[发明专利]一种基于vCPE的网络访问控制方法及系统

说明书

本发明公开了一种基于vCPE的网络访问控制方法及系统，方法包括：接收用户设备发送的域名查询请求；若所述域名查询请求中的域名开启加速业务，将所述域名查询请求经加速通道发送至加速域名服务器，若所述域名查询请求中的域名未开启加速业务，将所述域名查询请求经普通通道发送至普通域名服务器；接收域名服务器返回的域名查询响应消息；若所述域名查询响应消息中的域名开启加速业务，提取所述域名查询响应消息中的域名对应的IP地址；通过加速通道获取所述IP地址对应的业务服务器上的数据，并返回给所述用户设备，流程结束。本发明在NFV新型网络架构下，根据vCPE内部的业务配置，实现指定业务的定向加速功能。

技术领域

本发明属于网络访问技术领域，特别涉及一种基于vCPE的网络访问控制方法及系统。

背景技术

在流量爆发的互联网时代，因带宽资源有限，导致视频画面卡顿、在线操作响应缓慢的现象时有发生。定向加速就是一种针对特定业务进行网络提速的业务，实现对指定站点或应用进行业务加速，如针对某些视频网站或者在线游戏的加速，使画面播放流畅，玩家操作响应迅速，增强用户体验。另外，现在网络发达资源众多，鱼龙混杂，出于安全考虑，家庭用户希望能够限制家庭网络或家庭设备对某些资源的访问，比如，为保护未成年人不允许儿童设备访问某个应用或禁止整个家庭网络访问某个网站。

目前，为了降低网络昂贵的设备成本，人们开发了一种NFV(Network FunctionVirtualization，网络功能虚拟化)技术，通过软硬件解耦及功能抽象，使网络设备功能不再依赖于专用硬件。而随着NFV技术的发展，家庭网络设备也向虚拟化方向发展。而vCPE(Virtual Customer Premise Equipment，虚拟客户终端设备)的出现，解决了传统CPE(Customer Premise Equipment，客户终端设备)设备类型复杂、新业务上线周期长、运营和维护成本高的问题。vCPE部署在运营商网络平台上，用户家里只需要保留简单接入功能的物理设备，网络功能、管理功能和新业务等都在运营商网络平台的vCPE上实现；软件的更新、维护和新业务的部署，都只需要在运营商网络平台的vCPE上操作，而不用升级用户家里的设备。

在NFV新型网络架构下，网络的维护，以及网络功能和网络资源都集中到运营商网络平台上，运营商可以基于vCPE降低运营成本、开展更多的业务的同时，用户对运营商的网络提出新的需求，如在平台贷款资源和计算能力有限的情况下，如何为用户提供更快、更安全的网络服务，是运营商迫切需要解决的问题。

发明内容

本发明的目的是提供一种基于vCPE的网络访问控制方法及系统，在NFV新型网络架构下，根据vCPE内部的业务配置，实现指定业务的定向加速功能。

一方面，本发明实施例提供一种基于vCPE的网络访问控制方法，包括：

S100接收用户设备发送的域名查询请求；

S200若所述域名查询请求中的域名开启加速业务，将所述域名查询请求经加速通道发送至加速域名服务器，

S300若所述域名查询请求中的域名未开启加速业务，将所述域名查询请求经普通通道发送至普通域名服务器；

S400接收域名服务器返回的域名查询响应消息；

S500若所述域名查询响应消息中的域名开启加速业务，提取所述域名查询响应消息中的域名对应的IP地址；

S600通过加速通道获取所述IP地址对应的业务服务器上的数据，并返回给所述用户设备，流程结束。

进一步地，所述步骤S500之后、步骤S600之前还包括：

S510若所述IP地址已被加速处理，则执行步骤S600；

S520若所述IP地址未被加速处理，则对所述IP地址设置加速处理规则，并记录所述IP地址及对应的域名。