CN107896154B - 上线认证计费方法、装置及接入服务器 - Google Patents

Abstract

本公开提供一种上线认证计费方法、装置及接入服务器，所述方法包括：接收用户终端发送的上线请求，上线请求包括用户终端的认证信息；向认证计费服务器发送认证信息及针对该用户终端的第一类型网络流量的第一计费请求，并在认证通过后对该用户终端的第一类型网络流量进行计费；在启动针对用户终端的第一类型网络流量的计费启动后，当首次接收到该用户终端的第二类型网络流量时，向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求。如此，使得不同业务类型计费请求的发送时机更为平滑分散，可以在多用户终端同时上线时减少计费请求的并发数量，从而减轻认证计费服务器的处理压力。

Description

上线认证计费方法、装置及接入服务器

技术领域

本公开涉及通信技术领域，具体而言，涉及一种上线认证计费方法、装置及接入服务器。

背景技术

在一些公共上网环境中，需要对上线的用户终端进行认证和流量计费。在现有技术中，常采用BRAS(Broadband Remote Access Server，宽带远程接入服务器)与各类认证服务器组成的上线认证计费系统对用户终端进行认证计费。随着对认证计费精细度要求的提高，在采用一般计费方法的基础上，还常采用EDSG(Enhanced Dynamic ServiceGateway，增强型动态业务网关)技术将用户终端产生的一些类型的流量单独标识出来，并进行独立限速、计费和管理。例如，对用户终端的网络电话业务、邮件业务采用不同的策略进行独立限速、计费或管理。

发明内容

第一方面，本公开提供一种上线认证计费方法，应用于接入服务器，所述方法包括：

接收用户终端发送的上线请求；

根据所述上线请求向认证计费服务器发送针对该用户终端的第一类型网络流量的第一计费请求，以使所述认证计费服务器对该用户终端的第一类型网络流量进行计费；

在启动针对所述用户终端的第一类型网络流量的计费启动后，若接收到该用户终端的第二类型网络流量，则向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求，以使所述认证计费服务器对该用户终端产生的第二类型网络流量进行计费。

第二方面，本公开提供一种上线认证计费装置，应用于接入服务器，所述装置包括：

接收模块，用于接收用户终端发送的上线请求；

第一请求模块，用于根据所述上线请求向认证计费服务器发送针对该用户终端的第一类型网络流量的第一计费请求，以使所述认证计费服务器对该用户终端的第一类型网络流量进行计费；

第二请求模块，用于在启动针对所述用户终端的第一类型网络流量的计费启动后，若接收到该用户终端的第二类型网络流量，则向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求，以使所述认证计费服务器对该用户终端产生的第二类型网络流量进行计费。

第三方面，本公开提供一种接入服务器，所述接入服务器包括本公开提供的所述上线认证计费装置。

第四方面，本公开提供一种可读存储介质，存储有一个或多个指令，所述指令在被一个或多个处理器执行时，实现本公开提供的所述的上线认证计费方法。

相对于现有技术而言，本公开具有以下有益效果：

本公开提供的上线认证计费方法、装置及接入服务器，通过在用户终端上线时仅发送针对第一类型网络流量的第一计费请求给认证计费服务器，在用户终端实际产生第二类型网络流量时，再发送针对第二类型网络流量的第二计费请求。如此，使得不同业务类型计费请求的发送时机更为平滑分散，可以在多用户终端同时上线时减少计费请求的并发数量，从而减轻认证计费服务器的处理压力。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本公开实施例提供的接入服务器的应用场景示意图；

图2为本公开实施例提供的上线认证计费方法的流程示意图；

图3为本公开实施例提供的上线认证计费装置的功能模块示意图之一；

图4为本公开实施例提供的上线认证计费装置的功能模块示意图之二。

图标：100-接入服务器；110-上线认证计费装置；111-接收模块；112-第一请求模块；113-第二请求模块；114-临时统计模块；115-第一限度模块；116-识别模块；117-第二限速模块；200-认证计费服务器；300-用户终端；400-外部网络。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

在本公开的描述中，需要说明的是，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

在本公开的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本公开中的具体含义。

现有技术采用EDSG技术认证计费的方案中，宽带远程接入服务器(以下简称接入服务器)会针对每个需要进行独立计费的业务流量类型，在用户终端上线时向认证计费服务器发送不同的计费请求，以使认证计费服务器进行独立的计费。认证计费服务器会根据接收到的计费请求下发EDSG限速策略使BRAS对用户终端相应的业务流量进行限速。需要独立计费的业务越来越多，接入服务器同时发送的计费请求就越多，而每个计费请求都会占用一定数据传输或处理资源。

在一些场景中，当同时上线的用户终端数量较大时，接入服务器会并发大量的计费请求给认证计费服务器，认证计费服务器会回应大量的EDSG限速策略给接入服务器。当计费请求数量到达认证计费服务器的性能瓶颈时，可能无法及时响应所有计费请求，接入服务器也可能出现获取EDSG限速策略失败的情况。

而在实际应用中，用户终端上不同业务产生的流量一般不会在同一时间同时产生，例如，在用户终端上线时，一般不会立即产生文件传输、网络电话等业务的流量。

故在本实施例中，发明人提出一种上线认证计费的方案，使接入服务器在用户终端上线时，不针对所有需要独立计费的业务类型都立即发送计费请求，而是仅针对部分需要立即开始计费的业务类型发送计费请求，对其他不会立即产生流量的业务类型，在后续具体接收到这些业务的流量时，再发送对应的计费请求，以此减少计费请求的并发数量。

请参照图1，图1为本实施例提供的一种接入服务器100与用户终端300及认证计费服务器200的交互示意图。用户终端300可以通过有线或者无线连接的方式接入所述接入服务器100，并通过软件客户端或者访问认证页面的方式向接入服务器100发送上线请求。

接入服务器100可获取用户终端300的上线请求中的认证信息，并与认证计费服务器200进行认证信息交互。在认证通过后接入服务器100允许用户终端300用于访问或接收外部网络数据的流量通过，并可以与认证计费服务器200配合对用户终端300的产生的流量进行计费、限速或管理。

其中，所述接入服务器100可以为BRAS，所述认证计费服务器200可以是，但不限于，3A(Authentication、Authorization、Accounting，认证、授权、计费)服务器。在本实施例中，所述接入服务器100还可以与Portal Web服务器、Portal认证服务器、安全策略服务器或DHCP服务器等通信配合，实现对用户终端300的上线管理。

请参照图2，图2为应用于图1所示接入服务器100的一种上线认证计费方法的流程示意图，以下将对该方法包括的各个步骤进行详细阐述。

步骤S210，接收用户终端300发送的上线请求。

在本实施例中，所述接入服务器100可以接收用户终端300通过软件客户端或者通过访问认证页面方式发起的上线请求，并提取所述上线请求中用户终端300的认证信息，如，用户名及用户密码等。

步骤S220，根据所述上线请求向认证计费服务器200发送针对该用户终端300的第一类型网络流量的第一计费请求，以使所述认证计费服务器200对该用户终端300的第一类型网络流量进行计费。

接入服务器100在获取到上线请求中的认证信息后，与认证计费服务器200就认证信息进行数据交互，将认证信息发送给认证计费服务器200进行认证。接入服务器100还向认证计费服务器200发送针对该用户终端300的第一类型网络流量的第一计费请求。其中，第一类型网络流量可以为预先设定的用户终端300可能会立即使用的业务的流量，例如，所述第一类型网络流量可以为正常访问网页的流量。针对其他不会立即产生流量的业务，在本步骤暂不发送对应的计费请求。

认证计费服务器200在接收到认证信息后进行认证，认证通过后向接入服务器100发送认证通过通知，并根据认证信息向所述接入服务器100下发对应的流量匹配规则，使接入服务器100根据该流量匹配规则对用户终端300产生的第二类型网络流量进行识别或管理。

其中，第二类型网络流量可以为需要进行独立计费但在用户终端300上线时不会立即使用的业务的流量，在本实施例中，第二类型网络流量为对这类网络流量的统称，第二类型网络流量可以包括多种不同业务类型的网络流量。

由于针对不同的用户可能需要进行不同策略的管理，在本实施例中，认证计费服务器200可以预先存储不同用户终端300的身份信息(如，用户名或IP地址等)对应的流量匹配规则，在对用户终端300的认证通过后，认证计费服务器200根据认证信息中的用户终端300的身份信息向接入服务器100下发对应的流量匹配规则。例如，所述流量匹配规则可以为对源IP地址为117.1.0.0～117.1.255.255网段的邮件业务进行单独计费限速，限速为不高于1M。

同时，认证计费服务器200还根据接收到的第一计费请求启动对用户终端300的第一类型网络流量的计费。

接入服务器100在接收到认证通过通知后，允许相应用户终端300的第一类型网络流量通过，并根据预设的第一类型限速规则对该用户终端300的第一类型网络流量进行限速控制。其中，在本实施中，所述第一类型限速规则可以为非EDSG策略的其他QoS调度限速规则，比如通过远程用户拨号认证系统的承诺访问速率(Remote Authentication Dial-InUser Service Committed Access Rate，RADIUS CAR)来进行限速控制。

步骤S230，在启动针对所述用户终端300的第一类型网络流量的计费启动后，若接收到该用户终端300的第二类型网络流量时，则向认证计费服务器200发送针对该用户终端300的第二类型网络流量的第二计费请求，以使所述认证计费服务器200对该用户终端300产生的第二类型网络流量进行计费。

接入服务器100接收所述认证计费服务器200根据所述认证信息下发的流量匹配规则，在启动针对所述用户终端300的第一类型网络流量的计费启动后，根据所述流量匹配规则对所述第二类型网络流量进行识别。

例如，通过用户终端300的源IP地址及产生流量的协议类型识别业务类型(如邮件业务的SMTP协议，文件传输业务的FTP协议)对用户终端300产生的流量进行识别。

若接入服务器100识别到该用户终端300的第二类型网络流量，则向认证计费服务器200发送针对该用户终端300的第二类型网络流量的第二计费请求。

在本实施例中，第二计费请求可以为接入服务器100在启动针对第一类型网络流量的计费后，首次识别到第二类型网络流量时发送；也可以为在结束对第二类型网络流量的一个阶段性计费后，再次识别到第二类型网络流量时发送。

由于所述接入服务器100在发送第二计费请求后，可能需要一定传输时间且需要等待认证计费服务器200响应第二计费请求，此时，用户终端300已经开始产生第二类型网络流量了，但认证计费服务器200可能尚未响应第二计费请求。

故在本实施例中，接入服务器100在识别到第二类型网络流量时立即对该用户终端300产生的第二类型网络流量进行临时统计，并在接收到所述认证计费服务器200对所述第二计费请求的回应时，停止所述临时统计。

然后，接入服务器100将所述临时统计的结果发送给所述认证计费服务器200，以使所述认证计费服务器200对所述临时统计时段的第二类型网络流量进行计费。

在本实施例中，接入服务器100在接收到所述认证计费服务器200对所述第二计费请求的回应后，会周期性地向所述认证计费服务器200发送所述用户终端300对所述第二类型网络流量的使用情况。接入服务器100可以在第一个针对第二类型网络流量使用情况的上报周期中，将所述临时统计的结果发送给所述认证计费服务器200。

同时，在本实施例中，所述接入服务器100会根据所述流量匹配规则中包括的第二限速规则对用户终端300产生的第二类型网络流量进行限速控制。

请参照图4，本实施例还提供一种应用于图1所示接入服务器100的上线认证计费装置110，所述装置可以包括接收模块111、第一请求模块112及第二请求模块113。

所述接收模块111，用于接收用户终端300发送的上线请求。

本实施例中，所述接收模块111可用于执行图2所示的步骤S210，关于所述接收模块111的具体描述可参对所述步骤S210的描述。

所述第一请求模块112，用于根据所述上线请求向认证计费服务器200发送针对该用户终端300的第一类型网络流量的第一计费请求，以使所述认证计费服务器200对该用户终端300的第一类型网络流量进行计费。

本实施例中，所述第一请求模块112可用于执行图2所示的步骤S220，关于所述第一请求模块112的具体描述可参对所述步骤S220的描述。

所述第二请求模块113，用于在启动针对所述用户终端300的第一类型网络流量的计费启动后，若接收到该用户终端300的第二类型网络流量，则向认证计费服务器200发送针对该用户终端300的第二类型网络流量的第二计费请求，以使所述认证计费服务器200对该用户终端300产生的第二类型网络流量进行计费。

本实施例中，所述第二请求模块113可用于执行图2所示的步骤S230，关于所述第二请求模块113的具体描述可参对所述步骤S230的描述。

进一步地，请参照图4，在本实施例中，所述上线认证计费装置110还可以包括临时统计模块114。

所述临时统计模块114，用于在所述第二请求模块向认证计费服务器发送针对该用户终端的第二类型网络流量的计费请求之后，对该用户终端300产生的第二类型网络流量进行临时统计；若接收到所述认证计费服务器200对所述第二计费请求的回应，则停止所述临时统计，并将所述临时统计的结果发送给所述认证计费服务器200，以使所述认证计费服务器200对所述临时统计时段的第二类型网络流量进行计费。

进一步地，在本实施例中，所述接入服务器100周期性地向所述认证计费服务器200发送所述用户终端300对所述第二类型网络流量的使用情况所述将所述临时统计的结果发送给所述认证计费服务器200；所述临时统计模块114在第一个与认证计费服务器200交互第二类型网络流量使用情况的周期中将所述临时统计的结果发送给所述认证计费服务器200。

进一步地，请再次参照图4，在本实施例中，所述上线认证计费装置110还可以包括第一限度模块115。

所述第一限度模块115，用于根据预设的第一类型限速规则对该用户终端300的第一类型网络流量进行限速控制。

进一步地，请再次参照图4，在本实施例中，所述上线认证计费装置110还可以包括识别模块116。

所述识别模块116，用于接收所述认证计费服务器200根据所述认证信息下发的流量匹配规则，根据所述流量匹配规则对所述第二类型网络流量进行识别。

进一步地，在本实施例中，所述流量匹配规则中包括第二限速规则。请再次参照图4，在本实施例中，所述上线认证计费装置110还可以包括第二限速模块117。

所述第二限速模块117，用于根据所述第二限速规则对所述用户终端300第二类型网络流量进行限速控制。

综上所述，本公开提供的上线认证计费方法、装置及接入服务器，通过在用户终端上线时仅发送针对第一类型网络流量的第一计费请求给认证计费服务器，在用户终端实际产生第二类型网络流量时，再发送针对第二类型网络流量的第二计费请求。如此，使得不同业务类型计费请求的发送时机更为平滑分散，可以在多用户终端同时上线时减少计费请求的并发数量，从而减轻认证计费服务器的处理压力。

在本公开所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本公开的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本公开各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述，仅为本公开的具体实施方式，但本公开的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种上线认证计费方法，其特征在于，应用于接入服务器，所述方法包括：

接收用户终端发送的上线请求；

根据所述上线请求向认证计费服务器发送针对该用户终端的第一类型网络流量的第一计费请求，以使所述认证计费服务器对该用户终端的第一类型网络流量进行计费；

在启动针对所述用户终端的第一类型网络流量的计费启动后，若接收到该用户终端的第二类型网络流量，则向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求，以使所述认证计费服务器对该用户终端产生的第二类型网络流量进行计费。

2.根据权利要求1所述的方法，其特征在于，在所述向认证计费服务器发送针对该用户终端的第二类型网络流量的计费请求的步骤之后，所述方法还包括：

对该用户终端产生的第二类型网络流量进行临时统计；

若接收到所述认证计费服务器对所述第二计费请求的回应，则停止所述临时统计；

将所述临时统计的结果发送给所述认证计费服务器，以使所述认证计费服务器对所述临时统计时段的第二类型网络流量进行计费。

3.根据权利要求2所述的方法，其特征在于，所述将所述临时统计的结果发送给所述认证计费服务器的步骤，包括：

周期性地向所述认证计费服务器发送所述用户终端对所述第二类型网络流量的使用情况，并在第一个周期中将所述临时统计的结果发送给所述认证计费服务器。

4.根据权利要求1所述的方法，其特征在于，所述根据所述上线请求向认证计费服务器发送针对该用户终端的第一类型网络流量的第一计费请求的步骤之后，所述方法还包括：

根据预设的第一类型限速规则对该用户终端的第一类型网络流量进行限速控制。

5.根据权利要求1所述的方法，其特征在于，在所述向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求的步骤之前，所述方法还包括：

接收所述认证计费服务器根据认证信息下发的流量匹配规则，根据所述流量匹配规则对所述第二类型网络流量进行识别，所述认证信息从所述上线请求中获得。

6.根据权利要求5所述的方法，其特征在于，所述流量匹配规则中包括第二限速规则；所述方法还包括：

根据所述第二限速规则对所述用户终端第二类型网络流量进行限速控制。

7.一种上线认证计费装置，其特征在于，应用于接入服务器，所述装置包括：

接收模块，用于接收用户终端发送的上线请求；

第一请求模块，用于根据所述上线认证请求向认证计费服务器发送针对该用户终端的第一类型网络流量的第一计费请求，以使所述认证计费服务器对该用户终端的第一类型网络流量进行计费；

第二请求模块，用于在启动针对所述用户终端的第一类型网络流量的计费启动后，若接收到该用户终端的第二类型网络流量，则向认证计费服务器发送针对该用户终端的第二类型网络流量的第二计费请求，以使所述认证计费服务器对该用户终端产生的第二类型网络流量进行计费。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

临时统计模块，用于在所述第二请求模块向认证计费服务器发送针对该用户终端的第二类型网络流量的计费请求之后，对该用户终端产生的第二类型网络流量进行临时统计；若接收到所述认证计费服务器对所述第二计费请求的回应，则停止所述临时统计；将所述临时统计的结果发送给所述认证计费服务器，以使所述认证计费服务器对所述临时统计时段的第二类型网络流量进行计费。

9.根据权利要求8所述的装置，其特征在于，所述接入服务器周期性地向所述认证计费服务器发送所述用户终端对所述第二类型网络流量的使用情况所述将所述临时统计的结果发送给所述认证计费服务器；所述临时统计模块在第一个与认证计费服务器交互第二类型网络流量使用情况的周期中将所述临时统计的结果发送给所述认证计费服务器。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第一限度模块，用于根据预设的第一类型限速规则对该用户终端的第一类型网络流量进行限速控制。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

识别模块，用于接收所述认证计费服务器根据认证信息下发的流量匹配规则，根据所述流量匹配规则对所述第二类型网络流量进行识别，所述认证信息从所述上线请求中获得。

12.根据权利要求11所述的装置，其特征在于，所述流量匹配规则中包括第二限速规则；所述装置还包括：

第二限速模块，用于根据所述第二限速规则对所述用户终端第二类型网络流量进行限速控制。

13.一种接入服务器，其特征在于，所述接入服务器包括权利要求7-12任意一项所述的上线认证计费装置。

14.一种可读存储介质，其特征在于，存储有一个或多个指令，所述指令在被一个或多个处理器执行时，实现权利要求1-6任意一项所述的方法。

Images