[發明專利]一種基于用戶的整機流量控制方法及裝置

有效

• 申請號: 201010000121.8
• 申請日: 2010-01-05
• 公開（公告）號: CN101778042A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 高凱
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L29/12
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發明涉及通信技術領域，尤其涉及一種基于用戶的整機流量控制方法及裝置。?

背景技術

現有技術中，通過使用RADIUS(Remote?Authentication?Dial-In?UserService，遠程認證撥號用戶服務)可以實現簡單的基于用戶的QoS(Quality?ofService，服務質量)。其中，RADIUS是一種分布式的、客戶端/服務器結構的信息交互協議，能保護網絡不受未授權用戶訪問的干擾，常應用在既要求較高安全性、又允許遠程用戶訪問的各種網絡環境中。QoS對于網絡業務包括傳輸帶寬、傳送時延、數據丟包率等。?

在網絡中可以通過保證傳輸的帶寬、降低傳送的時延、降低數據的丟包率以及時延抖動等措施來提高QoS。例如，可以通過針對用戶下發的user-profile(用戶配置文件)，來保證用戶的入接口帶寬。以DOT1X為例，用戶上線后RADIUS服務器會下發一個QoS規則，來保證入接口用戶的帶寬。現有技術實現如下：?

1，在設備上定義user-profile名字為usera如下：?

user-profile?usera?

2，用戶上線后顯示用戶信息：?

display?connection?ucibindex?28?

Index＝28，Username＝testsystem?

IP＝2.1.1.2?

Port?Name＝Ethernet0/12?

User?Profile＝usera?

通過如上配置可以實現簡單的基于用戶的入接口QoS，即用戶的QoS策?略下發到Ethernet0/12接口。?

然而，使用RADIUS服務器下發QoS，只在用戶的入接口適用，其他接口(例如用戶流量的出接口)不會有下發給該用戶的QoS信息，這樣只能保證登錄用戶的入接口帶寬，不能保證該用戶的出接口帶寬。當某個VIP用戶從某個入接口登錄，且還有很多普通用戶從其他入接口登錄，該VIP用戶和普通用戶使用同樣的出接口，則存在出接口擁塞的可能，而出接口沒有VIP用戶的QoS信息，給VIP用戶的帶寬可能被其他普通用戶擠占。對于整機來說，沒有達到保證VIP用戶帶寬的功能。?

例如，在圖1環境中，接口1連接廣域網，帶寬為1M；接口2和接口3的帶寬均為100M，用戶A連接到接口3上，用戶B連接到接口2上。用戶A和用戶B都使用DOT1X方式接入，其中用戶A是重要用戶，分配的保證帶寬為512k，即在有用戶A上線時必須保證有512k的帶寬。B是普通用戶，分配的帶寬是1M，即用戶B的流量不能大于1M，當有其他用戶流量時，用戶B在接口2上的帶寬會小于1M。?

當用戶A和用戶B同時接入時，接口3上用戶A的保證帶寬是512k，接口2上用戶B的帶寬上限是1M。當用戶B的流量沒有到達1M時，接口2并不會限制B的流量，因為沒有到達上限。當用戶A的流量到達512k，用戶B的流量超過512k時，接口1的出方向會發生擁塞，則用戶A的實際帶寬是1/3M＜512K，而用戶B的帶寬是2/3M。?

可見對于這個路由器來說，因為在出接口沒有動態登錄的用戶信息，也就不能在出接口動態生成QoS，最終不能優先保證某些重要用戶的流量帶寬。?

發明內容

本發明提供了一種基于用戶的整機流量控制方法及裝置，使動態登錄的用戶QoS同步到路由器出接口，實現整機保證某些重要用戶的流量帶寬。?

本發明提供了一種基于用戶的整機流量控制方法，應用于包括路由設備、認證服務器和動態主機配置協議DHCP服務器的系統中，所述路由設備包括至少兩個入接口和至少一個出接口，所述方法包括以下步驟：?

所述路由設備配置用戶配置文件user-profile，其中包括IP地址參數和對應的保證帶寬；?

所述路由設備向所述認證服務器轉發用戶的認證請求，并在認證通過后，根據所述認證服務器發送的與所述用戶的用戶名對應的用戶文件名user-profile?name，為所述用戶分配對應的user-profile；?

所述路由設備通過監聽所述用戶動態獲取IP地址的過程，獲取所述用戶的IP地址，并使用獲取到的用戶IP地址替換所述用戶的user-profile中的IP地址參數；?