[發(fā)明專利]網(wǎng)絡(luò)連接數(shù)控制方法

無效

• 申請(qǐng)?zhí)枺?/td>: 200910081567.5
• 申請(qǐng)日: 2009-04-13
• 公開（公告）號(hào): CN101640678A
• 公開（公告）日: 2010-02-03
• 發(fā)明（設(shè)計(jì)）人: 劉向明
• 申請(qǐng)（專利權(quán)）人: 山石網(wǎng)科通信技術(shù)（北京）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 余 剛

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，具體而言，涉及一種網(wǎng)絡(luò)連接數(shù)控制方法。

背景技術(shù)

在網(wǎng)絡(luò)P2P(Peer-to-Peer，對(duì)等網(wǎng)絡(luò)技術(shù))應(yīng)用目新月異的今天，P2P在網(wǎng)絡(luò)流量里所占的比例呈爆炸式發(fā)展。P2P應(yīng)用的特點(diǎn)是采用多線程多連接的方式從不同節(jié)點(diǎn)進(jìn)行數(shù)據(jù)傳輸。有些P2P應(yīng)用可以同時(shí)建立成千上萬個(gè)連接。這給一些以連接為基礎(chǔ)的網(wǎng)絡(luò)設(shè)備增加了很大的壓力。P2P增加了這些設(shè)備的資源消耗，使一些重要的業(yè)務(wù)流量得不到保證。

在防火墻里，根據(jù)路由在策略允許的情況下基于5元組建立一個(gè)連接。連接建立以后對(duì)同一個(gè)數(shù)據(jù)流的數(shù)據(jù)包可以進(jìn)行快速轉(zhuǎn)發(fā)而不用對(duì)每一個(gè)包做路由和策略匹配。每個(gè)連接也同時(shí)保存了數(shù)據(jù)流的狀態(tài)信息。因?yàn)槊恳粋€(gè)連接的建立會(huì)對(duì)消耗系統(tǒng)內(nèi)存。一個(gè)系統(tǒng)里能支持的連接數(shù)是有限的。目前過度的P2P應(yīng)用或病毒爆發(fā)，都會(huì)產(chǎn)生大量的連接，可能超過防火墻的容量。在當(dāng)前一些防火墻里可以針對(duì)流量的一些特征，比如一組源IP(Internet?Protocol，網(wǎng)際協(xié)議)，或匹配一定IP?5元組的流量，進(jìn)行連接數(shù)控制。保證系統(tǒng)的正常運(yùn)行。

在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)，隨著網(wǎng)絡(luò)設(shè)備移動(dòng)性的增加，各個(gè)客戶端的IP地址可能因?yàn)楦鞣N原因而改變，例如，移動(dòng)辦公，或者使用了DHCP(Dynamic?Host?Configuration?Protocol，動(dòng)態(tài)主機(jī)分配協(xié)議)，當(dāng)用戶IP發(fā)生改變時(shí)，其網(wǎng)絡(luò)連接數(shù)限制也可能發(fā)生改變，導(dǎo)致基于IP地址的網(wǎng)絡(luò)連接數(shù)控制策略失效。

發(fā)明內(nèi)容

本發(fā)明提供了一種網(wǎng)絡(luò)連接數(shù)控制方法，能夠解決現(xiàn)有技術(shù)中同一用戶可能對(duì)應(yīng)于不同的IP地址，導(dǎo)致基于IP地址的連接數(shù)限制策略失效的問題。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種網(wǎng)絡(luò)連接數(shù)控制方法，包括：在用戶接入網(wǎng)絡(luò)時(shí)，確定用戶的用戶角色；根據(jù)用戶角色從預(yù)先配置的連接數(shù)控制策略列表中查找對(duì)應(yīng)的連接數(shù)控制策略；以及采用連接數(shù)控制策略對(duì)用戶的網(wǎng)絡(luò)連接數(shù)進(jìn)行控制。

在本發(fā)明實(shí)施例中，通過根據(jù)用戶角色來控制用戶的連接數(shù)，所以克服了相關(guān)技術(shù)中基于IP地址來控制用戶連接數(shù)導(dǎo)致的同一用戶在不同時(shí)刻對(duì)應(yīng)于不同的連接數(shù)控制策略帶來的網(wǎng)絡(luò)連接數(shù)控制不便的問題，進(jìn)而達(dá)到了能夠靈活方便地進(jìn)行網(wǎng)絡(luò)連接數(shù)控制的技術(shù)效果。

附圖說明

此處所說明的附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中：

圖1示出了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接數(shù)控制方法的流程圖；以及

圖2示出了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接數(shù)控制的示意圖。

具體實(shí)施方式

下面將參考附圖并結(jié)合實(shí)施例，來詳細(xì)說明本發(fā)明。

圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的網(wǎng)絡(luò)連接數(shù)控制方法的流程圖；包括以下步驟：

步驟S102，在用戶接入網(wǎng)絡(luò)時(shí)，確定用戶的用戶角色；

步驟S104，根據(jù)用戶角色從預(yù)先配置的連接數(shù)控制策略列表中查找對(duì)應(yīng)的連接數(shù)控制策略；以及

步驟S106，采用連接數(shù)控制策略對(duì)用戶的網(wǎng)絡(luò)連接數(shù)進(jìn)行控制。

根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接數(shù)控制方法通過根據(jù)用戶角色來從預(yù)先配置的連接數(shù)控制策略列表中查找到的對(duì)應(yīng)于該用戶角色的連接數(shù)控制策略來控制用戶的連接數(shù)，從而避免了將連接數(shù)控制策略與IP地址綁定在一起，當(dāng)用戶IP發(fā)生改變時(shí)，其網(wǎng)絡(luò)連接數(shù)限制也可能發(fā)生改變，導(dǎo)致網(wǎng)絡(luò)連接數(shù)控制策略失效的問題，進(jìn)而達(dá)到了靈活方便地進(jìn)行網(wǎng)絡(luò)連接數(shù)控制的技術(shù)效果。

可選地，該連接數(shù)控制策略列表中還包括諸如接口、應(yīng)用程序、源地址、目的地址的其他參數(shù)，以便于網(wǎng)絡(luò)管理人員采取更靈活多樣的網(wǎng)絡(luò)連接數(shù)控制策略。