[發明專利]一種NAT444部署下用戶數據溯源的方法

有效

• 申請號: 201510080293.3
• 申請日: 2015-02-13
• 公開（公告）號: CN104869181B
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 崔晶晶;林佳婕;裴亞明
• 申請（專利權）人: 北京集奧聚合科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙) 11390
• 代理人: 胡劍輝

1.一種NAT444部署下用戶數據溯源的方法，其特征在于：包括以下步驟：

(1)處理NAT444賬號的首次RADIUS上線報文；

(2)處理NAT444賬號的非首次RADIUS上線報文；

(3)ISTREAM模塊處理RADIUS賬號的RADIUS上線報文；

(4)處理末次RADIUS下線報文；

(5)處理非末次RADIUS下線報文；

(6)ISTREAM模塊處理http點擊流，反查UID；

所述步驟(1)包括以下分步驟：

(1.1)DPI向RM2000模塊發送RADIUS上線報文；

(1.2)RM2000模塊解析RADIUS上線報文，生成信令GDR，向第一ISTREAM模塊共享RADIUS信令GDR；

(1.3)第一ISTREAM模塊解析RADIUS上線信令報文，本地緩存CGN NAT后IP賬戶，CGNNAT后IP賬戶保存撥號端口塊，CGN NAT后IP賬戶及所有撥號用戶信息封裝成GDR，向基于key_value關系的內存數據庫TT上報CGN NAT后IP賬戶GDR，向數據總線KAFKA上報撥號用戶上線，向第二ISTREAM模塊同步RADIUS上線信令報文；

(1.4)KAFKA向數據消費者ISHARE發送訂閱通知：用戶上線。

2.根據權利要求1所述的NAT444部署下用戶數據溯源的方法，其特征在于：所述步驟(2)包括以下分步驟：

(2.1)DPI向RM2000模塊發送RADIUS上線報文；

(2.2)RM2000模塊解析RADIUS上線報文，生成信令GDR，向第一ISTREAM模塊共享RADIUS信令GDR；

(2.3)第一ISTREAM模塊解析RADIUS上線信令報文，查找本地緩存CGN NAT后IP賬戶，CGN NAT后IP賬戶保存撥號端口塊，CGNNAT后IP賬戶及所有撥號用戶信息封裝成GDR，向TT上報CGNNAT后IP賬戶GDR，向第二ISTREAM模塊同步RADIUS上線信令報文。

3.根據權利要求1所述的NAT444部署下用戶數據溯源的方法，其特征在于：所述步驟(3)包括以下分步驟：

(3.1)開始；

(3.2)判斷是否為NAT444用戶，是則執行步驟(3.4)，否則執行步驟(3.3)；

(3.3)按照普通撥號用戶處理，跳轉步驟(3.15)；

(3.4)生成CGN NAT后IP UID作為賬號UID；

(3.5)判斷是否根據CGN NAT后IP查找本地緩存賬號表，是則執行步驟(3.6)，否則執行步驟(3.12)；

(3.6)判斷新舊賬號UID是否一致，是則執行步驟(3.7)，否則執行步驟(3.8)；

(3.7)判斷舊賬號IP是否有效，是則執行步驟(3.11)，否則執行步驟(3.12)；

(3.8)如果舊賬號不是NAT444類型，判斷舊賬號IP是否有效，是則執行步驟(3.9)，否則執行步驟(3.12)；

(3.9)刷新本地舊賬號狀態無效，向TT上報舊賬號狀態；

(3.10)向KAFKA上報舊NAT444賬號下線，跳轉步驟(3.12)；

(3.11)判斷是否根據端口塊查找撥號用戶控制塊，是則執行步驟(3.14)，否則執行步驟(3.13)；

(3.12)本地保存CGN NAT后IP賬號，向KAFKA上報CGN NAT后IP賬號上線；

(3.13)CGN NAT后賬號保存撥號用戶賬號、端口塊CGN NAT后IP賬號及所有撥號用戶封裝成GDR，向TT上報CGN NAT后IP賬號狀態GDR；

(3.14)向對端ISTREAM同步RADIUS上線信令報文；

(3.15)結束。