CN110557331A - 用户下线的控制方法、控制器、转发设备与用户接入系统 - Google Patents

Abstract

本发明实施例涉及互联网技术领域，公开了一种用户下线的控制方法、控制器、转发设备与用户接入系统。用户下线的控制方法包括：在与用户端建立连接后，向转发设备下发用户端对应的流表项，以供转发设备在未接收到目标流量的时长达到预设时间时，删除处于存活状态的流表项；目标流量为与流表项匹配的流量；在接收到转发设备发送的表征流表项被删除的信息时，控制用户端下线。本发明中，无论用户端主动下线或者被动下线，控制器均能自动控制用户端下线；并且，无需控制器下发流表项的删除信息，转发设备便能够自动删除流表项，停止对用户端发送的与流量项匹配的目标流量的进行转发。

Description

用户下线的控制方法、控制器、转发设备与用户接入系统

技术领域

本发明实施例涉及互联网技术领域，特别涉及一种用户下线的控制方法、控制器、转发设备与用户接入系统。

背景技术

目前，在传统接入设备中，用户下线有两大种情况，一是：用户主动发起下线；二是用户非主动下线，可能原因有信号差导致用户下线、设备故障(如网线脱落、用户终端异常关机、死机、链路拥塞等)、用户长时间不上网、租期到期并没有续租等原因。

当用户主动下线或者接入设备强制用户下线时，接入设备的控制器会发送一个下线通知，断开用户的会话连接，回收分配给该用户的地址。

发明人发现现有技术中至少存在如下问题：在用户主动下线或者接入设备强制用户下线时，都需要接入设备的控制器发送一个下线通知，才能停止用户流量的转发，控制用户下线。

发明内容

本发明实施方式的目的在于提供一种用户下线的控制方法、控制器、转发设备与用户接入系统，实现了用户端的自动下线。

为解决上述技术问题，本发明的实施方式提供了一种用户下线的控制方法，应用于控制器，方法包括：在与用户端建立连接后，向转发设备下发用户端对应的流表项，以供转发设备在未接收到目标流量的时长达到预设时间时，删除处于存活状态的流表项；目标流量为与流表项匹配的流量；在接收到转发设备发送的表征流表项被删除的信息时，控制用户端下线。

本发明的实施方式还提供了一种控制器，包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行上述的用户下线的控制方法。

本发明的实施方式还提供了一种用户下线的控制方法，应用于转发设备，方法包括：响应于接收到的控制器在与用户端建立连接后下发的流表项，判断未接收到目标流量的时长是否达到预设时间；目标流量为与流表项匹配的流量；若未接收到目标流量的时长达到预设时间，删除处于存活状态的流表项；发送表征流表项被删除的信息到控制器，以供控制器在接收到信息时控制用户端下线。

本发明的实施方式还提供了一种转发设备，包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行上述的用户下线的控制方法。

本发明的实施方式还提供了一种用户接入系统，包括：上述的控制器与上述的转发设备。

本发明实施方式相对于现有技术而言，控制器在与用户端建立连接后，向转发设备下发该用户端对应的流表项，转发设备在未接收到与该流表项匹配的目标流量的时长达到预设时间时，删除处于存活状态的流表项，停止转发目标流量，并向控制器发送一个表征该流表项被删除的信息，从而控制器能够控制该用户端下线；即无论用户端主动下线或者被动下线，控制器均能自动控制用户端下线；并且，无需控制器下发流表项的删除信息，转发设备便能够自动删除流表项，停止对用户端发送的与流量项匹配的目标流量的进行转发。

另外，流表项的空闲时间为预设时间。本实施方式中，控制器在下发用户端对应的流表项时，直接设定流表项的空闲时间为预设时间，通过设置流表项的空闲时间来触发转发设备删除流表项，以便于针对不同的用户端设定不同的预设时间。

另外，在控制用户端下线之后，还包括：控制计费系统停止计费。本实施方式中，控制器在控制用户端下线时，控制计费系统停止计费，避免用户下线后仍然在计费。

另外，流表项的存活时间为0。本实施方式中，通过设定流表项的存活时间为0，保持流表项处于存活状态。

另外，向转发设备下发用户端对应的流表项，包括：向转发设备发送用于增加用户端对应的流表项的流表修改消息。本实施方式提供了向转发设备下发用户端对应的流表项的一种具体实现方式。

另外，响应于接收到的控制器在与用户端建立连接后下发的流表项之后，还包括：当接收到目标流量时，按照流表项转发目标流量。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是根据本发明第一实施方式中的用户下线的控制方法应用的用户接入系统的方框示意图；

图2是根据本发明第一实施方式中的用户下线的控制方法的具体流程图；

图3是根据本发明第一实施方式中的用户接入系统的方框示意图，其中控制器包括用户上线模块与OpenFlow模块；

图4是根据本发明第二实施方式中的用户下线的控制方法的具体流程图；

图5是根据本发明第三实施方式中的用户下线的控制方法的具体流程图；

图6是根据本发明第三实施方式中的用户下线的控制方法应用的用户接入系统的方框示意图；

图7是根据本发明第四实施方式中的用户下线的控制方法的具体流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。

本发明的第一实施方式涉及一种用户下线的控制方法，应用于用户接入系统中的控制器，用户接入系统为基于软件定义网络(Software Defined Network，简称SDN)的用户接入系统；请参考图1，用户接入系统包括：控制器1、连接于控制器1的转发设备2。控制器1与转发设备2之间利用南向标准协议OpenFlow进行通信。

本实施方式的用户下线的控制方法的具体流程如图2所示。

步骤101，在与用户端建立连接后，向转发设备下发用户端对应的流表项，以供转发设备在未接收到目标流量的时长达到预设时间时，删除处于存活状态的流表项。

具体而言，控制器1在接收到用户端3发起的上线请求时，对用户端3进行认证，在认证成功后，与用户端3建立连接，向转发设备2下发用户端3对应的流表项，转发设备2接收到该用户端3对应的流表项；转发设备2能够接收到与流表项匹配的目标流量，根据流表项转发目标流量，此时用户端3未下线；转发设备2未接收到与流表项匹配的目标流量时，则开始计时，若在计时达到预设时间的期间没有再接收到目标流量，则判定用户端3已经下线(主动下线或被动下线)，转发设备2删除流量项；若在计时达到预设时间的期间再次接收到目标流量，则说明用户端3未下线，继续根据流表项转发目标流量，在未接收到目标流量时，再次开始计时，重复上述过程。其中，转发设备2只会在未接收到目标流量的时长达到预设时间时，删除流表项；流表项在未被删除的期间，一直处于存活状态。

在一个例子中，如图3所示，控制器1包括用户上线模块11与OpenFlow模块12，用户上线模块11与用户端进行上线相关通信，在接收到用户端3发起的上线请求时，对用户端3进行认证，在认证成功后，与用户端3建立连接；OpenFlow模块12则用于在于用户端3建立连接后，向转发设备2下发用户端3对应的流表项。

步骤102，判断是否接收到转发设备发送的表征流表项被删除的信息。若是，则进入步骤103；若否，则直接结束。

具体而言，转发设备2在删除了流表项后，会向控制器1发送一个表征流表项被删除的信息，控制器1在接收到转发设备2发送的表征流表项被删除的信息时，进入步骤103；反之，则说明转发设备2未删除流表项，仍然有与之匹配的目标流量进入转发设备2，直接结束。

步骤103，控制用户端下线。

具体而言，控制器1控制断开与用户的连接，以控制用户端3下线。

本实施方式相对于现有技术而言，控制器在与用户端建立连接后，向转发设备下发该用户端对应的流表项，转发设备在未接收到与该流表项匹配的目标流量的时长达到预设时间时，删除处于存活状态的流表项，停止转发目标流量，并向控制器发送一个表征该流表项被删除的信息，从而控制器能够控制该用户端下线；即无论用户端主动下线或者被动下线，控制器均能自动控制用户端下线；并且，无需控制器下发流表项的删除信息，转发设备便能够自动删除流表项，停止对用户端发送的与流量项匹配的目标流量的进行转发。

本发明的第二实施方式涉及一种用户下线的控制方法，本实施方式是在第一实施方式基础上的改进，主要改进之处在于：向转发设备发送用于增加用户端对应的流表项的流表修改消息。

本实施方式的用户下线的控制方法的具体流程如图4所示。

步骤201，在与用户端建立连接后，向转发设备发送用于增加用户端对应的流表项的流表修改消息，以供转发设备在未接收到目标流量的时长达到预设时间时，删除处于存活状态的流表项。

具体而言，控制器1在接收到用户端3发起的上线请求时，对用户端3进行认证，在认证成功后，与用户端3建立连接，流表修改消息(Flow Mod消息)是控制器1用来添加、删除、修改转发设备2中的流表项的消息；基于Flow Mod消息的消息格式，将Flow Mod消息中的Command设置为OFPFC_ADD＝0，可以表示在转发设备2中增加流表项。对于每个流表项来说，其均有一个空闲时间(idle timeout)定时器与存活时间(hard timeout)定时器，空闲时间定时器用于计算没有与流表项匹配的流量发生的时间；存活时间定时器用于计算流表项在转发设备2中的总时间。本实施方式中，可以设置Flow Mod消息中的流表项的空闲时间为预设时间，即转发设备2接收到Flow Mod消息后新增该流表项的空闲时间即为预设时间，该流表项的空闲时间定时器在未接收到与之匹配的目标流量时长达到预设时间时，自动触发转发设备2删除流表项的操作；另外，还可以设置Flow Mod消息中的流表项的存活时间为0或者+∞，以保持流表项处于存活状态，在这种情况下，只有在未接收到目标流量时长达到预设时间时，才会删除该流表项。

步骤202，判断是否接收到转发设备发送的表征流表项被删除的信息。若是，则进入步骤203；若否，则直接结束。

具体而言，转发设备2在删除了流表项后，会向控制器1发送一个表征流表项被删除的信息，本实施方式中，可以设置Flow Mod消息中的flags为1，从而转发设备2在删除流表项的时，将自动触发上报表征流表项被删除的信息(flow removed信息)，控制器1在接收到转发设备2发送的表征流表项被删除的信息时，进入步骤103；反之，则说明转发设备2未删除流表项，仍然有与之匹配的目标流量进入转发设备2，直接结束。

步骤203，控制用户端下线。

具体而言，控制器1控制断开与用户的连接，以控制用户端3下线。

需要说明的是，本实施例中仅给出了Flow Mod消息部分字段的设置方式，FlowMod消息的其他字段可根据用户端上线情况进行相应补充。

本实施方式相对于第一实施方式而言，能够通过向转发设备发送用于增加用户端对应的流表项的流表修改消息，以在转发设备新增流表项；并且，能够通过对流表修改消息的字段的设置，来实现用户下线的控制。

本发明的第三实施方式涉及一种用户下线的控制方法，本实施方式是在第一实施方式基础上的改进，主要改进之处在于：在控制用户下线的同时，控制计费系统停止计费。

本实施方式的用户下线的控制方法的具体流程如图5所示。

其中，步骤301至步骤303与步骤101至步骤103大致相同，在此不再赘述，主要不同之处在于，增加了步骤304，具体如下：

步骤304，控制计费系统停止计费。

具体而言，请参考图6，控制器1还连接于计费系统4，计费系统4可以为一个远程用户拨号认证服务(RemoteAuthenticationDialInUserService，简称Radius)服务器，用于计算用户端3上线产生的费用，控制器1在控制用户端3下线时，同时控制计费系统4停止对用户端3的计费。

本实施方式相对于第一实施方式而言，控制器在控制用户端下线时，控制计费系统停止计费，避免用户下线后仍然在计费。

本发明第四实施方式涉及一种用户下线的控制方法，应用于用户接入系统中的转发设备，用户接入系统为基于软件定义网络(Software Defined Network，简称SDN)的用户接入系统；请参考图1，用户接入系统包括：控制器1、连接于控制器1的转发设备2。控制器1与转发设备2之间利用南向标准协议OpenFlow进行通信。

本实施方式的用户下线的控制方法的具体流程如图7所示。

步骤401，响应于接收到的控制器在与用户端建立连接后下发的流表项，判断未接收到目标流量的时长是否达到预设时间。若是，则进入步骤402；若否，直接结束。

具体而言，控制器1在接收到用户端3发起的上线请求时，对用户端3进行认证，在认证成功后，与用户端3建立连接，向转发设备2下发用户端3对应的流表项，转发设备2接收到该用户端3对应的流表项；转发设备2能够接收到与流表项匹配的目标流量，按照流表项转发目标流量，此时用户端3未下线；转发设备2未接收到与流表项匹配的目标流量时，则开始计时，若在计时达到预设时间的期间没有再接收到目标流量，则判定用户端3已经下线(主动下线或被动下线)，进入步骤302；若在计时达到预设时间的期间再次接收到目标流量，则说明用户端3未下线，继续根据流表项转发目标流量，在未接收到目标流量时，再次开始计时，重复上述过程。

步骤402，删除处于存活状态的流表项。

具体而言，转发设备2删除流表项，转发设备2只会在未接收到目标流量的时长达到预设时间时，删除流表项；流表项在未被删除的期间，一直处于存活状态。

步骤403，发送表征流表项被删除的信息到控制器，以供控制器在接收到信息时控制用户端下线。

具体而言，转发设备2在删除了流表项后，会向控制器1发送一个表征流表项被删除的信息，控制器1在接收到转发设备2发送的表征流表项被删除的信息时，控制器1控制断开与用户的连接，以控制用户端3下线。

由于第一实施例与第二实施例与本实施例相互对应，因此本实施例可与第一实施例与第二实施例互相配合实施。第一实施例与第二实施例中提到的相关技术细节在本实施例中依然有效，在第一实施例与第二实施例中所能达到的技术效果在本实施例中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施例中提到的相关技术细节也可应用在第一实施例与第二实施例中。

本实施方式相对于现有技术而言，控制器在与用户端建立连接后，向转发设备下发该用户端对应的流表项，转发设备在未接收到与该流表项匹配的目标流量的时长达到预设时间时，删除处于存活状态的流表项，停止转发目标流量，并向控制器发送一个表征该流表项被删除的信息，从而控制器能够控制该用户端下线；即无论用户端主动下线或者被动下线，控制器均能自动控制用户端下线；并且，无需控制器下发流表项的删除信息，转发设备便能够自动删除流表项，停止对用户端发送的与流量项匹配的目标流量的进行转发。

本发明第五实施方式涉及一种控制器，控制器属于用户接入系统，用户接入系统为基于软件定义网络(Software Defined Network，简称SDN)的用户接入系统；请参考图1，用户接入系统包括：控制器1、连接于控制器1的转发设备2。控制器1与转发设备2之间利用南向标准协议OpenFlow进行通信。

控制器1包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行第一至第三实施例中任一项的用户下线的控制方法。

其中，存储器和处理器采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器和存储器的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器处理的数据通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器。

处理器负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器可以被用于存储处理器在执行操作时所使用的数据。

本发明第六实施方式涉及一种转发设备，转发设备属于用户接入系统，用户接入系统为基于软件定义网络(Software Defined Network，简称SDN)的用户接入系统；请参考图1，用户接入系统包括：控制器1、连接于控制器1的转发设备2。控制器1与转发设备2之间利用南向标准协议OpenFlow进行通信。

转发设备2包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行第一四实施例中的用户下线的控制方法。

其中，存储器和处理器采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器和存储器的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器处理的数据通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器。

处理器负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器可以被用于存储处理器在执行操作时所使用的数据。

本发明的第七实施方式涉及一种用户接入系统，请参考图1，用户接入系统为基于软件定义网络(Software Defined Network，简称SDN)的用户接入系统；请参考图1，用户接入系统包括：第五实施例中的控制器与第六实施例中转发设备。控制器与转发设备之间利用南向标准协议OpenFlow进行通信。

转发设备可以包括多个子设备，各子设备分布在不同的区域，子设备可以为一个交换机。

由于第一至第四实施例与本实施例相互对应，因此本实施例可与第一至第四实施例互相配合实施。第一至第四实施例中提到的相关技术细节在本实施例中依然有效，在第一至第四实施例中所能达到的技术效果在本实施例中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施例中提到的相关技术细节也可应用在第一至第四实施例中。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (10)

1.一种用户下线的控制方法，其特征在于，应用于控制器，所述方法包括：

在与用户端建立连接后，向转发设备下发所述用户端对应的流表项，以供所述转发设备在未接收到目标流量的时长达到预设时间时，删除处于存活状态的所述流表项；所述目标流量为与所述流表项匹配的流量；

在接收到所述转发设备发送的表征所述流表项被删除的信息时，控制所述用户端下线。

2.根据权利要求1所述的用户下线的控制方法，其特征在于，所述向转发设备下发所述用户端对应的流表项，包括：

向所述转发设备发送用于增加所述用户端对应的所述流表项的流表修改消息。

3.根据权利要求2所述的用户下线的控制方法，其特征在于，所述流表项的空闲时间为所述预设时间。

4.根据权利要求2所述的用户下线的控制方法，其特征在于，所述流表项的存活时间为0。

5.根据权利要求1所述的用户下线的控制方法，其特征在于，在所述控制所述用户端下线之后，还包括：

控制计费系统停止计费。

6.一种用户下线的控制方法，其特征在于，应用于转发设备，所述方法包括：

响应于接收到的控制器在与用户端建立连接后下发的流表项，判断未接收到目标流量的时长是否达到预设时间；所述目标流量为与所述流表项匹配的流量；

若未接收到目标流量的时长达到预设时间，删除处于存活状态的所述流表项；

发送表征所述流表项被删除的信息到所述控制器，以供所述控制器在接收到所述信息时控制所述用户端下线。

7.根据权利要求6所述的用户下线的控制方法，其特征在于，响应于接收到的控制器在与用户端建立连接后下发的流表项之后，还包括：

当接收到所述目标流量时，按照所述流表项转发所述目标流量。

8.一种控制器，其特征在于，包括：至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1至5中任一项所述的用户下线的控制方法。

9.一种转发设备，其特征在于，包括：至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求6或7所述的用户下线的控制方法。

10.一种用户接入系统，其特征在于，包括：权利要求8所述的控制器与权利要求9所述的转发设备。