CN111010377B - 集中管控宽带用户会话属性的系统 - Google Patents

Abstract

集中管控宽带用户会话属性的系统，属于数据数据通信领域，尤其是一种宽带用户会话属性集中管理的方系统及方法。本发明的系统包括管理平台模块：用以集中管理平台信息；COA Receiver模块：接收业务平台发送的业务请求报文，并将接收到的请求报文放入高速缓存中；COA鉴权模块：鉴权业务请求是否合法；COA Sender模块：发送业务请求至接入设备，接收接入设备的响应，解析接入设备响应，并将接收到的响应先放入高速缓存；COA日志审计模块：记录业务请求日志，并入库日志到数据库。本发明的系统实现各业务平台集中管理，提高了管理效率。

Description

集中管控宽带用户会话属性的系统

技术领域

本发明属于数据数据通信领域，尤其是一种宽带用户会话属性集中管理的方系统及方法。

背景技术

大部分通信运营商实现对宽带用户上网的认证、计费和授权，以及宽带用户的会话初始化属性是根据AAA平台授权的RAIUDS认证接受报文建立的。宽带用户的会话属性可以在不中断用户上网的情况下通过COA协议、DM协议动态修改，如带宽调整、上线时长调整、重定向URL调整、计费中间报文时间间隔调整、组别调整、踢用户下线等。

用户拨号后，AAA平台进行认证，认证完成后下发授权属性，宽带接入设备。根据AAA下发的授权属性初始化用户上网会话属性，为用户提供互联网服务。用户上网过程中，会话属性可能被动态修改，例如用户订购了智能提速业务，则在用户开启提速时，用户上网会话属性中的带宽属性会被智能提速平台下发COA修改。如果用户也订购了IPTV业务，则用户也会被IPTV平台下发COA报文调整组别。如果用户还被设置为推送用户，则用户还会被推送平台下发COA报文调整组别。如果用户开启了家长控制功能，则用户会话会被家长控制平台断开。

目前，普遍的通信运营商能够影响宽带用户上网会话属性的系统平台包括AAA平台、互联网弹窗业务、EBIT平台、智能提速平台、IPTV平台、IPTV＋平台、家长控制、TT接口等诸多平台，但是各业务平台基本都是采用独立运行的方式，各自根据自身业务需求初始化或者动态调整用户上网会话属性，造成资源不能统一调配，管理困难。

发明内容

本发明目的是解决各业务平台独立运行，造成不能集中管理的问题，提出一种集中管控宽带用户会话属性的系统。

本发明集中管控宽带用户会话属性的系统，其特征在于该系统包括以下模块：

管理平台模块：用以集中管理平台信息；

COA Receiver模块：接收业务平台发送的业务请求报文，并将接收到的请求报文放入高速缓存中；

COA鉴权模块：鉴权业务请求是否合法；

COA Sender模块：发送业务请求至接入设备，接收接入设备的响应，解析接入设备响应，并将接收到的响应先放入高速缓存；

COA日志审计模块：记录业务请求日志，并入库日志到数据库。

所述的高速缓存模块是将接收到的业务平台发送的请求或者接收到的接入设备的响应报文放入高速缓存模块，起到缓存作用，避免业务量较大时程序阻塞。

所述的管理平台模块，实现对系统的注册、模板管理，以及系统信息的查询、统计管理。

所述的COA鉴权模块，其签权的内容包括以下业务请求的检验：

检验业务请求的IP是否在平台注册过，如果没有注册过，则校验失败；

校验业务请求的密钥是否正确，如果不正确则校验失败；

校验业务请求IP对应的业务平台状态是否正常，如果不正常，则校验失败；

校验业务请求IP对应的业务平台是否在有效期内，如果不在有效期内，则校验失败；

校验业务请求报文所包含的全部属性及其属性值是否为能匹配到模板，请求的全部属性及其属性值是否为模板的子集，匹配到的模板是否绑定到业务平台；如果不能匹配的业务平台绑定的模板，则校验失败；

校验业务请求报文的目标接入设备，如果目标接入设备不在业务平台的绑定设备列表中，则校验失败；

校验业务请求是否与其他平台的请求冲突，如果有冲突，则校验失败；

校验目标接入设备负荷是否允许继续发送请求，设备负荷超过阀值或者多次响应超时不允许发送请求，则校验失败。

所述的COA日志审计模块，详细记录业务请求日志，包括时间点、请求来源系统、请求来源IP、请求调整会话属性的目标账号、请求调整会话属性的目标账号sessionid、请求的源报文、宽带接入设备的响应结果、宽带接入设备的响应报。

所述的RADIUS是Remote Authentication Dial In User Service的简称，即远程用户拨号认证系统，由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议。AAA是一种管理框架，因此，它可以用多种协议来实现。在实践中，最常使用远程访问拨号用户服务（Remote Authentication Dial In User Service，RADIUS）来实现AAA。

所述AAA是Authentication、Authorization、Accounting的简称，即验证、授权和记账，其主要是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。具体为：

验证(Authentication): 验证用户是否可以获得访问权限；

授权(Authorization) : 授权用户可以使用哪些服务；

记账(Accounting) : 记录用户使用网络资源的情况。

所述COA是Change of Authorization简称，主要用于实时修改宽带用户会话属性。

DM：中断消息，中断用户会话。

本发明的系统，具有以下的功能特点：

1、实现宽带用户会话属性的集中管理

采用本发明的系统后，涉及调整宽带用户会话属性的各业务平台在本发明系统中进行注册，注册成功后才能调整宽带用户会话属性，哪些系统能够调整宽带用户会话属性、系统所属部门、系统负责人将一目了然。

2、宽带用户会话属性调整事件可审计、溯源

所有的宽带用户会话属性初始化、调整的事件都将有详细的日志记录，通过用户账号、时间、sessionid查询可清晰的看出整个上网过程中用户会话属性的建立与变更情况，处理故障/投诉时，只需查询系统即可，无需跨域多个系统，无需跨域多个部门，避免无法定位的问题。

3、宽带接入设备配置简化

在没有集中管理的情况下，每接入一个涉及调整宽带用户上网会话属性的系统平台，都要在全省范围内的宽带接入设备上配置相应的授权、对接密钥等配置，工作量巨大。采用本系统后，只需针对本系统配置一次即可，以后增加业务平台时，只需业务平台在本系统中注册即可。

4、宽带接入设备负载控制

在没有集中管理的情况下，各业务平台独立运行，彼此不能感知其它平台下发用户上网会话属性的业务负载量，随着业务用户数的发展及业务平台的增长，如果各平台的请求量比较大，将造成宽带接入设备资源利用率较高，可能影响正常的上网业务。采用本系统后，可感知全量的业务负载，通过宽带接入设备的响应时延或者根据经验得出的最优配置规则设置并发量，控制宽带接入设备的负载，达到安全稳定运营的目的。

5、业务平台权限控制

业务平台在本系统中注册时，需要提供业务请求的模板和目标宽带接入设备的范围，注册成功后，业务平台只能修改模板里包含的属性，只能作用于约定的宽带接入设备集合。业务平台无法私自扩张业务权限，保证了业务安全性，权限的可管理性。

6、用户会话属性实时查询

系统保存用户的会话状态，即可跟踪用户历史会话属性变更情况，亦可查询在线用户会话情况。例如需要查询某个账号当前的带宽、所在的组别、上网时长等属性时，可以直接在本系统中查询，无需登录到宽带接入设备区查询。集中管理前，在登录到宽带接入设备前，需要先查询宽带账号在哪台宽带接入设备上线，并且需要协调具有登录宽带设备权限的人查询，可能需要跨部门申请，使用本系统则将不存在此问题。

7、业务冲突感知与解决

本系统保存用户的会话状态，可检测不同业务平台的请求之间是否存在冲突。系统判断业务请求存在冲突，冲突的解决可以根据优先级配置规则处理，例如返回优先级较低的平台业务冲突错误等信息。

附图说明

图1是现有的业务流程图。

图2是本发明的业务流程图。

图3是本发明系统的结构原理图。

具体实施方式

实施例1：某公司电信业务集中管控宽带用户会话属性的系统，包括以下模块：

平台管理模块：用以集中管理平台信息；主要包括：

（1）业务平台注册与查询管理：注册涉及初始化或者调整用户上网会话的业务平台，按系统名称、系统IP条件查询；

（2）业务模板管理：管理各业务平台模板，每个模板对应一种业务请求；

（3）业务模板属性管理：管理业务模板包含的属性及属性值，属性值定义为值、集合或留空，属性值留空，则不校验属性值；业务模板与业务平台绑定；

（4）宽带接入设备管理：管理业务平台请求能作用到的接入设备，绑定业务模板按全省、分公司、指定设备IP进行绑定；

（5）业务请求统计管理：统计业务请求，按平台、时间段、接入设备、分公司进行统计查询；

（6）用户会话属性实时查询管理：跟踪用户历史会话属性变更情况，查询在线用户会话情况；

如需要查询某个账号当前的带宽、所在的组别、上网时长等属性时，可以直接在系统总查询、无需登录到宽带接入设备查询。

COA Receiver模块：接收业务平台发送的业务请求报文，并将接收到的请求报文放入高速缓存中。

COA鉴权模块：鉴权业务请求是否合法；具体包括：

（1）系统通过IP、对接密钥校验业务平台是否合法，如果合法继续后续检验，如果不合法，丢弃请求；

（2）系统继续校验业务请求报文的属性以及属性值是否符合接入业务平台时配置的业务模板。具体校验方法为对比请求总包含的属性和属性值是否为模板属性的子集，如果是，则校验通过，继续后续校验，否则校验失败，系统返回业务平台失败信息；

（3）系统继续校验业务请求作用的目标设备，校验业务平台是否对目标设备有权限，如果有权限，则校验通过，继续后续校验，否则校验失败，系统返回业务平台失败信息；

业务平台在系统中注册时，需要提供业务请求的模板和目标宽带接入设备的范围，注册成功后，业务平台只能修改模板里包含的属性，只能使用模板里定义的属性值集合，只能作用于约定的宽带接入设备集合。业务平台无法私自扩张业务权限，保证了业务安全性，实现了业务权限的可管理性。

（4）系统继续校验业务请求是否和其他请求有业务冲突，如果无冲突，则校验通过，继续后续校验，否则校验失败；

系统保存用户的会话状态，可检测不同业务平台的请求之间是否存在冲突。如集团ebit平台已经修改用户带宽为200M，省提速平台再发送修改用户带宽为100M时，系统判断业务请求存在冲突。冲突的解决可以根据优先级、配置规则处理。例如返回优先级较低的平台业务冲突错误等信息；

（5）系统判断当前接入设备的负载量，通过配置的经验阀值和设备响应时间综合判断，如果负载量允许，直接发送业务请求到接入设备，如果接入设备的负载量不允许，则缓存业务请求，接入设备的负载量允许后重新发送。发送的同事更新宽带账号会话属性信息。

COA Sender模块：发送业务请求至接入设备，接收接入设备的响应，解析接入设备响应，并将接收到的响应先放入高速缓存；

解析接入设备需要感知全量的业务负载，通过宽带接入设备的响应时延或者根据经验得出的最优配置规则设置并发量，控制宽带接入设备的负载，达到安全稳定运营的目的。

COA日志审计模块：记录业务请求日志，并入库日志到数据库；日志内容包括：宽带用户会话属性初始化、调整的事件信息；事件信息包括时间点、请求来源系统、请求来源IP、请求调整会话属性的目标账号、请求调整会话属性的目标账号sessionid、请求的源报文、宽带接入设备的响应结果、宽带接入设备的响应报文；

通过用户账号、时间、sessionid查询可清晰的看出整个上网过程中用户会话属性的建立与变更情况，处理故障/投诉，只需查询本方法描述的系统即可，无需跨域多个系统，无需跨域多个部门。

集中管控宽带用户会话属性的方法，具体步骤如下：

S1，接入业务平台系统：配置业务系统IP、对接密钥、业务报文的模板和属性、业务报文可作用的目标设备。

S2，业务平台发送业务请求至系统，系统接收业务平台发送的业务请求报文，并将接收到的请求报文放入高速缓存中，并记录业务请求报文信息到日志；业务请求报文包括：

固网AAA认证授权计费系统的授权RADIUS报文；

用于宽带用户实时提速的智能提速系统COA报文；

宽带用户推送广告的COA报文；

宽带用户实时提速的COA报文；

踢用户下线的DM报文。

S3，鉴权业务请求是否合法。

S4，系统接收设备的响应，返回给业务系统，将接收到的响应先放入高速缓，控制宽带接入设备的负载。

S5：系统记录请求及其响应信息到日志。

Claims (2)

1.集中管控宽带用户会话属性的系统，其特征在于该系统包括以下模块：

管理平台模块：用以集中管理平台信息；

COA Receiver模块：接收业务平台发送的业务请求报文，并将接收到的请求报文放入高速缓存中；

COA鉴权模块：鉴权业务请求是否合法；

COA Sender模块：发送业务请求至接入设备，接收接入设备的响应，解析接入设备响应，返回给业务系统，并将接收到的响应先放入高速缓存；

COA日志审计模块：记录业务请求日志，并入库日志到数据库；

所述鉴权 的内容包括以下业务请求的检验：

检验业务请求的IP是否在平台注册过，如果没有注册过，则校验失败；

校验业务请求的密钥是否正确，如果不正确则校验失败；

校验业务请求IP对应的业务平台状态是否正常，如果不正常，则校验失败；

校验业务请求IP对应的业务平台是否在有效期内，如果不在有效期内，则校验失败；

校验业务请求报文所包含的全部属性及其属性值是否为能匹配到模板，请求的全部属性及其属性值是否为模板的子集，匹配到的模板是否绑定到业务平台；如果不能匹配的业务平台绑定的模板，则校验失败；

校验业务请求报文的目标接入设备，如果目标接入设备不在业务平台的绑定设备列表中，则校验失败；

校验业务请求是否与其他平台的请求冲突，如果有冲突，则校验失败；

校验目标接入设备负荷是否允许继续发送请求，设备负荷超过阀值或者多次响应超时不允许发送请求，则校验失败；

所述日志内容包括：宽带用户会话属性初始化、调整的事件信息；事件信息包括时间点、请求来源系统、请求来源IP、请求调整会话属性的目标账号、请求调整会话属性的目标账号sessionid、请求的源报文、宽带接入设备的响应结果、宽带接入设备的响应报文。

2.如权利要求1所述的集中管控宽带用户会话属性的系统，其特征在于管理平台模块包括：

（1）业务平台注册与查询管理：注册涉及初始化或者调整用户上网会话的业务平台，按系统名称、系统IP条件查询；

（2）业务模板管理：管理各业务平台模板，每个模板对应一种业务请求；

（3）业务模板属性管理：管理业务模板包含的属性及属性值，属性值定义为值、集合或留空，属性值留空，则不校验属性值；业务模板与业务平台绑定；

（4）宽带接入设备管理：管理业务平台请求能作用到的接入设备，绑定业务模板按全省、分公司、指定设备IP进行绑定；

（5）业务请求统计管理：统计业务请求，按平台、时间段、接入设备、分公司进行统计查询；

（6）用户会话属性实时查询管理：跟踪用户历史会话属性变更情况，查询在线用户会话情况。

Images