Método, aparato y sistema para seleccionar una red de servicios.

Un método para seleccionar una red de servicios, que comprende:

recibir (T1) un mensaje de solicitud de dirección enviado por un cliente o usuario, en el que el mensaje de solicitud dedirección es llevado en un mensaje de Protocolo de Configuración Dinámica de Anfitrión, DHCP, y el mensaje de solicitud dedirección lleva una condición de selección de la red de servicios; y

caracterizado porque,

juzga (T2) si la información de configuración de la red de servicios configurados previamente o almacenados satisface lacondición de selección de la red de servicios del cliente o usuario llevada en el mensaje de solicitud de dirección, y envía elmensaje de solicitud de dirección a la red de servicios que satisface la condición de selección de la red de servicios si lainformación de configuración de la red de servicios configurada previamente o almacenada satisface la condición de selecciónde la red de servicios;

en el que la condición de selección de la red de servicios comprende al menos:

un campo de tipo de información de opción para identificar el tipo de información como la información de selección,

un campo de longitud de información de opción para identificar la longitud de un campo de información de opción, y

un campo de información de opción para llevar información de condición de selección del cliente o usuario, en el que lainformación de condición de selección del cliente o usuario comprende al menos uno de: un Identificador de Acceso de Red,NAI, de la red de servicios, un modo de autenticación soportado por la red de servicios, información de proveedor de la red deservicios, un protocolo de autenticación seleccionado por el cliente o usuario, una dirección de Protocolo de Internet, IP,solicitada por el cliente o usuario y un Acuerdo de Nivel de Servicio, SLA, deseado por el cliente o usuario.

Método, aparato y sistema para seleccionar una red de servicios

CAMPO DEL INVENTO

El presente invento se refiere a tecnologías de comunicación de redes, y en particular, a un método, un aparato, y un sistema para seleccionar una red de servicios para un cliente o usuario en una red.

ANTECEDENTES

El Protocolo de Configuración Dinámica de Anfitrión (DHCP) es un protocolo para simplificar la gestión de configuración de IP de anfitriones. El DHCP asigna direcciones IP y parámetros de configuración tales como dirección IP, máscara de subred, pasarela de defecto, y servidor de nombre de dominio para el cliente de forma dinámica.

El DHCP está formado por dos partes: un servidor de DHCP y un cliente de DHCP. Un servidor de DHCP es fundamentalmente responsable de asignar una dirección IP u otros parámetros de configuración para un cliente de DHCP cuando es requerido por el cliente. El servidor de DHCP generalmente existe en un encaminador (“router”) o conmutador de 3 capas, o existe en forma de un servidor de DHCP dedicado. Un cliente de DHCP es un anfitrión que utiliza el protocolo DHCP para obtener parámetros de configuración.

El servidor de DHCP puede asignar una dirección IP al cliente de DHCP, también puede gestionar el tiempo de “leasing” o alquiler de la dirección IP del cliente de DHCP, e implementar el multiplexado por división de tiempo de direcciones IP, y por ello, el protocolo DHCP es ahora dominante.

La fig. 1 es un diagrama de flujo de autenticación de DHCP en la técnica anterior. La versión 4 de DHCP (DHCPv4) existente implica dos tipos de mensajes de autenticación: solicitud Autenticada de DHCP emparejada con respuesta Autenticada de DHCP, y mensajes de Protocolo de Autenticación Extensible (EAP) de DHCP. Cualquier tipo de mensajes puede ser aplicado en un proceso de autenticación de DHCP. Como se ha mostrado en la fig. 1, un proceso de autenticación de DHCP es como sigue:

(1) Un cliente de DHCP accede a una red, y envía un mensaje de Descubrir DHCP a un servidor de DHCP. El mensaje de Descubrir DHCP lleva un modo de autenticación soportado por el cliente de DHCP. El modo de autenticación puede ser Protocolo de Autenticación de Apretón de Manos de Desafío (CHAP) o Protocolo de Autenticación Extensible (EAP) en el DHCP.

(2) Después de recibir el mensaje de Descubrir DHCP, el servidor de DHCP envía una solicitud de Autenticación de DHCP o un mensaje de EAP de DHCP al cliente de DHCP. El mensaje de Autenticación de DHCP o el mensaje de EAP de DHCP pueden llevar un mensaje EAP. El mensaje EAP lleva información tal como el desafío MD5.

(3) Después de recibir la solicitud de Autenticación de DHCP o un mensaje de EAP de DHCP, el cliente de DHCP cifra o codifica el desafío MD5 en el mensaje EAP enviado por el servidor de DHCP para obtener un mensaje EAP cifrado; y añade el mensaje EAP cifrado a una respuesta de Autenticación de DHCP que es enviada entonces al servidor de DHCP.

(4) Después de recibir la respuesta de Autenticación de DHCP, el servidor de DHCP vuelve a encapsular el mensaje EAP cifrado por el cliente de DHCP en un mensaje de Contabilidad de Autorización de Autenticación (AAA) , que es añadido a un mensaje de solicitud de Acceso y enviado a un Servidor de Autenticación (AS) .

(5) Mediante el mensaje AAA, el AS autentica al cliente de DHCP. Si la autenticación es satisfactoria, el AS añade un mensaje de éxito de EAP que es llevado por el mensaje AAA al servidor de DHCP a través de un mensaje de aceptación de Acceso. Si la autenticación falla, el AS envía un mensaje de Fallo de EAP que lleva el mensaje AAA al servidor de DHCP.

(6) El servidor de DHCP construye un mensaje de Ofrecimiento de DHCP. Este mensaje es llevado en un mensaje de éxito de EAP, y enviado al cliente de DHCP. Este mensaje lleva una dirección IP asignada previamente al cliente.

(7) El cliente de DHCP envía un mensaje de Solicitud de DHCP en respuesta al mensaje de Ofrecimiento de DHCP del servidor de DHCP, indicando que el cliente de DHCP soporta el modo de autenticación del servidor de DHCP y acepta la dirección IP signada.

(8) El servidor de DHCP envía un mensaje de Ack DHCP al cliente de DHCP.

Los siguientes problemas han resultado evidentes en la técnica anterior: Después de recibir el mensaje de Descubrir DHCP procedente del cliente, el servidor de DHCP busca direcciones IP sin utilizar o vacías entre las direcciones IP disponibles desde todas las redes de servicio conectadas con el servidor de DHCP, y asigna una dirección IP al cliente. Sin embargo, este modo de asignación de dirección IP no permite los requisitos impuestos por el cliente sobre la red de servicios. En consecuencia, la dirección IP recibida por el servidor de DHCP probablemente no es la dirección IP deseada por el cliente. Es decir, si existen múltiples redes de servicios en el proceso anterior, el cliente de DHCP es incapaz de seleccionar de forma proactiva la red de servicios deseada.

El documento EP-1.760.950 A1 describe un método para distribuir un servicio de acuerdo con un tipo de terminal. El servidor de DHCP emite una dirección IP asignada al terminal después de recibir una solicitud de acceso de DHCP con información del tipo de terminal. El servidor de DHCP no envía la solicitud de acceso de DHCP al servidor de servicios correspondiente a la información del tipo de terminal. La información de configuración de red de servicios configurada previamente o almacenada y la estructura y contenido de la condición de selección de la red de servicios no han sido descritas por dicho documento.

El documento US 2002/073182 A1 describe un servidor de transmisión de DHCP, pero no describe la utilización de la información de condición de selección para seleccionar una red de servicios. El ID del usuario, el ID del terminal del usuario y la dirección MAC del terminal son todos parámetros estáticos. Un usuario no puede personalizar o hacer a su medida su ID o dirección de MAC. Así la elección del usuario es limitada, y la dirección de IP es asignada de manera inflexible.

RESUMEN

El presente invento proporciona un método para seleccionar una red de servicios para mejorar las capacidades de la red en dar servicio al cliente o usuario.

Como un primer aspecto del presente invento se ha proporcionado un método de acuerdo con la reivindicación 1 para seleccionar una red de servicios, en el que los parámetros de identificación correspondientes a la red de servicios están almacenados en el autenticador/proxy (programa intermediario) correspondiente. El método incluye:

recibir un mensaje de solicitud de dirección enviado por un cliente o un usuario, en el que el mensaje de solicitud de dirección es llevado en un mensaje de Protocolo de Configuración Dinámica de Anfitrión (DHCP) , y el mensaje de solicitud de dirección lleva una condición de selección de red de servicios; y

juzgar si la información de configuración de red de servicios configurada previamente o almacenada satisface la condición de seleccionar la red de servicios llevada en el mensaje de solicitud de dirección, y envía el mensaje de solicitud de dirección a la red de servicios que satisface la condición de selección de la red de servicios si la información de configuración de la red de servicios configurada previamente o almacenada satisface la condición de selección de la red de servicios;

en el que la condición de selección de la red de servicios comprende al menos:

un campo de tipo de información de opción para identificar el tipo de información como información de selección;

un campo de longitud de información de opción para identificar la longitud de un campo de información de opción; y

el campo de información de opción para llevar la información de condición de selección del cliente o usuario, en el que la información de condición de selección del cliente o usuario comprende al menos uno de: un Identificador de Acceso de Red (NAI) de la red de servicios, un modo de autenticación soportado por la red de servicios, una información de proveedor de la red de servicios, un protocolo de autenticación seleccionado por el cliente o usuario, una dirección de Protocolo de Internet (IP) solicitada por... [Seguir leyendo]

1. Un método para seleccionar una red de servicios, que comprende:

recibir (T1) un mensaje de solicitud de dirección enviado por un cliente o usuario, en el que el mensaje de solicitud de dirección es llevado en un mensaje de Protocolo de Configuración Dinámica de Anfitrión, DHCP, y el mensaje de solicitud de dirección lleva una condición de selección de la red de servicios; y

caracterizado porque,

juzga (T2) si la información de configuración de la red de servicios configurados previamente o almacenados satisface la condición de selección de la red de servicios del cliente o usuario llevada en el mensaje de solicitud de dirección, y envía el mensaje de solicitud de dirección a la red de servicios que satisface la condición de selección de la red de servicios si la información de configuración de la red de servicios configurada previamente o almacenada satisface la condición de selección de la red de servicios;

en el que la condición de selección de la red de servicios comprende al menos:

un campo de tipo de información de opción para identificar el tipo de información como la información de selección,

un campo de longitud de información de opción para identificar la longitud de un campo de información de opción, y

un campo de información de opción para llevar información de condición de selección del cliente o usuario, en el que la información de condición de selección del cliente o usuario comprende al menos uno de: un Identificador de Acceso de Red, NAI, de la red de servicios, un modo de autenticación soportado por la red de servicios, información de proveedor de la red de servicios, un protocolo de autenticación seleccionado por el cliente o usuario, una dirección de Protocolo de Internet, IP, solicitada por el cliente o usuario y un Acuerdo de Nivel de Servicio, SLA, deseado por el cliente o usuario.

2. El método para seleccionar una red de servicios según la reivindicación 1, en el que:

el campo de información de opción comprende al menos un campo de sub-opción; y

cada campo de sub-opción comprende al menos un campo de tipo sub-opción para identificar el tipo de esta sub-opción, un campo de longitud de sub-opción para identificar la longitud de este campo de información de sub-opción, y un campo de información de sub-opción para llevar la información de condición de selección del cliente o usuario, en el que la información de condición de selección del cliente o usuario comprende al menos uno de entre: la información de proveedor de la red de servicios, el protocolo de autenticación seleccionado por el cliente o usuario, la dirección IP solicitada por el cliente o usuario y el SLA deseado por el cliente o usuario.

3. Un aparato para seleccionar una red de servicios, que comprende:

una unidad (81) de recepción y envío de mensajes, adaptada para recibir y enviar mensajes;

una unidad de configuración (82) , adaptada para configurar o almacenar información de configuración de la red de servicios de una unidad (83) de selección de la red de servicios; y

caracterizado porque,

la unidad (83) de selección de la red de servicios, adaptada para: juzgar si la información de configuración de la red de servicios de la unidad de selección de la red de servicios satisface una condición de selección de la red de servicios, en la que la condición de selección de la red de servicios del cliente o usuario es llevada en un mensaje de solicitud de dirección en un mensaje de Protocolo de Configuración Dinámica de Anfitrión, DHCP, recibido por la unidad (81) de recepción y envío de mensajes; e instruye a la unidad (81) de recepción y envío de mensajes para enviar el mensaje de solicitud de dirección en el mensaje de DHCP recibido a la red de servicios que satisface la condición de selección de la red de servicios si la información de configuración satisface la condición de selección de la red de servicios;

en el que la condición de selección de la red de servicios comprende al menos:

un campo de tipo de información de opción para identificar el tipo de información como información de opción,

un campo de longitud de información de opción para identificar la longitud de un campo de información de opción; y

un campo de información de opción para llevar información de condición de selección del cliente o usuario, en el que la información de condición de selección del cliente o usuario comprende al menos uno de entre: un Identificador de Acceso de Red, NAI, de la red de servicios, un modo de autenticación soportado por la red de servicios, información de proveedor de la red de servicios, un protocolo de autenticación seleccionado por el cliente o usuario, una dirección de Protocolo de Internet, dirección IP, solicitada por el cliente o usuario y un Acuerdo del Nivel de Servicio, SLA, deseado por el cliente o usuario.

4. El aparato para seleccionar una red de servicios de acuerdo con la reivindicación 3, en el que la unidad (83) de selección de la red de servicios comprende:

un subunidad de enjuiciamiento, adaptada para: juzgar si la información de configuración de la red de servicios de la unidad de selección de la red de servicios satisface las condiciones llevadas en el campo de información de opción de acuerdo con los contenidos del campo de tipo de información de opción y el campo de información de opción en el mensaje de solicitud de dirección recibido por la unidad (81) de recepción y envío de mensajes, y enviar un resultado del juicio a una subunidad de tratamiento; y

la subunidad de tratamiento, adaptada para instruir a la unidad (81) de recepción y envío de mensajes para enviar el mensaje de solicitud de dirección recibido para la red de servicios de la unidad de selección de la red de servicios si el resultado del juicio recibido desde la subunidad de enjuiciamiento es que la información de configuración de la red de servicios satisface las condiciones.

5. El aparato para seleccionar una red de servicios según la reivindicación 3 o la reivindicación 4, en el que:

el campo de información de opción comprende al menos un campo de sub-opción;

cada campo de sub-opción comprende al menos un campo de tipo de sub-opción para identificar el tipo de esta sub-opción, un campo de longitud de sub-opción para identificar la longitud de este campo de información de sub-opción, y un campo de información de sub-opción para llevar la condición de selección de la red de servicios del cliente o usuario, en el que la condición de selección de la red de servicios del cliente o usuario comprende al menos, o bien la información de proveedor de red de servicios, o bien el protocolo de autenticación seleccionado por el cliente o usuario, si la dirección solicitada por el cliente o usuario, o bien la dirección IP solicitada por el cliente o usuario y el SLA deseado por el cliente o usuario; y

la subunidad de enjuiciamiento está adaptada para juzgar si la información de configuración de la red de servicios de la unidad

(83) de selección de la red de servicios satisface las condiciones llevadas en el campo de información de opción de acuerdo con el contenido del campo de información de sub-opción del campo de información de opción en el mensaje de solicitud de dirección, y enviar el resultado del juicio a la subunidad de tratamiento.

6. El aparato para seleccionar una red de servicios de acuerdo con la reivindicación 5, en el que:

la condición de selección de la red de servicios es llevada por la opción 82 de DHCP y/o la opción 60 de DHCP en el mensaje de solicitud de dirección.

7. Un sistema para seleccionar una red de servicios, que comprende:

al menos un primer módulo autenticador/proxy y una primera red de servicios del primer módulo autenticador/proxy, en el que el primer módulo autenticador/proxy está adaptado para: configurar o almacenar información de configuración de la primera red de servicios del primer módulo autenticador/proxy, y juzgar si la información de configuración de la primera red de servicios satisface una condición de selección de la red de servicios del cliente o usuario, en el que la condición de selección de la red de servicios es llevada en un mensaje de solicitud de dirección en un mensaje de DHCP enviado por un cliente o usuario de DHCP; y enviar el mensaje de solicitud de dirección a la primera red de servicios que satisface la condición de selección de la red de servicios del primer módulo autenticador/proxy;

al menos un módulo servidor de Contabilidad de Autorización de Autenticación, AAA, adaptado para autenticar al cliente o usuario de DHCP;

al menos un módulo servidor de DHCP, adaptado para asignar una dirección de Protocolo de Internet, IP, al cliente o usuario de DHCP;

al menos un segundo módulo autenticador/proxy y una segunda red de servicios del segundo módulo autenticador/proxy, en el que el segundo módulo autenticador/proxy está adaptado para: configurar o almacenar información de configuración de la segunda red de servicios del segundo módulo autenticador/proxy, y juzgar si la información de configuración de la segunda red de servicios satisface una condición de selección de la red de servicios del cliente o usuario, en el que la condición de selección de la red de servicios es llevada en el mensaje de solicitud de dirección en el mensaje de DHCP enviado por el cliente o usuario de DHCP; y enviar el mensaje de solicitud de dirección a la segunda red de servicios que satisface la condición de selección de la red de servicios del segundo módulo autenticador/proxy;

en el que la condición de selección de la red de servicios comprende al menos:

un campo de tipo de información de opción para identificar un tipo de información como información de opción, un campo de longitud de información de opción para identificar la longitud de un campo de información de opción, y

un campo de información de opción para llevar la información de condición de selección del cliente o usuario,

en el que la información de condición de selección del cliente o usuario comprende al menos uno de entre: un Identificador de Acceso de Red, NAI, de la red de servicios, un modo de autenticación soportado por la red de servicios, información de proveedor de red de servicios, un protocolo de autenticación seleccionado por el cliente o usuario, una dirección IP solicitada por el cliente o usuario y un Acuerdo de Nivel de Servicio, SLA, deseado por el cliente.