[发明专利]用户下线方法及系统

说明书

本发明涉及通信领域，公开了一种用户下线方法及系统。计费设备统计通过认证的用户被配置为的流量，并将流量统计结果发送至路由管理模块；路由管理模块根据流量统计结果确定是否下线所述用户终端用户。本发明通过具有流量统计功能的计费设备，来弥补认证设备无流量统计缺陷，实现精确用户流量统计，将无流量认证用户下线，以释放认证设备及安全账户管理服务器的系统资源以及IP地址资源。

技术领域

本发明涉及通信领域，具体地，涉及用户下线方法及系统。

背景技术

随着中国高等教育的发展，高等院校的信息化建设也随着中国高等教育的发展而高速发展起来。为了给高校学生提供随时、随地、随需、无所不在的全新学习环境，高校校园网络中的应用类型逐渐增加，对交互体验也提出了更高的要求。随着网络技术的发展，在网络上传输的数据量也越来越大，如何保证网络的安全以及服务质量成为急需解决的问题，而精细化管理则是高校校园网络的必然选择。

众所周知，网络安全是精细化管理的前提条件，如何实现网络安全和精细化运营是本发明核心技术所在。图1显示了Web认证组网图，在该网络中，核心设备可以通过开启Web认证将全网用户的管理集中起来，从而可以方便网络部署，降低后续监控维护的代价，其中开启认证的设备被我们称为NAS(Network Access Security)设备。用户通过认证以后可以正常访问网络。

图2示出了用户认证的基本流程，其中NAS拦截未认证用户的任何HTTP请求报文，并充当目的网址与用户建立伪连接，将用户重定向到认证服务器，完成认证过程。

然而，由于图1所示的网络结构不能根据不同运营商提供的不同套餐组合来满足日益增长的不同层次客户的不同需求，因此有必要提供一种新的技术方案来使得客户有更多的选择。

进一步地，为了实现精细化运营，需要考虑如何使得系统资源能够被有效的利用，使得无效占用的资源得以释放，例如在用户可能未下线或直接关闭终端，或合上终端(如PC等)进入休眠状态时，通过使这些用户下线，以释放NAS设备及安全账户管理服务器的资源以及宝贵IP地址资源。

在现有技术中，由于认证设备不具有流量统计的功能，其不能实现对用户流量的准确统计，从而使得用户在合上电脑或者关闭手机的情况下，由于在该情况下电脑或手机仍然会会收发报文，而现有技术中的下线用户方案中所使用的流量统计方式无法通过排除在该情况下收发报文产生的流量来对用户进行精确地统计流量，从而认为用户存在流量，导致无法将该PC或手机用户下线。因此，有必要通过新的方案来精确地使没有流量的用户下线。

发明内容

本发明的目的是提供一种用户下线方法及系统，以实现无流量的用户下线，释放系统资源。

本发明提供了一种用户下线方法，该方法包括：计费设备统计通过认证的用户的流量，并将流量统计结果发送至路由管理模块；路由管理模块根据流量统计结果确定是否下线所述用户。

优选地，所述流量统计结果为所述用户无流量或者所述用户有流量；和/或在流量统计结果表征所述用户无流量的情况下，路由管理模块将所述用户下线。

优选地，所述流量统计结果为用户的流量值；该方法还包括：路由管理模块根据所述流量值确定所述用户无流量或者所述用户有流量；在路由管理模块根据所述流量值确定所述用户无流量的情况下，将所述用户下线。

优选地，该方法还包括：拦截单播报文；根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

优选地，所述单播报文为HTTP单播报文。