[发明专利]基于用户终端的流量控制装置和方法

权利要求书

1.一种基于用户终端的流量控制装置，包括：

用户终端类型识别单元，用于识别用户终端的类型；

网络应用类型识别单元，用于通过在协议栈中截获用户终端访问网络应用时传输的数据报文来判断用户终端所使用的网络应用类型；

流量控制单元，用于参照预先配置的流量控制策略模板来对用户终端进行流量控制，其中，流量控制策略模板中定义了与特定用户终端的类型和网络应用类型对应的流量控制参数。

2.如权利要求1所述的流量控制装置，其中，用户终端类型识别单元通过分析用户终端接入网络时的动态主机配置协议DHCP报文以及用户终端访问网页时的超文本传输协议HTTP报文来识别用户终端的类型。

3.如权利要求2所述的流量控制装置，其中，用户终端类型识别单元通过分析DHCP请求报文中的Option12选项和Option60选项的内容来识别用户终端的主机名和操作系统类型。

4.如权利要求3所述的流量控制装置，其中，用户终端类型识别单元通过分析HTTP报文的user-agent字段来识别用户终端的操作系统及版本号、CPU类型、浏览器及版本号。

5.如权利要求1所述的流量控制装置，其中，网络应用类型识别单元包括深度数据包检测DPI应用识别引擎，

其中，DPI应用识别引擎通过将所述数据报文与预先建立的作为各种网络应用类型特征的集合的应用特征库进行匹配来识别用户终端所使用的网络应用类型。

6.一种基于用户终端的流量控制方法，包括：

识别用户终端的类型；

通过在协议栈中截获用户终端访问网络应用时传输的数据报文来判断用户终端所使用的网络应用类型；

参照预先配置的流量控制策略模板来对用户终端进行流量控制，其中，流量控制策略模板中定义了与特定用户终端的类型和网络应用类型对应的流量控制参数。

7.如权利要求6所述的流量控制方法，其中，识别用户终端的类型的步骤包括：

分析用户终端接入网络时用户终端传输的动态主机配置协议DHCP报文；

分析用户终端访问网页时用户终端传输的超文本传输协议HTTP报文。

8.如权利要求7所述的流量控制方法，其中，分析用户终端接入网络时用户终端传输的DHCP协议报文的步骤包括：

通过分析DHCP请求报文中的Option12选项和Option60选项的内容来识别用户终端的主机名和操作系统类型。

9.如权利要求8所述的流量控制方法，其中，分析用户终端访问网页时用户终端传输的HTTP报文的步骤包括：

通过分析HTTP报文的user-agent字段来识别用户终端的操作系统及版本号、CPU类型、浏览器及版本。

10.如权利要求6所述的流量控制方法，其中，对用户终端进行流量控制的步骤包括：

通过使用深度数据包检测DPI应用识别引擎将所述数据报文与预先建立的作为各种网络应用类型特征的集合的应用特征库进行匹配，来识别用户终端所使用的网络应用类型。

11.一种基于用户终端的流量控制装置，包括：

用户终端类型识别单元，用于识别用户终端的类型并且建立用户信息表；

网络应用类型识别单元，用于当用户终端访问网络应用时，在网卡将数据报文驱动送到协议栈之前将数据报文截获来判断用户终端所使用的网络应用类型；

流量控制单元，用于将该数据报文的五元组以及网络应用类型特征记录到快转表中，并且通过参照预先配置的流量控制策略模板来对该数据报文进行流量整形，其中，流量控制策略模板中定义了与特定用户终端的类型和网络应用类型对应的流量控制参数。

12.如权利要求11所述的流量控制装置，其中，流量控制单元还用于当具有与先前发送的数据报文的类型相同类型的数据报文再次进入网络设备时，通过直接查询快转表和用户信息表来进行流量整形并转发数据报文。

13.如权利要求11所述的流量控制装置，其中，用户终端类型识别单元通过分析用户终端接入网络时的动态主机配置协议DHCP报文以及用户终端访问网页时的超文本传输协议HTTP报文来识别用户终端的类型。