CN115086164A - 策略下发方法、系统、装置及计算机可读存储介质 - Google Patents
策略下发方法、系统、装置及计算机可读存储介质 Download PDFInfo
- Publication number
- CN115086164A CN115086164A CN202110264203.1A CN202110264203A CN115086164A CN 115086164 A CN115086164 A CN 115086164A CN 202110264203 A CN202110264203 A CN 202110264203A CN 115086164 A CN115086164 A CN 115086164A
- Authority
- CN
- China
- Prior art keywords
- user
- strategy
- queue
- information
- policy
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 51
- 238000012545 processing Methods 0.000 claims abstract description 21
- 230000008569 process Effects 0.000 claims description 16
- 238000004458 analytical method Methods 0.000 claims description 12
- 238000002716 delivery method Methods 0.000 claims 2
- 238000009825 accumulation Methods 0.000 abstract description 6
- 238000000926 separation method Methods 0.000 abstract description 6
- 238000012546 transfer Methods 0.000 abstract description 6
- 238000004891 communication Methods 0.000 abstract description 4
- 230000001052 transient effect Effects 0.000 abstract 1
- 238000010586 diagram Methods 0.000 description 13
- 238000004590 computer program Methods 0.000 description 5
- 230000006870 function Effects 0.000 description 4
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 230000009977 dual effect Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/04—Network management architectures or arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本公开提供了一种策略下发方法、系统、装置及非瞬时性计算机可读存储介质，涉及数据通信技术领域。其中的策略下发方法包括：接收并保存策略模板；接收用户上下线携带的用户信息和策略套餐信息；根据所述用户信息和策略套餐信息匹配策略模板；解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表；从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。本公开基于转控分离架构，能够支持快速处理冗余的用户策略，从而避免用户策略堆积的现象。
Description
技术领域
本公开涉及数据通信技术领域，特别涉及一种策略下发方法、系统、装置及非瞬时性计算机可读存储介质。
背景技术
随着海量设备接入因特网，设备用户数量达到千万级别，传统的设备不足以满足要求或者需要耗费更大成本来满足要求。
基于转控分离的网络设备是将用户的控制管理与数据的转发分离开来，相对于传统的转控一体化方案，控制面专门处理千万级海量设备用户的请求，而转发面根据用户策略执行转发操作，从而降低管理维护操作并提高系统性能。
发明内容
本公开解决的一个技术问题是，如何避免用户策略堆积的现象。
根据本公开的一个方面，提供了一种策略下发方法，包括：接收并保存策略模板；接收用户上下线携带的用户信息和策略套餐信息；根据用户信息和策略套餐信息匹配策略模板；解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表；从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。
在一些实施例中，策略下发方法还包括：解析下发的策略信息，获得解析结果；将解析结果下发至智能网络接口控制器。
在一些实施例中，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息包括：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断第一用户是否已经下线后再次上线；若第一用户是已经下线后再次上线，则返回判断策略队列是否为空；若第一用户不是已经下线后再次上线，则将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
在一些实施例中，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息包括：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户不是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断是否已经下发第一用户的用户策略；若已经下发第一用户的用户策略，则将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息；若未下发第一用户的用户策略，则返回判断策略队列是否为空。
在一些实施例中，策略下发方法还包括：在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
在一些实施例中，策略下发方法还包括：在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
在一些实施例中，下发用户策略包括：通过网络配置协议以及远程过程调用双通道下发用户策略。
根据本公开的另一个方面，提供了一种策略下发系统，包括：策略下发模块，被配置为接收策略模板；内存数据库，被配置为保存策略模板；用户上线模块，被配置为接收用户上线携带的用户信息和策略套餐信息；用户下线模块，被配置为接收用户下线携带的用户信息和策略套餐信息；策略处理模块，被配置为根据用户信息和策略套餐信息匹配策略模板，解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表；策略执行模块，被配置为从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。
在一些实施例中，策略下发系统还包括：网络接口控制器代理，被配置为解析下发的策略信息，获得解析结果，并将解析结果下发至智能网络接口控制器；智能网络接口控制器，被配置为接收解析结果。
在一些实施例中，策略执行模块被配置为：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断第一用户是否已经下线后再次上线；若第一用户是已经下线后再次上线，则返回判断策略队列是否为空；若第一用户不是已经下线后再次上线，则将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
在一些实施例中，策略执行模块被配置为：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户不是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断是否已经下发第一用户的用户策略；若已经下发第一用户的用户策略，则将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息；若未下发第一用户的用户策略，则返回判断策略队列是否为空。
在一些实施例中，策略处理模块被配置为：在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
在一些实施例中，策略处理模块被配置为：在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
在一些实施例中，策略执行模块被配置为：通过网络配置协议以及远程过程调用双通道下发用户策略。
根据本公开的又一个方面，提供了一种策略下发装置，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器中的指令，执行前述的策略下发方法。
根据本公开的再一个方面，提供了一种非瞬时性计算机可读存储介质，其中，非瞬时性计算机可读存储介质存储有计算机指令，指令被处理器执行时实现前述的策略下发方法。
本公开基于转控分离架构，能够支持快速处理冗余的用户策略，从而避免用户策略堆积的现象。
通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。
附图说明
为了更清楚地说明本公开实施例或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1示出了本公开一些实施例的策略下发方法的流程示意图。
图2示出了本公开一些实施例的策略下发系统的结构示意图。
图3示出了本公开一些实施例的策略下发装置的结构示意图。
具体实施方式
下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本公开保护的范围。
发明人研究发现，基于转发分离架构网络设备分为转发面与控制面，千万级海量设备用户策略是由控制面下发到转发面，特别是同一时刻(如上下班高峰期、断电、断网恢复等)有用户多次上下线的情况下，会存在用户策略堆积冗余现象，导致性能瓶颈。
首先结合图1描述本公开策略下发方法的一些实施例。
图1示出了本公开一些实施例的策略下发方法的流程示意图。如图1所示，该方法包括步骤S101～步骤S105。
在步骤S101中，接收并保存策略模板。
策略模板具体可以为访问控制策略、服务质量限速策略等等。
策略模板可以保存在内存数据库中，内存数据库具有查找速度快、效率高的特点。在内存数据库保存策略模板时，key为模板名称，value为具体控制或限速策略。
在步骤S102中，接收用户上下线携带的用户信息和策略套餐信息。
在步骤S103中，根据用户信息和策略套餐信息匹配策略模板。
在步骤S104中，解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表。
在步骤S105中，从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。具体实现过程举例如下。
(1)判断策略队列是否为空。
(2)在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素。
(3)若第一用户是上线用户，执行第(4)步，否则执行第(7)步。
(4)根据用户哈希表判断第一用户是否已上线。若第一用户未上线，则返回第(1)步，判断策略队列是否为空；若第一用户已上线，则执行第(5)步。
(5)根据时间轴判断第一用户是否已经下线后再次上线。若第一用户是已经下线后再次上线，则返回第(1)步，判断策略队列是否为空；若第一用户不是已经下线后再次上线，则执行第(6)步。
(6)将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
(7)根据用户哈希表判断第一用户是否已上线。若第一用户未上线，则返回第(1)步，判断策略队列是否为空。若第一用户已上线，则执行第(8)步。
(8)根据时间轴判断是否已经下发第一用户的用户策略。若已经下发第一用户的用户策略，则执行第(9)步；若未下发第一用户的用户策略，则返回第(1)步，判断策略队列是否为空。
(9)将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息。
在一些实施例中，策略下发方法还包括步骤S106～步骤S107。
在步骤S106中，解析下发的策略信息，获得解析结果。
在步骤S107中，将解析结果下发至智能网络接口控制器。
上述实施例基于转控分离架构，能够支持快速处理冗余的用户策略，从而避免用户策略堆积的现象。
在一些实施例中，步骤S105通过Netconf(Network Configuration Protocol，网络配置协议)以及GRPC(Google Remote Procedure Call，谷歌远程过程调用)双通道下发用户策略。
下面以用户为第二用户为例，介绍用户上下线流程。本领域技术人员应理解，第二用户和第一用户可以为任意用户，第二用户与第一用户可以是相同用户也可以是不同用户。
首先是上线流程：
(1)在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息。
(2)若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；
(3)若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
其次是下线流程：
(1)在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；
(2)若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；
(3)若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
下面结合图2描述本公开策略下发系统的一些实施例。
图2示出了本公开一些实施例的策略下发系统的结构示意图。如图2所示，策略下发系统20包括：策略下发模块201，被配置为接收策略模板；内存数据库202，被配置为保存策略模板；用户上线模块203，被配置为接收用户上线携带的用户信息和策略套餐信息；用户下线模块204，被配置为接收用户下线携带的用户信息和策略套餐信息；策略处理模块205，被配置为根据用户信息和策略套餐信息匹配策略模板，解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列206，将用户哈希信息保存至用户哈希表；策略执行模块207，被配置为从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。
在一些实施例中，策略下发系统20还包括：网络接口控制器代理208，被配置为解析下发的策略信息，获得解析结果，并将解析结果下发至智能网络接口控制器；智能网络接口控制器209，被配置为接收解析结果。
在一些实施例中，策略执行模块207被配置为：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断第一用户是否已经下线后再次上线；若第一用户是已经下线后再次上线，则返回判断策略队列是否为空；若第一用户不是已经下线后再次上线，则将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
在一些实施例中，策略执行模块207被配置为：判断策略队列是否为空；在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；若第一用户不是上线用户，根据用户哈希表判断第一用户是否已上线；若第一用户未上线，则返回判断策略队列是否为空；若第一用户已上线，则根据时间轴判断是否已经下发第一用户的用户策略；若已经下发第一用户的用户策略，则将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息；若未下发第一用户的用户策略，则返回判断策略队列是否为空。
在一些实施例中，策略处理模块205被配置为：在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
在一些实施例中，策略处理模块205被配置为：在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
在一些实施例中，策略执行模块207被配置为：通过网络配置协议以及远程过程调用双通道下发用户策略。
本领域技术人员能够理解，策略下发模块201、内存数据库202、用户上线模块203、用户下线模块204、策略处理模块205、策略队列206、策略执行模块207可以位于控制面设备，网络接口控制器代理208、智能网络接口控制器209可以位于转发面设备。
上述实施例基于转控分离架构，能够支持快速处理冗余的用户策略，从而避免用户策略堆积的现象。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
下面结合图3描述本公开策略下发装置的一些实施例。
图3示出了本公开一些实施例的策略下发装置的结构示意图。如图3所示，策略下发装置30包括：存储器310以及耦接至该存储器310的处理器320，处理器320被配置为基于存储在存储器310中的指令，执行前述任意一些实施例中的策略下发方法。
其中，存储器310例如可以包括系统存储器、固定非易失性存储介质等。系统存储器例如存储有操作系统、应用程序、引导装载程序(Boot Loader)以及其他程序等。
策略下发装置30还可以包括输入输出接口330、网络接口340、存储接口350等。这些接口330、340、350以及存储器310和处理器320之间例如可以通过总线360连接。其中，输入输出接口330为显示器、鼠标、键盘、触摸屏等输入输出设备提供连接接口。网络接口340为各种联网设备提供连接接口。存储接口350为SD卡、U盘等外置存储设备提供连接接口。
本公开还包括一种非瞬时性计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现前述任意一些实施例中的策略下发方法。
前述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
本公开是参照根据本公开实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
以上所述仅为本公开的较佳实施例，并不用以限制本公开，凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。
Claims (16)
1.一种策略下发方法，包括：
接收并保存策略模板；
接收用户上下线携带的用户信息和策略套餐信息；
根据所述用户信息和策略套餐信息匹配策略模板；
解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表；
从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。
2.根据权利要求1所述的策略下发方法，还包括：
解析下发的策略信息，获得解析结果；
将解析结果下发至智能网络接口控制器。
3.根据权利要求1所述的策略下发方法，其中，所述根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息包括：
判断策略队列是否为空；
在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；
若第一用户是上线用户，根据用户哈希表判断第一用户是否已上线；
若第一用户未上线，则返回判断策略队列是否为空；
若第一用户已上线，则根据时间轴判断第一用户是否已经下线后再次上线；若第一用户是已经下线后再次上线，则返回判断策略队列是否为空；若第一用户不是已经下线后再次上线，则将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
4.根据权利要求1所述的策略下发方法，其中，所述根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息包括：
判断策略队列是否为空；
在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；
若第一用户不是上线用户，根据用户哈希表判断第一用户是否已上线；
若第一用户未上线，则返回判断策略队列是否为空；
若第一用户已上线，则根据时间轴判断是否已经下发第一用户的用户策略；若已经下发第一用户的用户策略，则将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息；若未下发第一用户的用户策略，则返回判断策略队列是否为空。
5.根据权利要求1所述的策略下发方法，还包括：
在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；
若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；
若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
6.根据权利要求1所述的策略下发方法，还包括：
在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；
若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；
若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
7.根据权利要求1所述的策略下发方法，其中，所述下发用户策略包括：
通过网络配置协议以及远程过程调用双通道下发用户策略。
8.一种策略下发系统，包括：
策略下发模块，被配置为接收策略模板；
内存数据库，被配置为保存策略模板；
用户上线模块，被配置为接收用户上线携带的用户信息和策略套餐信息；
用户下线模块，被配置为接收用户下线携带的用户信息和策略套餐信息；
策略处理模块，被配置为根据所述用户信息和策略套餐信息匹配策略模板，解析匹配的策略模板，获得用户策略和用户哈希信息，将用户策略保存至策略队列，将用户哈希信息保存至用户哈希表；
策略执行模块，被配置为从策略队列获取用户策略，根据策略调度算法执行丢弃或下发用户策略的操作，并从用户哈希表中删除用户哈希信息。
9.根据权利要求8所述的策略下发系统，还包括：
网络接口控制器代理，被配置为解析下发的策略信息，获得解析结果，并将解析结果下发至智能网络接口控制器；
智能网络接口控制器，被配置为接收解析结果。
10.根据权利要求8所述的策略下发系统，其中，所述策略执行模块被配置为：
判断策略队列是否为空；
在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；
若第一用户是上线用户，根据用户哈希表判断第一用户是否已上线；
若第一用户未上线，则返回判断策略队列是否为空；
若第一用户已上线，则根据时间轴判断第一用户是否已经下线后再次上线；若第一用户是已经下线后再次上线，则返回判断策略队列是否为空；若第一用户不是已经下线后再次上线，则将上线策略下发至网卡，并在用户哈希表中标记已下发用户策略。
11.根据权利要求8所述的策略下发系统，其中，所述策略执行模块被配置为：
判断策略队列是否为空；
在策略队列不为空的情况下，取出策略队列头部的第一用户的用户策略信息，并删除策略队列中的元素；
若第一用户不是上线用户，根据用户哈希表判断第一用户是否已上线；
若第一用户未上线，则返回判断策略队列是否为空；
若第一用户已上线，则根据时间轴判断是否已经下发第一用户的用户策略；若已经下发第一用户的用户策略，则将下线策略下发至网卡，并在用户哈希表中删除用户哈希信息；若未下发第一用户的用户策略，则返回判断策略队列是否为空。
12.根据权利要求8所述的策略下发系统，其中，所述策略处理模块被配置为：
在第二用户上线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；
若不存在第二用户的用户哈希信息，在用户哈希表中新增第二用户的状态和时间戳，并插入至策略队列的头部；
若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部。
13.根据权利要求8所述的策略下发系统，其中，所述策略处理模块被配置为：
在第二用户下线的情况下，判断用户哈希表中是否存在第二用户的用户哈希信息；
若存在第二用户的用户哈希信息，在用户哈希表中更新第二用户的状态和时间戳，并插入至策略队列的头部；
若不存在第二用户的用户哈希信息，则不对用户哈希表和策略队列进行操作处理。
14.根据权利要求8所述的策略下发系统，其中，所述策略执行模块被配置为：
通过网络配置协议以及远程过程调用双通道下发用户策略。
15.一种策略下发装置，包括：
存储器；以及
耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1至7中任一项所述的策略下发方法。
16.一种非瞬时性计算机可读存储介质，其中，所述非瞬时性计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1至7中任一项所述的策略下发方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110264203.1A CN115086164A (zh) | 2021-03-11 | 2021-03-11 | 策略下发方法、系统、装置及计算机可读存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110264203.1A CN115086164A (zh) | 2021-03-11 | 2021-03-11 | 策略下发方法、系统、装置及计算机可读存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115086164A true CN115086164A (zh) | 2022-09-20 |
Family
ID=83240369
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110264203.1A Pending CN115086164A (zh) | 2021-03-11 | 2021-03-11 | 策略下发方法、系统、装置及计算机可读存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115086164A (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20100154024A1 (en) * | 2008-12-12 | 2010-06-17 | At&T Intellectual Property I, L.P. | Methods, appliances, and computer program products for controlling access to a communication network based on policy information |
| WO2014107970A1 (zh) * | 2013-01-14 | 2014-07-17 | 中兴通讯股份有限公司 | 无线局域网络与固网交互中接入控制相关方法及系统 |
| CN104580293A (zh) * | 2013-10-17 | 2015-04-29 | 中国电信股份有限公司 | 用于远程控制管控策略的方法、装置和系统 |
| CN107770081A (zh) * | 2016-08-18 | 2018-03-06 | 中国电信股份有限公司 | 业务控制策略动态下发的方法、系统及业务凭证管理平台 |
| CN110505262A (zh) * | 2018-05-18 | 2019-11-26 | 深信服科技股份有限公司 | 云环境下的动态微分段方法、系统、云服务器及存储介质 |
-
2021
- 2021-03-11 CN CN202110264203.1A patent/CN115086164A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20100154024A1 (en) * | 2008-12-12 | 2010-06-17 | At&T Intellectual Property I, L.P. | Methods, appliances, and computer program products for controlling access to a communication network based on policy information |
| WO2014107970A1 (zh) * | 2013-01-14 | 2014-07-17 | 中兴通讯股份有限公司 | 无线局域网络与固网交互中接入控制相关方法及系统 |
| CN104580293A (zh) * | 2013-10-17 | 2015-04-29 | 中国电信股份有限公司 | 用于远程控制管控策略的方法、装置和系统 |
| CN107770081A (zh) * | 2016-08-18 | 2018-03-06 | 中国电信股份有限公司 | 业务控制策略动态下发的方法、系统及业务凭证管理平台 |
| CN110505262A (zh) * | 2018-05-18 | 2019-11-26 | 深信服科技股份有限公司 | 云环境下的动态微分段方法、系统、云服务器及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108600029B (zh) | 一种配置文件更新方法、装置、终端设备及存储介质 | |
| CN108566290B (zh) | 服务配置管理方法、系统、存储介质和服务器 | |
| JP4760491B2 (ja) | イベント処理システム、イベント処理方法、イベント処理装置、及び、イベント処理プログラム | |
| CN103281359A (zh) | 云桌面系统及运行方法 | |
| CN111274052A (zh) | 数据分发方法、服务器及计算机可读存储介质 | |
| CN110119292A (zh) | 系统运行参数查询方法、匹配方法、装置及节点设备 | |
| CN115277566B (zh) | 数据访问的负载均衡方法、装置、计算机设备及介质 | |
| CN110895472A (zh) | 一种识别业务变更的方法和装置 | |
| CN103716384A (zh) | 跨数据中心实现云存储数据同步的方法和装置 | |
| CN101170507A (zh) | 异步并发处理方法 | |
| US20120072589A1 (en) | Information Processing Apparatus and Method of Operating the Same | |
| CN105491078A (zh) | Soa系统中的数据处理方法及装置、soa系统 | |
| CN105072608A (zh) | 一种管理认证令牌的方法及装置 | |
| CN115001967A (zh) | 一种数据采集方法、装置、电子设备及存储介质 | |
| CN112597123B (zh) | 数据多版本动态切换方法及装置 | |
| CN109542841B (zh) | 集群中创建数据快照的方法及终端设备 | |
| CN109739868B (zh) | 一种数据处理方法及其相关设备 | |
| CN109327499B (zh) | 业务接口的管理方法及装置、存储介质、终端 | |
| CN115086164A (zh) | 策略下发方法、系统、装置及计算机可读存储介质 | |
| CN103514044A (zh) | 一种动态行为分析系统的资源优化方法、装置和系统 | |
| US8700954B2 (en) | Common trouble case data generating method and non-transitory computer-readable medium storing common trouble case data generating program | |
| CN112667393B (zh) | 分布式任务计算调度框架搭建的方法、装置及计算机设备 | |
| CN113704203A (zh) | 一种日志文件的处理方法及装置 | |
| CN109981521B (zh) | 报文关联方法、报文关联装置及报文关联系统 | |
| CN113326407A (zh) | 一种数据处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |