CN107888712B - 宽带用户应用流量识别方法、装置和系统 - Google Patents

宽带用户应用流量识别方法、装置和系统 Download PDF

Info

Publication number
CN107888712B
CN107888712B CN201610871068.6A CN201610871068A CN107888712B CN 107888712 B CN107888712 B CN 107888712B CN 201610871068 A CN201610871068 A CN 201610871068A CN 107888712 B CN107888712 B CN 107888712B
Authority
CN
China
Prior art keywords
information
user
application
tunnel
dyeing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610871068.6A
Other languages
English (en)
Other versions
CN107888712A (zh
Inventor
贾聿庸
张�荣
卢燕青
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201610871068.6A priority Critical patent/CN107888712B/zh
Publication of CN107888712A publication Critical patent/CN107888712A/zh
Application granted granted Critical
Publication of CN107888712B publication Critical patent/CN107888712B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/686—Types of network addresses using dual-stack hosts, e.g. in Internet protocol version 4 [IPv4]/Internet protocol version 6 [IPv6] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2542—Translation of Internet protocol [IP] addresses involving dual-stack hosts
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/167—Adaptation for transition between two IP versions, e.g. between IPv4 and IPv6

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开一种宽带用户应用流量识别方法、装置和系统。该方法包括：地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装；地址族转换路由器根据隧道内层的染色流量对外层隧道进行同步染色处理；宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量。本发明不改变网络组网架构，地址族转换路由器对应用流量进行染色封装，将隧道内外层同步，由此宽带远程接入服务器可根据IPv6隧道外层染色流量识别出IPv4应用流量。

Description

宽带用户应用流量识别方法、装置和系统
技术领域
本发明涉及数据通信中IPv6技术领域，特别涉及一种宽带用户应用流量识别方法、装置和系统。
背景技术
随着IPv4地址枯竭，电信宽带将逐步发展IPv6用户，实现用户应用流量的区分，可为差异化业务保障提供技术依据。
Ds-Lite是电信IPv6用户采用的一种双栈技术，宽带用户访问IPv4 域的数据流封装到IPv4-in-IPv6隧道，在IPv6网络中进行传送，而IPv6 数据流直接通过IPv6网络传送。在集中式Ds-lite方式中，宽带用户的 IPv4与IPv6的数据流混合在一起无法区分应用的流量，无法实现流量规划和业务保障。
发明内容
鉴于以上技术问题，本发明提供了一种Ds-Lite组网下宽带用户应用流量识别方法和系统、地址族转换路由器、应用提速引擎以及宽带远程接入服务器，能够区分出用户IPv4隧道内的应用流量，从而实现对应用流量的识别。
根据本发明的一个方面，提供一种宽带用户应用流量识别方法，包括：
地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装；
地址族转换路由器根据隧道内层的染色流量对外层隧道进行同步染色处理；
宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述宽带远程接入服务器根据IPv6 隧道外层染色流量识别出IPv4应用流量包括：
地址族转换路由器通过应用提速引擎，将IPv4应用流量的染色处理信息发送给宽带远程接入服务器；
宽带远程接入服务器根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述方法还包括：
宽带远程接入服务器在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎；
地址族转换路由器在完成对外层隧道的同步染色处理后，与应用提速引擎交互用户隧道映射信息和IPv4应用流量的染色处理信息；
应用提速引擎将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
在本发明的一个实施例中，在应用提速引擎实现对用户的定位后，所述方法还包括：
应用提速引擎和宽带远程接入服务器根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障。
在本发明的一个实施例中，所述应用提速引擎和宽带远程接入服务器根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障包括：
应用服务器向应用提速引擎发送策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4地址/端口信息或 IPv6地址/端口信息；
应用提速引擎根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息；
应用提速引擎下发所述保障策略到宽带远程接入服务器，以便宽带远程接入服务器针对所述用户会话信息执行所述保障策略。
在本发明的一个实施例中，所述应用提速引擎根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息包括：
如果请求保障策略的是IPv6地址/端口信息，则根据所述用户计费信息定位用户，并确定用户会话信息，其中所述用户计费信息包括IPv6地址、隧道WAN口IPv6地址、私网IPv4地址及设备地址；
如果请求保障策略的是IPv4地址/端口信息，根据所述用户隧道映射信息与所述用户计费信息进行数据对比校验，以定位用户，并确定用户会话信息，其中，所述用户隧道映射信息为公网IPv4地址/端口与隧道WAN口IPv6地址的映射关系。
根据本发明的另一方面，提供一种地址族转换路由器，包括染色封装模块和同步染色模块，其中：
染色封装模块，用于在IPv4应用流量通过时，对IPv4应用流量进行染色封装；
同步染色模块，用于根据隧道内层的染色流量对外层隧道进行同步染色处理，以便宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述地址族转换路由器还包括染色信息发送模块，其中：
染色信息发送模块，用于通过应用提速引擎，将IPv4应用流量的染色处理信息发送给宽带远程接入服务器，以便宽带远程接入服务器根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述地址族转换路由器还包括隧道映射信息发送模块，其中：
隧道映射信息发送模块，用于在同步染色模块完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎，以便应用提速引擎将所述用户隧道映射信息与宽带远程接入服务器发送的用户计费信息进行校验，实现对用户的定位。
根据本发明的另一方面，提供一种应用提速引擎，包括AFTR信息接收模块和染色处理信息发送模块，其中：
AFTR信息接收模块，用于接收地址族转换路由器发送的IPv4 应用流量的染色处理信息，其中，地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将IPv4应用流量的染色处理信息发送给应用提速引擎；
染色处理信息发送模块，用于将所述IPv4应用流量的染色处理信息发送给宽带远程接入服务器，以便根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述应用提速引擎还包括用户计费信息接收模块和用户定位模块，其中：
AFTR信息接收模块还用于接收地址族转换路由器100发送的用户隧道映射信息，其中，地址族转换路由器在完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎；
用户计费信息接收模块，用于接收宽带远程接入服务器发送的用户计费信息进行校验，其中，宽带远程接入服务器在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎；
用户定位模块，用于将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
在本发明的一个实施例中，所述应用提速引擎还包括优化保障模块，其中
优化保障模块，用于与宽带远程接入服务器配合，根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障。
在本发明的一个实施例中，优化保障模块包括策略请求接收单元、会话信息确定单元和保障策略下发单元，其中：
策略请求接收单元，用于接收应用服务器发送的策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4地址/端口信息或IPv6地址/端口信息；
会话信息确定单元，用于根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息；
保障策略下发单元，用于下发所述保障策略到宽带远程接入服务器，以便宽带远程接入服务器针对所述用户会话信息执行所述保障策略。
在本发明的一个实施例中，会话信息确定单元用于在请求保障策略的是IPv6地址/端口信息的情况下，根据所述用户计费信息定位用户，并确定用户会话信息，其中所述用户计费信息包括IPv6地址、隧道WAN口IPv6地址、私网IPv4地址及设备地址；在请求保障策略的是IPv4地址/端口信息的情况下，根据所述用户隧道映射信息与所述用户计费信息进行数据对比校验，以定位用户，并确定用户会话信息，其中，所述用户隧道映射信息为公网IPv4地址/端口与隧道WAN 口IPv6地址的映射关系。
根据本发明的另一方面，提供一种宽带远程接入服务器，包括染色信息接收模块和应用流量识别模块，其中：
染色信息接收模块，用于接收地址族转换路由器通过应用提速引擎转发的IPv4应用流量的染色处理信息，其中地址族转换路由器在 IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将IPv4应用流量的染色处理信息通过应用提速引擎转发给宽带远程接入服务器；
应用流量识别模块，用于根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，所述宽带远程接入服务器还包括用户计费信息发送模块，其中：
用户计费信息发送模块，用于在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎，以便应用提速引擎将所述用户计费信息与地址族转换路由器发送的用户隧道映射信息进行校验，实现对用户的定位。
在本发明的一个实施例中，所述宽带远程接入服务器还包括保障策略接收模块和保障策略执行模块，其中：
保障策略接收模块，用于接收应用提速引擎下发所述保障策略，其中应用提速引擎根据用户定位信息和应用服务器发送的策略请求信息确定对应的用户会话信息；
保障策略执行模块，用于针对所述用户会话信息执行所述保障策略。
根据本发明的另一方面，提供一种宽带用户应用流量识别系统，包括如上述任一实施例所述的地址族转换路由器、如上述任一实施例所述的应用提速引擎、以及如上述任一实施例所述的宽带远程接入服务器。
本发明不改变网络组网架构，地址族转换路由器对应用流量进行染色封装，将隧道内外层同步，由此宽带远程接入服务器可根据IPv6 隧道外层染色流量识别出IPv4应用流量。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明宽带用户应用流量识别系统一个实施例的示意图。
图2为本发明宽带用户应用流量识别方法第一实施例的示意图。
图3为本发明宽带用户应用流量识别方法第二实施例的示意图。
图4为本发明一个实施例中用户计费信息的示意图。
图5为本发明一个实施例中用户隧道映射信息的示意图。
图6为本发明宽带用户应用流量识别方法第三实施例的示意图。
图7为本发明地址族转换路由器第一实施例的示意图。
图8为本发明地址族转换路由器第二实施例的示意图。
图9为本发明应用提速引擎第一实施例的示意图。
图10为本发明应用提速引擎第二实施例的示意图。
图11为本发明一个实施例中优化保障模块的示意图。
图12为本发明宽带远程接入服务器第一实施例的示意图。
图13为本发明宽带远程接入服务器第二实施例的示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
申请人发现：Ds-Lite宽带用户的IPv4与IPv6的数据流混合在一起，且互联网IPv4应用流量打包在IPv4-in-IPv6隧道内，从AFTR (Address Family Translation Router，地址族转换路由器)直接透传 BRAS(Broadband Remote Access Server，宽带远程接入服务器)到 B4(Base Bridge Broadband element，基本桥接宽带单元，通常为家庭网关或者用户终端)设备，无法实现应用流量区分、识别和业务保障。
图1为本发明宽带用户应用流量识别系统一个实施例的示意图。如图1所示，所述宽带用户应用流量识别系统包括地址族转换路由器100、应用提速引擎200以及宽带远程接入服务器300，其中：
地址族转换路由器100，用于在IPv4应用流量通过时，对IPv4 应用流量进行染色封装；并根据隧道内层的染色流量对外层隧道进行同步染色处理；并发送IPv4应用流量的染色处理信息到应用提速引擎 200。
应用提速引擎200，用于将地址族转换路由器100发送的所述染色处理信息，转发给宽带远程接入服务器300。
宽带远程接入服务器300，用于根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
基于本发明上述实施例提供的宽带用户应用流量识别系统，不改变 Ds-Lite网络组网架构，地址族转换路由器对应用流量进行染色封装，将隧道内外层同步，并将IPv4应用流量的染色处理信息通过应用提速引擎转发给宽带远程接入服务器。由此宽带远程接入服务器可以根据 IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，宽带远程接入服务器300还可以用于在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎 200；地址族转换路由器100还可以用于在完成对外层隧道的同步染色处理后，与应用提速引擎200交互用户隧道映射信息和IPv4应用流量的染色处理信息；应用提速引擎200还可以用于将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
由此本发明上述实施例可以实时从多个网元设备(宽带远程接入服务器300和地址族转换路由器100)中获取用户位置信息，实现精准定位及应用流量识别，同时本发明上述实施例不降低网络设备性能。
在本发明的一个实施例中，应用提速引擎200还用于接收应用服务器发送的策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4地址/端口信息或IPv6地址/端口信息；据所述策略请求信息和所述用户定位信息确定对应的用户会话信息；并下发所述保障策略到宽带远程接入服务器300，以便宽带远程接入服务器300针对所述用户会话信息执行所述保障策略。
本发明上述实施例针对在集中式Ds-Lite组网下，宽带用户IPv4 数据流是封装到IPv6隧道内进行传送，导致无法实现针对业务流量区分保障的问题，提出了应用提速引擎通过与AFTR及BRAS设备交互，获取IPv6隧道信息、应用流量染色封装信息及用户会话信息并进行分析校验，并在BRAS侧对染色标记的流量进行识别，发送策略到BRAS 设备进行策略触发，实现用户应用数据流量区分与业务保障。
图2为本发明宽带用户应用流量识别方法第一实施例的示意图。优选的，本实施例可由本发明宽带用户应用流量识别系统执行。如图 2所示，该方法包括以下步骤：
步骤21，地址族转换路由器100在IPv4应用流量通过时，对IPv4 应用流量进行染色封装。
步骤22，地址族转换路由器100根据隧道内层的染色流量对外层隧道进行同步染色处理。
步骤23，宽带远程接入服务器300根据IPv6隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，步骤23可以包括：
步骤231，地址族转换路由器100通过应用提速引擎200，将IPv4 应用流量的染色处理信息发送给宽带远程接入服务器300。
步骤232，宽带远程接入服务器300根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
基于本发明上述实施例提供的宽带用户应用流量识别方法，地址族转换路由器对应用流量进行染色封装，将隧道内外层同步，并将IPv4 应用流量的染色处理信息通过应用提速引擎转发给宽带远程接入服务器。由此宽带远程接入服务器可以根据IPv6隧道外层染色流量识别出 IPv4应用流量。
图3为本发明宽带用户应用流量识别系统在Ds-Lite宽带网络中的位置示意图。在图3实施例中，CPE(Customer Premise Equipment，客户终端设备)为B4，互联网IPv4应用流量打包在IPv4-in-IPv6隧道内，从AFTR直接透传BRAS、OLT(optical line terminal,光线路终端)/ONU(Optical Network Unit,光网络单元)到B4。如图3所示，图 1实施例的地址族转换路由器100具体可以为集中式AFTR，宽带远程接入服务器300为BRAS。
图3实施例还是本发明宽带用户应用流量识别方法第二实施例的示意图。优选的，本实施例可由本发明宽带用户应用流量识别系统执行。如图3所示，该方法包括以下步骤：
步骤31，宽带用户拨号上网，AAA(Authentication、Authorization、 Accounting，验证、授权和记账)认证通过后，BRAS分配IPv6地址给用户；用户即可通过IPv6地址访问Ipv6网络，IPv4域网络则通过集中式AFTR转换后进行访问。
在本发明的一个实施例中，如图3所示，步骤31可以包括：
步骤311，Ds-Lite宽带用户在认证通过后，BRAS将用户计费信息报送到应用提速引擎。
在本发明的一个具体实施例中，如图4所示，所述用户计费信息可以包括用户的IPv6CPE设备的WAN口前缀64位 (Framed-IPv6-Prefix＝2200:1111:1115:1002::/64)，用户的PD前缀(Delegated-IPv6-Prefix＝2200:1111:2222::/64)和用户interface ID 信息(Framed-Interface-Id＝64:64:1:1)，WAN口前缀64位信息与 interface ID合并组合成用户的IPv6隧道映射地址 (2200:1111:1115:1002:64:64:1:1)，在建立到AFTR的IPv6隧道时， WAN口的IPv6前缀与用户访问IPv4域的地址及端口信息进行映射。
步骤32，用户访问互联网应用，IPv6流量可直接到达应用的IPv6 域，IPv4流量封装在IPv6隧道内，通过AFTR透传BRAS到B4。
在本发明的一个实施例中，如图3所示，步骤32可以包括：
步骤321，IPv4应用流量通过AFTR设备时，在网络入口基于应用的IP及端口信息对IPv4应用流量进行标记染色，例如进行DSCP (Differentiated Services Code Point，差分服务代码点)/IPP(IP Precedence，IP优先级)等标记染色，之后将染色后流量封装到IPv6 隧道；同时将隧道内层的染色流量对外层隧道进行同步染色处理，实现内外层流量的同步。
步骤322，AFTR设备与应用提速引擎交互用户隧道映射信息及应用流量的染色处理信息。
在本发明的一个具体实施例中，如图5所示，所述用户隧道映射信息具体可以包括：用户访问IPV4域时建立的隧道映射关系。该隧道映射关系包含了访问公网IPV4的地址及端口信息 (192.168.1.20[65336-65535])及与之对应的IPv6WAN口地址信息 (2200:1111:1115:1002:64:64:1:1)，IPv6WAN口地址信息与附图4 中的地址对应，可由应用提速引擎接定位用户，为后续实现策略保障提供依据。
步骤33，应用提速引擎将用户隧道映射信息与用户会话信息进行校验，获取用户访问IPv4和IPv6域的地址及端口信息，并根据AFTR 设备的染色信息，发送相应优化调度策略到BRAS设备，在BRAS侧，由于IPv6的隧道外层染色流量与内层的Ipv4染色流量同步的，从而识别出Ipv4的应用流量，根据策略请求信息，对透传的IPv6隧道染色流量进行调度优化，从而实现应用流量区分及业务保障。
本发明上述实施例通过将集中式AFTR设备的用户隧道映射信息与BRAS设备上的用户会话信息关联校验，同时AFTR设备对流量进行染色处理和BRAS设备配合进行流量调度，由应用提速引擎进行数据分析及业务触发，区分出用户IPv4隧道内的应用流量，从而实现对应用流量的识别。
本发明上述实施例不改变网络组网架构，AFTR设备对应用流量进行染色封装，将隧道内外层同步，与BRAS侧进行配合策略，实现了流量区分及优化。
图6为本发明宽带用户应用流量识别方法第三实施例的示意图。优选的，本实施例可由本发明宽带用户应用流量识别系统执行。如图 6所示，图1实施例的地址族转换路由器100具体可以为集中式AFTR。
如图6所示的实施例中描述了在集中式AFTR组网下，Ds-Lite 宽带用户应用流量区分优化保障的流程，流程描述分为普通上网流程和流量优化保障两部分，具体描述如下：
Ds-Lite宽带用户上网的流程可以包括：
步骤a，宽带用户上线，拨号上网。
步骤b，认证通过后，BRAS抄送上线计费包(用户计费信息) 给应用提速引擎(包含IPv6地址、隧道WAN口IPv6地址、私网IPv4 地址及设备地址，但不含公网IPv4地址与端口范围)。
步骤c，应用提速引擎记录用户计费信息。
步骤d，用户访问公网IPv4域，IPv4的流量通过隧道从CPE(B4) 透传到AFTR设备。
步骤e，AFTR对用户IPv4流量在出口侧进行标记染色处理 (DSCP/IPP)。
步骤f，AFTR设备向应用提速引擎发送公网IPv4地址和端口范围的映射信息。
步骤g，应用提速引擎记录用户公网IPv4地址/端口与隧道WAN 口IPv6地址映射关系。
Ds-Lite宽带用户应用流量优化保障流程可以包括：
步骤1，用户访问互联网(经过BRAS，IPv4的访问需经过AFTR 转换映射)。
步骤2，应用携带用户公网IPv4地址+端口号或IPv6地址，端口号向应用提速引擎请求优先保障策略。
步骤3，应用提速引擎根据请求进行判断：如果请求为IPv6地址，则根据前面记录的用户在线信息即可定位用户，找到用户会话session 信息；如果请求为IPv4地址+端口信息，根据f步记录的映射信息及用户计费信息，进行数据对比校验，即可找到用户会话信息。
步骤4，应用提速引擎下发应用优先保障策略到BRAS(IPv6通过ACL(AccessControl List，访问控制列表)/染色即可识别流量， IPv4的流量通过隧道传送，其中在AFTR上的IPv6隧道外层染色流量与内层的Ipv4染色流量同步的，从而识别出Ipv4的应用流量，通过染色信息进行区分)。
步骤5，BRAS设备执行该优先保障策略。
步骤6，BRAS返回策略执行成功消息给应用提速引擎。
步骤7，应用提速引擎返回策略执行成功消息给应用。
本发明上述实施例充分合理地利用了现有的网络资源，不改变网络组网架构，AFTR设备对应用流量进行染色封装，将隧道内外层同步，应用提速引擎利用AFTR的用户隧道映射信息及用户计费信息，分析校验识别用户流量，并发送策略到BRAS设备配合进行流量调度，实现了对透传BRAS的IPv6隧道应用流量优化。
本发明上述实施例实时从多个网元设备中获取用户位置信息，实现了精准定位及应用流量识别，不降低网络设备性能，多网元通过策略调度协调为应用保障提供了技术依据。
下面通过具体示例对本发明宽带用户应用流量识别系统中地址族转换路由器100、应用提速引擎200和宽带远程接入服务器300的结构和功能进行说明：
图7为本发明地址族转换路由器第一实施例的示意图。如图7所示，图1实施例的地址族转换路由器100可以包括染色封装模块110 和同步染色模块120，其中：
染色封装模块110，用于在IPv4应用流量通过时，对IPv4应用流量进行染色封装。
同步染色模块120，用于根据隧道内层的染色流量对外层隧道进行同步染色处理，以便宽带远程接入服务器300根据IPv6隧道外层染色流量识别出IPv4应用流量。
基于本发明上述实施例提供的地址族转换路由器，对应用流量进行染色封装，将隧道内外层同步，由此宽带远程接入服务器可以根据IPv6 隧道外层染色流量识别出IPv4应用流量。
图8为本发明地址族转换路由器第二实施例的示意图。与图7所示实施例相比，在图8所示实施例中，所述地址族转换路由器100还可以包括染色信息发送模块130，其中：
染色信息发送模块130，用于通过应用提速引擎200，将IPv4应用流量的染色处理信息发送给宽带远程接入服务器300，以便宽带远程接入服务器300根据IPv4应用流量的染色处理信息，通过识别IPv6 隧道外层染色流量识别出IPv4应用流量。
在本发明的一个实施例中，如图8所示，所述地址族转换路由器 100还可以包括隧道映射信息发送模块140，其中：
隧道映射信息发送模块140，用于在同步染色模块120完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎 200，以便应用提速引擎200将所述用户隧道映射信息与宽带远程接入服务器300发送的用户计费信息进行校验，实现对用户的定位。
本发明上述实施例的地址族转换路由器可以将用户隧道映射信息发送给应用提速引擎，以便应用提速引擎根据所述用户隧道映射信息与宽带远程接入服务器发送的用户计费信息，实现用户精准定位及应用流量识别。
图9为本发明应用提速引擎第一实施例的示意图。如图9所示，图1实施例的应用提速引擎200可以包括AFTR信息接收模块210和染色处理信息发送模块220，其中：
AFTR信息接收模块210，用于接收地址族转换路由器100发送的IPv4应用流量的染色处理信息，其中，地址族转换路由器100在 IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将IPv4应用流量的染色处理信息发送给应用提速引擎200。
染色处理信息发送模块220，用于将所述IPv4应用流量的染色处理信息发送给宽带远程接入服务器300，以便根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
基于本发明上述实施例提供的地址族转换路由器，可以将IPv4应用流量的染色处理信息转发给宽带远程接入服务器，由此宽带远程接入服务器可以根据IPv6隧道外层染色流量识别出IPv4应用流量。
图10为本发明应用提速引擎第二实施例的示意图。与图9所示实施例相比，在图10所示实施例中，所述应用提速引擎200还可以包括用户计费信息接收模块230和用户定位模块240，其中：
AFTR信息接收模块还用于接收地址族转换路由器100发送的用户隧道映射信息，其中，地址族转换路由器100在完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎200。
用户计费信息接收模块230，用于接收宽带远程接入服务器300 发送的用户计费信息进行校验，其中，宽带远程接入服务器300在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎200；
用户定位模块240，用于将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
本发明上述实施例地址族转换路由器可以实时从多个网元设备 (宽带远程接入服务器300和地址族转换路由器100)中获取用户位置信息，从而实现了对用户的精准定位，同时本发明上述实施例不降低网络设备性能。
在本发明的一个实施例中，如图10所示，所述应用提速引擎200 还可以包括优化保障模块250，其中
优化保障模块250，用于与宽带远程接入服务器300配合，根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障。
图11为本发明一个实施例中优化保障模块的示意图。如图11所示，图10实施例的优化保障模块250可以包括策略请求接收单元251、会话信息确定单元252和保障策略下发单元253，其中：
策略请求接收单元251，用于接收应用服务器发送的策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4 地址/端口信息或IPv6地址/端口信息。
会话信息确定单元252，用于根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息。
在本发明的一个实施例中，会话信息确定单元252具体可以用于在请求保障策略的是IPv6地址/端口信息的情况下，根据所述用户计费信息定位用户，并确定用户会话信息，其中所述用户计费信息包括 IPv6地址、隧道WAN口IPv6地址、私网IPv4地址及设备地址；在请求保障策略的是IPv4地址/端口信息的情况下，根据所述用户隧道映射信息与所述用户计费信息进行数据对比校验，以定位用户，并确定用户会话信息，其中，所述用户隧道映射信息为公网IPv4地址/端口与隧道WAN口IPv6地址的映射关系。
保障策略下发单元253，用于下发所述保障策略到宽带远程接入服务器300，以便宽带远程接入服务器300针对所述用户会话信息执行所述保障策略。
本发明上述实施例充分合理地利用了现有的网络资源，不改变网络组网架构，AFTR设备对应用流量进行染色封装，将隧道内外层同步，应用提速引擎利用AFTR的用户隧道映射信息及用户会话信息，分析校验识别用户流量，并发送策略到BRAS设备配合进行流量调度，实现了对透传BRAS的IPv6隧道应用流量优化。
本发明上述实施例可以实时从多个网元设备中获取用户位置信息，从而实现了精准定位及应用流量识别，不降低网络设备性能，多网元通过策略调度协调为应用保障提供了技术依据。
图12为本发明宽带远程接入服务器第一实施例的示意图。如图12 所示，图1实施例的宽带远程接入服务器300可以包括染色信息接收模块310和应用流量识别模块320，其中：
染色信息接收模块310，用于接收地址族转换路由器100通过应用提速引擎200转发的IPv4应用流量的染色处理信息，其中地址族转换路由器100在IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将 IPv4应用流量的染色处理信息通过应用提速引擎200转发给宽带远程接入服务器300。
应用流量识别模块320，用于根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
基于本发明上述实施例提供的宽带远程接入服务器，通过接收地址族转换路由器通过应用提速引擎转发的IPv4应用流量的染色处理信息，可以根据IPv6隧道外层染色流量识别出IPv4应用流量。
图13为本发明宽带远程接入服务器第二实施例的示意图。与图12 所示实施例相比，在图13 所示实施例中，所述宽带远程接入服务器300 还可以包括用户计费信息发送模块330，其中：
用户计费信息发送模块330，用于在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎200，以便应用提速引擎200将所述用户计费信息与地址族转换路由器100发送的用户隧道映射信息进行校验，实现对用户的定位。
本发明上述实施例的宽带远程接入服务器可以将用户计费信息发送给应用提速引擎，以便应用提速引擎根据所述用户计费信息与地址族转换路由器发送的用户隧道映射信息，实现用户精准定位及应用流量识别。
在本发明的一个实施例中，如图13所示，所述宽带远程接入服务器300还可以包括保障策略接收模块340和保障策略执行模块350，其中：
保障策略接收模块340，用于接收应用提速引擎200下发所述保障策略，其中应用提速引擎200根据用户定位信息和应用服务器发送的策略请求信息确定对应的用户会话信息；
保障策略执行模块350，用于针对所述用户会话信息执行所述保障策略。
在本发明的一个实施例中，保障策略执行模块350还用于在所述保障策略执行成功后，向应用提速引擎200返回策略执行成功消息，以便应用提速引擎200返回策略执行成功消息给应用服务器。
本发明上述实施例的宽带远程接入服务器可以，识别出Ipv4的应用流量，根据策略请求信息，对透传的IPv6隧道染色流量进行调度优化，从而实现了应用流量区分及优化、业务保障。
在上面所描述的染色封装模块110、同步染色模块120、染色信息发送模块130、隧道映射信息发送模块140、AFTR信息接收模块210、染色处理信息发送模块220、用户计费信息接收模块230、用户定位模块240、优化保障模块250、染色信息接收模块310、应用流量识别模块320、用户计费信息发送模块330、保障策略接收模块340、保障策略执行模块350等功能单元可以实现为用于执行本申请所描述功能的通用处理器、可编程逻辑控制器(PLC)、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件或者其任意适当组合。
至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (14)

1.一种宽带用户应用流量识别方法，其特征在于，包括：
地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装；
地址族转换路由器根据隧道内层的染色流量对外层隧道进行同步染色处理；
宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量；
其中，所述宽带用户应用流量识别方法还包括：
宽带远程接入服务器在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎；
地址族转换路由器在完成对外层隧道的同步染色处理后，与应用提速引擎交互用户隧道映射信息和IPv4应用流量的染色处理信息；
应用提速引擎将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
2.根据权利要求1所述的方法，其特征在于，所述宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量包括：
地址族转换路由器通过应用提速引擎，将IPv4应用流量的染色处理信息发送给宽带远程接入服务器；
宽带远程接入服务器根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
3.根据权利要求1或2所述的方法，其特征在于，在应用提速引擎实现对用户的定位后，还包括：
应用提速引擎和宽带远程接入服务器根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障。
4.根据权利要求3所述的方法，其特征在于，所述应用提速引擎和宽带远程接入服务器根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障包括：
应用服务器向应用提速引擎发送策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4地址/端口信息或IPv6地址/端口信息；
应用提速引擎根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息；
应用提速引擎下发所述保障策略到宽带远程接入服务器，以便宽带远程接入服务器针对所述用户会话信息执行所述保障策略。
5.根据权利要求4所述的方法，其特征在于，所述应用提速引擎根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息包括：
如果请求保障策略的是IPv6地址/端口信息，则根据所述用户计费信息定位用户，并确定用户会话信息，其中所述用户计费信息包括IPv6地址、隧道WAN口IPv6地址、私网IPv4地址及设备地址；
如果请求保障策略的是IPv4地址/端口信息，根据所述用户隧道映射信息与所述用户计费信息进行数据对比校验，以定位用户，并确定用户会话信息，其中，所述用户隧道映射信息为公网IPv4地址/端口与隧道WAN口IPv6地址的映射关系。
6.一种地址族转换路由器，其特征在于，包括染色封装模块、同步染色模块和隧道映射信息发送模块，其中：
染色封装模块，用于在IPv4应用流量通过时，对IPv4应用流量进行染色封装；
同步染色模块，用于根据隧道内层的染色流量对外层隧道进行同步染色处理，以便宽带远程接入服务器根据IPv6隧道外层染色流量识别出IPv4应用流量；
隧道映射信息发送模块，用于在同步染色模块完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎，以便应用提速引擎将所述用户隧道映射信息与宽带远程接入服务器发送的用户计费信息进行校验，实现对用户的定位。
7.根据权利要求6所述的地址族转换路由器，其特征在于，还包括染色信息发送模块，其中：
染色信息发送模块，用于通过应用提速引擎，将IPv4应用流量的染色处理信息发送给宽带远程接入服务器，以便宽带远程接入服务器根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量。
8.一种应用提速引擎，其特征在于，包括AFTR信息接收模块和染色处理信息发送模块，其中：
AFTR信息接收模块，用于接收地址族转换路由器发送的IPv4应用流量的染色处理信息，其中，地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将IPv4应用流量的染色处理信息发送给应用提速引擎；
染色处理信息发送模块，用于将所述IPv4应用流量的染色处理信息发送给宽带远程接入服务器，以便根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量；
其中，所述应用提速引擎还包括用户计费信息接收模块和用户定位模块，其中：
AFTR信息接收模块还用于接收地址族转换路由器100发送的用户隧道映射信息，其中，地址族转换路由器在完成对外层隧道的同步染色处理后，将用户隧道映射信息发送给应用提速引擎；
用户计费信息接收模块，用于接收宽带远程接入服务器发送的用户计费信息进行校验，其中，宽带远程接入服务器在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎；
用户定位模块，用于将所述用户隧道映射信息与所述用户计费信息进行校验，实现对用户的定位。
9.根据权利要求8所述的应用提速引擎，其特征在于，还包括优化保障模块，其中
优化保障模块，用于与宽带远程接入服务器配合，根据用户定位信息和应用服务器发送的策略请求信息实现对流量区分优化保障。
10.根据权利要求9所述的应用提速引擎，其特征在于，优化保障模块包括策略请求接收单元、会话信息确定单元和保障策略下发单元，其中：
策略请求接收单元，用于接收应用服务器发送的策略请求信息，其中所述策略请求信息包括保障策略，以及请求保障策略的公网IPv4地址/端口信息或IPv6地址/端口信息；
会话信息确定单元，用于根据所述策略请求信息和所述用户定位信息确定对应的用户会话信息；
保障策略下发单元，用于下发所述保障策略到宽带远程接入服务器，以便宽带远程接入服务器针对所述用户会话信息执行所述保障策略。
11.根据权利要求10所述的应用提速引擎，其特征在于，
会话信息确定单元用于在请求保障策略的是IPv6地址/端口信息的情况下，根据所述用户计费信息定位用户，并确定用户会话信息，其中所述用户计费信息包括IPv6地址、隧道WAN口IPv6地址、私网IPv4地址及设备地址；在请求保障策略的是IPv4地址/端口信息的情况下，根据所述用户隧道映射信息与所述用户计费信息进行数据对比校验，以定位用户，并确定用户会话信息，其中，所述用户隧道映射信息为公网IPv4地址/端口与隧道WAN口IPv6地址的映射关系。
12.一种宽带远程接入服务器，其特征在于，包括染色信息接收模块、应用流量识别模块和应用提速引擎，其中：
染色信息接收模块，用于接收地址族转换路由器通过应用提速引擎转发的IPv4应用流量的染色处理信息，其中地址族转换路由器在IPv4应用流量通过时，对IPv4应用流量进行染色封装，根据隧道内层的染色流量对外层隧道进行同步染色处理，之后将IPv4应用流量的染色处理信息通过应用提速引擎转发给宽带远程接入服务器；
应用流量识别模块，用于根据IPv4应用流量的染色处理信息，通过识别IPv6隧道外层染色流量识别出IPv4应用流量；
用户计费信息发送模块，用于在宽带用户通过上网认证后，将用户计费信息报送给应用提速引擎，以便应用提速引擎将所述用户计费信息与地址族转换路由器发送的用户隧道映射信息进行校验，实现对用户的定位。
13.根据权利要求12所述的宽带远程接入服务器，其特征在于，还包括保障策略接收模块和保障策略执行模块，其中：
保障策略接收模块，用于接收应用提速引擎下发所述保障策略，其中应用提速引擎根据用户定位信息和应用服务器发送的策略请求信息确定对应的用户会话信息；
保障策略执行模块，用于针对所述用户会话信息执行所述保障策略。
14.一种宽带用户应用流量识别系统，其特征在于，包括如权利要求6或7所述的地址族转换路由器、如权利要求8-11中任一项所述的应用提速引擎、以及权利要求12或13所述的宽带远程接入服务器。
CN201610871068.6A 2016-09-30 2016-09-30 宽带用户应用流量识别方法、装置和系统 Active CN107888712B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610871068.6A CN107888712B (zh) 2016-09-30 2016-09-30 宽带用户应用流量识别方法、装置和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610871068.6A CN107888712B (zh) 2016-09-30 2016-09-30 宽带用户应用流量识别方法、装置和系统

Publications (2)

Publication Number Publication Date
CN107888712A CN107888712A (zh) 2018-04-06
CN107888712B true CN107888712B (zh) 2020-11-27

Family

ID=61768869

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610871068.6A Active CN107888712B (zh) 2016-09-30 2016-09-30 宽带用户应用流量识别方法、装置和系统

Country Status (1)

Country Link
CN (1) CN107888712B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111212442B (zh) * 2019-12-31 2022-08-16 江苏省未来网络创新研究院 一种dpi引擎区分AP和无线客户端流量的系统及其方法
CN114079623B (zh) * 2020-08-04 2023-07-21 中国移动通信集团河北有限公司 用户侧路由器传输能力的识别方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102111322A (zh) * 2009-12-28 2011-06-29 中兴通讯股份有限公司 一种ipv6中服务质量的控制方法及系统
CN104717141A (zh) * 2013-12-13 2015-06-17 中国电信股份有限公司 实现icp差异化服务保障的方法和系统
CN105516379A (zh) * 2014-09-26 2016-04-20 中国电信股份有限公司 轻型双栈隧道环境下的智能提速方法、系统和aftr设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102098651B (zh) * 2011-01-21 2013-08-14 北京邮电大学 利用用户服务标识usid实施策略标识与控制的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102111322A (zh) * 2009-12-28 2011-06-29 中兴通讯股份有限公司 一种ipv6中服务质量的控制方法及系统
CN104717141A (zh) * 2013-12-13 2015-06-17 中国电信股份有限公司 实现icp差异化服务保障的方法和系统
CN105516379A (zh) * 2014-09-26 2016-04-20 中国电信股份有限公司 轻型双栈隧道环境下的智能提速方法、系统和aftr设备

Also Published As

Publication number Publication date
CN107888712A (zh) 2018-04-06

Similar Documents

Publication Publication Date Title
CN100437550C (zh) 一种以太网认证接入的方法
CN104954391B (zh) 用于验证实体的第一标识和第二标识的设备和方法
CN101141492B (zh) 实现dhcp地址安全分配的方法及系统
CN103905920B (zh) 基于以太网动态地址接入的网络电视开通配置方法与系统
CN102136938B (zh) 向cgn设备提供用户信息的方法及装置
KR20140114039A (ko) 전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법
CN106131066B (zh) 一种认证方法及装置
CN104247485B (zh) 在通用自举架构中的网络应用功能授权
CN103873449B (zh) 网络接入方法与系统
CN106131068A (zh) 用户自主选择域名系统dns解析线路的系统和方法
CN108632325A (zh) 一种应用的调用方法及装置
CN110401672B (zh) 一种基于虚拟网卡的网络访问控制系统及方法
CN107426152A (zh) 云平台虚实互联环境下多任务安全隔离系统及方法
CN109787849A (zh) 一种olt逻辑网络测试方法
CN107864475A (zh) 基于Portal+动态密码的WiFi快捷认证方法
CN104869111A (zh) 一种终端可信接入认证系统及方法
US8769623B2 (en) Grouping multiple network addresses of a subscriber into a single communication session
CN107888712B (zh) 宽带用户应用流量识别方法、装置和系统
CN104468619B (zh) 一种实现双栈web认证的方法和认证网关
CN106713057A (zh) 用于进行隧道检测的方法、装置及系统
CN107135190A (zh) 基于传输层安全连接的数据流量归属识别方法及装置
CN108200039B (zh) 基于动态创建临时账号密码的无感知认证授权系统和方法
CN107734046A (zh) 远程操作数据库的方法、服务端、客户端和系统
GB2578999A (en) Mobile number verification for mobile network-based authentication
CN104936177B (zh) 一种接入认证方法及接入认证系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant