CN105591970A - 一种流量控制的方法和装置 - Google Patents

Abstract

本发明提供一种流量控制的方法和装置，该方法包括：接入设备在自身的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；针对每个业务优先级的队列，当队列内发生流量拥塞时，所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。通过本发明的技术方案，可以提高用户体验。

Description

一种流量控制的方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种流量控制的方法和装置。

背景技术

目前的网络布局中可能会存在很多的公共接口，允许各种用户接入网络。如图1所示，为一种网络布局示意图，接入设备的接口1为公共接口，各用户可以通过该公共接口接入网络，这些用户在接入网络后，可以使用IP语音电话、网络电视等业务。

当大量用户通过该公共接口接入网络时，网络侧发送给已上线用户的流量会在该公共接口发生拥塞，目前接入设备通常按照在该公共接口上下发的QoS(QualityofService，服务质量)策略控制流量发送，该策略中，不同业务类型的流量会对应不同的优先级，这样可以保证具有高优先级的业务流量分配到较大的带宽，被接入设备优先发送。例如，IP语音电话业务的流量对应优先级2，网络电视业务的流量对应优先级1，优先级2高于优先级1，且QoS策略为优先级2的队列调度权重是80％，优先级1的队列调度权重是20％时，接入设备会将该公共接口总带宽的80％分配给优先级2的IP语音电话业务的流量，将总带宽的20％分配给优先级1的网络电视业务的流量，从而保证优先级2的IP语音电话业务的流量被接入设备优先发送。

可见，在上述这种情况下，接入设备只可以保证高优先级的业务流量被接入设备优先发送，但当高优先级用户和低优先级用户使用同种优先级业务出现流量拥塞时，无法保证高优先级用户的流量被接入设备优先发送，影响用户体验。例如，付费用户的优先级高于免费用户的优先级时，当付费用户和免费用户同时通过公共接口接入网络，均使用IP语音电话业务时，接入设备不会区分流量是发送给付费用户，还是发送给免费用户，不会优先发送付费用户的流量，付费用户的业务并没有得到更高优先级的保证。

发明内容

本发明提供一种流量控制的方法，所述方法包括以下步骤：接入设备在自身的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；针对每个业务优先级的队列，当队列内发生流量拥塞时，所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

本发明提供一种流量控制的装置，所述流量控制的装置应用在接入设备上，且所述流量控制的装置具体包括：第一调度模块，用于在所述接入设备的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；第二调度模块，用于针对每个业务优先级的队列，当队列内发生流量拥塞时，则根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

基于上述技术方案，本发明实施例中，基于已上线用户的用户配置文件中包括的用户优先级的权重参数，为权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽，从而优先通过公共接口向权重参数大的已上线用户发送流量，可以保证具有高优先级的已上线用户的流量被优先发送，使得具有高优先级的已上线用户的业务得到有效保证，并提高用户体验。

附图说明

图1是一种网络布局示意图；

图2是本发明一种实施方式中流量控制的方法的流程图；

图3是本发明一种实施方式中接入设备的硬件结构图；

图4是本发明一种实施方式中流量控制的装置的结构图。

具体实施方式

针对现有技术中存在的问题，本发明实施例中提出了一种流量控制的方法，该方法可以应用于包括用户、接入设备和认证服务器的网络中。以图1为本发明实施例的应用场景示意图，接入设备的接口1为公共接口，各用户均通过公共接口接入到网络，这些用户在接入网络后，可以使用IP语音电话、网络电视等业务。其中，在用户接入到网络后，则用户可以称为已上线用户。在上述应用场景下，如图2所示，该流量控制的方法具体可以包括以下步骤：

步骤201，接入设备在自身的公共接口的出方向(即向已上线用户发送流量的方向)发生流量拥塞时，根据流量的业务优先级，将该流量分配到该业务优先级的队列，并为各业务优先级的队列分配该公共接口的带宽。其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽。

步骤202，针对每个业务优先级的队列，当队列内发生流量拥塞时，接入设备根据获取的该队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对该队列内的已上线用户的流量进行调度。其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

本发明实施例中，在公共接口上下发HQoS(HierarchicalQualityofService，分层服务质量)策略，HQoS策略采用多级调度方式调度用户流量。在HQoS策略的第一级调度方式，接入设备根据流量的业务优先级，将流量分配到业务优先级的队列，为各业务优先级的队列分配公共接口的带宽，且高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽。在HQoS策略的第二级调度方式，接入设备根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度，且权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

当网络侧发送给已上线用户的流量在公共接口出现拥塞时，假设IP语音电话业务的流量对应优先级2，网络电视业务的流量对应优先级1，优先级2高于优先级1，此时，基于HQoS策略的第一级调度方式，接入设备根据流量的业务优先级，将IP语音电话业务的流量分配到优先级2的队列，将网络电视业务的流量分配到优先级1的队列，假设优先级2的队列调度权重是80％，优先级1的队列调度权重是20％，则接入设备将公共接口的总带宽的80％分配给优先级2的队列，并将公共接口的总带宽的20％分配给优先级1的队列。

在此基础上，针对网络侧发送给已上线用户的流量，不同已上线用户的流量会对应不同的用户优先级的权重参数，如免费用户(如学生、普通员工)的流量对应用户优先级1的权重参数1，付费用户(如老师、领导)的流量对应用户优先级2的权重参数2，用户优先级2优于用户优先级1，且权重参数2大于权重参数1。基于HQoS策略的第二级调度方式，针对每个业务优先级的队列，当队列内发生流量拥塞时，如优先级2的队列发生流量拥塞时，接入设备根据获取的已上线用户的用户配置文件中包括的用户优先级的权重参数，对优先级2的队列内的已上线用户的流量进行调度，以使权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。假设权重参数2为20，权重参数1为10，则接入设备将优先级2的队列分配到的总带宽的(20/30)分配给付费用户的流量，将优先级2的队列分配到的总带宽的(10/30)分配给免费用户的流量。

基于上述实现方式，当大量用户通过公共接口接入网络时，如果公共接口发生流量拥塞，则可以保证具有高优先级的业务流量被接入设备优先发送，也可以保证具有高优先级的已上线用户的流量被接入设备优先发送，提高用户体验。

本发明实施例中，在接入设备根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度之前，在已上线用户的认证过程中，接入设备还可以获得已上线用户的用户信息，并将携带用户信息的认证请求报文发送给认证服务器。在已上线用户通过认证后，接入设备接收认证服务器返回的携带已上线用户的用户配置文件的标识信息的认证成功响应报文。接入设备利用认证成功响应报文携带的标识信息，查询预先配置的标识信息与用户配置文件的对应关系，得到已上线用户的用户配置文件，并记录已上线用户的地址信息与用户配置文件之间的对应关系。

基于此已上线用户的地址信息与用户配置文件之间的对应关系，接入设备根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度的过程，具体可以包括但不限于如下方式：接入设备从队列内的已上线用户的流量中获得已上线用户的地址信息，并利用当前获得的该地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系，获取对应的用户配置文件，并根据获取的该用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度。

其中，在用户接入网络之前，需要对该用户进行认证，如进行802.1X认证。在用户的认证过程中，接入设备可以获得该用户对应的用户信息，如用户名、密码等用户信息，该获得过程在此不再赘述。

后续认证服务器在接收到来自接入设备的携带用户信息的认证请求报文后，利用该用户信息对其对应用户进行认证。如果该用户信息正确，则该用户认证通过；如果该用户信息不正确，则该用户认证失败。进一步的，如果该用户认证失败，则认证服务器向接入设备发送认证失败响应消息，接入设备可以通知该用户尝试重新进行认证，该重新认证过程在此不再赘述。如果该用户认证成功，则基于预先配置的用户信息与用户配置文件的标识信息的对应关系，认证服务器利用该用户信息查询该对应关系，得到该用户信息对应的用户配置文件的标识信息，并将用户配置文件的标识信息添加到认证成功响应消息中，并将认证成功响应消息发送给接入设备，以便后续方便接入设备从该认证成功响应消息中获取该用户对应的用户配置文件的标识信息。

本发明实施例中，接入设备上会预先配置用户配置文件的标识信息与该用户配置文件的对应关系，后续接入设备在从认证成功响应消息中获取该用户对应的用户配置文件的标识信息后，可以基于此对应关系获取该用户的用户配置文件。

在这里，用户配置文件(UserProfile)提供一个配置模板，用于保存预设配置(一系列配置的集合)，用户可以根据不同的应用场景在用户配置文件中定义不同的内容，如CAR(CommittedAccessRate，承诺访问速率)策略、连接数限制策略等。在此基础上，本发明实施例中，针对不同用户优先级的已上线用户，在用户配置文件中配置不同的权重参数，以使得用户优先级高的已上线用户对应的用户配置文件中包括的权重参数，大于用户优先级低的已上线用户对应的用户配置文件中包括的权重参数。例如，付费用户的用户优先级高于免费用户的用户优先级时，在认证服务器上预先配置付费用户的用户信息1与用户配置文件的标识信息1之间的对应关系，免费用户的用户信息2与用户配置文件的标识信息2之间的对应关系，在接入设备上预先配置标识信息1与用户配置文件1之间的对应关系，标识信息2与用户配置文件2之间的对应关系，用户配置文件1中包括的权重参数大于用户配置文件2中包括的权重参数。

在已上线用户的认证过程中，除了获得已上线用户对应的用户信息，接入设备还可以获得已上线用户的地址信息，该获得过程在此不再赘述。接入设备在获取已上线用户对应的用户配置文件后，可以记录已上线用户的地址信息和该用户配置文件的对应关系。其中，已上线用户的地址信息包括但不限于该已上线用户的IP地址和/或MAC(MediaAccessControl，介质访问控制)地址。

本发明实施例中，为了实现上述功能，可以在公共接口上配置用户配置文件匹配功能，基于此用户配置文件匹配功能，则接入设备根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度之前，接入设备还可以判断公共接口是否配置有用户配置文件匹配功能。如果是，则接入设备执行根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度的过程。如果否，则接入设备不会执行根据获取的队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对队列内的已上线用户的流量进行调度的过程，而是采用现有方式对队列内的已上线用户的流量进行调度，在此不再赘述。

基于上述技术方案，本发明实施例中，当接入设备的公共接口在出方向出现流量拥塞时，可以基于已上线用户的用户配置文件中包括的用户优先级的权重参数，为权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽，从而优先通过公共接口向权重参数大的已上线用户发送流量，可以保证具有高优先级的已上线用户的流量被优先发送，使得具有高优先级的已上线用户的业务得到有效保证，并提高用户体验。

例如，付费用户的优先级高于免费用户的优先级时，当付费用户和免费用户同时通过公共接口接入网络，并均使用IP语音电话业务时，则接入设备会优先发送付费用户的IP语音电话业务的流量，使得付费用户的业务得到更高优先级的保证。

另外，由于公共接口下连接了大量的用户，因此，接入设备会通过公共接口向已上线用户转发大量无效流量，如广播报文、未知单播报文、组播报文等，而这些无效流量会占用公共接口的资源。基于此，本发明实施例中，接入设备在接收到出接口为公共接口的流量时，会屏蔽无效的流量，以减少对公共接口资源的占用，并减少接入设备因无效流量导致公共接口拥塞的情况。

在此情况下，本发明实施例中，针对出接口为公共接口的流量，在接入设备根据流量的业务优先级，将流量分配到业务优先级的队列之前，接入设备还可以从流量中获得已上线用户的地址信息，并利用该地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系。如果没有该地址信息对应的用户配置文件，则接入设备丢弃流量。如果有该地址信息对应的用户配置文件，则接入设备执行根据流量的业务优先级，将流量分配到业务优先级的队列的过程。

为了实现上述功能，可以在公共接口上配置用户配置文件过滤功能，基于此用户配置文件过滤功能，则接入设备还可以判断公共接口是否配置有用户配置文件过滤功能。如果没有配置用户配置文件过滤功能，接入设备执行根据流量的业务优先级，将流量分配到业务优先级的队列的过程。如果配置有用户配置文件过滤功能，接入设备执行从流量中获得已上线用户的地址信息，并利用该地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系的过程。

本发明实施例中，在接入设备记录已上线用户的地址信息与用户配置文件之间的对应关系之后，如果该已上线用户下线，接入设备删除该对应关系。或者，在接入设备记录已上线用户的地址信息与用户配置文件之间的对应关系之后，为该对应关系设置老化定时器，当该老化定时器超时时，删除该对应关系。

基于与上述方法同样的发明构思，本发明实施例还提供一种流量控制的装置，该流量控制的装置应用在接入设备上。该流量控制的装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在的接入设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图3所示，为本发明提出的流量控制的装置所在的接入设备的一种硬件结构图，除了图3所示的处理器、网络接口、内存以及非易失性存储器外，接入设备还可以包括其他硬件，如负责处理报文的转发芯片等；从硬件结构上来讲，接入设备还可能是分布式设备，可能包括多个接口卡，以便在硬件层面进行报文处理的扩展。

如图4所示，为本发明实施例中提供的一种流量控制的装置的结构图，所述流量控制的装置具体包括：

第一调度模块11，用于在所述接入设备的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；

第二调度模块12，用于针对每个业务优先级的队列，当队列内发生流量拥塞时，则根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

所述第二调度模块12，还用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，在已上线用户的认证过程中，获得所述已上线用户的用户信息，并将携带所述用户信息的认证请求报文发送给认证服务器；在所述已上线用户通过认证之后，接收所述认证服务器返回的携带所述已上线用户的用户配置文件的标识信息的认证成功响应报文；利用所述认证成功响应报文携带的标识信息，查询预先配置的标识信息与用户配置文件的对应关系，得到所述已上线用户的用户配置文件，并记录所述已上线用户的地址信息与所述用户配置文件之间的对应关系；

所述第二调度模块12，具体用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程中，从所述队列内的已上线用户的流量中获得所述已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系，获取对应的用户配置文件，并根据获取的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度。

所述第二调度模块12，还用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，判断所述公共接口是否配置有用户配置文件匹配功能；如果是，则执行根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程。

所述第一调度模块11，具体用于在根据流量的业务优先级，将所述流量分配到所述业务优先级的队列前，从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系；如果没有对应的用户配置文件，则丢弃所述流量；如果有对应的用户配置文件，则根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列。

所述第一调度模块11，具体用于判断所述公共接口是否配置有用户配置文件过滤功能；如果否，则根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列；如果是，则从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系。

其中，本发明装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可进一步拆分成多个子模块。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种流量控制的方法，其特征在于，所述方法包括以下步骤：

接入设备在自身的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；

针对每个业务优先级的队列，当队列内发生流量拥塞时，所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

2.根据权利要求1所述的方法，其特征在于，所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，所述方法进一步包括：

在已上线用户的认证过程中，所述接入设备获得所述已上线用户的用户信息，并将携带所述用户信息的认证请求报文发送给认证服务器；

在所述已上线用户通过认证后，所述接入设备接收所述认证服务器返回的携带所述已上线用户的用户配置文件的标识信息的认证成功响应报文；

所述接入设备利用所述认证成功响应报文携带的标识信息，查询预先配置的标识信息与用户配置文件的对应关系，得到所述已上线用户的用户配置文件，并记录所述已上线用户的地址信息与所述用户配置文件之间的对应关系；

所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程，具体包括：

所述接入设备从所述队列内的已上线用户的流量中获得所述已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系，获取对应的用户配置文件，并根据获取的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度。

3.根据权利要求1或2所述的方法，其特征在于，所述接入设备根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，所述方法还包括：

所述接入设备判断所述公共接口是否配置有用户配置文件匹配功能；

如果是，则所述接入设备执行根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程。

4.根据权利要求2所述的方法，其特征在于，所述接入设备根据流量的业务优先级，将所述流量分配到所述业务优先级的队列之前，所述方法还包括：

所述接入设备从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系；

如果没有对应的用户配置文件，则所述接入设备丢弃所述流量；

如果有对应的用户配置文件，则所述接入设备执行根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列的过程。

5.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

所述接入设备判断所述公共接口是否配置有用户配置文件过滤功能；

如果否，则所述接入设备执行根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列的过程；如果是，则所述接入设备执行从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系的过程。

6.一种流量控制的装置，其特征在于，所述流量控制的装置应用在接入设备上，且所述流量控制的装置具体包括：

第一调度模块，用于在所述接入设备的公共接口的出方向发生流量拥塞时，根据流量的业务优先级，将所述流量分配到所述业务优先级的队列，并为各业务优先级的队列分配所述公共接口的带宽；其中，高业务优先级的队列分配到的带宽大于低业务优先级的队列分配到的带宽；

第二调度模块，用于针对每个业务优先级的队列，当队列内发生流量拥塞时，则根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度；其中，权重参数大的已上线用户分配到的带宽大于权重参数小的已上线用户分配到的带宽。

7.根据权利要求6所述的装置，其特征在于，

所述第二调度模块，还用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，在已上线用户的认证过程中，获得所述已上线用户的用户信息，并将携带所述用户信息的认证请求报文发送给认证服务器；在所述已上线用户通过认证之后，接收所述认证服务器返回的携带所述已上线用户的用户配置文件的标识信息的认证成功响应报文；利用所述认证成功响应报文携带的标识信息，查询预先配置的标识信息与用户配置文件的对应关系，得到所述已上线用户的用户配置文件，并记录所述已上线用户的地址信息与所述用户配置文件之间的对应关系；

所述第二调度模块，具体用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程中，从所述队列内的已上线用户的流量中获得所述已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系，获取对应的用户配置文件，并根据获取的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度。

8.根据权利要求6或7所述的装置，其特征在于，

所述第二调度模块，还用于在根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度之前，判断所述公共接口是否配置有用户配置文件匹配功能；如果是，则执行根据获取的所述队列内的已上线用户的用户配置文件中包括的用户优先级的权重参数，对所述队列内的已上线用户的流量进行调度的过程。

9.根据权利要求7所述的装置，其特征在于，

所述第一调度模块，具体用于在根据流量的业务优先级，将所述流量分配到所述业务优先级的队列之前，从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系；如果没有对应的用户配置文件，则丢弃所述流量；如果有对应的用户配置文件，则根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列。

10.根据权利要求9所述的装置，其特征在于，

所述第一调度模块，具体用于判断所述公共接口是否配置有用户配置文件过滤功能；如果否，则根据所述流量的业务优先级，将所述流量分配到所述业务优先级的队列；如果是，则从所述流量中获得已上线用户的地址信息，并利用所述地址信息查询已上线用户的地址信息与用户配置文件之间的对应关系。