CN108243083A - 物联网流量控制方法、终端、平台及系统 - Google Patents

物联网流量控制方法、终端、平台及系统 Download PDF

Info

Publication number
CN108243083A
CN108243083A CN201611221616.7A CN201611221616A CN108243083A CN 108243083 A CN108243083 A CN 108243083A CN 201611221616 A CN201611221616 A CN 201611221616A CN 108243083 A CN108243083 A CN 108243083A
Authority
CN
China
Prior art keywords
internet
things
intelligent terminal
flow control
strategy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611221616.7A
Other languages
English (en)
Other versions
CN108243083B (zh
Inventor
谭华
魏颖琪
黄粤
张涛
李颖
林玮平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201611221616.7A priority Critical patent/CN108243083B/zh
Publication of CN108243083A publication Critical patent/CN108243083A/zh
Application granted granted Critical
Publication of CN108243083B publication Critical patent/CN108243083B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/20—Traffic policing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/70—Admission control; Resource allocation
    • H04L47/80—Actions related to the user profile or the type of traffic
    • H04L47/805—QOS or priority aware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos

Abstract

本发明公开了一种物联网流量控制方法、终端、平台及系统，涉及物联网业务专网领域。该方法包括：与物联网智能终端连接的USBKey硬件启动物联网智能终端上的网络客户端程序，以建立专用通道将物联网智能终端连接至物联网传送专网；物联网传送专网的物联网流量控制平台通过专用通道，将流量控制策略下发至物联网智能终端以及物联网传送专网的路由器；物联网智能终端上的网络客户端程序获取并实施流量控制策略。该物联网流量控制方法、终端、平台及系统实现了针对业务流量的精细控制与管理。

Description

物联网流量控制方法、终端、平台及系统
技术领域
本发明涉及物联网业务专网领域，特别涉及一种物联网流量控制方法、终端、平台及系统。
背景技术
物联网技术能够实现物与物、物与人以及所有的物品与网络的连接，并进行识别、管理和控制。物联网提供了无处不在的连接，可为各行各业提供广泛的应用。从终端侧来看，物联网行业的智能终端加载了多种类型的应用，这些不同类型的应用在网络连接上存在QoS(Quality of Service，服务质量)保证、内容差异计费、流量重定向、流量带宽保障与限制等流量流向控制的差异；从网络侧来看，无论是终端通过何种网络接入，物联网核心网络都要求终端流入的数据安全、可控、无垃圾数据。
但是，目前已建以及在建的物联网业务专网，对于提供多业务多应用承载的融合物联网专网，缺乏针对业务流量的精细控制与管理。
发明内容
本发明的发明人发现上述现有技术中存在的问题，并因此针对所述问题中的至少一个问题提出了一种新的技术方案。
本发明的一个目的是提供一种物联网流量控制技术方案，能够实现针对业务流量的精细控制与管理。
根据本发明的第一方面，提供了一种物联网流量控制方法，包括:与物联网智能终端连接的USBKey硬件启动所述物联网智能终端上的网络客户端程序建立专用通道以将所述物联网智能终端连接至物联网传送专网；所述物联网传送专网的物联网流量控制平台通过所述专用通道，将流量控制策略下发至所述物联网智能终端以及所述物联网传送专网的路由器；所述物联网智能终端上的网络客户端程序获取并实施所述流量控制策略。
可选地，所述与物联网智能终端连接的USBKey硬件启动所述物联网智能终端上的网络客户端程序建立专用通道以将所述物联网智能终端连接至物联网传送专网包括：如果所述物联网智能终端通过固定网络或Wi-Fi接入物联网，则所述网络客户端程序采用VPN(Virtual Private Network，虚拟专用网络)通道方式将所述物联网智能终端连接至所述物联网传送专网；如果所述物联网智能终端通过4G接入物联网，则所述网络客户端程序采用APN(Access Point Name，接入点名称)通道方式将所述物联网智能终端连接至所述物联网传送专网；所述USBKey硬件配合所述网络客户端程序实现所述专用通道的身份识别与认证。
可选地，所述物联网传送专网的物联网流量管理平台通过所述专用通道，将流量控制策略下发至所述物联网智能终端以及所述物联网传送专网的路由器包括：所述物联网流量控制平台获取所述物联网智能终端的登录信息；所述物联网流量控制平台通过所述专用通道，向所述物联网智能终端下发结合所述登录信息定义的终端侧流量控制策略；所述物联网流量控制平台通过所述专用通道，向所述物联网传送专网的路由器下发结合所述登录信息定义的网络侧流量控制策略。
可选地，所述终端侧流量控制策略包括：应用管理策略和流量流向控制策略；所述应用管理策略包括：根据所述物联网智能终端的属性来定义的流量带宽速度控制策略和服务质量QoS保证策略；所述流量流向控制策略包括：根据物联网应用的内容来定义的流量带宽速度控制策略和应用服务IP流向变换策略。
可选地，所述网络侧流量控制策略包括：根据所述物联网智能终端的属性和/或所述物联网应用的内容来定义的IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略。
根据本发明的另一个方面，提供一种物联网智能终端，包括：专用通道建立单元，用于与USBKey硬件连接并启动网络客户端程序，以建立专用通道将所述物联网智能终端连接至物联网传送专网；流量控制策略执行单元，用于启动所述网络客户端程序，通过所述专用通道获取并实施物联网流量控制平台下发的流量控制策略。
可选地，所述专用通道建立单元包括：VPN通道建立子单元，用于如果所述物联网智能终端通过固定网络或Wi-Fi接入物联网，则采用VPN通道方式将所述物联网智能终端连接至所述物联网传送专网；APN通道建立子单元，如果所述物联网智能终端通过4G接入物联网，则采用APN通道方式将所述物联网智能终端连接至所述物联网传送专网；身份识别子单元，用于与所述USBKey硬件配合，实现所述专用通道的身份识别与认证。
可选地，所述流量控制策略执行单元包括：应用管理策略执行子单元，用于通过所述专用通道获取所述物联网流量管理平台下发的应用管理策略，并按照所述应用管理策略放通合法应用和禁止非法应用；流量流向控制策略执行子单元，用于通过所述专用通道获取所述物联网流量管理平台下发的流量流向控制策略，并按照所述流量流向控制策略进行达量断网、黑名单断网和对特定应用的流量重定向。
根据本发明的又一个方面，提供一种物联网流量控制平台，包括：登录信息获取单元，用于通过所述专用通道获取所述物联网智能终端的登录信息；流量控制策略定义单元，用于结合所述登录信息来定义流量控制策略；流量控制策略下发单元，用于通过所述专用通道将所述流量控制策略下发至所述物联网智能终端和所述物联网传送专网的路由器。
可选地，所述流量控制策略定义单元包括：终端侧策略定义子单元，用于根据所述物联网智能终端的属性来定义应用管理策略，并根据物联网应用的内容来定义流量流向控制策略；网络侧策略定义子单元，用于根据所述物联网智能终端的属性和/或所述物联网应用的内容来定义IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略。
可选地，所述流量控制策略下发单元包括：终端侧策略下发子单元，用于通过所述专用通道将所述应用管理策略和所述流量流向控制策略下发至所述物联网智能终端；网络侧策略下发子单元，用于通过所述专用通道将所述IP流量QoS保证策略、所述IP带宽速率限制策略和所述IP地址变换策略下发至所述物联网传送专网的路由器。
根据本发明的再一个方面，提供一种物联网流量控制系统，包括：如上所述的物联网智能终端；以及如上所述的物联网流量控制平台。
本发明的一个优点在于，本发明通过连接USBKey硬件建立了从物联网智能终端到物联网传送专网的专用通道；网络客户端程序通过专用通道加载并实施物联网流量管理平台下发的流量控制策略，从而实现了针对业务流量的精细控制与管理。
附图说明
构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。
参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：
图1示出根据本发明的物联网流量控制方法的一个实施例的流程图。
图2示出根据本发明的物联网流量控制方法的一个应用例的示意图。
图3示出根据本发明的物联网流量控制方法的另一个实施例的流程图。
图4示出根据本发明的物联网流量控制方法的又一个实施例的流程图。
图5示出根据本发明的物联网智能终端的一个实施例的结构图。
图6示出根据本发明的物联网智能终端的另一个实施例的结构图。
图7示出根据本发明的物联网智能终端的又一个实施例的结构图。
图8示出根据本发明的物联网流量控制平台的一个实施例的结构图。
图9示出根据本发明的物联网流量控制平台的另一个实施例的结构图。
图10示出根据本发明的物联网流量控制系统的一个实施例的结构图。
具体实施方式
现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
图1示出根据本发明的物联网流量控制方法的一个实施例的流程图。
如图1所示，步骤101，物联网智能终端连接与USBKey硬件连接。
例如，物联网智能终端通过蓝牙或者RFID(Radio Frequency Identification，射频识别)方式与USBKey硬件连接。
步骤102，USBKey硬件启动网络客户端程序，建立专用通道将物联网智能终端连接至物联网传送专网。
例如，物联网智能终端可以通过固定、4G或Wi-Fi网络接入物联网；网络客户端程序可以建立VPN通道将物联网智能终端连接至物联网传送专网。
步骤103，物联网传送专网的物联网流量控制平台通过专用通道，将流量控制策略下发至物联网智能终端以及物联网传送专网的路由器。
步骤104，网络客户端程序获取并实施流量控制策略。
上述实施例中，物联网智能终端通过USBKey硬件建立了专用通道，在现有接入网络基础上开辟了一条专用通道用于物联网业务的承载；物联网流量管理平台通过专用通道下发流量控制策略，从而实现针对业务流量的精细控制与管理。
图2示出根据本发明的物联网流量控制方法的一个应用例的示意图。
如图2所示，物联网智能终端21通过连接USBKey硬件22启动网络客户端程序，建立专用通道连接至物联网传送专网。物联网智能终端21装有针对不同物联网业务的应用1和应用2，例如，应用1可以感知周围环境参数，并将传感器收集的各类环境数据上报至物联网应用平台25；应用2可以接收物联网应用平台26下发的节目进行播放。物联网流量控制平台23通过专用通道，将针对应用1和应用2的流量控制策略下发至物联网智能终端21以及物联网传送专网的路由器24。网络客户端程序实施或与物联网流量控制平台23配合实施流量控制策略。因此，物联网智能终端21与基于互联网的物联网应用平台之间建立了一条从端到平台的具有QoS保障的数据通道，实现了差异化的流量控制策略，适应了不同物联网应用对网络的不同需求。
图3示出根据本发明的物联网流量控制方法的另一个实施例的流程图。
如图3所示，步骤301，物联网智能终端连接与USBKey硬件连接。
步骤302，判断物联网智能终端是否通过固网或Wi-Fi接入物联网。如果是，则网络客户端程序采用VPN通道方式将物联网智能终端连接至物联网传送专网(步骤303)；如果否，则网络客户端程序采用APN通道方式将物联网智能终端连接至物联网传送专网(步骤304)。
步骤305，USBKey硬件配合网络客户端程序实现专用通道的身份识别与认证。
步骤306，物联网流量控制平台获取物联网智能终端的登录信息。
步骤307，物联网流量控制平台通过专用通道，下发结合登录信息定义的流量控制策略。
步骤308，网络客户端程序获取并实施流量控制策略。
上述实施例中，物联网智能终端通过USBKey与网络客户端程序实现对物联网传送专网的接入，无需对物联网智能终端各应用的网络接入配置进行修改；在终端侧由网络客户端程序实施流量控制，可以做到实时流量控制，从而实现针对业务流量的精细控制与管理。
图4示出根据本发明的物联网流量控制方法的又一个实施例的流程图。
如图4所示，步骤401，物联网智能终端连接与USBKey硬件连接。
步骤402，判断物联网智能终端是否通过固网或Wi-Fi接入物联网。如果是，则网络客户端程序采用VPN通道方式将物联网智能终端连接至物联网传送专网(步骤403)；如果否，则网络客户端程序采用APN通道方式将物联网智能终端连接至物联网传送专网(步骤404)。
步骤405，USBKey硬件配合网络客户端程序实现专用通道的身份识别与认证。
步骤406，物联网流量控制平台获取物联网智能终端的登录信息。
步骤407，物联网流量控制平台通过专用通道，向物联网智能终端下发结合登录信息定义的终端侧流量控制策略。网络客户端程序获取并实施终端侧流量控制策略(步骤409)。
在一个实施例中，终端侧流量控制策略包括应用管理策略和流量流向控制策略。例如，应用管理策略包括：根据物联网智能终端的属性来定义的流量带宽速度控制策略和QoS保证策略；流量流向控制策略包括：根据物联网应用的内容来定义的流量带宽速度控制策略和应用服务IP流向变换策略。网络客户端程序实施应用管理策略，进行对合法应用的放通和对非法应用的禁止；网络客户端程序实施流量流向控制策略，进行达量断网、黑名单断网等流量控制业务，对特定物联网智能终端的应用的流量进行重定向。
步骤408，物联网流量控制平台通过专用通道，向物联网传送专网的路由器下发结合登录信息定义的网络侧流量控制策略。物联网流量管理平台实施或与网络客户端程序配合实施网络侧流量控制策略(步骤410)。
在一个实施例中，网络侧流量控制策略包括：根据物联网智能终端的属性和/或物联网应用的内容来定义的IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略；物联网流量控制平台通过专用通道将网络侧流量控制策略下发到物联网传送专网的路由器和上网行为分析设备上。
上述实施例中，物联网流量管理平台结合物联网智能终端的登陆信息，对于终端中的各类应用所需的QoS、带宽控制和流量重定向进行策略定义，并下发至客户端程序或路由器实施，从而实现了对不同应用的有差异的流量控制与管理。
图5示出根据本发明的物联网智能终端的一个实施例的结构图。
如图5所示，该终端包括：专用通道建立单元51和流量控制策略执行单元52。
专用通道建立单元51将物联网智能终端与USBKey硬件连接并启动网络客户端程序，以建立专用通道将物联网智能终端连接至物联网传送专网。
在一个实施例中，专用通道建立单元51通过蓝牙或者RFID方式将物联网智能终端与USBKey硬件连接，启动网络客户端程序，在物联网智能终端现有接入网络基础上建立VPN通道，专用于物联网业务的承载。
流量控制策略执行单元52启动网络客户端程序，通过专用通道获取并实施物联网流量控制平台下发的流量控制策略。
上述实施例中，物联网智能终端通过专用通道建立单元和USBKey硬件连接，从而建立了专用通道；流量控制策略执行单元通过专用通道获取流量控制策略，从而实现针对业务流量的精细控制与管理。
图6示出根据本发明的物联网智能终端的另一个实施例的结构图。
如图6所示，该终端包括：专用通道建立单元61和流量控制策略执行单元52。其中，专用通道建立单元61包括：VPN通道建立子单元611、APN通道建立子单元612和身份识别子单元613。其中，流量控制策略执行单元52的功能可以参照上述实施例的对应描述，为简洁起见在此不再描述。
如果物联网智能终端通过固定网络或Wi-Fi接入物联网，则VPN通道建立子单元611采用VPN通道方式将物联网智能终端连接至物联网传送专网；如果物联网智能终端通过4G接入物联网，则APN通道建立子单元612采用APN通道方式将物联网智能终端连接至物联网传送专网；身份识别子单元613与USBKey硬件配合，实现专用通道的身份识别与认证。
上述实施例中，物联网智能终端通过专用通道建立单元与USBKey实现对物联网传送专网的接入，无需对物联网智能终端各应用的网络接入配置进行修改；在终端侧由流量控制策略执行单元实施流量控制，可以做到实时流量控制，从而实现针对业务流量的精细控制与管理。
图7示出根据本发明的物联网智能终端的又一个实施例的结构图。
如图7所示，该终端包括：专用通道建立单元61和流量控制策略执行单元72。其中，专用通道建立单元61包括：VPN通道建立子单元611、APN通道建立子单元612和身份识别子单元613；流量控制策略执行单元72包括：应用管理策略执行子单元721和流量流向控制策略执行子单元722。其中，专用通道建立单元61的功能可以参照上述实施例的对应描述，为简洁起见在此不再描述。
应用管理策略执行子单元721通过专用通道获取物联网流量管理平台下发的应用管理策略，并按照应用管理策略放通合法应用和禁止非法应用。例如，应用管理策略执行子单元721实施根据物联网智能终端的属性来定义的流量带宽速度控制策略和服务质量QoS保证策略。
流量流向控制策略执行子单元722通过专用通道获取物联网流量管理平台下发的流量流向控制策略，并按照流量流向控制策略进行达量断网、黑名单断网和对特定应用的流量重定向。例如，流量流向控制策略执行子单元722实施根据物联网应用的内容来定义的流量带宽速度控制策略和应用服务IP流向变换策略。
上述实施例中，物联网智能终端通过流量控制策略执行单元实施各类物联网应用所需的QoS、带宽控制、流量重定向策略，从而实现了对不同应用的有差异的流量控制与管理。
图8示出根据本发明的物联网流量控制平台的一个实施例的结构图。
如图8所示，该平台包括：登录信息获取单元81、流量控制策略定义单元82和流量控制策略下发单元83。
登录信息获取单元81通过专用通道获取物联网智能终端的登录信息；流量控制策略定义单元82结合登录信息来定义流量控制策略；流量控制策略下发单元83通过专用通道将流量控制策略下发至物联网智能终端和物联网传送专网的路由器。
上述实施例中，物联网流量管理平台结合物联网智能终端的登陆信息，对于终端中的各类应用进行流量控制策略定义，并下发至客户端程序或路由器实施，从而实现了对不同应用的有差异的流量控制与管理。
图9示出根据本发明的物联网流量控制平台的另一个实施例的结构图。
如图9所示，该平台包括：登录信息获取单元81、流量控制策略定义单元92和流量控制策略下发单元93。其中，流量控制策略定义单元92包括：终端侧策略定义子单元921和网络侧策略定义子单元922；流量控制策略下发单元93包括：终端侧策略下发子单元931和网络侧策略下发子单元932。
登录信息获取单元81通过专用通道获取物联网智能终端的登录信息；终端侧策略定义子单元921根据物联网智能终端的属性来定义应用管理策略，并根据物联网应用的内容来定义流量流向控制策略；终端侧策略下发子单元931通过专用通道将应用管理策略和流量流向控制策略下发至物联网智能终端；网络侧策略定义子单元922根据物联网智能终端的属性和/或物联网应用的内容来定义IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略；网络侧策略下发子单元932通过专用通道将IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略下发至物联网传送专网的路由器。
上述实施例中，物联网流量管理平台结合物联网智能终端的登陆信息，对于终端中的各类应用所需的QoS、带宽控制、流量重定向进行终端侧和网络侧策略定义，并下发至客户端程序或路由器实施，从而实现了对不同应用的有差异的流量控制与管理。
图10示出根据本发明的物联网流量控制系统的一个实施例的结构图。
如图10所示，该实施例的系统100包括：本发明中任意一个实施例中的物联网智能终端110；以及本发明中任意一个实施例中的物联网流量控制平台120。
在一个实施例中，物联网智能终端110建立专用通道连接至物联网流量控制平台120所在的物联网传送专网，物联网流量控制平台120通过专用通道向物联网智能终端110和物联网传送专网中的路由器下发流量控制策略。
上述实施例中，物联网流量控制系统无需对智能终端各应用的网络接入配置进行修改，即能实现物联网智能终端对物联网传送专网的接入；终端侧与网络侧配合实施流量控制策略，实现了不同物联网应用的流量实时控制。
至此，已经详细描述了根据本发明的物联网流量控制方法、终端、平台及系统。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。
可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。
虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (12)

1.一种物联网流量控制的方法，其特征在于，包括：
与物联网智能终端连接的USBKey硬件启动所述物联网智能终端上的网络客户端程序，以建立专用通道将所述物联网智能终端连接至物联网传送专网；
所述物联网传送专网的物联网流量控制平台通过所述专用通道，将流量控制策略下发至所述物联网智能终端以及所述物联网传送专网的路由器；
所述物联网智能终端上的网络客户端程序获取并实施所述流量控制策略。
2.根据权利要求1所述的方法，其特征在于，所述与物联网智能终端连接的USBKey硬件启动所述物联网智能终端上的网络客户端程序建立专用通道以将所述物联网智能终端连接至物联网传送专网包括：
如果所述物联网智能终端通过固定网络或Wi-Fi接入物联网，则所述网络客户端程序采用虚拟专用网络VPN通道方式将所述物联网智能终端连接至所述物联网传送专网；
如果所述物联网智能终端通过4G接入物联网，则所述网络客户端程序采用特定接入点名称APN通道方式将所述物联网智能终端连接至所述物联网传送专网；
所述USBKey硬件配合所述网络客户端程序实现所述专用通道的身份识别与认证。
3.根据权利要求2所述的方法，其特征在于，所述物联网传送专网的物联网流量管理平台通过所述专用通道，将流量控制策略下发至所述物联网智能终端以及所述物联网传送专网的路由器包括：
所述物联网流量控制平台获取所述物联网智能终端的登录信息；
所述物联网流量控制平台通过所述专用通道，向所述物联网智能终端下发结合所述登录信息定义的终端侧流量控制策略；
所述物联网流量控制平台通过所述专用通道，向所述物联网传送专网的路由器下发结合所述登录信息定义的网络侧流量控制策略。
4.根据权利要求3所述的方法，其特征在于，所述终端侧流量控制策略包括：
应用管理策略和流量流向控制策略；
所述应用管理策略包括：根据所述物联网智能终端的属性来定义的流量带宽速度控制策略和服务质量QoS保证策略；
所述流量流向控制策略包括：根据物联网应用的内容来定义的流量带宽速度控制策略和应用服务IP流向变换策略。
5.根据权利要求3所述的方法，其特征在于，所述网络侧流量控制策略包括：
根据所述物联网智能终端的属性和/或所述物联网应用的内容来定义的IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略。
6.一种物联网智能终端，其特征在于，包括：
专用通道建立单元，用于与USBKey硬件连接并启动网络客户端程序，以建立专用通道将所述物联网智能终端连接至物联网传送专网；
流量控制策略执行单元，用于启动所述网络客户端程序，通过所述专用通道获取并实施物联网流量控制平台下发的流量控制策略。
7.根据权利要求6所述的终端，其特征在于，所述专用通道建立单元包括：
VPN通道建立子单元，用于如果所述物联网智能终端通过固定网络或Wi-Fi接入物联网，则采用VPN通道方式将所述物联网智能终端连接至所述物联网传送专网；
APN通道建立子单元，如果所述物联网智能终端通过4G接入物联网，则采用APN通道方式将所述物联网智能终端连接至所述物联网传送专网；
身份识别子单元，用于与所述USBKey硬件配合，实现所述专用通道的身份识别与认证。
8.根据权利要求7所述的终端，其特征在于，所述流量控制策略执行单元包括：
应用管理策略执行子单元，用于通过所述专用通道获取所述物联网流量管理平台下发的应用管理策略，并按照所述应用管理策略放通合法应用和禁止非法应用；
流量流向控制策略执行子单元，用于通过所述专用通道获取所述物联网流量管理平台下发的流量流向控制策略，并按照所述流量流向控制策略进行达量断网、黑名单断网和对特定应用的流量重定向。
9.一种物联网流量控制平台，其特征在于，包括：
登录信息获取单元，用于通过所述专用通道获取所述物联网智能终端的登录信息；
流量控制策略定义单元，用于结合所述登录信息来定义流量控制策略；
流量控制策略下发单元，用于通过所述专用通道将所述流量控制策略下发至所述物联网智能终端和所述物联网传送专网的路由器。
10.根据权利要求9所述的平台，其特征在于，所述流量控制策略定义单元包括：
终端侧策略定义子单元，用于根据所述物联网智能终端的属性来定义应用管理策略，并根据物联网应用的内容来定义流量流向控制策略；
网络侧策略定义子单元，用于根据所述物联网智能终端的属性和/或所述物联网应用的内容来定义IP流量QoS保证策略、IP带宽速率限制策略和IP地址变换策略。
11.根据权利要求10所述的平台，其特征在于，所述流量控制策略下发单元包括：
终端侧策略下发子单元，用于通过所述专用通道将所述应用管理策略和所述流量流向控制策略下发至所述物联网智能终端；
网络侧策略下发子单元，用于通过所述专用通道将所述IP流量QoS保证策略、所述IP带宽速率限制策略和所述IP地址变换策略下发至所述物联网传送专网的路由器。
12.一种物联网流量控制系统，其特征在于，包括：
如权利要求6至8中任一项所述的物联网智能终端；以及
如权利要求9至11中任一项所述的物联网流量控制平台。
CN201611221616.7A 2016-12-27 2016-12-27 物联网流量控制方法、终端、平台及系统 Active CN108243083B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611221616.7A CN108243083B (zh) 2016-12-27 2016-12-27 物联网流量控制方法、终端、平台及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611221616.7A CN108243083B (zh) 2016-12-27 2016-12-27 物联网流量控制方法、终端、平台及系统

Publications (2)

Publication Number Publication Date
CN108243083A true CN108243083A (zh) 2018-07-03
CN108243083B CN108243083B (zh) 2021-06-04

Family

ID=62702329

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611221616.7A Active CN108243083B (zh) 2016-12-27 2016-12-27 物联网流量控制方法、终端、平台及系统

Country Status (1)

Country Link
CN (1) CN108243083B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109302397A (zh) * 2018-10-12 2019-02-01 深信服科技股份有限公司 一种网络安全管理方法、平台和计算机可读存储介质
CN111083120A (zh) * 2019-11-29 2020-04-28 联通物联网有限责任公司 数据传输方法、装置、电子设备和存储介质
CN114143773A (zh) * 2021-11-23 2022-03-04 国网四川省电力公司南充供电公司 一种将终端接入apn专网的信息传输转发装置及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101212374A (zh) * 2006-12-29 2008-07-02 北大方正集团有限公司 实现校园网资源远程访问的方法和系统
CN102960006A (zh) * 2012-08-31 2013-03-06 华为技术有限公司 物联网信息的处理方法、装置和管理控制系统
CN103139799A (zh) * 2011-12-02 2013-06-05 中国移动通信集团上海有限公司 基于毫微微系统架构的网络拥塞检测方法及装置
CN104426732A (zh) * 2013-08-19 2015-03-18 华耀(中国)科技有限公司 一种高速传输隧道的实现方法及系统
US9351193B2 (en) * 2009-01-28 2016-05-24 Headwater Partners I Llc Intermediate networking devices

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101212374A (zh) * 2006-12-29 2008-07-02 北大方正集团有限公司 实现校园网资源远程访问的方法和系统
US9351193B2 (en) * 2009-01-28 2016-05-24 Headwater Partners I Llc Intermediate networking devices
CN103139799A (zh) * 2011-12-02 2013-06-05 中国移动通信集团上海有限公司 基于毫微微系统架构的网络拥塞检测方法及装置
CN102960006A (zh) * 2012-08-31 2013-03-06 华为技术有限公司 物联网信息的处理方法、装置和管理控制系统
CN104426732A (zh) * 2013-08-19 2015-03-18 华耀(中国)科技有限公司 一种高速传输隧道的实现方法及系统

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109302397A (zh) * 2018-10-12 2019-02-01 深信服科技股份有限公司 一种网络安全管理方法、平台和计算机可读存储介质
CN111083120A (zh) * 2019-11-29 2020-04-28 联通物联网有限责任公司 数据传输方法、装置、电子设备和存储介质
CN111083120B (zh) * 2019-11-29 2021-09-28 联通物联网有限责任公司 数据传输方法、装置、电子设备和存储介质
CN114143773A (zh) * 2021-11-23 2022-03-04 国网四川省电力公司南充供电公司 一种将终端接入apn专网的信息传输转发装置及方法

Also Published As

Publication number Publication date
CN108243083B (zh) 2021-06-04

Similar Documents

Publication Publication Date Title
CN108243083A (zh) 物联网流量控制方法、终端、平台及系统
EP2918058A1 (en) Policy-based resource access via nfc
CN102325350B (zh) 基于默认承载的业务过滤方法和设备
US20230283548A1 (en) Transmission of Packets Relating to a Processing Rule
CN106982179A (zh) 一种网络流量控制方法以及交换机设备
CN109936847A (zh) 共享网络接入方法、系统及其设备
Zanzi et al. Evolving multi-access edge computing to support enhanced IoT deployments
CN112165435A (zh) 一种基于虚拟机网络服务质量的双向流量控制方法及系统
Wang et al. Software defined autonomic QoS model for future Internet
CN103327087B (zh) 一种会议控制的方法及装置
CN109326108A (zh) 基于wifi的无人机控制方法、系统、控制终端和无人机
CN102142925B (zh) 深度包检测过滤方法、设备和系统
CN109644161A (zh) 多路径环境中的按服务流划分的mp-gw端口映射方法及系统
CN103581864A (zh) 面向移动增值业务的QoS 实时调控方法以及系统
CN104394151A (zh) 一种校园网接入运营商网络的方法、设备及系统
JP2009503972A (ja) 端末装置のトラフィックを傍受及び分析する装置
CN105764095A (zh) 基于虚拟专用网络的应用识别与控制系统及方法
CN110138804A (zh) 一种网络安全认证的方法和系统
CN106936670A (zh) 翼码通
Cisco Quality of Service for Virtual Private Networks
CN107548024A (zh) 一种流量管理、获取方法、装置及核心网节点
CN102907056B (zh) 数据流控制处理方法、装置及系统
US10986034B2 (en) Systems and methods for common policy platform
CN109639458B (zh) 实现qos策略的方法及装置
CN114124473A (zh) 基于端口镜像的网络准入认证系统及认证方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant