[发明专利]实现应用差异化保障的方法与系统

说明书

技术领域

本发明涉及通信技术，尤其是一种实现应用差异化保障的方法与系统。

背景技术

当前，运营商提出的智能管道能力，需要针对特定的互联网应用（例如，视频通话、游戏等）在网络中进行端到端差异化保障。对于城域网和接入网采用服务质量（QoS）标记和队列调度的方式实现保障，在骨干网可以将需要保障的互联网应用路由到中国电信下一代承载网络（Chinatelecom Next Carrier Network，CNCN，简称CN2）专用网络中承载来实现保障。目前为了区分特定用户的特定应用，需要通过一个两维参数（源地址、目的地址）来进行区分，并相应的进行QoS标记或在网络出入口设备上配置策略路由。

在当前的网络解决方案中，需要在接入控制设备宽带接入服务器（Broadband Remote Access Server，BRAS）侧基于（源地址、目的地址）这一两维参数进行QoS标记，或者城域网核心路由器基于（源地址、目的地址）这一两维参数配置策略路由。同时，需要在互联网数据中心（Internet Data Center，IDC）出口路由器也基于（源地址、目的地址）这一两维参数配置策略路由。如图1所示，为现有技术对用户和应用进行差异化保障的系统架构示意图。

然而，在实现本发明的过程中，发明人发现上述现有技术至少存在以下问题：

为实现对特定用户和特定应用的差异化保障，现有技术只能通过（源地址、目的地址）这一两维参数路由策略实现对特定用户的特定应用的区分，由于为宽带用户分配的IP地址分散，无法在网络中提前配置好基于（源地址、目的地址）的QoS标记或路由策略，且基于（源地址、目的地址）这一两维参数进行策略路由对城域网和IDC出口路由器提出了较高要求，不仅多数主流厂家的网络设备无法支持，而且动态配置路由策略的复杂度非常高，无法在实际网络中部署，方案难以实现，从而无法满足在网络中对用户和应用进行差异化保障的需求。

发明内容

本发明实施例所要解决的技术问题是：提供一种实现应用差异化保障的方法与系统，以满足在网络中对特定用户和应用的端到端的差异化保障需求。

本发明实施例提供的一种实现应用差异化保障的方法，包括：

用户终端中预设特定应用的应用客户端启动时，用户终端中的智能差异化保障网关IDG客户端向IDG网关发送二层隧道协议L2TP隧道申请，所述L2TP隧道申请中包括所述特定应用的应用帐号与密码；所述IDG网关设置在城域网中且位于城域网的核心路由器侧；

IDG网关请求L2TP认证、授权和计费AAA系统对所述应用帐号与密码进行认证；

响应于所述应用帐号与密码通过认证，IDG网关为所述特定应用分配特定地址段中的特定地址；

IDG客户端将所述特定应用的上行数据流量通过L2TP隧道传送到IDG网关；

IDG网关将所述上行数据流量转发给核心路由器；

核心路由器基于预先设置的源地址路由策略，将源地址为特定地址的上行数据流量路由到中国电信下一代承载网络CN2承载；

互联网数据中心IDC的出口路由器接收到所述特定应用的下行数据流量后，基于预先设置的目的地址路由策略，将目的地址为特定地址的下行数据流量路由到CN2承载；

核心路由器将所述下行数据流量转发给IDG网关；

IDG网关将所述下行数据流量通过L2TP隧道传送到IDG客户端。

在上述实现应用差异化保障的方法的另一个实施例中，所述IDG客户端具体为预设在所述特定应用中的IDG插件单元。

在上述实现应用差异化保障的方法的另一个实施例中，IDG客户端向IDG网关发送L2TP隧道申请之前，还包括：

IDG客户端通过应用程序接口API从所述应用客户端获取所述特定应用的应用帐号与密码。

在上述实现应用差异化保障的方法的另一个实施例中，所述IDG客户端具体通过该IDG客户端上的虚拟网卡接口将所述特定应用的上行数据流量通过L2TP隧道传送到IDG网关。

在上述实现应用差异化保障的方法的另一个实施例中，还包括：

L2TP AAA系统预先从特定应用的应用服务器中获取应用帐号与密码并存储。

在上述实现应用差异化保障的方法的另一个实施例中，所述IDG客户端具体通过宽带接入服务器BRAS向IDG网关发送L2TP隧道申请、上行数据流量并接收IDG网关发送的下行数据流量；

在所述BRAS上针对所述IDG网关的网关地址设置高服务质量QoS标记；