CN111064759B

CN111064759B - 用户上线方法、装置、宽带远程接入服务器及存储介质

Info

Publication number: CN111064759B
Application number: CN201811207831.0A
Authority: CN
Inventors: 王健; 朱庆太
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2018-10-17
Filing date: 2018-10-17
Publication date: 2023-12-15
Anticipated expiration: 2038-10-17
Also published as: WO2020078428A1; CN111064759A

Abstract

本发明公开了一种用户上线方法、装置、宽带远程接入服务器及存储介质，所述方法包括：在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的报文；根据所述数据报文上线所述用户。本发明有效降低链路恢复过程中用户上线的时间。

Description

用户上线方法、装置、宽带远程接入服务器及存储介质

技术领域

本发明涉及通信技术领域，特别是涉及一种用户上线方法、装置、宽带远程接入服务器及存储介质。

背景技术

IPoE技术是用户采用DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)协议报文交互获取地址的技术。用户不需要安装任何拨号工具，获取地址的过程用户几乎无感知。BRAS(Broadband Remote Access Server，宽带远程接入服务器)作为宽带用户接入设备，可负责用户的地址分配、认证、计费、授权。针对IPoE用户，BRAS既可以作为DHCP服务器(DHCP Server)给用户分配地址，也可以作为Relay中继，通过外挂DHCP Server的方式给用户分配地址。

目前，当用户与BRAS之间链路断开后，BRAS将用户表项删除，在链路恢复后，需要在用户续租时间到达后，才能通过续租协议报文触发上线，存在恢复用户时间长或者需要用户支持特定触发协议报文等问题，从而明显提高了用户重新上线的时间，影响了用户体验。基于这些问题，现有技术中未给出相应的解决方案。

发明内容

为了克服上述缺陷，本发明要解决的技术问题是提供一种用户上线方法、装置、宽带远程接入服务器及存储介质，用以在链路恢复过程中至少降低用户上线的时间。

为解决上述技术问题，本发明实施例中的一种用户上线方法包括：

在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；

根据所述数据报文上线所述用户。

为解决上述技术问题，本发明实施例中的一种用户上线装置包括：

数据报文接收单元，用于在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；

触发单元，用于根据所述数据报文上线所述用户。

为解决上述技术问题，本发明实施例中的一种宽带远程接入服务器包括存储器和处理器，所述存储器存储有用户上线计算机程序，所述处理器执行所述计算机程序以实现如上所述方法的步骤。

为解决上述技术问题，本发明实施例中的一种计算机可读存储介质存储有用户上线计算机程序，所述计算机程序可被至少一个处理器执行，以实现如上所述方法的步骤。

本发明有益效果如下：

本发明实施例中用户上线方法、装置、宽带远程接入服务器及存储介质，在链路恢复过程中有效降低用户上线的时间。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是本发明实施例中一种用户上线方法的流程图；

图2是现有技术中IPoE用户接入BRAS过程示意图；

图3是现有技术中基于Forcerenew协议报文上线的流程图；

图4是本发明实施例中BRAS构成的系统示意图；

图5是本发明实施例中可选地用户上线方法的流程图；

图6是本发明实施例中一种用户上线装置的结构示意图；

图7是本发明实施例中一种BRAS的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

使用用于区分元件的诸如“第一”、“第二”等前缀仅为了有利于本发明的说明，其本身没有特定的意义。

实施例一

本发明实施例提供一种用户上线方法，如图1所示，所述方法包括：

S101，在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；其中，数据报文触发上线标记可以简述为上线标记；

S102，根据所述数据报文上线所述用户。

本发明实施例中方法可以在BRAS设备中执行；其中BRAS设备可以简述为BRAS，网络链路可以是用户与BRAS之间链路，用户可以是IPoE用户。

本发明实施例根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文，并根据所述数据报文上线所述用户，从而实现逻辑简单，不仅解决了在用户续租时间内，发生链路断链，待链路恢复后，用户不需要额外操作，能继续上线的问题，也不需要用户侧设备需要支持特定协议。特别地，本发明实施例可以用于BRAS版本升级重启后，BRAS本地无用户表项，重启前部分用户获取到地址且续租时间又比较长的场景，能有效避免用户已经通过DHCP协议交互获取到地址，但是不能访问网络的问题。

在一些实施例中，在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文，包括：在网络链路恢复后，在用户的续租时间内，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文。

为了更清楚的说明本发明实施例，简述本发明实施例涉及的背景技术。

以BRAS作为Relay为例，现有的用户的接入过程如图2所示：

步骤1，用户终端(可以简称为用户)发起DHCP Discover请求协议报文，协议报文中携带Option选项信息。

步骤2，BRAS收到用户的协议报文后，提取Option选项信息发送给认证服务器AAA进行认证。

步骤3，接受接入。

步骤4，将请求协议报文转发给DHCP Server。

步骤5和步骤6，DHCP Server通过BRAS给用户回复Offer协议报文，协议报文中携带用户地址及续租时间等信息。

步骤7，用户发DHCP Request协议报文请求确认地址。

步骤8，BRAS转发用户的Request协议报文到DHCP Server。

步骤9和步骤10，DHCP Server给用户回ACK协议报文确认地址可用。

步骤11和步骤12，在续租时间50％(即续租请求时间)时，用户发续租协议报文DHCP Request，确认地址是否可继续使用。

步骤13和步骤14，如果地址可继续使用，DHCP Server给用户回ACK，如果不可用，DHCP Server给用户回NAK，用户重新发Discover协议报文获取地址。如果续租时间到后，一直没有收到DHCP Server应答协议报文，用户会发Discover重新获取地址。

步骤15，用户发DHCP Release协议报文通知下线。

步骤16，BRAS收到DHCP Release协议报文后，通知AAA停止计费，通知DHCP Server释放地址。

当用户与BRAS之间链路断开后，BRAS将不能收到用户任何协议报文，这样就存在用户多计费和地址资源浪费的问题，为了解决这个问题，目前BRAS通常支持3种方式：

方式一、BRAS定时发ARP Request协议报文给用户，一定次数仍然收不到用户的ARP Reply协议报文后，就将用户踢下线，通知AAA停止计费并通知DHCP Server释放地址，待链路恢复后，用户续租时间达到后，由用户重新发DHCP协议报文重新申请地址，触发上线。

方式二、BRAS检测到一段时间内用户流量统计未达到阈值，就将用户踢下线，通知AAA停止计费并通知DHCP Server释放地址，待链路恢复后，用户续租时间达到后，由用户重新发DHCP协议报文重新申请地址，触发上线。

方式三、如图3所示，BRAS检测到到用户的链路发生异常，停止计费，待链路恢复后，BRAS给用户发DHCP Forcerenew协议报文，用户走续租上线流程。

上述方式一和二中待链路恢复后，都需要用户重新主动设置网卡触发用户发DHCPDiscover才能上线，否则只能等到续租时间到后，用户自动发DHCPDiscover触发上线，当续租时间特别长时，这对用户来说是不能忍受的。上述方式三中需要用户终端支持DHCPForcerenew协议报文，目前大部分用户终端不支持DHCP Forcerenew协议报文。

而本发明实施中方法可以有效解决上述方式一和二中缺陷，实现了在用户续租时间内，发生链路断链，待链路恢复后，用户不需要额外操作，能继续上线；也有效解决了方式三的缺陷，也不需要用户侧设备需要支持特定协议。

在一些实施例中，所述根据在与所述用户对应的用户侧接口配置的上线标记，上线所述用户之前，可以包括：通过配置命令，对所述用户侧接口配置所述数据报文触发上线标记。

例如，BRAS的控制面通过配置命令，打开用户侧接口的数据报文上送开关，设置一个Flag标识，用来标识是否上送该数据报文类型。用户数据报文到达BRAS设备后，BRAS可以根据Flag标识决定是否上送到BRAS控制面。

在一些实施例中，所述上线标记用于标识可上线数据报文的数据报文特征值；所述根据在与所述用户对应的用户侧接口配置的上线标记，上线所述用户可以包括：获取所述数据报文的特征值，将获取的特征值与所述数据报文特征值进行匹配；在匹配成功时，上线所述用户。例如，BRAS的用户侧接口收到数据报文后，对数据报文的特征值进行匹配，如果符合，则将数据报文送到BRAS的控制面，否则丢弃数据报文。

在一些实施例中，通过配置命令，对所述用户侧接口配置所述数据报文触发上线标记之后还可以包括：可以通过配置命令，去除对所述用户对应的用户侧接口配置的数据报文触发上线标记。例如，配置命令应当支持去配置，去配置后，快速上线的功能不生效，去配置的方法包括手工删配置和超时后功能自动失效，Flag标记表示用户数据报文是否上送、及数据报文的特征值，数据报文特征值可以支持但不限于ARP数据报文、IP数据报文。

在一些实施例中，所述上线所述用户可以包括：从所述数据报文中获取用户验证信息；根据所述用户验证信息对所述用户进行认证；在认证成功时上线所述用户。

其中，所述从所述数据报文中获取用户验证信息还可以包括：从所述数据报文中提取数据报文源特征信息；将所述数据报文源特征信息作为所述用户验证信息。

例如，数据报文源特征信息可以包括数据报文源IP(Internet Protocol，网络之间互连的协议)和源MAC地址(物理地址)，用户验证信息可以包括用户IP和用户MAC地址。BRAS控制面根据上送的数据报文及数据报文类型，提取数据报文源IP作为用户的IP，数据报文中源MAC作为用户MAC地址，走认证流程。如果认证成功，走上线流程。

在一些实施例中，所述上线所述用户还可以包括：对所述数据报文进行合法性验证；在验证合法时上线所述用户。也就是说，在一些实施例中，对数据报文的合法性做校验可以有效防止异常数据报文的攻击及可以有效对用户路由表条目数的控制，合法性验证包括但不限于用户IP地址是否与BRAS网关地址在同一网段。

在一些实施例中，所述根据在与所述用户对应的用户侧接口配置的上线标记，上线所述用户之后也可以包括：

对所述用户需要转发的数据报文进行限速；和/或，

在接收到所述用户的续租请求数据报文时，下线所述用户，并根据所述续租请求上线所述用户；和/或，

在达到预设的在线时长阈值时，未收到所述用户的续租请求数据报文，下线所述用户；和/或，

在达到预设的续租请求时间时，未收到所述用户的续租请求数据报文，下线所述用户；和/或，

去除对所述用户对应的用户侧接口配置的数据报文触发上线标记。

也就说，在一些实施例中对数据报文进行限速，可以有效防止非法用户大量数据报文攻击、网络拥塞。同时，由于用户通过本发明实施例中方法上线时，用户并未携带初始上线时获取的DHCP相关信息，BRAS上也并没有该用户的DHCP信息，因此本发明实施例中方法的优先级应该低于用户协议数据报文交互上线的优先级。并且，用户快速上线后，在续租时间50％(即续租请求时间)到达后，会发续租DHCP Request协议报文，设备收到该协议报文后，应当能将快速上线的相同MAC的用户踢下线，并且走续租协议报文上线流程，DHCP协议上线的优先级应当高于快速上线方式。而且，BRAS可以限制用户用户快速上线后的在线时长，以防止非法用户长时间占用带宽资源。比如设置在线时长阈值为续租时间，续租时间到达后，用户仍然没有发送续租请求协议报文，就将该快速上线的用户踢下线，释放资源。

实施例二

本发明实施例提供一种用户上线方法，可选地，本发明实施例中通过在BRAS中设置数据报文接收单元和触发单元，通过触发单元实现实施例一中的上线方法，本发明实施例中BRAS基于数据报文接收单元和触发单元实现用户上线方法涉及的系统如图3所示，包括：

用户，用于通过网线连接到BRAS设备，或者通过交换机连接到BRAS设备；

BRAS设备作为中继，用于通过网线连接到AAA服务器及DHCP Server；

AAA服务器，用于对用户进行认证计费授权；

DHCP Server，用于对用户分配IP地址。

其中，BRAS设备作为中继，检测到到用户的链路断开后，为了避免多计费及提供地址利用率，会删除本地用户信息、通知AAA服务器停止计费并通知DHCP Server释放用户地址。

触发单元，用于通知接收单元是否支持数据包触发上线，还用于接收、解析接收单元送达的数据包，该模块不与DHCP server交互。

本发明实施例中方法如图5所示包括：

步骤201：用户通过DHCP协议报文交互获取到地址。

步骤202：用户与BRAS设备的链路断开一段时间后，BRAS设备为了避免多计费及避免地址资源的浪费，将删除本地用户转发表项、通知AAA停止计费并通知DHCP Server释放地址。

步骤203：用户与BRAS设备链路恢复后，如果用户续租时间已到，则执行步骤204，否则执行步骤205。

步骤204：用户主动发DHCP协议报文获取地址。

步骤205：用户数据包到达BRAS设备，接收单元判断快速上线功能是否打开，若打开，则执行步骤206，否则执行步骤207。

步骤206：接收单元将用户的数据包发送给触发单元，触发单元对该数据报文进行合法性校验，将用户IP、MAC、Vlan、域等相关信息发送给AAA认证，校验、认证通过则执行步骤208，否则执行步骤207。

步骤207：触发单元丢弃用户发来的数据包，用户流量不能转发出去。

步骤208：触发单元设备添加用户转发表及路由等信息，用户流量转发正常。

实施例三

本发明实施例提供一种用户上线装置，如图6所示，所述装置包括：

数据报文接收单元10，用于在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；

触发单元12，用于根据所述数据报文上线所述用户。

本发明实施例实现逻辑简单，不仅解决了在用户续租时间内，发生链路断链，待链路恢复后，用户不需要额外操作，能继续上线的问题，也不需要用户侧设备需要支持特定协议。特别地，本发明实施例可以用于版本升级重启，用户续租时间又比较长的场景，能有效避免用户本地存在地址，但是不能访问网络的问题。

在一些实施例中，所述装置还包括：控制单元，用于通过配置命令，对所述用户侧接口配置所述数据报文触发上线标记。

在一些实施例中，所述上线标记用于标识可上线数据报文的数据报文特征值；所述触发单元12包括：

匹配模块，用于获取所述数据报文的特征值，将获取的特征值与所述数据报文特征值进行匹配；

上线模块，用于在匹配成功时，上线所述用户。

在一些实施例中，所述触发单元12，还用于从所述数据报文中获取用户验证信息；根据所述用户验证信息对所述用户进行认证；在认证成功时上线所述用户。

在一些实施例中，所述触发单元12在从所述数据报文中获取用户验证信息时，具体用于从所述数据报文中提取数据报文源特征信息；将所述数据报文源特征信息作为所述用户验证信息。

在一些实施例中，所述触发单元12，还用于对所述数据报文进行合法性验证；在验证合法时上线所述用户。

在一些实施例中，所述触发单元12，在根据在与所述用户对应的用户侧接口配置的上线标记，上线所述用户之后，还用于对所述用户需要转发的数据报文进行限速；和/或，在接收到所述用户的续租请求数据报文时，下线所述用户，并根据所述续租请求上线所述用户；和/或，在达到预设的在线时长阈值时，未收到所述用户的续租请求数据报文，下线所述用户；和/或，在达到预设的续租请求时间时，未收到所述用户的续租请求数据报文，下线所述用户；和/或，去除所述用户侧接口配置的数据报文触发上线标记。

在一些实施例中，控制模块可以用于处理配置快速上线的命令，并能在设置的时间到达后，取消该命令配置的快速上线功能；匹配模块可以用于接收命令控制模块下发的数据报文特征值，对收到的数据报文的特征值进行匹配，匹配不上则丢弃数据报文；上线模块可以用于接收数据报文匹配模块的数据报文，提取数据报文中的IP，MAC等字段，进行数据报文合法性检查、认证，认证成功后上线处理。

本发明实施例中装置对应于实施例一中方法，在具体实现时可以参阅实施例一，具有相应的技术效果。

实施例四

本发明实施例提供一种宽带远程接入服务器，如图7所示，所述服务器包括存储器20和处理器22，所述存储器22存储有用户上线计算机程序，所述处理器执行所述计算机程序以实现如实施例一中任意一项所述方法的步骤。

实施例五

本发明实施例提供一种计算机可读存储介质，所述存储介质存储有用户上线计算机程序，所述计算机程序可被至少一个处理器执行，以实现如实施例一中任意一项所述方法的步骤。

实施例四和实施例五在具体实现时可以参阅上述各个实施例，具有相应的技术效果。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims

1.一种用户上线方法，其特征在于，所述方法包括：

在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；所述数据报文触发上线标记用于标识用户的数据报文是否上送到BRAS控制面；

根据所述数据报文上线所述用户；

所述根据所述数据报文上线所述用户之后，包括：

在接收到所述用户的续租请求数据报文时，下线所述用户，并根据所述续租请求重新上线所述用户；和/或，

在达到预设的续租请求时间时，未收到所述用户的续租请求数据报文，下线所述用户。

2.如权利要求1所述的方法，其特征在于，所述根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文之前，包括：

通过配置命令，对所述用户侧接口配置所述数据报文触发上线标记。

3.如权利要求1所述的方法，其特征在于，所述数据报文触发上线标记用于标识可上线数据报文的数据报文特征值；所述根据所述数据报文上线所述用户，包括：

获取所述数据报文的特征值，将获取的特征值与所述数据报文特征值进行匹配；

在匹配成功时，上线所述用户。

4.如权利要求1所述的方法，其特征在于，所述上线所述用户包括：

从所述数据报文中获取用户验证信息；

根据所述用户验证信息对所述用户进行认证；

在认证成功时上线所述用户。

5.如权利要求4所述的方法，其特征在于，所述从所述数据报文中获取用户验证信息，包括：

从所述数据报文中提取数据报文源特征信息；

将所述数据报文源特征信息作为所述用户验证信息。

6.如权利要求1所述的方法，其特征在于，所述上线所述用户包括：

对所述数据报文进行合法性验证；

在验证合法时上线所述用户。

7.如权利要求1-6中任意一项所述的方法，其特征在于，所述根据所述数据报文上线所述用户之后，还包括：

对所述用户需要转发的数据报文进行限速；和/或，

去除用户侧接口配置的所述数据报文触发上线标记。

8.一种用户上线装置，其特征在于，所述装置包括：

数据报文接收单元，用于在网络链路恢复后，根据用户侧接口配置的数据报文触发上线标记，接收用户的数据报文；所述数据报文触发上线标记用于标识用户的数据报文是否上送到BRAS控制面；

触发单元，用于根据所述数据报文上线所述用户；

所述触发单元，在根据所述数据报文上线所述用户之后，还用于在接收到所述用户的续租请求数据报文时，下线所述用户，并根据所述续租请求上线所述用户；和/或，在达到预设的在线时长阈值时，未收到所述用户的续租请求数据报文，下线所述用户；和/或，在达到预设的续租请求时间时，未收到所述用户的续租请求数据报文，下线所述用户。

9.一种宽带远程接入服务器，其特征在于，所述服务器包括存储器和处理器，所述存储器存储有用户上线计算机程序，所述处理器执行所述计算机程序以实现如权利要求1-7中任意一项所述方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有用户上线计算机程序，所述计算机程序可被至少一个处理器执行，以实现如权利要求1-7中任意一项所述方法的步骤。