CN106789263A - 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统 - Google Patents

一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统 Download PDF

Info

Publication number
CN106789263A
CN106789263A CN201611216103.7A CN201611216103A CN106789263A CN 106789263 A CN106789263 A CN 106789263A CN 201611216103 A CN201611216103 A CN 201611216103A CN 106789263 A CN106789263 A CN 106789263A
Authority
CN
China
Prior art keywords
ipv6
ipv4
snmp
mac
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611216103.7A
Other languages
English (en)
Other versions
CN106789263B (zh
Inventor
柏成勇
季红
李伟波
马永聪
许杰丰
杨国良
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Rui Zhe Polytron Technologies Inc
Original Assignee
Guangdong Rui Zhe Polytron Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Rui Zhe Polytron Technologies Inc filed Critical Guangdong Rui Zhe Polytron Technologies Inc
Priority to CN201611216103.7A priority Critical patent/CN106789263B/zh
Publication of CN106789263A publication Critical patent/CN106789263A/zh
Application granted granted Critical
Publication of CN106789263B publication Critical patent/CN106789263B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02Standardisation; Integration
    • H04L41/0213Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/12Avoiding congestion; Recovering from congestion
    • H04L47/125Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/50Queue scheduling
    • H04L47/52Queue scheduling by attributing bandwidth to queues
    • H04L47/522Dynamic queue service slot or variable bandwidth allocation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/70Admission control; Resource allocation
    • H04L47/82Miscellaneous aspects
    • H04L47/825Involving tunnels, e.g. MPLS

Abstract

本发明公开了一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,包括系统获取AAA系统中终端设备限速策略;终端设备发出网络请求,终端设备采用单栈或双栈方式,向接入网关设备发出网络请求;引导接入层终端设备的IPv6和IPv4流量进入本系统;获取IPv6+MAC和IPv4+MAC信息,请求返回,系统设备实施下行限速策略,通过隧道封装透传至接入网关设备,再返回给终端。本基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,使用基于IPv6的隧道技术解决了接入层的上联,无需额外占用IPv4,而且全链路安全加密;限速功能实现了双栈链路的联合限速,与AAA系统互动实施限速策略,不影响原AAA系统流程;支持分布式的部署实施方案可实现系统负载均衡、容灾和平稳扩容,实施基础条件完善。

Description

一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统
技术领域
本发明涉及数据通讯信息抽取技术领域,具体为一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统。
背景技术
随着网络技术的快速发展,基于网络的应用越来越多、越来越复杂。种类繁多的应用正在吞噬着越来越多的网络资源,运营商的运营和管理成本大幅度增长,如何按用户服务等级有效的控制网络流量成为一个研究热点。
近年来,随着全球IPv4地址的分配枯竭,互联网开始从IPv4向IPv6迁移,越来越多的通信运营商开始大规模部署IPv6网络,并延伸至接入层设备,而在当前的过渡期内,上网终端设备的接入环境是非常复杂的,IPv4与IPv6的单栈、双栈混合使用,运营商如何准确针对单用户来实施限速策略,成为一个新的难题。
传统的限速方案,可以在上网认证计费系统(AAA)中,针对给用户分配的IP地址池(IPv4、IPv6)来联合限速,在集中联合限速的情况下,因为AAA系统分配的地址池是区分IPv4与IPv6的,要针对一个终端用户的双栈限速,就需要额外承担双栈流量合并诊断工作,并按业务属性分别对单栈流量限速策略做变更应用。这样将给AAA系统带来更大的负载压力。
发明内容
本发明的目的在于提供一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,不影响现有AAA系统的限速策略配置和运行,在AAA的下层完成双栈流量的联合限速,承担原有AAA的限速功能,以解决上述背景技术中提出的问题。
为实现上述目的,本发明提供如下技术方案:一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,包括以下抽取步骤:
S1:系统获取AAA系统中终端设备限速策略,系统自动通过接口或手动由界面操作来获取AAA系统中终端用户的限速策略;
S2:终端设备发出网络请求,终端设备采用单栈或双栈方式,向接入网关设备发出网络请求;
S3:网关设备与本系统设备建立隧道,封装透传至本系统设备,引导接入层终端设备的IPv6和IPv4流量进入本系统;
S4:获取IPv6+MAC和IPv4+MAC信息,通过SNMP协议从接入层设备中获取终端的IPv6+MAC和IPv4+MAC信息;
S5:流量上传至上层运营商网络,系统设备实施上行限速策略后将流量上传至上层运营商网络;
S6:查询流量,通过查询本系统的流量控制模块中终端IPv6与IPv4流量,对应MAC地址。
S7:请求返回,系统设备实施下行限速策略,通过隧道封装透传至接入网关设备,再返回给终端。
优选的,终端用户的上下行限制带宽来检测用户使用的链路报文,报文长度以整个链路层报文长度计算。
优选的,系统内核以单位时间独立收集每个用户的报文进行统计,单位时间内超出限制带宽的请求直接丢弃。
优选的,所述步骤S4包括以下业务流程:
S4-1:网关设备生成用户IP-MAC对应信息;
S4-2:系统以SNMP协议定期读取IPv6+IPv4与MAC的对应关系表。
优选的,所述步骤S6包括以下业务流程:
S6-1:系统根据请求的源IPv4或IPv6地址,识别所属终端MAC。
S6-2:系统根据业务配置对用户终端MAC进行上行流量联合限速。
与现有技术相比,本发明的有益效果是:本基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,本系统通过隧道结合SNMP查询的方式,完成IPv6和IPv4流量的查询、汇聚统计与用户终端标识(MAC)的关联信息收集,并在此基础上提供进行带宽控制,使用基于IPv6的隧道技术解决了接入层的上联,无需额外占用IPv4,不用做接入层上联的路由,而且全链路安全加密;采用标准SNMP协议,部署简单,支持绝大部分现网设备;限速功能实现了双栈链路的联合限速,与AAA系统互动实施限速策略,不影响原AAA系统流程;支持分布式的部署实施方案可实现系统负载均衡、容灾和平稳扩容,标准规范,实施基础条件完善。
附图说明
图1为本发明的结构示意图;
图2为本发明的业务流程时序图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行亲楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明提供一种技术方案:一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,包括以下抽取步骤:
S1:系统获取AAA系统中终端设备限速策略,系统自动通过接口或手动由界面操作来获取AAA系统中终端用户的限速策略;用户终端设备通过接入网关设备动态获取IP地址或设置静态IP地址(IPv4或IPv6,单栈或双栈),解决IPv4与IPv6单双栈混合接入场景下实现基于用户的流量联合限速,并且不影响现有AAA系统的运行。
S2:终端设备发出网络请求,终端设备采用单栈或双栈方式,向接入网关设备发出网络请求;
S3:网关设备与本系统设备建立隧道,封装透传至本系统设备,引导接入层终端设备的IPv6和IPv4流量进入本系统;过与接入层设备建立隧道来引导接入层终端设备的IPv6和IPv4流量进入本系统,使用SNMP协议从接入层设备中获取终端的IPv6+MAC和IPv4+MAC信息,以MAC做为唯一标识绑定同一终端的IPv6和IPv4,SNMP是基于TCP/IP协议族的网络管理标准,是一种在IP网络中管理网络节点(如服务器、工作站、路由器、交换机等)的标准协议。SNMP能够使网络管理员提高网络管理效能,及时发现并解决网络问题以及规划网络的增长。网络管理员还可以通过SNMP接收网络节点的通知消息以及告警事件报告等来获知网络出现的问题。
S4:获取IPv6+MAC和IPv4+MAC信息,通过SNMP协议从接入层设备中获取终端的IPv6+MAC和IPv4+MAC信息;网关设备生成用户IP-MAC对应信息,系统以SNMP协议定期读取IPv6+IPv4与MAC的对应关系表,对于不支持标准MIB(Management Information Base,管理信息库,用于标识SNMP访问和操作的节点文档)的接入层网络设备,可以在支持标准SNMP协议的前提下,自定义MIB库,在本系统中通过指定自定义MIB节点来完成相应功能。
S5:流量上传至上层运营商网络,系统设备实施上行限速策略后将流量上传至上层运营商网络;
S6:查询流量,通过查询本系统的流量控制模块中终端IPv6与IPv4流量,网关设备生成用户IP-MAC对应信息(IPv4与IPv6双栈两套),对应MAC地址,最终达到根据AAA系统限速策略对该用户终端的流量进行控制的目的,系统根据请求的源IPv4或IPv6地址,识别所属终端MAC,系统根据业务配置对用户终端MAC进行上行流量联合限速,根据从业务属性获取的终端用户的上下行限制带宽来检测用户使用的链路报文,报文长度以整个链路层报文长度计算。系统内核以单位时间独立收集每个用户的报文进行统计,单位时间内超出限制带宽的请求将被直接丢弃,不会被发送,以此达到限速的目的。
S7:请求返回,系统设备实施下行限速策略,通过隧道封装透传至接入网关设备,再返回给终端,网络请求返回的流量经过本系统,根据目的IPv4或IPv6地址,识别所属用户终端的MAC,根据业务配置对该终端进行下行流量控制。
综上所述:本系统通过隧道结合SNMP查询的方式,完成IPv6和IPv4流量的查询、汇聚统计与用户终端标识(MAC)的关联信息收集,并在此基础上提供进行带宽控制,使用基于IPv6的隧道技术解决了接入层的上联,无需额外占用IPv4,不用做接入层上联的路由,而且全链路安全加密;采用标准SNMP协议,部署简单,支持绝大部分现网设备;限速功能实现了双栈链路的联合限速,与AAA系统互动实施限速策略,不影响原AAA系统流程;支持分布式的部署实施方案可实现系统负载均衡、容灾和平稳扩容,标准规范,实施基础条件完善。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,根据本发明的技术方案及其发明构思加以等同替换或改变,都应涵盖在本发明的保护范围之内。

Claims (5)

1.一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,其特征在于,包括以下抽取步骤:
S1:系统获取AAA系统中终端设备限速策略,系统自动通过接口或手动由界面操作来获取AAA系统中终端用户的限速策略;
S2:终端设备发出网络请求,终端设备采用单栈或双栈方式,向接入网关设备发出网络请求;
S3:网关设备与本系统设备建立隧道,封装透传至本系统设备,引导接入层终端设备的IPv6和IPv4流量进入本系统;
S4:获取IPv6+MAC和IPv4+MAC信息,通过SNMP协议从接入层设备中获取终端的IPv6+MAC和IPv4+MAC信息;
S5:流量上传至上层运营商网络,系统设备实施上行限速策略后将流量上传至上层运营商网络;
S6:查询流量,通过查询本系统的流量控制模块中终端IPv6与IPv4流量,对应MAC地址;
S7:请求返回,系统设备实施下行限速策略,通过隧道封装透传至接入网关设备,再返回给终端。
2.根据权利要求1所述的一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,其特征在于,终端用户的上下行限制带宽来检测用户使用的链路报文,报文长度以整个链路层报文长度计算。
3.根据权利要求1所述的一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,其特征在于,系统内核以单位时间独立收集每个用户的报文进行统计,单位时间内超出限制带宽的请求直接丢弃。
4.根据权利要求1所述的一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,其特征在于,所述步骤S4包括以下业务流程:
S4-1:网关设备生成用户IP-MAC对应信息;
S4-2:系统以SNMP协议定期读取IPv6+IPv4与MAC的对应关系表。
5.根据权利要求1所述的一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统,其特征在于,所述步骤S6包括以下业务流程:
S6-1:系统根据请求的源IPv4或IPv6地址,识别所属终端MAC。
S6-2:系统根据业务配置对用户终端MAC进行上行流量联合限速。
CN201611216103.7A 2016-12-26 2016-12-26 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统 Active CN106789263B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611216103.7A CN106789263B (zh) 2016-12-26 2016-12-26 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611216103.7A CN106789263B (zh) 2016-12-26 2016-12-26 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统

Publications (2)

Publication Number Publication Date
CN106789263A true CN106789263A (zh) 2017-05-31
CN106789263B CN106789263B (zh) 2020-08-11

Family

ID=58925790

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611216103.7A Active CN106789263B (zh) 2016-12-26 2016-12-26 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统

Country Status (1)

Country Link
CN (1) CN106789263B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108200199A (zh) * 2018-02-05 2018-06-22 重庆大学 IPV4 over IPV6隧道场景中的负载均衡系统及方法
CN108900371A (zh) * 2018-06-12 2018-11-27 广东睿江云计算股份有限公司 一种流量控制优化的方法
CN109088797A (zh) * 2018-09-26 2018-12-25 赛尔网络有限公司 天地通信IPv6+协议监测方法
CN112565018A (zh) * 2020-12-04 2021-03-26 北京天融信网络安全技术有限公司 一种流量统计方法、装置,网关设备及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101056273A (zh) * 2007-06-13 2007-10-17 中兴通讯股份有限公司 基于会话的网络限速方法及装置
CN101605057A (zh) * 2009-07-02 2009-12-16 中兴通讯股份有限公司 一种家庭网关实现下行Qos的方法和系统
CN103124216A (zh) * 2011-11-18 2013-05-29 华为技术有限公司 一种Ipv4/Ipv6双栈用户计费方法及装置
CN103812868A (zh) * 2014-02-20 2014-05-21 北京极科极客科技有限公司 基于IPv4/IPv6转换实现免费上网的方法及其系统
CN104468868A (zh) * 2014-12-30 2015-03-25 中国科学院计算机网络信息中心 识别IPv6地址接口ID的方法
CN104753793A (zh) * 2013-12-26 2015-07-01 联芯科技有限公司 在无状态IPv6配置下有状态管理接入终端的方法
CN106230741A (zh) * 2016-09-18 2016-12-14 杭州迪普科技有限公司 一种对报文进行限速的方法和装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101056273A (zh) * 2007-06-13 2007-10-17 中兴通讯股份有限公司 基于会话的网络限速方法及装置
CN101605057A (zh) * 2009-07-02 2009-12-16 中兴通讯股份有限公司 一种家庭网关实现下行Qos的方法和系统
CN103124216A (zh) * 2011-11-18 2013-05-29 华为技术有限公司 一种Ipv4/Ipv6双栈用户计费方法及装置
CN104753793A (zh) * 2013-12-26 2015-07-01 联芯科技有限公司 在无状态IPv6配置下有状态管理接入终端的方法
CN103812868A (zh) * 2014-02-20 2014-05-21 北京极科极客科技有限公司 基于IPv4/IPv6转换实现免费上网的方法及其系统
CN104468868A (zh) * 2014-12-30 2015-03-25 中国科学院计算机网络信息中心 识别IPv6地址接口ID的方法
CN106230741A (zh) * 2016-09-18 2016-12-14 杭州迪普科技有限公司 一种对报文进行限速的方法和装置

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108200199A (zh) * 2018-02-05 2018-06-22 重庆大学 IPV4 over IPV6隧道场景中的负载均衡系统及方法
CN108200199B (zh) * 2018-02-05 2020-07-21 重庆大学 IPV4 over IPV6隧道场景中的负载均衡系统及方法
CN108900371A (zh) * 2018-06-12 2018-11-27 广东睿江云计算股份有限公司 一种流量控制优化的方法
CN109088797A (zh) * 2018-09-26 2018-12-25 赛尔网络有限公司 天地通信IPv6+协议监测方法
CN112565018A (zh) * 2020-12-04 2021-03-26 北京天融信网络安全技术有限公司 一种流量统计方法、装置,网关设备及存储介质
CN112565018B (zh) * 2020-12-04 2022-08-30 北京天融信网络安全技术有限公司 一种流量统计方法、装置,网关设备及存储介质

Also Published As

Publication number Publication date
CN106789263B (zh) 2020-08-11

Similar Documents

Publication Publication Date Title
CN106453027B (zh) Gre隧道实现方法、接入设备和汇聚网关
CN106789263A (zh) 一种基于SNMP实现IPv4和IPv6双栈流量统一带宽控制系统
CN101588293B (zh) Ad Hoc网络与IPv6网络全IP通信互联系统
CN102739497B (zh) 一种路由自动生成方法及其装置
CN101355505B (zh) 一种报文的转发方法、装置和系统
CN102868586B (zh) 一种建立隧道转发表项的方法、中心节点和分支节点
CN102158812B (zh) AC-AP架构无线Mesh网组播通信方法
CN102177743A (zh) 一种网络流量分流方法、设备及系统
CN105025044A (zh) 一种设备控制方法及系统
CN107241755B (zh) 通信方法、网络服务器和计算机可读存储介质
CN102739541A (zh) 一种路由功能启动及数据传输的方法、设备和系统
CN102845123A (zh) 虚拟私云的连接方法及隧道代理服务器
CN101925125A (zh) 一种与移动ip结合的具有移动性的多路径tcp的方法
CN113810512A (zh) 物联网终端接入系统、方法、装置及存储介质
CN101156372A (zh) 一种多协议标签交换网络流量管理方法、系统及设备
CN103841024A (zh) 一种家庭网关实现数据分流的方法和家庭网关
CN102014039B (zh) 数据传输方法和接入点
CN106412996A (zh) 转发报文的方法及装置
CN102045233B (zh) 一种网络通信中控制报文转发的方法和设备
CN106304036A (zh) 一种提供中继业务的方法和装置
CN103095508A (zh) 业务访问方法和边缘设备
CN106302351A (zh) 收集访问控制列表的方法、装置及系统
CN106533984B (zh) 一种社会资源的接入方法及装置
CN102045249B (zh) 一种网络通信中报文的转发方法和设备
CN107347085A (zh) 一种信息获取方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB03 Change of inventor or designer information
CB03 Change of inventor or designer information

Inventor after: Li Weibo

Inventor after: Yang Guoliang

Inventor after: Xu Jiefeng

Inventor after: Tan Kai

Inventor before: Bai Chengyong

Inventor before: Ji Hong

Inventor before: Li Weibo

Inventor before: Ma Yongcong

Inventor before: Xu Jiefeng

Inventor before: Yang Guoliang

CB02 Change of applicant information
CB02 Change of applicant information

Address after: 511458, room 7, building 89, building B, 01 West Zhongshan Avenue, Tianhe District, Guangdong, Guangzhou

Applicant after: Guangdong Rui zhe Polytron Technologies Inc

Address before: 511458, room 7, building 89, building B, 01 West Zhongshan Avenue, Tianhe District, Guangdong, Dongguan

Applicant before: Guangdong Rui zhe Polytron Technologies Inc

CB02 Change of applicant information
CB02 Change of applicant information

Address after: 510000 building 01, house B, No. 89, Zhongshan Avenue, Tianhe District, Guangzhou, Guangdong

Applicant after: REYZAR TECHNOLOGY Co.,Ltd.

Address before: 511458 Guangdong Guangzhou Tianhe District Zhongshan Avenue West Road 89 B building 7 stories 01 rooms.

Applicant before: GUANGDONG REYZAR TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant