CN104023092B - 一种实现定向流量包的方法及系统 - Google Patents

Abstract

本申请公开了一种实现定向流量包的方法及系统，包括：在定向流量产品支撑平台的网络连接设备上连接通信处理装置，并通过核心网分组域主设备设置通过通信处理装置的访问流量为免费流量；通信处理装置获取定向流量的各数据业务的域名或IP，建立与自身通信地址的映射关系，将映射关系信息保存并同步发送到客户端；客户端进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问。通过本发明在网络连接设备上连接通信处理装置，并设置通过它的流量为免费流量，将定向流量各数据业务的域名或IP汇聚至通信处理装置，实现通过通信处理装置完成客户端数据访问，降低了核心网分组域IP配置压力及计费系统压力。

Description

一种实现定向流量包的方法及系统

技术领域

本发明涉及通信领域，尤指一种实现定向流量包的方法及系统。

背景技术

定向流量产品是指由手机客户端使用某款互联网应用服务绑定包月不限量或限量流量的套餐产品，定向流量包产品可以覆盖用户对移动互联网访问的热点应用，起到优化用户流量消费结构，培养流量使用习惯、拉动流量提升的作用，将常规流量转换为信息费，满足市场日益增多的需求。作为一种常规产品，定向流量产品是通过将互联网公司合作伙伴的应用服务地址，在核心网分组域主设备配置为免流量IP(或者策略IP)，即将互联网应用需访问的所有IP地址配置入运营商的核心网分组域主设备(例如GGSN)，定义为一个分组并分配流量费率标识。从而形成结合应用的流量资费产品。核心网当月结算的时候，在线计费系统(OCS)会根据流量访问数据的目的IP地址所在组的费率标识为计费规则进行累计。

但是，由于核心网分组域主设备配置策略IP数量有限，无法满足日益增多的应用拓展需求，且伴随定向流量产品的增多，其系统也面临着由于越来越多的互联网应用地址形成的流量费率分组，需启用计费系统更多的累加器来完成区分与累计而带来冗余需求和负荷冲击。

发明内容

为了解决上述技术问题，本发明公开了一种实现定向流量包的方法及系统。能够减少对定向流量包的IP配置，并降低定向流量包对核心网分组域主设备的系统压力。

本申请提供一种实现定向流量包的方法，包括：在定向流量产品支撑平台的网络连接设备上连接通信处理装置，并通过核心网分组域主设备设置通过通信处理装置的访问流量为免费流量；

通信处理装置获取定向流量的各数据业务的域名或IP，建立与自身通信地址的映射关系，将映射关系信息保存并同步发送到客户端；

客户端进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问。

进一步地，通信处理装置为：四层负载均衡设备；或，调度服务器。

进一步地，通信处理装置建立各数据业务的域名或IP地址与自身的通信地址的映射关系信息具体包括：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系信息，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系信息；

当通信处理装置为调度服务器时，建立各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息。

进一步地，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问为：

当通信处理装置为四层负载均衡设备时，客户端根据所述映射关系信息，发送访问请求信息到四层负载均衡设备的通信地址，四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当通信处理装置为调度服务器时，客户端根据所述映射关系信息，发送访问请求信息到调度服务器的通信地址，调度服务器根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

进一步地，在客户端发起定向流量请求时，该方法还包括：在客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，四层负载均衡设备接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

或，通过客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，调度服务器接收到请求协议包时，解析出安全KEY并进行比对，比对成功时，进行流量转发，否则，阻断访问。

另一方面，本申请还提供一种实现定向流量包的系统，包括：若干客户端、核心网分组域主设备和通信处理装置；其中，

客户端，用于接收通信处理装置的映射关系信息；进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问；

核心网分组域主设备，用于设置通过通信处理装置的流量为免费流量；

通信处理装置，与网络连接设备相连，用于获取定向流量的各数据业务的域名或IP，建立各数据业务的域名或IP与自身通信地址的映射关系，保存映射关系信息并同步发往客户端；当接收到客户端定向流量访问请求时，根据映射关系信息发送访问请求信息到数据业务服务器以进行定向流量数据访问。

进一步地，通信处理装置为：四层负载均衡设备；或，调度服务器。

进一步地，通信处理装置包括映射关系模块，用于获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息，具体用于：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系信息，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系信息；

当通信处理装置为调度服务器时，获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息。

进一步地，当通信处理装置为四层负载均衡设备时，通信处理装置具体用于，同步所述映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到四层负载均衡设备的通信地址；四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当通信处理装置为调度服务器时，通信处理装置具体用于，同步所述映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到调度服务器的通信地址，根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

进一步地，当通信处理装置为四层负载均衡设备时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

四层负载均衡设备还用于，接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

当所述通信处理装置为调度服务器时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

调度服务器还用于，接收到请求协议包时，进行协议解析，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问。

本申请技术方案包括：在定向流量产品支撑平台的网络连接设备上连接通信处理装置，并通过核心网分组域主设备设置通过通信处理装置的访问流量为免费流量；通信处理装置获取定向流量的各数据业务的域名或IP，建立与自身通信地址的映射关系信息，将映射关系信息保存并同步发送到客户端；客户端进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问。通过本发明在网络连接设备上连接通信处理装置，并设置通过通信处理装置的流量为免费流量，将定向流量各数据业务的域名或IP汇聚至通信处理装置，实现通过通信处理装置完成客户端数据访问，降低了核心网分组域IP配置压力及计费系统压力。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实现定向流量包的方法的流程图；

图2为本发明实现定向流量包的系统的结构框图。

具体实施方式

图1为本发明实现定向流量包的方法的流程图，如图1所示，包括：

步骤100、在定向流量产品支撑平台的网络连接设备上连接通信处理装置，并通过核心网分组域主设备设置通过通信处理装置的访问流量为免费流量。

需要说明的是，网络连接设备是指完成公网与定向流量产品支撑平台的局域网的物理连接、协议转换、数据路由等功能的网络层设备，包括路由器、交换机等。这里，通过在核心网分组域主设备配置通信处理装置IP地址为“免流量”标签，来实现访问通信处理装置的流量减免，进而实现设置通信处理装置的访问流量为免费流量。对于限量和不限量流量套餐的实现，是将客户端访问的数据业务服务的IP在核心网分组域主设备上配置为不同策略标签来表示的，例如策略标签为“免流量”、“免300M”、“免500M”等，这些标签会一一对应计费系统的计费标识，每个计费标识生产一个累加器，可以实现对每个用户客户端流量减免累计，进行计费核减。另外，这里的核心网分组域主设备是指移动通信中类似与网关管理的网络，如WCDMA网络中的网关GPRS支持节点(GGSN)。

优选地，通信处理装置为：四层负载均衡设备；或，调度服务器。

步骤101、通信处理装置获取定向流量的各数据业务的域名或IP，建立各数据业务的域名或IP与自身通信地址的映射关系，将映射关系信息保存并同步发送到客户端。

本步骤中，通信处理装置建立各数据业务的域名或IP地址与自身的通信地址的映射关系具体包括：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系；

当通信处理装置为调度服务器时，建立各数据业务的域名或IP与通信处理装置的通信地址的映射关系。

表1为IP地址与通信处理装置的通信地址及端口映射示例，示例中，通信处理装置为四层负载均衡设备时，建立的是各数据业务的IP地址分别与通信处理装置的通信地址及端口的映射关系信息：

表1、数据业务IP地址与通信处理装置的通信地址及端口映射示例

需要说明的是，定向流量的各数据业务的域名或IP由各数据业务的服务商提供给通信处理装置，通过本领域技术人员的常规手段建立四层负载均衡设备域名地址与数据业务的域名地址的映射关系。通过建立的映射关系，将客户端访问请求信息发送到四层负载均衡设备的相应的通信地址。例如，实现某网络收音机应用的客户端免流量包月产品，客户端的目的访问地址原本为应用后台地址：APP77.apl.cn；需要客户端根据映射关系信息，将访问目的地址由原先的访问地址改为定向流量产品支撑平台通信处理装置的通信地址及端口123.125.219.120:8888，其映射的域名为APP77.apl.cn，由此可见，满足客户端内容服务的多个域名目的地址的需求，可以用四层负载均衡设备“IP+端口”的构造(端口为计算机非占用端口)。另外，当数据业务的服务商的数据业务的域名或IP变化时，相应的映射关系信息会进行更新。表2为域名地址与通信处理装置的通信地址及端口映射示例，如表2所示，

表2、数据业务服务域名地址与通信处理装置的通信地址及端口映射示例

另外，各数据业务的域名或IP与调度服务器的通信地址映射，由于调度服务器只有一个通信地址，因此其实际就是将访问数据业务的域名或IP都转换为访问调度服务器。

步骤102、客户端进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问。

本步骤中，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问为：

当通信处理装置为四层负载均衡设备时，客户端根据映射关系信息，发送访问请求信息到四层负载均衡设备的通信地址，四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当通信处理装置为调度服务器时，客户端根据映射关系信息，发送访问请求信息到调度服务器的通信地址，调度服务器根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

需要说明的是，如果通信处理装置是四层负载均衡设备，客户端根据映射关系信息将访问请求信息发送到通信处理装置相应的通信地址及端口，通信处理装置根据映射关系信息，将访问请求信息发往数据业务的域名或IP，实现客户端对定向流量数据业务的访问。如果通信处理装置为调度服务器，根据客户端访问请求信息中携带的访问数据业务的IP或域名访问数据业务服务器，获得反馈后发送给客户端完成数据访问。其中现有的访问请求信息中是携带有数据业务的IP或域名的。由于步骤100中通信处理装置的通信地址在核心网分组域主设备被配置成免流量IP。因此，根据建立的映射关系信息，客户端将访问数据业务服务器的访问请求直接发送到通信处理装置，通过通信处理装置与数据业务服务器的通信，完成了客户端定向访问请求。

在客户端发起定向流量请求时，本发明方法还包括：在客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，四层负载均衡设备接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

或，通过客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，调度服务器接收到请求协议包时，解析出安全KEY并进行比对，比对成功时，进行流量转发，否则，阻断访问。

需要说明的是，四层负载均衡设备实现流量转发，实际是对定向流量访问请求信息及反馈信息的处理，采用四层负载均衡设备具有较好的硬件优势，效率更高，并发性更强；但是出于安全考虑，为了防止免流量地址被非法盗用，防止非法用户的流量请求，本发明引入了安全KEY机制。即在客户端发起的请求协议包中，嵌入产品的合法安全KEY，这样在四层负载均衡设备接收到协议请求后，会进行协议字段扫描，锁定安全KEY，与四层负载均衡设备配置的正确KEY相互比对，判断正误，对嵌入正确的KEY的流量予以转发，对非法予以阻断。对于支撑平台添加的是调度服务器，其原理和现有技术实现原理相当，采用安全机制是为了是本发明方案更为完整且接近实际应用。

图2为本发明实现定向流量包的系统的结构框图，如图2所示，包括：若干客户端、核心网分组域主设备和通信处理装置；其中，

客户端，用于接收通信处理装置的映射关系信息；进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问。

核心网分组域主设备，用于设置通过通信处理装置的流量为免费流量。

通信处理装置，与网络连接设备相连，用于获取定向流量的各数据业务的域名或IP，建立各数据业务的域名或IP与自身通信地址的映射关系，保存映射关系信息并同步发往客户端；当接收到客户端定向流量访问请求时，根据映射关系信息发送访问请求信息到数据业务服务器以进行定向流量数据访问。

通信处理装置为：四层负载均衡设备；或，调度服务器。

通信处理装置包括映射关系模块，用于获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息，具体用于：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系信息，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系信息；

当通信处理装置为调度服务器时，获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息。

当通信处理装置为四层负载均衡设备时，通信处理装置具体用于，同步映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到四层负载均衡设备的通信地址；四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当通信处理装置为调度服务器时，所述通信处理装置具体用于，同步映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到调度服务器的通信地址；根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

当所述通信处理装置为四层负载均衡设备时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

四层负载均衡设备还用于，接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

当所述通信处理装置为调度服务器时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

调度服务器还用于，接收到请求协议包时，进行协议解析，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问。

虽然本申请所揭露的实施方式如上，但所述的内容仅为便于理解本申请而采用的实施方式，并非用以限定本申请。任何本申请所属领域内的技术人员，在不脱离本申请所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本申请的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (8)

1.一种实现定向流量包的方法，其特征在于，包括：在定向流量产品支撑平台的网络连接设备上连接通信处理装置，并在核心网分组域主设备上设置通过通信处理装置的访问流量为免费流量；

通信处理装置获取定向流量的各数据业务的域名或IP，建立与自身通信地址的映射关系，将映射关系信息保存并同步发送到客户端；

客户端进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问；

其中，所述通信处理装置为：四层负载均衡设备或调度服务器。

2.根据权利要求1所述的方法，其特征在于，所述通信处理装置建立各数据业务的域名或IP地址与自身的通信地址的映射关系具体包括：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系；

当通信处理装置为调度服务器时，建立各数据业务的域名或IP与通信处理装置的通信地址的映射关系。

3.根据权利要求2所述的方法，其特征在于，所述根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问为：

当通信处理装置为四层负载均衡设备时，客户端根据所述映射关系信息，发送访问请求信息到四层负载均衡设备的通信地址，四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当通信处理装置为调度服务器时，客户端根据所述映射关系信息，发送访问请求信息到调度服务器的通信地址，调度服务器根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

4.根据权利要求3所述的方法，其特征在于，在客户端发起定向流量请求时，该方法还包括：在客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，四层负载均衡设备接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

或，通过客户端发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY，调度服务器接收到请求协议包时，解析出安全KEY并进行比对，比对成功时，进行流量转发，否则，阻断访问。

5.一种实现定向流量包的系统，其特征在于，包括：若干客户端、核心网分组域主设备和通信处理装置；其中，

客户端，用于接收通信处理装置的映射关系信息；进行定向流量访问请求时，根据映射关系信息发送访问请求信息到通信处理装置以进行定向流量数据访问；

核心网分组域主设备，用于设置通过通信处理装置的流量为免费流量；

通信处理装置，与网络连接设备相连，用于获取定向流量的各数据业务的域名或IP，建立各数据业务的域名或IP与自身通信地址的映射关系，保存映射关系信息并同步发往客户端；当接收到客户端定向流量访问请求时，根据映射关系信息发送访问请求信息到数据业务服务器以进行定向流量数据访问；

其中，所述通信处理装置为：四层负载均衡设备或调度服务器。

6.根据权利要求5所述的系统，其特征在于，所述通信处理装置包括映射关系模块，用于获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息，具体用于：

当通信处理装置为四层负载均衡设备时，分别建立各数据业务的IP地址与通信处理装置的通信地址及端口映射关系信息，建立各数据业务的域名与通信处理装置的通信地址同一个域名或IP地址的映射关系信息；

当通信处理装置为调度服务器时，获取定向流量的各数据业务的域名或IP和通信处理装置的通信地址，建立并保存各数据业务的域名或IP与通信处理装置的通信地址的映射关系信息。

7.根据权利要求6所述的系统，其特征在于，当所述通信处理装置为四层负载均衡设备时，所述通信处理装置具体用于，同步所述映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到四层负载均衡设备的通信地址；四层均衡负载设备根据映射关系信息与数据业务的服务器通信，进行定向流量数据访问；

当所述通信处理装置为调度服务器时，所述通信处理装置具体用于，同步所述映射关系信息到客户端，当客户端接收到定向流量访问请求时，根据映射关系信息发送客户端的访问请求信息到调度服务器的通信地址，根据访问请求信息中包含的数据业务域名或IP，进行定向流量数据访问。

8.根据权利要求7所述的系统，其特征在于，当所述通信处理装置为四层负载均衡设备时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

四层负载均衡设备还用于，接收到请求协议包时，进行协议字段扫描，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问；

当所述通信处理装置为调度服务器时，所述客户端还用于，在发起定向流量请求时，在发起的定向流量请求的请求协议包中，嵌入产品的合法安全KEY；

调度服务器还用于，接收到请求协议包时，进行协议解析，锁定安全KEY并进行比对，当比对成功时，进行流量转发，否则，阻断访问。