[发明专利]基于三层软交换的高性能用户三层准入控制方法

摘要

基于三层软交换的互联网高性能用户三层准入控制方法属于计算机网络技术领域，其特征在于：三层软交换服务器向三层准入控制网关发送网络-网络控制信令，三层准入控制网关路由器通过路由协议向本自治域内一台或多台路由器发送高性能地址的路由信息，三层准入控制网关路由器在三层软交换服务器控制下在相应网络接口上配置高性能地址并进行端口带宽(流量)控制，在通信结束时根据三层软交换服务器的网络信令停止通信过程，撤销高性能地址及流量控制。

主权项

1.基于三层软交换的互联网高性能用户的三层准入控制方法，其特征在于，所述方法是在指定的用户子网上配置的三层准入控制网关路由器上依次按以下步骤实现的：步骤(1)：初始化在所述三层准入控制网关路由器上配置以下模块：控制模块，接口模块，路由模块和信令传输控制模块，其中信令传输控制模块含有：网络-网络信令发送或接收模块和用户-网络信令发送或接收模块，初始化所述模块，等待传输信令的调度控制，网络-网络信令格式包括：用户标识、流水号、用户本端普通地址、高性能地址段、最大带宽、用户非正常退出等待时长及传输指令；用户-网络信令格式包含有：用户标识、流水号、用户本端普通地址、通信对端普通地址、用户本端高性能地址段、用户本次应用需求带宽、以及用户非正常退出等待时长和传输指令，接口模块：根据应用申请带宽，用路由器配置标准中规定的流控方法控制动态地址用户终端流入和流出到互联网的流量；路由模块：在设定的内部边界路由协议(iBGP)的路由反射方法控制下向所述互联网的自治域分发路由；控制模块：非正常退出定时模块初始化，网管客户机模块初始化；步骤(2)：所述三层准入控制网关路由器在三层软交换服务器的三层准入控制网关数据库中注册，信息至少包含网络表示、用户子网及带宽特性；步骤(3)：所述三层准入控制网关与本自治域内所管理的一台或多台路由器配置路由协议，建立路由邻居关系；步骤(4)：按以下步骤处理由所述三层软交换服务器发送来的网络-网络信令步骤(4.1)：当与所述三层准入控制网关直接联网的某一高性能用户提出的一个高性能通信的请求得到所述三层软交换服务器批准后，该三层软交换服务器通过所述网络-网络信令与所述高性能用户所在子网内的三层准入控制网关路由器通信，向所述的信令传输调度模块传送包含所述信令中的各项参数；步骤(4.2)：信令传输控制模块通知接口模块，根据所述信令内容在对应的网络接口上配置所述高性能用户的本端高性能地址；步骤(4.3)：将所述高性能地址的路由信息通过路由模块发布到本自治域内的所有路由器上；步骤(4.4)：按照所述本端高性能地址所允许的最大带宽在网关网络端口进行流量控制；步骤(5)：网管客户机模块将准入控制网关路由器的工作状态“工作”参数传送至设置的总网管系统；步骤(6)：所述高性能用户使用所述本端高性能地址与对端进行通信；步骤(7)：当所述本自治域内的申请通信请求的高性能用户完成通信后，用户通知所述三层软交换服务器，该三层软交换服务器用所述网络-网络信令与该用户所在的子网的三层准入控制网关路由器通信，发布结束信息；步骤(8)：所述三层准入控制网关在相应的网络接口中取消所述高性能地址，并通知所述网关与本自治域内相连的一台或多台路由器，取消该高性能地址的路由信息，并停止相应的流量控制。步骤(9)：网管客户机模块将“关闭”状态信息传送至总网管系统。