一种基于AAA与DPI联动的定向功能流量控制方法与流程

一种基于aaa与dpi联动的定向功能流量控制方法
技术领域
1.本技术涉及网络流量利用领域，具体涉及一种基于aaa与dpi联动的定向功能流量控制方法。


背景技术：

2.随着互联网的快速发展，网络流量的增长速度越来越快，网络资源的利用效率和网络服务的质量成为了亟待解决的问题。为了解决这些问题，网络运营商和企业需要对网络流量进行精细化管理和控制，以提高网络的安全性和稳定性，同时也为用户提供更加优质的网络服务。目前，网络流量控制技术主要包括基于端口、协议和ip地址的流量控制、基于qos（quality of service）的流量控制、基于dpi的流量控制等, 然而，现有的流量控制技术无法对应用功能进行精细化控制，因此，需要一种新的流量控制技术方法来实现对特定应用的流量进行定向控制。


技术实现要素：

3.本发明的目的是提供一种流量控制方法，具体技术方案如下：一种基于aaa与dpi联动的定向功能流量控制方法，包括：录入终端用户信息；对终端用户信息进行验证并记录终端用户的交互信息；对流量通道进行配置，将流量通道配置为多个，并分别授权和记录；对终端用户的交互信息按类型进行拆解，拆解后的信息类型与各流量通道一一对应。
4.具体的，对终端用户信息进行验证并记录终端用户的交互信息中，采用aaa服务器进行，即将终端用户信息录入aaa服务器后，由aaa服务器进行信息验证并对该终端用户的交互信息进行记录。
5.具体的，对终端用户的交互信息按类型进行拆解中，采用dpi技术进行，即通过dpi技术对终端用户的交互信息按类型进行拆解。
6.具体的，将流量通道配置为多个中，多个流量通道包括图片流量通道、文字流量通道、语音流量通道和/或视频流量通道。
7.具体的，将流量通道配置为多个中，多个流量通道包括网页浏览流量通道、app流量通道和/或邮件流量通道。
8.具体的，对终端用户的交互信息按类型进行拆解中，拆解步骤如下：采集终端用户的交互信息的数据包；采用dpi技术对采集到的数据包的4层和/或7层协议进行分析，得到数据包的特征信息；采用dpi技术对特征信息进行应用类型匹配，得到应用类型为网页浏览、app使用和/或邮件收发。
9.具体的，对终端用户的交互信息按类型进行拆解中，拆解步骤如下：采集终端用户的交互信息的数据包；采用dpi技术对采集到的数据包的4层和/或7层协议进行分析，得到数据包的特征信息；采用dpi技术对特征信息进行特征类型匹配，得到特征类型为图片、文字、语音和/或视频。
10.具体的，app流量通道包括微信流量通道、支付宝流量通道、qq流量通道和/或各视频app流量通道。
11.具体的，app使用包括微信使用、支付宝使用、qq使用和/或各视频app使用。
12.具体的，采用dpi技术对采集到的数据包的4层和/或7层协议进行分析包括对源地址、目的地址、源端口、目的端口和/或协议类型的分析。
13.本发明的上述技术方案具有如下有益的技术效果：本技术通过将终端用户的交互信息按类型进行分类，并将流量通道配置为多个，拆解后的信息类型与各流量通道一一对应，使得各类型的信息能够被分别进行授权和记录，实现对特定信息的流量进行定向控制，可以帮助网络运营商和企业实现对网络流量的精细化管理和控制，提高网络的安全性和稳定性，同时也可以为用户提供更加优质的网络服务。比如某些终端用户偏爱某一app，可通过特定流量通道进行授权和记录；某些终端用户偏爱图片、文字、语音和/或视频，也可通过特定流量通道进行授权和记录。方便网络运营商和企业实现对网络流量的精细化管理和控制的同时也满足了用户的偏好。特别是在流量通道稀缺的情况下，如飞机起飞后、轮船出海后等场景，卫星通道为唯一可使用的流量通道，而卫星通道带宽较小，难以满足终端用户的信息交互需求，而在使用本技术所公开的流量控制方法后可以有效控制流量的流通情况，使得有限的带宽得到最大化的利用。
实施方式
14.为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。
15.一种基于aaa与dpi联动的定向功能流量控制方法，包括：录入终端用户信息。用户请求访问网络时，aaa客户端将请求转发到aaa服务器进行认证。aaa服务器负责验证用户的身份，以确保他们是合法的网络用户。
16.对终端用户信息进行验证并记录终端用户的交互信息。一旦用户通过认证，aaa服务器将确定该用户是否有权访问网络上的特定资源。aaa服务器还负责记录用户在网络上的数据流量、访问时间等。这些信息用于计算用户使用网络服务的费用，并监测网络使用情况以进行性能管理和故障排除，计费是记账和账单生成是其中重要的一环。
17.对流量通道进行配置，将流量通道配置为多个，并分别授权和记录。根据业务需要，确定需要定向流量控制的方向和目标，例如需要限制某些特定应用的带宽，或者需要优先处理某些特定的流量类型等。在路由器或交换机等网络设备上，配置业务定向业务通道，以便于对不同的流量通道进行分别授权和计费。通过对用户的身份和权限进行认证和授权，可以确保定向流量控制的效果，并防止非授权用户通过定向流量控制通道滥用网络资源。对不同的流量通道进行分别授权和计费，以确保定向流量控制的有效性和准确性。在某些业务场景中，需要对不同目的地址的流量类型进行统计分离或统计不分离，以便于进行独立分析和计费。
18.对终端用户的交互信息按类型进行拆解，拆解后的信息类型与各流量通道一一对应。通过dpi技术进行特征匹配和机器学习等方式，识别出应用类型和/或应用特征。根据公
司业务需求，将不同类型的用户分配到不同的策略组中，并针对不同策略组中的应用识别特征，分类应用策略，以实现不同用户之间的差异化精细管控。
19.本技术通过将终端用户的交互信息按类型进行分类，并将流量通道配置为多个，拆解后的信息类型与各流量通道一一对应，使得各类型的信息能够被分别进行授权和记录，实现对特定信息的流量进行定向控制，可以帮助网络运营商和企业实现对网络流量的精细化管理和控制，提高网络的安全性和稳定性，同时也可以为用户提供更加优质的网络服务。比如某些终端用户偏爱某一app，可通过特定流量通道进行授权和记录；某些终端用户偏爱图片、文字、语音和/或视频，也可通过特定流量通道进行授权和记录。方便网络运营商和企业实现对网络流量的精细化管理和控制的同时也满足了用户的偏好。特别是在流量通道稀缺的情况下，如飞机起飞后、轮船出海后等场景，卫星通道为唯一可使用的流量通道，而卫星通道带宽较小，难以满足终端用户的信息交互需求，而在使用本技术所公开的流量控制方法后可以有效控制流量的流通情况，使得有限的带宽得到最大化的利用。
20.一些实施例中，按照信息的信息特征分类，将流量通道配置为多个中，多个流量通道包括图片流量通道、文字流量通道、语音流量通道和/或视频流量通道。或者按照信息的应用类型分类，将流量通道配置为多个中，多个流量通道包括网页浏览流量通道、app流量通道和/或邮件流量通道。即我们可以按照终端用户在进行信息交互时所使用的具体应用分类，如网页浏览、app和/或邮件等进行分类；也可以按照终端用户在进行信息交互时所使用的表达方式分类，如图片、语音、文字和/或视频等进行分类；也可以在以上两种分类方式中均进行拆分，制作能够使流量通道最大化利用的流量套餐。对终端用户的交互信息按应用类型进行拆解时：采集终端用户的交互信息的数据包；采用dpi技术对采集到的数据包的4层和/或7层协议进行分析，得到数据包的特征信息；采用dpi技术对特征信息进行应用类型匹配，得到应用类型为网页浏览、app使用和/或邮件收发等。对终端用户的交互信息按信息特征进行拆解时：采集终端用户的交互信息的数据包；采用dpi技术对采集到的数据包的4层和/或7层协议进行分析，得到数据包的特征信息；采用dpi技术对特征信息进行特征类型匹配，得到特征类型为图片、文字、语音和/或视频等。具体的，app流量通道包括微信流量通道、支付宝流量通道、qq流量通道和/或各视频app流量通道。具体的，app使用包括微信使用、支付宝使用、qq使用和/或各视频app使用。具体的，采用dpi技术对采集到的数据包的4层和/或7层协议进行分析包括对源地址、目的地址、源端口、目的端口和/或协议类型的分析。

技术特征：
1.一种基于aaa与dpi联动的定向功能流量控制方法，其特征在于，包括：录入终端用户信息；对终端用户信息进行验证并记录终端用户的交互信息；对流量通道进行配置，将流量通道配置为多个，并分别授权和记录；对终端用户的交互信息按类型进行拆解，拆解后的信息类型与各流量通道一一对应。2.如权利要求1所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述对终端用户信息进行验证并记录终端用户的交互信息中，采用aaa服务器进行，即将终端用户信息录入aaa服务器后，由aaa服务器进行信息验证并对该终端用户的交互信息进行记录。3.如权利要求1所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述对终端用户的交互信息按类型进行拆解中，采用dpi技术进行，即通过dpi技术对终端用户的交互信息按类型进行拆解。4.如权利要求1所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述将流量通道配置为多个中，多个流量通道包括图片流量通道、文字流量通道、语音流量通道和/或视频流量通道。5.如权利要求1所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述将流量通道配置为多个中，多个流量通道包括网页浏览流量通道、app流量通道和/或邮件流量通道。6.如权利要求5所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述对终端用户的交互信息按类型进行拆解中，拆解步骤如下：采集终端用户的交互信息的数据包；采用dpi技术对采集到的所述数据包的4层和/或7层协议进行分析，得到所述数据包的特征信息；采用dpi技术对所述特征信息进行应用类型匹配，得到应用类型为网页浏览、app使用和/或邮件收发。7.如权利要求4所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述对终端用户的交互信息按类型进行拆解中，拆解步骤如下：采集终端用户的交互信息的数据包；采用dpi技术对采集到的所述数据包的4层和/或7层协议进行分析，得到所述数据包的特征信息；采用dpi技术对所述特征信息进行特征类型匹配，得到特征类型为图片、文字、语音和/或视频。8.如权利要求5所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述app流量通道包括微信流量通道、支付宝流量通道、qq流量通道和/或各视频app流量通道。9.如权利要求6所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述app使用包括微信使用、支付宝使用、qq使用和/或各视频app使用。10.如权利要求6或7所述基于aaa与dpi联动的定向功能流量控制方法，其特征在于，所述采用dpi技术对采集到的所述数据包的4层和/或7层协议进行分析包括对源地址、目的地址、源端口、目的端口和/或协议类型的分析。

技术总结
本申请公开了一种基于AAA与DPI联动的定向功能流量控制方法，包括：录入终端用户信息；对终端用户信息进行验证并记录终端用户的交互信息；对流量通道进行配置，将流量通道配置为多个，并分别授权和记录；对终端用户的交互信息按类型进行拆解，拆解后的信息类型与各流量通道一一对应。本申请通过将终端用户的交互信息按类型进行分类，并将流量通道配置为多个，拆解后的信息类型与各流量通道一一对应，使得各类型的信息能够被分别进行授权和记录，实现对特定信息的流量进行定向控制，可以帮助网络运营商和企业实现对网络流量的精细化管理和控制，为用户提供更加优质的网络服务。方便网络运营商和企业实现对网络流量的精细化管理和控制。管理和控制。


技术研发人员：吴越舟 胡达 司刚军
受保护的技术使用者：联通航美网络有限公司
技术研发日：2023.07.21
技术公布日：2023/9/9