[發明專利]流量過濾方法及裝置

在審

• 申請號: 202011337017.8
• 申請日: 2020-11-25
• 公開（公告）號: CN112350833A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 潘元
• 申請（專利權）人: 杭州迪普信息技術有限公司
• 主分類號: H04L12/14
• 分類號: H04L12/14;H04L12/24;H04L29/06
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種流量過濾方法，其特征在于，包括：

分流設備獲取來自用戶的數據流量；

在所述數據流量不為radius計費報文時，將所述數據流量發送至所述分流設備的第一數據處理板；

所述第一數據處理板基于預設的五元組規則對所述數據流量進行過濾；

其中，所述預設的五元組規則通過所述分流設備的第二數據處理板進行實時更新。

2.如權利要求1所述的流量過濾方法，其特征在于，分流設備獲取來自用戶的數據流量之前，還包括：

用戶通過撥號上網方式進行上網認證；

在所述上網認證通過后，所述用戶通過獲取到的IP地址接入網絡。

3.如權利要求1所述的流量過濾方法，其特征在于，還包括：

在所述數據流量為radius計費報文時，將所述數據流量發送至所述第二數據處理板；

所述第二數據處理板基于所述radius計費報文對所述第一數據處理板中的五元組規則進行更新。

4.如權利要求3所述的流量過濾方法，其特征在于，所述第二數據處理板基于所述radius計費報文對所述第一數據處理板中的五元組規則進行更新，包括：

所述第二數據處理板提取所述數據流量中的用戶名、IP地址和計費類型；

將所述用戶名和預設的用戶名過濾規則進行匹配以對所述第一數據處理板中的五元組規則進行更新。

5.如權利要求4所述的流量過濾方法，其特征在于，將所述用戶名和預設的用戶名過濾規則進行匹配以對所述第一數據處理板中的五元組規則進行更新，包括：

在所述用戶名和預設的所述用戶名過濾規則匹配成功時，所述第二數據處理板基于所述數據流量中的所述IP地址和所述計費類型實時更新時所述五元組規則；

在所述用戶名和預設的所述用戶名過濾規則未匹配成功時，丟棄所述數據流量。

6.如權利要求5所述的流量過濾方法，其特征在于，所述第二數據處理板基于所述數據流量中的所述IP地址和所述計費類型實時更新時所述五元組規則，包括：

在所述計費類型為計費開始報文時，提取所述IP地址對應的衍生五元組規則；

將衍生五元組規則發送至所述第一數據處理板，以使得所述第一數據處理板對所述數據流量進行過濾。

7.如權利要求5所述的流量過濾方法，其特征在于，所述第二數據處理板基于所述數據流量中的所述IP地址和所述計費類型實時更新時所述五元組規則，包括：

在所述計費類型為計費更新報文時，判斷所述IP地址與預設的用戶名過濾規則中的IP地址的關聯關系；

基于所述關聯關系提取所述IP地址對應的衍生五元組規則；

將衍生五元組規則發送至所述第一數據處理板，以使得所述第一數據處理板對所述數據流量進行過濾。

8.如權利要求7所述的流量過濾方法，其特征在于，基于所述關聯關系提取所述IP地址對應的衍生五元組規則，包括：

在所述IP地址與所述用戶名過濾規則中的IP地址的存在關聯關系，且關聯關系不重復時，更新所述用戶名過濾規則中的IP地址和用戶名的關聯關系；

在所述IP地址與所述用戶名過濾規則中的IP地址的無關聯關系時，在所述用戶名過濾規則中添加關聯關系；

提取所述用戶名過濾規則中的存在變更的IP地址對應的衍生五元組規則。

9.如權利要求5所述的流量過濾方法，其特征在于，所述第二數據處理板基于所述數據流量中的所述IP地址和所述計費類型實時更新時所述五元組規則，包括：

在所述計費類型為計費停止報文時，所述第二數據處理板刪除所述用戶名過濾規則；

所述第一數據處理板中刪除與所述用戶名過濾規則對應的五元組規則。