[發明專利]可信互聯網中的網絡質量主動監測方法和系統

無效

• 申請號: 201010237296.0
• 申請日: 2010-07-22
• 公開（公告）號: CN101895442A
• 公開（公告）日: 2010-11-24
• 發明（設計）人: 劉楓;吳曉非;劉芳;何大中;雷振明
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種可信互聯網中的網絡質量主動監測方法，其特征在于，該方法包括以下步驟：

x1、用戶向網管服務器請求登錄，網管服務器通過身份認證系統和訪問控制系統確定是否允許所述用戶登錄，如果是，則允許所述用戶登錄，否則，拒絕所述用戶登錄，退出所述方法；

x2、所述用戶通過網管服務器獲得預設的測量節點和測量目標信息，根據所述測量節點和測量目標信息配置測量任務并提交給網管服務器，所述測量任務中包含測量節點、測量目標、測量類型和測量方式信息，所述測量節點為測量基準器或測量客戶端；

x3、網管服務器通過訪問控制系統確定所述測量任務的配置是否合法，如果是，則將所述測量任務存入數據庫，同時發送給中心服務器，否則，退出所述方法；

x4、所述中心服務器通過心跳聯系將所述測量任務發送給所述測量任務指定的測量節點；

x5、所述測量節點根據所述測量任務指定的測量目標、測量類型和測量方式，發起主動測量過程，并將獲得的測量結果傳送給中心服務器；

x6、所述中心服務器將所述測量結果存入數據庫；

x7、所述網管服務器從數據庫中讀取所述測量結果，并對該測量結果進行統計分析，將統計分析后的結果通知給所述用戶。

2.根據權利要求1所述的方法，其特征在于，所述方法進一步包括以下步驟：

y1、可信互聯網子系統從中心服務器處獲得當前可用的測量節點、測量類型和測量目標信息，根據所述當前可用的測量節點、測量類型和測量目標信息，配置測量任務并提交給中心服務器；所述可信互聯網子系統為網絡管理系統或網絡質量被動測量系統；

y2、中心服務器將所述測量任務存入數據庫，同時通過心跳聯系將所述測量任務發送給所述測量任務指定的測量節點；

y3、所述測量節點根據所述測量任務指定的測量目標、測量類型和測量方式，發起主動測量過程，并將獲得的測量結果傳送給中心服務器；

y4、所述中心服務器將所述測量結果存入數據庫，同時將所述測量結果通知給所述可信互聯網子系統。

3.根據權利要求1或2所述的方法，其特征在于，所述測量類型包括：對可信互聯網身份認證功能進行主動監測、對可信互聯網訪問控制功能進行主動監測、對網絡基礎性能進行主動監測和對業務服務質量進行測量；

當所述測量任務指定的測量類型為對可信互聯網身份認證功能進行主動監測時，所述主動測量過程為：測量節點模擬用戶上線過程，按照所述測量任務指定的測量方式分別以合法身份標識和非法身份標識向身份認證系統發起認證請求并計算相應的認證時延和認證成功率；

當所述測量任務指定的測量類型為對可信互聯網訪問控制功能進行主動監測時，所述主動測量過程為：測量節點模擬用戶通過可信互聯網訪問控制系統使用可信互聯網業務時獲取訪問權限的過程，計算分別在使用不同身份訪問不同可信互聯網業務的情況下獲取權限的時延和權限控制的正確率；

當所述測量任務指定的測量類型為對網絡基礎性能進行主動監測時，所述主動測量過程為：測量節點根據所述測量任務指定的測量方式和測量目標，進行網絡層服務質量指標的測量，所述網絡層服務質量指標包括：單向時延、雙向時延、時延抖動，丟包率、可用帶寬和帶寬容量；

當所述測量任務指定的測量類型為對業務服務質量進行測量時，所述主動測量過程為：測量節點按照測量任務指定的測量方式模擬業務客戶端協議過程，計算業務進行過程中各子過程的時延、下載速度、業務成功率和失敗原因，所述業務包括流媒體業務、電子郵件SMTP和POP3業務、WEB業務和FTP業務。

4.根據權利要求1或2所述的方法，其特征在于，所述網管服務器通過身份認證系統和訪問控制系統確定是否允許所述用戶登錄為：

網管服務器利用所述用戶的IP地址，通過調用身份認證系統的API獲得所述用戶的用戶標識信息；

網管服務器將所述用戶標識信息發送給訪問控制系統；

訪問控制系統根據所述用戶標識信息按照預設的訪問控制策略判斷是否允許所述用戶訪問，并將所述判斷結果通知給網管服務器；

所述網管服務器通過訪問控制系統確定所述測量任務的配置是否合法為：

網管服務器將所述用戶標識信息和所述測量任務發送給訪問控制系統；

訪問控制系統根據所述用戶標識信息和所述測量任務，按照預設的訪問控制策略判斷是否允許所述用戶訪問和操作，并將所述判斷結果通知給網管服務器。