[發明專利]基于用戶終端的流量控制裝置和方法

無效

• 申請號: 201310260010.4
• 申請日: 2013-06-26
• 公開（公告）號: CN103346972A
• 公開（公告）日: 2013-10-09
• 發明（設計）人: 李兵;范成龍
• 申請（專利權）人: 北京傲天動聯技術股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 王艷嬌;李柱天

1.一種基于用戶終端的流量控制裝置，包括：

用戶終端類型識別單元，用于識別用戶終端的類型；

網絡應用類型識別單元，用于通過在協議棧中截獲用戶終端訪問網絡應用時傳輸的數據報文來判斷用戶終端所使用的網絡應用類型；

流量控制單元，用于參照預先配置的流量控制策略模板來對用戶終端進行流量控制，其中，流量控制策略模板中定義了與特定用戶終端的類型和網絡應用類型對應的流量控制參數。

2.如權利要求1所述的流量控制裝置，其中，用戶終端類型識別單元通過分析用戶終端接入網絡時的動態主機配置協議DHCP報文以及用戶終端訪問網頁時的超文本傳輸協議HTTP報文來識別用戶終端的類型。

3.如權利要求2所述的流量控制裝置，其中，用戶終端類型識別單元通過分析DHCP請求報文中的Option12選項和Option60選項的內容來識別用戶終端的主機名和操作系統類型。

4.如權利要求3所述的流量控制裝置，其中，用戶終端類型識別單元通過分析HTTP報文的user-agent字段來識別用戶終端的操作系統及版本號、CPU類型、瀏覽器及版本號。

5.如權利要求1所述的流量控制裝置，其中，網絡應用類型識別單元包括深度數據包檢測DPI應用識別引擎，

其中，DPI應用識別引擎通過將所述數據報文與預先建立的作為各種網絡應用類型特征的集合的應用特征庫進行匹配來識別用戶終端所使用的網絡應用類型。

6.一種基于用戶終端的流量控制方法，包括：

識別用戶終端的類型；

通過在協議棧中截獲用戶終端訪問網絡應用時傳輸的數據報文來判斷用戶終端所使用的網絡應用類型；

參照預先配置的流量控制策略模板來對用戶終端進行流量控制，其中，流量控制策略模板中定義了與特定用戶終端的類型和網絡應用類型對應的流量控制參數。

7.如權利要求6所述的流量控制方法，其中，識別用戶終端的類型的步驟包括：

分析用戶終端接入網絡時用戶終端傳輸的動態主機配置協議DHCP報文；

分析用戶終端訪問網頁時用戶終端傳輸的超文本傳輸協議HTTP報文。

8.如權利要求7所述的流量控制方法，其中，分析用戶終端接入網絡時用戶終端傳輸的DHCP協議報文的步驟包括：

通過分析DHCP請求報文中的Option12選項和Option60選項的內容來識別用戶終端的主機名和操作系統類型。

9.如權利要求8所述的流量控制方法，其中，分析用戶終端訪問網頁時用戶終端傳輸的HTTP報文的步驟包括：

通過分析HTTP報文的user-agent字段來識別用戶終端的操作系統及版本號、CPU類型、瀏覽器及版本。

10.如權利要求6所述的流量控制方法，其中，對用戶終端進行流量控制的步驟包括：

通過使用深度數據包檢測DPI應用識別引擎將所述數據報文與預先建立的作為各種網絡應用類型特征的集合的應用特征庫進行匹配，來識別用戶終端所使用的網絡應用類型。

11.一種基于用戶終端的流量控制裝置，包括：

用戶終端類型識別單元，用于識別用戶終端的類型并且建立用戶信息表；

網絡應用類型識別單元，用于當用戶終端訪問網絡應用時，在網卡將數據報文驅動送到協議棧之前將數據報文截獲來判斷用戶終端所使用的網絡應用類型；

流量控制單元，用于將該數據報文的五元組以及網絡應用類型特征記錄到快轉表中，并且通過參照預先配置的流量控制策略模板來對該數據報文進行流量整形，其中，流量控制策略模板中定義了與特定用戶終端的類型和網絡應用類型對應的流量控制參數。

12.如權利要求11所述的流量控制裝置，其中，流量控制單元還用于當具有與先前發送的數據報文的類型相同類型的數據報文再次進入網絡設備時，通過直接查詢快轉表和用戶信息表來進行流量整形并轉發數據報文。

13.如權利要求11所述的流量控制裝置，其中，用戶終端類型識別單元通過分析用戶終端接入網絡時的動態主機配置協議DHCP報文以及用戶終端訪問網頁時的超文本傳輸協議HTTP報文來識別用戶終端的類型。