[发明专利]一种NAT444部署下用户数据溯源的方法

权利要求书

1.一种NAT444部署下用户数据溯源的方法，其特征在于：包括以下步骤：

(1)处理NAT444账号的首次RADIUS上线报文；

(2)处理NAT444账号的非首次RADIUS上线报文；

(3)ISTREAM模块处理RADIUS账号的RADIUS上线报文；

(4)处理末次RADIUS下线报文；

(5)处理非末次RADIUS下线报文；

(6)ISTREAM模块处理http点击流，反查UID；

所述步骤(1)包括以下分步骤：

(1.1)DPI向RM2000模块发送RADIUS上线报文；

(1.2)RM2000模块解析RADIUS上线报文，生成信令GDR，向第一ISTREAM模块共享RADIUS信令GDR；

(1.3)第一ISTREAM模块解析RADIUS上线信令报文，本地缓存CGN NAT后IP账户，CGNNAT后IP账户保存拨号端口块，CGN NAT后IP账户及所有拨号用户信息封装成GDR，向基于key_value关系的内存数据库TT上报CGN NAT后IP账户GDR，向数据总线KAFKA上报拨号用户上线，向第二ISTREAM模块同步RADIUS上线信令报文；

(1.4)KAFKA向数据消费者ISHARE发送订阅通知：用户上线。

2.根据权利要求1所述的NAT444部署下用户数据溯源的方法，其特征在于：所述步骤(2)包括以下分步骤：

(2.1)DPI向RM2000模块发送RADIUS上线报文；

(2.2)RM2000模块解析RADIUS上线报文，生成信令GDR，向第一ISTREAM模块共享RADIUS信令GDR；

(2.3)第一ISTREAM模块解析RADIUS上线信令报文，查找本地缓存CGN NAT后IP账户，CGN NAT后IP账户保存拨号端口块，CGNNAT后IP账户及所有拨号用户信息封装成GDR，向TT上报CGNNAT后IP账户GDR，向第二ISTREAM模块同步RADIUS上线信令报文。

3.根据权利要求1所述的NAT444部署下用户数据溯源的方法，其特征在于：所述步骤(3)包括以下分步骤：

(3.1)开始；

(3.2)判断是否为NAT444用户，是则执行步骤(3.4)，否则执行步骤(3.3)；

(3.3)按照普通拨号用户处理，跳转步骤(3.15)；

(3.4)生成CGN NAT后IP UID作为账号UID；

(3.5)判断是否根据CGN NAT后IP查找本地缓存账号表，是则执行步骤(3.6)，否则执行步骤(3.12)；

(3.6)判断新旧账号UID是否一致，是则执行步骤(3.7)，否则执行步骤(3.8)；

(3.7)判断旧账号IP是否有效，是则执行步骤(3.11)，否则执行步骤(3.12)；

(3.8)如果旧账号不是NAT444类型，判断旧账号IP是否有效，是则执行步骤(3.9)，否则执行步骤(3.12)；

(3.9)刷新本地旧账号状态无效，向TT上报旧账号状态；

(3.10)向KAFKA上报旧NAT444账号下线，跳转步骤(3.12)；

(3.11)判断是否根据端口块查找拨号用户控制块，是则执行步骤(3.14)，否则执行步骤(3.13)；

(3.12)本地保存CGN NAT后IP账号，向KAFKA上报CGN NAT后IP账号上线；

(3.13)CGN NAT后账号保存拨号用户账号、端口块CGN NAT后IP账号及所有拨号用户封装成GDR，向TT上报CGN NAT后IP账号状态GDR；

(3.14)向对端ISTREAM同步RADIUS上线信令报文；

(3.15)结束。