[發明專利]帶上網行為管理功能的多WAN寬帶路由器及其實現方法

有效

• 申請號: 201010572263.1
• 申請日: 2010-12-03
• 公開（公告）號: CN102035734A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 周龍
• 申請（專利權）人: 成都飛魚星科技開發有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.帶上網行為管理功能的多WAN寬帶路由器，包括相互連通的信號交換模塊與外部連接端口，以及為寬帶路由器提供工作電壓的供電系統，其特征在于，還設置有對用戶端上網行為進行判斷處理的中央處理系統，以及預置有網絡行為判斷數據包的存儲模塊，該中央處理系統分別與存儲模塊、信號交換模塊和供電系統相連通。

2.根據權利要求1所述的帶上網行為管理功能的多WAN寬帶路由器，其特征在于，所述信號交換模塊包括LAN交換模塊和WAN模塊，外部連接端口包括與LAN交換模塊連接的LAN以太網端口，和與WAN模塊連接的WAN以太網端口。

3.根據權利要求2所述的帶上網行為管理功能的多WAN寬帶路由器，其特征在于，所述中央處理系統包括網絡層分析處理模塊、應用層分析模塊和數據處理模塊，其中，網絡分析處理模塊的信號輸入端與LAN交換模塊連接，其信號輸出端通過應用層分析模塊與數據處理模塊的信號輸入端連接，而數據處理模塊的信號輸出端則與WAN模塊連接，所述網絡層分析處理模塊的信號輸出端還與WAN模塊連接。

4.根據權利要求3所述的帶上網行為管理功能的多WAN寬帶路由器，其特征在于，所述存儲模塊包括相互連接并分別與中央處理系統、供電系統連接的RAM模塊和ROM模塊，所述WAN以太網端口的數量至少為一個。

5.根據權利要求4所述的帶上網行為管理功能的多WAN寬帶路由器，其特征在于，所述供電系統包括AC/DC模塊和DC/DC模塊，AC/DC模塊的輸入端與外部電源連接，其輸出端連接DC/DC模塊。

6.帶上網行為管理功能的多WAN寬帶路由器的實現方法，其特征在于，包括以下步驟：

(1)開啟供電系統，保持路由器處于工作狀態；

(2)用戶端通過LAN以太網端口向路由器發出請求，并通過LAN交換模塊將請求發送至網絡層分析處理模塊；

(3)網絡層分析處理模塊對請求進行初步分析，若分析結果表明不需要進行深入分析，則通過LAN以太網端口將該請求信息發送至該請求的目的MAC地址，并通過LAN模塊、LAN以太網端口將請求信息記錄于服務器中；反之，則將請求發送至應用層分析模塊；

(4)應用層分析模塊判斷接收到的請求是否在發出該請求的用戶端權限之內，如果該請求在該用戶端權限之內，則將請求發送至數據處理模塊，并經過WAN模塊、WAN以太網端口與互聯網建立連接，否則丟棄該請求信號。

7.根據權利要求6所述的帶上網行為管理功能的多WAN寬帶路由器的實現方法，其特征在于，所述步驟(3)中初步分析的具體方法包括：

對用戶端發出的請求進行分析判斷，如果是TCP、UDP類型的請求，則需要進行深入分析，反之則不需要進行深入分析。

8.根據權利要求7所述的帶上網行為管理功能的多WAN寬帶路由器的實現方法，其特征在于，所述步驟(4)中應用層分析模塊判斷接收到的請求是否與發出該請求的用戶端權限相符的具體方法包括：

應用層分析模塊確認發出請求的用戶端IP；

從存儲模塊中讀取與該用戶端IP相應的網絡行為判斷數據包；

將從存儲模塊中讀取的網絡行為判斷數據包與用戶端發出的請求進行對比，兩者相同，則該請求在該用戶端權限之外，反之，則在該用戶端權限之內。

9.根據權利要求8所述的帶上網行為管理功能的多WAN寬帶路由器的實現方法，其特征在于，所述網絡行為判斷數據包僅包含禁止發出的用戶請求。

10.根據權利要求9所述的帶上網行為管理功能的多WAN寬帶路由器的實現方法，其特征在于，所述步驟(4)完成后，數據處理模塊還向發出請求的用戶端發出處理信號。