CN105391560B - 用户下线方法及系统 - Google Patents

Abstract

本发明涉及通信领域，公开了一种用户下线方法及系统。计费设备统计通过认证的用户被配置为的流量，并将流量统计结果发送至路由管理模块；路由管理模块根据流量统计结果确定是否下线所述用户终端用户。本发明通过具有流量统计功能的计费设备，来弥补认证设备无流量统计缺陷，实现精确用户流量统计，将无流量认证用户下线，以释放认证设备及安全账户管理服务器的系统资源以及IP地址资源。

Description

用户下线方法及系统

技术领域

本发明涉及通信领域，具体地，涉及用户下线方法及系统。

背景技术

随着中国高等教育的发展，高等院校的信息化建设也随着中国高等教育的发展而高速发展起来。为了给高校学生提供随时、随地、随需、无所不在的全新学习环境，高校校园网络中的应用类型逐渐增加，对交互体验也提出了更高的要求。随着网络技术的发展，在网络上传输的数据量也越来越大，如何保证网络的安全以及服务质量成为急需解决的问题，而精细化管理则是高校校园网络的必然选择。

众所周知，网络安全是精细化管理的前提条件，如何实现网络安全和精细化运营是本发明核心技术所在。图1显示了Web认证组网图，在该网络中，核心设备可以通过开启Web认证将全网用户的管理集中起来，从而可以方便网络部署，降低后续监控维护的代价，其中开启认证的设备被我们称为NAS(Network Access Security)设备。用户通过认证以后可以正常访问网络。

图2示出了用户认证的基本流程，其中NAS拦截未认证用户的任何HTTP请求报文，并充当目的网址与用户建立伪连接，将用户重定向到认证服务器，完成认证过程。

然而，由于图1所示的网络结构不能根据不同运营商提供的不同套餐组合来满足日益增长的不同层次客户的不同需求，因此有必要提供一种新的技术方案来使得客户有更多的选择。

进一步地，为了实现精细化运营，需要考虑如何使得系统资源能够被有效的利用，使得无效占用的资源得以释放，例如在用户可能未下线或直接关闭终端，或合上终端(如PC等)进入休眠状态时，通过使这些用户下线，以释放NAS设备及安全账户管理服务器的资源以及宝贵IP地址资源。

在现有技术中，由于认证设备不具有流量统计的功能，其不能实现对用户流量的准确统计，从而使得用户在合上电脑或者关闭手机的情况下，由于在该情况下电脑或手机仍然会会收发报文，而现有技术中的下线用户方案中所使用的流量统计方式无法通过排除在该情况下收发报文产生的流量来对用户进行精确地统计流量，从而认为用户存在流量，导致无法将该PC或手机用户下线。因此，有必要通过新的方案来精确地使没有流量的用户下线。

发明内容

本发明的目的是提供一种用户下线方法及系统，以实现无流量的用户下线，释放系统资源。

本发明提供了一种用户下线方法，该方法包括：计费设备统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块；路由管理模块根据流量统计结果确定是否下线所述用户。

优选地，所述流量统计结果为所述用户无流量或者所述用户有流量；和/或在流量统计结果表征所述用户无流量的情况下，路由管理模块将所述用户下线。

优选地，所述流量统计结果为用户的流量值；该方法还包括：路由管理模块根据所述流量值确定所述用户无流量或者所述用户有流量；在路由管理模块根据所述流量值确定所述用户无流量的情况下，将所述用户下线。

优选地，该方法还包括：拦截单播报文；根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

优选地，所述单播报文为HTTP单播报文。

优选地，所述用户订购的套餐从用户的认证响应中获取，所述与用户关联的认证信息存储在用户的认证表项中，所述用户的认证表项通过复制所述用户的路由表项并扩展认证字段得到；其中所述与用户关联的认证信息存储在所述认证字段中。

优选地，该方法还包括：通过标识符标识单播报文对应的与用户关联的认证信息；和/或该方法还包括：在所述用户被认证后，根据所述标识符得到所述用户订购的套餐以透传所述用户的单播报文。

本发明提供了一种用户下线系统，该系统包括：计费设备，被配置为统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块；路由管理模块，被配置为根据流量统计结果确定是否下线所述用户。

优选地，所述流量统计结果为所述用户无流量或者所述用户有流量；和/或路由管理模块，被配置为在流量统计结果表征所述用户无流量的情况下，将所述用户下线。

优选地，所述流量统计结果为所述用户无流量或者所述用户有流量。

优选地，所述流量统计结果为用户的流量值；路由管理模块，还被配置为根据所述流量值确定所述用户无流量或者所述用户有流量；在根据所述流量值确定所述用户无流量的情况下，将所述用户下线。

优选地，该系统还包括：DUT设备，被设置为拦截单播报文；路由管理模块，被设置为根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，所述路由管理模块被配置为将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

优选地，所述单播报文为HTTP单播报文。

优选地，所述用户订购的套餐从用户的认证响应中获取；所述与用户关联的认证信息存储在用户的认证表项中，所述用户的认证表项通过复制所述用户的路由表项并扩展认证字段得到；其中所述与用户关联的认证信息存储在所述认证字段中。

优选地，所述路由管理模块还通过标识符标识单播报文对应的与用户关联的认证信息；和/或所述路由管理模块还被设置为在所述用户被认证后，根据所述标识符得到所述用户订购的套餐以透传所述用户的单播报文。

本发明通过具有流量统计功能的计费设备，来弥补认证设备无流量统计缺陷，实现精确用户流量统计，将无流量认证用户下线，以释放认证设备及安全账户管理服务器的系统资源以及宝贵IP地址资源。此外，本发明通过从认证设备的认证响应中获取用户订购的套餐，并根据用户订购的套餐将流量导入现有运营商的套餐组合设备，从而使得用户能够根据自己的需要选择运营商以及套餐组合，在为高校用户提供了多样化服务的同时，也可以为运营商导入更多的流量，实现运营商的增值服务。

本发明的其它特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。在附图中：

图1是Web认证组网图；

图2是现有技术中的用户认证流程；

图3是本发明提供的运营商网络部署示意图；

图4是本发明提供的用户下线方法流程图；

图5是本发明提供的认证流程图；

图6是本发明提供的用户认证表项建立流程图；

图7是本发明提供的路由管理模块示意图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

本发明中，为了实现将无流量的用户下线以及为高校用户提供不同的套餐组合，将认证后的用户的流量导入到相应的运营商的计费设备，从而实现本发明的目的。图3示出了运营商的网络部署，未经认证的用户在接入网络时需要通过认证。在本发明中，为了实现提供不同的套餐组合，用户需要首先与运营商签约购买相应的套餐，用户在与运营商签约后，并可以获得认证需要的信息，例如用户名和密码。用户在接入网络时，可以通过例如用户名和密码的认证信息发起Web认证请求，该Web认证请求是HTTP单播报文，被测设备(Device under test，DUT)设备可以截获HTTP单播报文后传送到路由管理模块，路由管理模块查看用户认证表项确认没有与该用户对应的认证表项，由于该用户未经认证，需要通过DUT设备将该用户重定向到认证设备，认证通过后，可以根据认证响应为该用户建立认证表项，其中认证表项中含有表征该用户所订购的套餐的参数，该参数来自于认证响应。可替换地，也可以在路由管理模块发现没有对应的认证表项时，为该用户建立认证表项，将该用户认证表项中与用户所订购的套餐的参数对应的认证字段用默认值表示，该默认值表示该用户尚未通过认证，例如默认值0表示用户没有通过认证，1表示选择了中国移动的套餐，2表示选择中国联通的套餐，3表示选择中国电信的套餐。如上所述，认证表项可以通过与用户对应的路由表项复制以后添加在同一个路由表中，并将与用户对应的路由表项进行扩展得到认证表项，例如添加认证字段，该认证字段可以表征用户是否通过认证，如果通过认证的话，该认证字段还可以表征用户所选择的套餐。由于每个用户具有不同的IP地址，所以可以通过IP地址来区分不同的表项。可替换地，可以将与用户对应的路由表项组成另一个认证表。此外，在认证表项与路由表使用相同的表的情况下，为了便于后续作业，认证表项中还可以扩展单播报文标识，并可以为单播报文建立特定的标识，例如4001，在接收到后续单播报文时，可以先查询该标识，并通过该标识找到所有的单播报文对应的用户，并通过用户的IP地址找到用户订购的套餐对应的参数(即认证字段的值，可以通过该值确定用户选择了哪个运营商的套餐)，可以加快搜索的进度。在得到该用户所订购的套餐所对应的参数以后，可以通过DUT设备将单播报文透传到该用户对应的计费设备，从而实现对运营商的流量导入，在满足用户需求的同时，也可以实现运营商为用户提供增值服务。在本发明中，路由管理模块可以与DUT设备集成在一起。

图4示出了本发明提供的用户下线方法流程图，该方法包括计费设备统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块(步骤401)；路由管理模块根据流量统计结果确定是否下线所述用户(步骤403)。具体而言，计费设备本身具有流量统计功能，因此可以对通过认证的用户的流量进行统计。在流量统计的过程中，可以预先设置时间间隔。在该时间间隔内进行流量统计。在流量统计的过程中，可以分别统计上行流量和下行流量，也可以统计上行流量和下行流量之和，优选统计上行流量和下行流量之和。由于本发明最关心的是用户是否具有流量，因此可以通过开关量来表示用户是否具有流量。开关量可以由计费设备生成，也可以由路由管理模块生成。例如，如果上行流量和下行流量之和大于0，计费设备可以发送开关量1至路由管理模块，如果上行流量和下行流量之和等于0，计费设备可以发送开关量0至路由管理模块；进一步地，路由管理模块可以根据开关量指令确定用户是否具有流量，从而在用户无流量的时候将该用户下线。路由管理模块可以通过HIT字段来记录该开关量，并通过字段ONLINE来记录该用户的在线或者下线状态，例如ONLINE字段为On，则表示该用户在线，ONLINE字段为Off则表示该用户下线。进一步地，可以使用SHIT字段记录上行流量，使用DHIT字段来记录下行流量。可替换地，计费设备可以将用户的流量值发送至路由管理模块，如果流量值大于0，则路由管理模块将HIT字段设置为1，否则将HIT字段设置为0，并进一步地根据该HIT字段的值确定是否将用户下线。通过上述的实施方式，可以实现根据预先设置的时间间隔内是否存在流量来确定是否对用户进行下线。如果在设置时间间隔内，MAC表/路由表对应的用户表项的值为1，可以使该用户下线。

为了为高校用户提供不同的套餐组合，本发明还提供了如图5所示的认证流程图。在该流程中，DUT设备接收到用户发送的单播报文以后(步骤501)，将单播报文上传到路由管理模块(步骤503)，路由管理模块可以在认证表项中查询该用户是否已经通过认证，可以也就是通过查询是否存在于该用户对应的认证表项来确定用户是否通过认证(步骤505)。如果没有查询到与该用户对应的认证表项，则可以为该用户建立一个认证表项(例如可以复制该用户对应的路由表项并对其进行扩展，例如增加认证字段，还可以增加单播报文标识)，并将单播报文发送到认证设备(步骤507)，该认证设备可以是Web认证设备，其中为该用户建立的认证表项中与该用户所订购的套餐的参数对应的认证字段设置为默认值(即认证字段的值为默认值0)。随后可以在用户认证通过的情况下，根据认证设备返回的认证响应中所携带的与该用户所订购的套餐对应的参数修改认证表项中相应的认证字段，从而以后的报文可以直接根据该参数透传(步骤509)。如果路由管理模块通过查询发现该用户已经通过认证，则可以读取与该用户所订购的套餐对应的参数(步骤511)，即认证字段中除了默认值0以外的值。在确定用户所订购的套餐以后，可以通过DUT设备将该单播报文透传到该用户对应的计费设备(步骤513)，该计费设备可以是运营商套餐所连接的业务线卡，多个不同的运营商的套餐业务显卡可以设置于同一个计费设备中，也可以分别位于不同的计费设备中。此后，经过计费的单播报文可以传送到因特网。

此外，还可以在认证表项中，标识用户的类型，例如标识该用户为IPv4类型。因为目前互联网采用的协议分为IPv4和IPv6，根据用户的的类型可以确定用户使用的协议类型，从而能够正确路由该用户的报文。

图6是为用户建立认证表项的流程。在确认用户认证表项中不存在该用户的情况下(步骤601)，可以为通过复制该用户的路由表项并增加标识符VRF字段和认证字段classid(步骤603)，如上所述，此时认证字段classid的值为默认值，VRF的值可以为预设值，例如4001。路由管理模块建立认证表项以后，可以直接将用户重定向到认证设备，也可以通过查询认证字段classid的值，确认其为默认值后将用户重定向到认证设备(步骤605)。认证设备在对用户进行认证之后，可以在认证响应中携带该用户订购的套餐对应的参数，路由管理模块可以根据用户订购的套餐来设置classid的值。至此，为用户建立认证表项的过程完成，后续数据传输的过程中，可以通过查询classid字段来将用户的数据正确地路由到相应的业务卡。

以上从系统的角度阐明了本发明的认证方法以及系统。可以看出，路由管理模块在整个流程中处于非常重要的地位，下面从路由管理模块的角度详细说明。

如图7所示，本发明提供的路由管理模块包括存储单元、认证转发单元、透传单元、以及用户下线单元。对于现代的网络设备而言，存储单元是必不可少的设备，对于本发明而言，该存储单元可以用来存储与用户关联的认证信息，例如可以是表征该用户没有经过认证的默认值(例如0)，也可以是用户经过认证并且与该用户订购的套餐对应的参数(例如1、2或3)，还可以存储表征用户流量的开关量、用户在线状态等参数；认证转发单元可以在用户没有经过认证的情况下，将该用户重定向到认证设备，而透传单元可以在用户已经通过认证的情况下，按照用户订购的套餐对应的参数将单播报文透传到相应的计费设备。在本发明中，认证设备可以是Web认证设备。用户下线单元，可以根据流量统计结果确定是否下线所述用户。

相应地，本发明还提供了一种路由管理方法，该方法中，如果根据认证信息确定该用户尚未通过认证，则将该用户重定向到认证设备，如果根据认证信息能够确定已经通过认证，并且可以确定用户订购的套餐，则可以将单播报文透传到与所述用户对应的计费设备。认证信息可以是以认证表项的形式存储。

以上结合附图详细描述了本发明的优选实施方式，但是，本发明并不限于上述实施方式中的具体细节，在本发明的技术构思范围内，可以对本发明的技术方案进行多种简单变型，这些简单变型均属于本发明的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本发明对各种可能的组合方式不再另行说明。

此外，本发明的各种不同的实施方式之间也可以进行任意组合，只要其不违背本发明的思想，其同样应当视为本发明所公开的内容。

Claims (8)

1.一种用户下线方法，其特征在于，该方法包括：

计费设备统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块；

路由管理模块根据流量统计结果确定是否下线所述用户；

该方法还包括：

拦截单播报文；

根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

2.根据权利要求1所述的方法，其特征在于，所述流量统计结果为所述用户无流量或者所述用户有流量；和/或在流量统计结果表征所述用户无流量的情况下，路由管理模块将所述用户下线。

3.根据权利要求1所述的方法，其特征在于，所述流量统计结果为用户的流量值；该方法还包括：

路由管理模块根据所述流量值确定所述用户无流量或者所述用户有流量；

在路由管理模块根据所述流量值确定所述用户无流量的情况下，将所述用户下线。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：通过标识符标识单播报文对应的与用户关联的认证信息；和/或该方法还包括：在所述用户被认证后，根据所述标识符得到所述用户订购的套餐以透传所述用户的单播报文。

5.一种用户下线系统，其特征在于，该系统包括：

计费设备，被配置为统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块；

路由管理模块，被配置为根据流量统计结果确定是否下线所述用户；

该系统还包括：

DUT设备，被设置为拦截单播报文；

路由管理模块，被设置为根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，所述路由管理模块被配置为将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

6.根据权利要求5所述的系统，其特征在于，所述流量统计结果为所述用户无流量或者所述用户有流量；和/或

路由管理模块，被配置为在流量统计结果表征所述用户无流量的情况下，将所述用户下线。

7.根据权利要求5所述的系统，其特征在于，所述流量统计结果为用户的流量值；

路由管理模块，还被配置为根据所述流量值确定所述用户无流量或者所述用户有流量；在根据所述流量值确定所述用户无流量的情况下，将所述用户下线。

8.根据权利要求5所述的系统，其特征在于，所述路由管理模块还通过标识符标识单播报文对应的与用户关联的认证信息；和/或所述路由管理模块还被设置为在所述用户被认证后，根据所述标识符得到所述用户订购的套餐以透传所述用户的单播报文。