[发明专利]基于用户终端的流量控制装置和方法

说明书

技术领域

本发明涉及通信中的流量控制，更具体地讲，涉及一种基于用户终端的流量控制方法和装置。

背景技术

随着信息时代的到来，网络服务越来越多样化，随之而来的网络拥塞问题越来越突出。大量的数据需要转移到网络设备上，而网络带宽是有限的，如何保证互联网服务的差异化并且在用户级别实现不同业务的精细化控制，节约带宽，已经成为我们迫切需要解决的问题。

目前，大多数主流厂商仅仅实现了基于用户的带宽限速或者基于“流”级别，对不同业务进行控制。这就要求在进行网络部署时，事先规划多种用户类型或应用场景，这样配置复杂且有较大的局限性。

因此需要提供一种配置简单的流量控制方法。

发明内容

本发明的目的在于提供一种基于用户终端的类型来控制用户装置的流量的方法和装置。

提供了一种基于用户终端的流量控制装置，包括：用户终端类型识别单元，用于识别用户终端的类型；网络应用类型识别单元，用于通过在协议栈中截获用户终端访问网络应用时传输的数据报文来判断用户终端所使用的网络应用类型；流量控制单元，用于参照预先配置的流量控制策略模板来对用户终端进行流量控制，其中，流量控制策略模板中定义了与特定用户终端类型对应的流量控制参数。

用户终端类型识别单元可通过分析用户终端接入网络时的动态主机配置协议DHCP报文以及用户终端访问网页时的超文本传输协议HTTP报文来识别用户终端的类型。

用户终端类型识别单元可通过分析DHCP请求报文中的Option12选项和Option60选项的内容来识别用户终端的主机名和操作系统类型。

用户终端类型识别单元可通过分析HTTP报文的user-agent字段来识别用户终端的操作系统及版本号、CPU类型、浏览器及版本。

网络应用类型识别单元可包括DPI应用识别引擎，其中，DPI应用识别引擎通过将所述数据报文与预先建立的作为各种网络应用类型特征的集合的应用特征库进行匹配来识别用户终端所使用的网络应用类型。

提供了一种基于用户终端的流量控制方法，包括：识别用户终端的类型；通过在协议栈中截获用户终端访问网络应用时传输的数据报文来判断用户终端所使用的网络应用类型；参照预先配置的流量控制策略模板来对用户终端进行流量控制，其中，流量控制策略模板中定义了与特定用户终端类型和网络应用类型对应的流量控制参数。

识别用户终端的类型的步骤可包括：分析用户终端接入网络时用户终端传输的动态主机配置协议DHCP报文；分析用户终端访问网页时用户终端传输的超文本传输协议HTTP报文。

分析用户终端接入网络时用户终端传输的DHCP协议报文的步骤可包括：通过分析DHCP请求报文中的Option12选项和Option60选项的内容来识别用户终端的主机名和操作系统类型。

分析用户终端访问网页时用户终端传输的HTTP报文的步骤可包括：通过分析HTTP报文的user-agent字段来识别用户终端的操作系统及版本号、CPU类型、浏览器及版本。

对用户终端进行流量控制的步骤可包括：通过使用DPI应用识别引擎将所述数据报文与预先建立的作为各种网络应用类型特征的集合的应用特征库进行匹配，来识别用户终端所使用的网络应用类型。

提供了一种基于用户终端的流量控制装置，包括：用户终端类型识别单元，用于识别用户终端的类型并且建立用户信息表；网络应用类型识别单元，用于当用户终端访问网络应用时，在网卡将数据报文驱动送到协议栈之前将数据报文截获来判断用户终端所使用的网络应用类型；流量控制单元，用于将该数据报文的五元组以及网络应用类型特征记录到快转表中，并且通过参照预先配置的流量控制策略模板来对该数据报文进行流量整形，其中，流量控制策略模板中定义了与特定用户终端的类型和网络应用类型对应的流量控制参数。

提供了一种基于用户终端的流量控制方法，包括：识别用户终端的类型并且建立用户信息表；当用户终端访问网络应用时，在网卡将数据报文驱动送到协议栈之前将数据报文截获来判断用户终端所使用的网络应用类型；将该数据报文的五元组以及网络应用类型特征记录到快转表中，并且通过参照预先配置的流量控制策略模板来对该数据报文进行流量整形，其中，流量控制策略模板中定义了与特定用户终端的类型和网络应用类型对应的流量控制参数。

将在接下来的描述中部分阐述本发明另外的方面和/或优点，还有一部分通过描述将是清楚的，或者可以经过本发明的实施而得知。

附图说明