[發明專利]流量過濾方法及裝置

在審

• 申請號: 202011337017.8
• 申請日: 2020-11-25
• 公開（公告）號: CN112350833A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 潘元
• 申請（專利權）人: 杭州迪普信息技術有限公司
• 主分類號: H04L12/14
• 分類號: H04L12/14;H04L12/24;H04L29/06
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

本公開涉及一種用于撥號上網方式的流量過濾方法及裝置。該方法包括：分流設備獲取來自用戶的數據流量；在所述數據流量不為radius計費報文時，將所述數據流量發送至所述分流設備的第一數據處理板；所述第一數據處理板基于預設的五元組規則對所述數據流量進行過濾；其中，所述預設的五元組規則通過所述分流設備的第二數據處理板進行實時更新。本公開涉及的用于撥號上網方式的流量過濾方法、裝置、電子設備及計算機可讀介質，能夠提升分流設備規則的配置效率、維護效率，增加分流設備分流的能力、還能夠增加后端分析系統的維護效率。

技術領域

本公開涉及計算機信息處理領域，具體而言，涉及一種用于撥號上網方式的流量過濾方法、裝置、電子設備及計算機可讀介質。

背景技術

數據分析系統在旁路接入寬帶用戶上網流量時，由于背景流量很大，分析工作會變的效率較低。一般情況下，會在此時接入分流設備，通過分流設備配置的一些規則，將特定的流量導入特定的分析系統，可以極大的提高后端分析系統的工作效率，所以分流設備的規則配置以及準確性異常重要。

現有技術方案中，一般是在分流設備端配置規則時，按照數據五元組信息(IP頭協議號、源IP、源端口、目的IP、目的端口)或其組合來過濾和分流流量。但是，由于用戶的上網流量并不攜帶用戶名等信息，當分析系統在需要按照用戶的用戶名來進行規則過濾時，基于五元組的過濾和分流就不能實現。如果分流設備僅僅是通過獲取IP地址的方法下發過濾規則的話，當存在IP地址變更時，分流設備無法及時變更過濾規則，而且分流設備維護的規則也不清晰直觀。

因此，需要一種新的用于撥號上網方式的流量過濾方法、裝置、電子設備及計算機可讀介質。

在所述背景技術部分公開的上述信息僅用于加強對本公開的背景的理解，因此它可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

有鑒于此，本公開提供一種用于撥號上網方式的流量過濾方法、裝置、電子設備及計算機可讀介質，能夠提升分流設備規則的配置效率、維護效率，增加分流設備分流的能力、還能夠增加后端分析系統的維護效率。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

根據本公開的一方面，提出一種用于撥號上網方式的流量過濾方法，該方法包括：分流設備獲取來自用戶的數據流量；在所述數據流量不為radius計費報文時，將所述數據流量發送至所述分流設備的第一數據處理板；所述第一數據處理板基于預設的五元組規則對所述數據流量進行過濾；其中，所述預設的五元組規則通過所述分流設備的第二數據處理板進行實時更新。

在本公開的一種示例性實施例中，分流設備獲取來自用戶的數據流量之前，還包括：用戶通過撥號上網方式進行上網認證；在所述上網認證通過后，所述用戶通過獲取到的IP地址接入網絡。

在本公開的一種示例性實施例中，還包括：在所述數據流量為radius計費報文時，將所述數據流量發送至所述第二數據處理板；所述第二數據處理板基于所述radius計費報文對所述第一數據處理板中的五元組規則進行更新。

在本公開的一種示例性實施例中，所述第二數據處理板基于所述radius計費報文對所述第一數據處理板中的五元組規則進行更新，包括：所述第二數據處理板提取所述數據流量中的用戶名、IP地址和計費類型；將所述用戶名和預設的用戶名過濾規則進行匹配以對所述第一數據處理板中的五元組規則進行更新。

在本公開的一種示例性實施例中，將所述用戶名和預設的用戶名過濾規則進行匹配以對所述第一數據處理板中的五元組規則進行更新，包括：在所述用戶名和預設的所述用戶名過濾規則匹配成功時，所述第二數據處理板基于所述數據流量中的所述IP地址和所述計費類型實時更新時所述五元組規則；在所述用戶名和預設的所述用戶名過濾規則未匹配成功時，丟棄所述數據流量。