[發明專利]一種基于用戶的整機流量控制方法及裝置

有效

• 申請號: 201010000121.8
• 申請日: 2010-01-05
• 公開（公告）號: CN101778042A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 高凱
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L29/12
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種基于用戶的整機流量控制方法，應用于包括路由設備、認證服務 器和動態主機配置協議DHCP服務器的系統中，所述路由設備包括至少兩個 入接口和至少一個出接口，其特征在于，所述方法包括以下步驟：

所述路由設備配置用戶配置文件user-profile，其中包括IP地址參數和對 應的保證帶寬；

所述路由設備向所述認證服務器轉發用戶的認證請求，并在認證通過后， 根據所述認證服務器發送的與所述用戶的用戶名對應的用戶文件名 user-profile?name，為所述用戶分配對應的user-profile；

所述路由設備通過監聽所述用戶動態獲取IP地址的過程，獲取所述用戶 的IP地址，并使用獲取到的用戶IP地址替換所述用戶的user-profile中的IP 地址參數；

所述路由設備將IP地址替換后的user-profile下發到所述用戶的登錄接 口，并根據預先配置的綁定關系將所述user-profile同步到對應的出接口，保 證出接口上所述用戶的分配帶寬；其中，所述預先配置的綁定關系具體為： 在用戶的入接口配置用戶入接口服務質量綁定使能user-qos?inbound?enable， 出接口上配置命令用戶出接口服務質量綁定使能user-qos?outbound?enable。

2.如權利要求1所述的方法，其特征在于，為所述用戶分配對應的 user-profile之后，還包括：

所述路由設備記錄所述用戶的用戶名、登錄接口以及user-profile的對應 關系。

3.如權利要求2所述的方法，其特征在于，所述使用獲取到的用戶IP 地址替換所述用戶的user-profile中的IP地址參數包括：

所述路由設備根據所述用戶的用戶名獲取對應的user-profile，使用所述用 戶的IP地址替換所述用戶的user-profile中的IP地址參數。

4.如權利要求1所述的方法，其特征在于，還包括：

當所述用戶下線后，刪除所述用戶的入接口和出接口上下發的 user-profile。

5.如權利要求1所述的方法，其特征在于，當有多個用戶登錄時，且多 個用戶都分配了user-profile配置出接口保證帶寬，則所述多個用戶的保證帶 寬為根據上線順序使用保證帶寬；或所述多個用戶共享保證帶寬。

6.一種基于用戶的整機流量控制裝置，應用于包括認證服務器和DHCP 服務器的系統中，所述裝置包括至少兩個入接口和至少一個出接口，其特征 在于，所述裝置包括：

配置單元，用于配置用戶配置文件user-profile和用戶入接口與出接口的 服務質量綁定關系，所述user-profile中包括IP地址參數和對應的保證帶寬；

文件分配單元，與所述配置單元連接，用于向所述認證服務器轉發用戶 的認證請求，并在認證通過后，根據所述認證服務器發送的與所述用戶的用 戶名對應的用戶文件名user-profile?name，為所述用戶分配對應的user-profile；

地址替換單元，與所述文件分配單元連接，用于通過監聽所述用戶動態 獲取IP地址的過程，獲取所述用戶的IP地址，并使用獲取到的用戶IP地址 替換所述用戶的user-profile中的IP地址參數；

文件下發單元，與所述地址替換單元連接，用于將IP地址替換后的 user-profile下發到所述用戶的登錄接口；

同步單元，與所述文件下發單元和配置單元連接，用于根據所述配置單 元配置的綁定關系，將所述文件下發單元下發的user-profile同步到對應的出 接口，保證出接口上所述用戶的分配帶寬。

7.如權利要求6所述的裝置，其特征在于，還包括：

記錄單元，與所述地址替換單元連接，用于記錄所述用戶的用戶名、登 錄接口以及user-profile的對應關系。