng)絡側(cè)的下行報文；從所述下行報文中獲取目的IP地址，所述目的IP地址指向終端設備，所述終端設備連接移動臺；在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建立對應關系。
2. 根據(jù)權(quán)利要求1所述的獲取網(wǎng)絡地址的方法，其特征在于，進一步包括 從上行報文中獲取源IP地址；在所述上行報文的來源為所述移動臺情況下，判斷所述源IP地址是否與所 述移動臺上下文對應的IP地址相同，若相同，則保留所述IP地址；若不相同， 則刪除所述移動臺上下文對應的IP地址，重新從來自網(wǎng)絡側(cè)的下行報文中獲取 指向所述終端設備的目的IP地址。
3. —種通信方法，其特征在于，包括接收層二廣播/多播報文，所述報文攜帶終端設備的IP地址；根據(jù)已建立的IP地址與所述移動臺的上下文之間的對應關系，確定所述層 二廣播/多播報文攜帶的IP地址對應的移動臺；向所述確定的移動臺發(fā)送所述層二廣播/多播報文。
4. 根據(jù)權(quán)利要求3所述的通信方法，其特征在于，所述IP地址與所述移 動臺的上下文之間的對應關系采用下述方法建立接收來自網(wǎng)絡側(cè)的下行報文；從所述下行報文中獲取目的IP地址，所述目的IP地址指向終端設備； 在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建立對應關系。
5. 根據(jù)權(quán)利要求4所述的通信方法，其特征在于，在步驟建立所述IP 地址與所述移動臺上下文之間的對應關系之后，進一步包括從所述移動臺的上行報文中獲取源IP地址；判斷所述源IP地址是否與所述移動臺上下文對應的IP地址相同，若相同， 則保留所述IP地址；若不相同，則刪除所述移動臺上下文對應的IP地址，重新從來自網(wǎng)絡側(cè)的下行報文中獲取指向所述終端設備的目的IP地址。
6. —種接入設備，其特征在于，包括 接收單元，用于接收來自網(wǎng)絡側(cè)的下行報文；下行獲取單元，用于從所述下行報文中獲取目的IP地址，所述目的IP地 址指向終端設備，所述終端設備連接移動臺；關聯(lián)單元，用于在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間 建立對應關系。
7. 根據(jù)權(quán)利要求6所述的接入設備，其特征在于，進一步包括上行獲取單元，用于從所述移動臺的上行報文中獲取源IP地址；判斷單元，用于判斷所述源IP地址是否與所述移動臺上下文對應的IP地 址相同；處理單元，用于在所述判斷單元的判斷結(jié)果為不相同時，刪除所述關聯(lián)單 元中移動臺上下文對應的IP地址，觸發(fā)所述接收單元、下行獲取單元以及關聯(lián) 單元重新接收下行報文、獲取目的IP地址以及在所述目的IP地址和移動臺上 下文之間建立對應關系的動作。
8. 根據(jù)權(quán)利要求6所述的接入設備，其特征在于，所述接收單元進一步用于接收層二廣播/多播報文，所述層二廣播/多播報文 攜帶終端設備的IP地址；所述接入設備進一步包括確定單元，用于根據(jù)已建立的IP地址與所述移動臺的上下文之間的對應關 系，確定所述層二廣播/多播報文攜帶的IP地址對應的移動臺；轉(zhuǎn)發(fā)單元，用于向所述確定的移動臺發(fā)送所述層二廣播/多播報文。
全文摘要
本發(fā)明公開一種獲取網(wǎng)絡地址的方法、通信方法及接入設備。所述獲取網(wǎng)絡地址的方法包括接收來自網(wǎng)絡側(cè)的下行報文；從所述下行報文中獲取目的IP地址，所述目的IP地址指向終端設備，所述終端設備連接移動臺；在所述目的IP地址和預先創(chuàng)建的所述移動臺的上下文之間建立對應關系。本發(fā)明可以提高接入設備所學習到的TEIP地址的可信度。
文檔編號H04L29/12GK101159769SQ20071018812
公開日2008年4月9日 申請日期2007年11月9日 優(yōu)先權(quán)日2007年11月9日
發(fā)明者羅東雷 申請人:華為技術(shù)有限公司