CN106209670A - 一种接口控制方法及装置 - Google Patents

Abstract

本发明提供一种接口控制方法及装置，所述方法应用于接入设备，所述方法包括：接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。因此本发明可以实现负载分担网络中同一时刻每条链路流量均实现流量控制，提高链路带宽利用率，提升用户体验。

Description

一种接口控制方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种接口控制方法及装置。

背景技术

当局域网宽带用户访问外网的多台服务器时，通常需要在用户和服务器之间加入宽带接入设备进行权限控制。又考虑到用户与接入设备之间的直连链路带宽有限，所以在用户和接入设备中间加入负载分担网络保障服务质量。

在负载分担网络中，用户在每个负载分担链路上可能同时发起连接，但现有技术中由于宽带接入设备只能对用户发起认证时所在的接口授权，因此使得该负载分担网络中同一时刻只有一条链路流量通畅，从而导致用户体验较差，并且使其他链路带宽被浪费。

发明内容

有鉴于此，本发明提供一种接口控制方法及装置来解决现有技术中同一时刻多条负载分担链路无法全部通畅的问题。

具体地，本发明是通过如下技术方案实现的：

本发明提供一种接口控制方法，所述方法应用于接入设备，所述方法包括：

接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

进一步的，在接收用户终端的接入认证请求之前，所述方法还包括：

预先获取所述接入设备中的每条负载分担链路对应的接口，为这些接口创建接口组。

进一步的，当该接入设备上增加新的负载分担链路时，所述方法还包括：

获取该新的负载分担链路对应的接口，将该新的负载分担链路对应的接口添加到所述接口组中；

查找该接口组下发的流量控制策略对应的用户终端，向该新的负载分担链路对应的接口下发针对这些用户终端的相同的流量控制策略。

进一步的，当该接入设备上的某个接口离开时，所述方法还包括：

将该离开接口从所述接口组中删除，并向该离开接口下发针对流量控制策略的去授权指令；

当该接口组中的所有接口均离开时，触发该接口组下发的流量控制策略对应的用户终端下线。

进一步的，当用户终端主动下线时，所述方法还包括：

查找在该用户终端上线的接口所属的接口组；

向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令。

基于相同的构思，本发明还提供一种接口控制装置，所述装置应用于接入设备，所述装置包括：

查找单元，用于在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

下发单元，用于向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

进一步的，在接收用户终端的接入认证请求之前，所述装置还包括：

创建单元，用于预先获取所述接入设备中的每条负载分担链路对应的接口，为这些接口创建接口组。

进一步的，当该接入设备上增加新的负载分担链路时，所述装置还包括：

添加单元，用于获取该新的负载分担链路对应的接口，将该新的负载分担链路对应的接口添加到所述接口组中；

所述下发单元，还用于查找该接口组下发的流量控制策略对应的用户终端，向该新的负载分担链路对应的接口下发针对这些用户终端的相同的流量控制策略。

进一步的，当该接入设备上的某个接口离开时，所述装置还包括：

删除单元，用于将该离开接口从所述接口组中删除，并向该离开接口下发针对流量控制策略的去授权指令；当该接口组中的所有接口均离开时，触发该接口组下发的流量控制策略对应的用户终端下线。

进一步的，当用户终端主动下线时，

所述下发单元，还用于查找在该用户终端上线的接口所属的接口组；向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令。

由此可见，本发明可以使接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组，并向所述接口组中预设的每个接口下发相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用流量控制策略。因此本发明可以实现负载分担网络中同一时刻每条链路流量均实现流量控制，提高链路带宽利用率，提升用户体验。

附图说明

图1是本发明一种示例性实施方式中的一种接口控制方法的处理流程图；

图2是本发明一种示例性实施方式中组网示意图；

图3本发明一种示例性实施方式中的接口控制装置所在设备的硬件结构图；

图4本发明一种示例性实施方式中的一种接口控制装置的逻辑结构图。

具体实施方式

为了解决现有技术存在的问题，本发明提供一种接口控制方法及装置，可以使接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组，并向所述接口组中预设的每个接口下发相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用流量控制策略。因此本发明可以实现负载分担网络中同一时刻每条链路流量均实现流量控制，提高链路带宽利用率，提升用户体验。

请参考图1，是本发明一种示例性实施方式中的一种接口控制方法的处理流程图，该方法应用于接入设备，该接入设备在局域网中通常作为网关使用，主要用于对认证通过的接入用户授予外网访问权限。所述方法包括：

步骤101、接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

在本实施例中，当所述接入设备从自身与负载均衡链路连接的任意一个接口收到用户终端发送的接入认证请求时，该接入设备会通过该接入认证请求中携带的用户认证信息判断该用户是否为认证用户，若认证成功，则会根据该接口查找该接口所属的接口组。

在本发明可选的实施例中，接入设备可以在接收用户终端的接入认证请求之前，预先获取自身每条负载分担链路对应的接口，并为这些接口创建对应的接口组。通常属于一个负载分担网络中的多条负载均衡链路对应的接口属于同一接口组。

步骤102、向所述接口组中的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

查找到该接口所属的接口组后，接入设备可以进一步向该接口组中的每个接口下发针对所述用户终端相同的流量控制策略，所述流量控制策略可以包括拦截、放行、以及其他流量控制操作，该流量控制策略可以根据用户的实际需要进行设置，此处不做限定。为接口组中的每个接口下发流量控制策略后，当这些接口收到该用户终端发送的流量时，接口组中的接口可以根据该流量控制策略执行相应的流量控制操作。

相比于现有技术，本发明可以实现负载分担网络中同一时刻每条链路流量均得到控制，从而可以提高链路带宽利用率，提升用户体验。

在本发明可选的实施例中，当该接入设备上增加新的负载分担链路时，可以获取该新的负载分担链路对应的接口，再将该新的负载分担链路对应的接口添加到所述接口组中，然后该接入设备可进一步查找该接口组下发的流量控制策略所对应的用户终端，再向该新的负载分担链路对应的接口下发针对这些用户终端的流量控制策略，其中该流量控制策略与在先为接口组中在其他接口为这些用户终端下发的流量控制策略相同，以使该新的负载分担链路对应的接口在收到已认证通过的用户终端后发送的流量应用所述流量控制策略。

在本发明可选的实施例中，当该接入设备上的某个接口离开时，可以查找该离开接口对应的接口组，再将该离开接口从所述接口组中删除，并向该离开接口下发针对已向该接口下发的流量控制策略的去授权指令，从而使得该离开接口上无法对流量应用该流量控制策略。

当该接口组中的所有接口均离开时，说明该接入设备中没有接口能够执行放行操作，因此接入设备可以进一步触发该接口组下发的流量控制策略所对应的用户终端下线。

当用户终端主动下线时，所述接入设备可以进一步查找在该用户终端上线的接口所属的接口组，再向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令，从而使得该接口组的每个接口在收到该用户终端的流量时不应用该流量控制策略。

为使本发明的目的、技术方案及优点更加清楚明白，下面结合图2对本发明该方案作进一步地详细说明。

在图2所示的局域网宽带用户接入的组网架构中包括，用户主机、宽带接入设备、认证授权服务器，即服务器A、服务器B，当用户需要访问服务器A和服务器B时，宽带接入设备可以在用户和服务器之间进行权限控制，除此之外，本组网中还包括负载均衡网络，该负载均衡网络由路由器A、B和C组成。其中路由器C与用户直连，并且配置了负载分担路由策略，其中访问服务器A的流量一转发路由器A；访问服务器B的流量二转发路由器B。路由器A和B上分别配置路由，保障用户发给服务器的报文通过宽带接入设备，并且使服务器回应用户的报文经原路径返回。通常在认证通过之前，不允许用户访问服务器。认证通过后，允许其访问服务器。

在本实施例中，宽带接入设备可以将连接路由器A的接口G1/0/1和连接路由器B的接口G1/0/2下使能接入控制，并配置同一个接口组group1；

当用户访问服务器A时，会触发宽带接入设备在接口G1/0/1上对用户进行认证，认证通过后，宽带接入设备会查询接口G1/0/1所属的接口组group1，然后遍历group1每个接口，对用户下发流量控制策略，该流量控制策略可以为：在匹配到流量的源IP地址为用户主机的IP地址时，对该流量执行放行动作。例如在本例中，宽带接入设备会在G1/0/1和G1/0/2上先后下发流量控制策略。

当负载分担网络拓扑发生变化，例如新增一条负载分担链路，连接到接入设备的G1/0/3接口时，则网管将宽带接入设备的接口G1/0/3使能接入控制，并加入接口组group1，之后，宽带接入设备会遍历所有用户，选出在group1组中授权的用户，并对这些用户在group1的新接口G1/0/3上下发流量控制策略，以使新接口G1/0/3对已认证过的用户流量应用该流量控制策略。

当G1/0/1接口离开group1时，宽带接入设备遍历G1/0/1接口上的已下发的流量控制策略，然后在此接口上进行去授权。当group1中最后一个接口离开时，宽带接入设备可以触发当前group1中的所有用户下线。当用户主动下线或者宽带接入设备强制用户下线时，宽带接入设备可以查找用户上线时加入的接口组group1，并遍历group1中每个接口，进行去授权。

由此可见，本发明可以实现负载分担网络中同一时刻每条链路流量均通畅，提高链路带宽利用率，提升用户体验。

基于相同的构思，本发明还提供一种接口控制装置，该装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，本发明的接口控制装置作为一个逻辑意义上的装置，是通过其所在装置的CPU将存储器中对应的计算机程序指令读取后运行而成。

请参考图3及图4，是本发明一种示例性实施方式中的一种接口控制装置400，所述装置应用于接入设备，该装置基本运行环境包括CPU，存储器以及其他硬件，从逻辑层面上来看，该装置400包括：

查找单元401，用于在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

下发单元402，用于向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

可选的，在接收用户终端的接入认证请求之前，所述装置还包括：

创建单元403，用于预先获取所述接入设备中的每条负载分担链路对应的接口，为这些接口创建接口组。

可选的，当该接入设备上增加新的负载分担链路时，所述装置还包括：

添加单元404，用于获取该新的负载分担链路对应的接口，将该新的负载分担链路对应的接口添加到所述接口组中；

所述下发单元402，还用于查找该接口组下发的流量控制策略对应的用户终端，向该新的负载分担链路对应的接口下发针对这些用户终端的流量控制策略。

可选的，当该接入设备上的某个接口离开时，所述装置还包括：

删除单元405，用于将该离开接口从所述接口组中删除，并向该离开接口下发针对流量控制策略的去授权指令；当该接口组中的所有接口均离开时，触发该接口组下发的流量控制策略对应的用户终端下线。

可选的，当用户终端主动下线时，所述下发单元402，还用于查找在该用户终端上线的接口所属的接口组；向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令。

综上所述，本发明可以使接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组，并向所述接口组中预设的每个接口下发相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用该流量控制策略。因此本发明可以实现负载分担网络中同一时刻每条链路流量均实现流量控制，提高链路带宽利用率，提升用户体验。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种接口控制方法，其特征在于，所述方法应用于接入设备，所述方法包括：

接入设备在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

2.根据权利要求1所述的方法，其特征在于，在接收用户终端的接入认证请求之前，所述方法还包括：

预先获取所述接入设备中的每条负载分担链路对应的接口，为这些接口创建接口组。

3.根据权利要求2所述的方法，其特征在于，当该接入设备上增加新的负载分担链路时，所述方法还包括：

获取该新的负载分担链路对应的接口，将该新的负载分担链路对应的接口添加到所述接口组中；

查找该接口组下发的流量控制策略对应的用户终端，向该新的负载分担链路对应的接口下发针对这些用户终端的相同的流量控制策略。

4.根据权利要求2所述的方法，其特征在于，当该接入设备上的某个接口离开时，所述方法还包括：

将该离开接口从所述接口组中删除，并向该离开接口下发针对流量控制策略的去授权指令；

当该接口组中的所有接口均离开时，触发该接口组下发的流量控制策略对应的用户终端下线。

5.根据权利要求1所述的方法，其特征在于，当用户终端主动下线时，所述方法还包括：

查找在该用户终端上线的接口所属的接口组；

向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令。

6.一种接口控制装置，其特征在于，所述装置应用于接入设备，所述装置包括：

查找单元，用于在任一接口收到用户终端的接入认证请求并认证通过时，查找该接口所属的接口组；

下发单元，用于向所述接口组中预设的每个接口下发针对所述用户终端相同的流量控制策略，以使所述接口组中的每个接口对来自该用户终端的流量应用所述流量控制策略。

7.根据权利要求6所述的装置，其特征在于，在接收用户终端的接入认证请求之前，所述装置还包括：

创建单元，用于预先获取所述接入设备中的每条负载分担链路对应的接口，为这些接口创建接口组。

8.根据权利要求7所述的装置，其特征在于，当该接入设备上增加新的负载分担链路时，所述装置还包括：

添加单元，用于获取该新的负载分担链路对应的接口，将该新的负载分担链路对应的接口添加到所述接口组中；

所述下发单元，还用于查找该接口组下发的流量控制策略对应的用户终端，向该新的负载分担链路对应的接口下发针对这些用户终端的相同的流量控制策略。

9.根据权利要求7所述的装置，其特征在于，当该接入设备上的某个接口离开时，所述装置还包括：

删除单元，用于将该离开接口从所述接口组中删除，并向该离开接口下发针对流量控制策略的去授权指令；当该接口组中的所有接口均离开时，触发该接口组下发的流量控制策略对应的用户终端下线。

10.根据权利要求6所述的装置，其特征在于，当用户终端主动下线时，

所述下发单元，还用于查找在该用户终端上线的接口所属的接口组；向该接口组中的每个接口下发针对该用户终端的流量控制策略的去授权指令。