[go: up one dir, main page]

CN116647505A - 一种用户流量动态管理方法和系统 - Google Patents

一种用户流量动态管理方法和系统 Download PDF

Info

Publication number
CN116647505A
CN116647505A CN202310742924.8A CN202310742924A CN116647505A CN 116647505 A CN116647505 A CN 116647505A CN 202310742924 A CN202310742924 A CN 202310742924A CN 116647505 A CN116647505 A CN 116647505A
Authority
CN
China
Prior art keywords
flow
value
user
traffic
target
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310742924.8A
Other languages
English (en)
Inventor
崔素娟
殷文铮
程友清
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fiberhome Telecommunication Technologies Co Ltd
Original Assignee
Fiberhome Telecommunication Technologies Co Ltd
Wuhan Fiberhome Technical Services Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fiberhome Telecommunication Technologies Co Ltd, Wuhan Fiberhome Technical Services Co Ltd filed Critical Fiberhome Telecommunication Technologies Co Ltd
Priority to CN202310742924.8A priority Critical patent/CN116647505A/zh
Publication of CN116647505A publication Critical patent/CN116647505A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请涉及一种用户流量动态管理方法和系统，涉及数据通信技术领域，包括当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。由于网络中不同时间点的用户数量以及不同用户对流量的需求均不同，因此本申请将通过对不同时间点的流量数据及用户数量进行监控，以基于流量在网络中的时间属性实现对用户流量的动态且准确的管理。

Description

一种用户流量动态管理方法和系统
技术领域
本申请涉及数据通信技术领域，特别涉及一种用户流量动态管理方法和系统。
背景技术
随着企业信息化建设的不断深入，企业的生产业务系统、经营管理系统、办公自动化系统均得到大力发展，对于企业园区网的建设要求越来越高，而安全性和可管理性则成为园区网建设的关注重点。其中，安全性是企业园区网建设中的关键，其包括物理空间的安全控制及网络的安全控制，因此需要有完整的安全策略控制体系来实现企业园区网的安全控制。
不过，目前的园区网接入技术更多关注的是设备接入时的策略管理和控制；而对于设备接入之后，设备的流量管理方式比较粗放，通常采用的是固定阈值方式，即预先设定好一个固定阈值，再根据用户的流量是否超过该固定阈值来进行下一步的处理；但是该固定阈值并不能准确反映所有用户设备的流量需求，以致无法科学合理且准确地分配带宽。
发明内容
本申请提供一种用户流量动态管理方法和系统，以实现对用户流量动态且准确的管理。
第一方面，提供了一种用户流量动态管理方法，包括以下步骤：
当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；
基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
一些实施例中，所述流量数据包括与目标用户对应的目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值以及基于历史流量数据计算出的目标端口在目标时段内的预估流量值，所述用户数量包括当前时间窗口用户数量以及基于历史用户数据计算出的在目标时段内的预估用户数量。
一些实施例中，所述基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值，包括：
基于所述第一流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第一最大流量值；
基于所述可用总带宽值和所述当前时间窗口用户数量计算出目标用户可分配到的实际流量值；
基于所述预估流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第二最大流量值；
通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值。
一些实施例中，所述通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值，包括：
将所述第一最大流量值、所述实际流量值和所述第二最大流量值中的最大值作为目标用户在目标时段内的流量阈值；
将所述第一最大流量值和所述第二最大流量值两者的均值作为目标用户在目标时段内的流量限值。
一些实施例中，所述历史流量数据包括目标端口在目标时段内的年流量均值、月流量均值以及周流量均值，所述历史用户数据包括在目标时段内的年用户数量均值、月用户数量均值以及周用户数量均值。
一些实施例中，在所述交换机基于所述流量限值对目标用户进行流量管理的步骤之后，还包括：
当检测到目标用户在当前时间窗口的流量值大于第二流量值时，判断当前时间窗口的实时用户数是否小于用户数阈值且所述流量限值是否小于第三流量值，所述第二流量值为所述流量限值与预设的第一百分比的乘积，所述第三流量值为所述可用总带宽值与预设的第二百分比的乘积；
若是，则重新执行所述获取不同时间点对应的流量数据及用户数量的步骤；
若否，则继续执行所述交换机基于所述流量限值对目标用户进行流量管理的步骤。
一些实施例中，在所述当目标用户在当前时间窗口对应的实时流量值大于流量阈值时的步骤之后，还包括：
向交换机发送流量超标告警信号，以供交换机基于所述流量超标告警信号向3A服务器重新发送与目标用户对应的认证请求。
一些实施例中，所述通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理，包括：
将所述流量限值发送至3A服务器进行存储；
当3A服务器基于交换机发送的认证请求确认目标用户认证通过时，将已存储的流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
第二方面，提供了一种用户流量动态管理系统，包括：流量管理装置、3A服务器和交换机，所述流量管理装置包括采集模块、分析模块和管理模块；
所述3A服务器用于向所述采集模块发送与认证通过的目标用户对应的消息；
所述采集模块用于当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；
所述分析模块用于基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
所述管理模块用于当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机；
所述交换机用于基于所述流量限值对目标用户进行流量管理。
一些实施例中，所述流量数据包括与目标用户对应的目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值以及基于历史流量数据计算出的目标端口在目标时段内的预估流量值，所述用户数量包括当前时间窗口用户数量以及基于历史用户数据计算出的在目标时段内的预估用户数量。
本申请提供了一种用户流量动态管理方法和系统，包括当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。由于网络中不同时间点的用户数量以及不同用户对流量的需求均不同，因此本申请将通过对不同时间点的流量数据及用户数量进行监控，以基于流量在网络中的时间属性实现对用户流量的动态且准确的管理。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本申请实施例提供的用户流量动态管理方法的流程示意图；
图2为本申请实施例提供的流量动态管理的具体流程示意图；
图3为本申请实施例提供的用户流量动态管理系统的结构示意图。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。
本申请实施例提供了一种用户流量动态管理方法和系统，其能解决相关技术中。
图1是本申请实施例提供的一种用户流量动态管理方法，包括以下步骤：
步骤S10：当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；其中，所述流量数据包括与目标用户对应的目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值以及基于历史流量数据计算出的目标端口在目标时段内的预估流量值，所述用户数量包括当前时间窗口用户数量以及基于历史用户数据计算出的在目标时段内的预估用户数量。所述历史流量数据包括目标端口在目标时段内的年流量均值、月流量均值以及周流量均值，所述历史用户数据包括在目标时段内的年用户数量均值、月用户数量均值以及周用户数量均值。
示范性的，可以理解的是，当待接入设备需要接入网络中进行数据通信时，需要先将其用户名和密码发送至交换机，以向交换机发起认证请求；而交换机中的用户准入模块作为3A服务器(即AAA服务器，其是能够处理用户访问请求的服务器程序，用于提供验证、授权以及帐户服务，以管理用户访问网络服务器并对具有访问权的用户提供服务)的客户端，将会把待接入设备的用户名和密码发送到3A服务器进行认证。
而3A服务器中的认证控制模块在接收到交换机的认证请求后，将进行认证处理，并在认证通过之后，将根据3A服务器中的用户策略控制模块内已存储的ACL(AccessControlList，访问控制列表)策略向交换机进行控制策略下发；需要说明的是，ACL是一个有序的规则集，其通过匹配报文中字段参数来允许报文或拒绝报文通过某个接口，即ACL的基本作用是基于已经建立的标准来允许或拒绝报文流。当交换机接收到3A服务器下发的控制策略后，将把该策略继续下发至交换机上的策略部署模块，以控制待接入设备所可以访问的网络资源。由此可见，本实施例在控制用户接入时，不仅通过用户名和密码进行认证，还进行策略控制管理，以实现更精准的接入控制。
应当理解的是，本实施例在基于以上通信流程实现对待接入设备的准入管控后，还将根据流量在网络中的时间属性对接入网络的设备流量进行动态监管。因此，当3A服务器完成对待接入设备的认证后，会将该认证通过的待接入设备作为目标用户，并将其相关信息(比如目标用户的IP地址等)发送至本实施例中的流量管理装置，使得流量管理装置中的采集模块能够基于接收的IP地址对目标用户在历史工作日(比如前一周中的每一个工作日、前一个月中每一个工作日以及前一年中每一个工作日等)中每个时间点的流量值和历史用户数量等历史数据，以及目标用户所在目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值和当前时间窗口用户数量等实时数据进行监控和采集，并将所采集到的流量数据和用户数量存储至流量管理装置中的存储模块。其中，目标类型用户指的是与目标用户属于同一类型的用户。
需要说明的是，对于企业园区网来说，用户数量和流量往往会在工作日时出现较大的变化，因此本实施例将对工作日时所对应的流量和用户数量进行监控和采集，而对于其他园区网则可以根据实际需求确定所需监控的时间段。由此可见，存储模块可存储有每一个已认证通过的用户在历史工作日中每个时间点的流量值和历史用户数量等历史数据，以及每一个端口在当前时间窗口上的可用总带宽值和当前时间窗口用户数量等实时数据。
可以理解的是，流量管理装置中的分析模块可根据存储模块所存储的历史数据计算出目标端口在某一时段内的年流量均值、月流量均值以及周流量均值，并对计算出的流量均值进行加权处理后，预测得到目标端口在该时段内的的预估流量值；同时计算出目标端口在某一时段内的年用户数量均值、月用户数量均值以及周用户数量均值，并对计算出的用户数量均值进行加权处理后，预测得到目标端口在该时段内的预估用户数量。
比如，以目标端口在上午9点至上午10点这一时段进行流量预测为例：根据所存储的各个用户在历史工作日中上午9点至10点这个时段内的流量值，计算出目标端口在上午9点至10点这个时段内的年流量均值、月流量均值以及周流量均值，然后根据以下公式计算得到目标端口在上午9点至10点这个时段内的预估流量值M(foreCast)：M(foreCast)＝λ1*M(year)+λ2*M(month)+λ3*M(week)，其中，M(year)表示年流量均值，M(month)表示月流量均值，M(week)表示周流量均值，λ1、λ2和λ3均表示加权系数，理论上越靠近当前时间的流量均值对应的加权系数越大，即λ1＜λ2＜λ3，不过加权系数的具体值可根据实际需求确定，只要三者的和等于1即可。
以目标端口在上午9点至上午10点这一时段进行用户数量预测为例：根据所存储的在历史工作日中上午9点至10点这个时段内的用户数量，计算出目标端口在上午9点至10点这个时段内的年用户数量均值、月用户数量均值以及周用户数量均值，并根据以下公式计算得到目标端口在上午9点至10点这个时段内的预估用户数量N(foreCast)：N(foreCast)＝λ4*N(year)+λ5*N(month)+λ6*N(week)，其中，N(year)表示年用户数量均值，N(month)表示月用户数量均值，N(week)表示周用户数量均值，λ4、λ5和λ6均表示加权系数，理论上越靠近当前时间的用户数量均值对应的加权系数越大，即λ4＜λ5＜λ6，不过加权系数的具体值可根据实际需求确定，只要三者的和等于1即可。
步骤S20：基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
示范性的，本实施例中，通过采集模块获取到目标端口在当前时间窗口上的可用总带宽值M(current)、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值M(port)和目标端口在目标时段内的预估流量值M(foreCast)等流量数据，以及当前时间窗口用户数量N(current)和目标端口在目标时段内的预估用户数量N(foreCast)后，分析模块就可以预估出目标用户在目标时段内可分配到的最大流量值以及计算出目标用户可分配到的实际流量值；然后根据可分配到的最大流量值和可分配到的实际流量值即可确定出目标用户在目标时段内所能使用的最大流量阈值以及适合于目标用户所使用的流量限值，并根据该流量阈值和流量限值对流量管理装置中的管理模块上已存储的流量阈值和流量限值进行更新。由于本实施例是在考虑了整年内的历史数据来预测目标时段内的流量阈值和阈值限值，进而有效提升了预测结果的准确性。
进一步的，所述基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值，包括：
基于所述第一流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第一最大流量值；
基于所述可用总带宽值和所述当前时间窗口用户数量计算出目标用户可分配到的实际流量值；
基于所述预估流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第二最大流量值；
通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值。
示范性的，在本实施例中，将第一流量值M(port)和预估用户数量N(foreCast)代入以下公式：L1＝M(port)N(foreCast)，计算出在最大带宽情况下，目标用户在目标时段内可分配到的第一最大流量值L1；然后将可用总带宽值M(current)和当前时间窗口用户数量N(current)代入以下公式：L2＝M(current)N(current)，计算出在当前实际带宽和实际用户数量下，目标用户可分配到的实际流量值L2；再将预估流量值M(foreCast)和预估用户数量N(foreCast)代入以下公式：L3＝M(foreCast)N(foreCast)，预测出目标用户在目标时段内可分配到的第二最大流量值L3；最后根据第一最大流量值L1、实际流量值L2和第二最大流量值L3即可计算出目标用户在目标时段内的流量阈值L和流量限值L(new)。
进一步的，所述通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值，包括：
将所述第一最大流量值、所述实际流量值和所述第二最大流量值中的最大值作为目标用户在目标时段内的流量阈值；
将所述第一最大流量值和所述第二最大流量值两者的均值作为目标用户在目标时段内的流量限值。
示范性的，在本实施例中，将通过第一最大流量值L1、实际流量值L2和第二最大流量值L3中的最大值来约束目标用户在目标时段内内可使用的最大流量，即将第一最大流量值L1、实际流量值L2和第二最大流量值L3中的最大值作为目标用户在目标时段内的流量阈值；同时根据第一最大流量值L1和第二最大流量值L3来约束目标用户在目标时段内所能分配到的更为合适的流量值，即将第一最大流量值L1和第二最大流量值L3两者的均值作为目标用户在目标时段内的流量限值，以更科学合理的为目标用户进行流量分配。
步骤S30：当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
示范性的，本实施例中，在完成对目标用户的流量阈值和流量限值的确定后，还会对目标用户在当前时间窗口的实时流量值进行监测。当检测到目标用户的实时流量值大于流量阈值时，说明目标用户所使用的流量已经超出了其所在目标端口所能分配给目标用户的流量值，即目标用户的流量已超标；此时需要对目标用户所能使用的流量值进行限制，即通过3A服务器将流量限值下发至交换机，使得交换机可根据该流量限值对目标用户的流量进行自动控制管理，进而达到流量自动管理的目的。
进一步的，在所述当目标用户在当前时间窗口对应的实时流量值大于流量阈值时的步骤之后，还包括：
向交换机发送流量超标告警信号，以供交换机基于所述流量超标告警信号向3A服务器重新发送与目标用户对应的认证请求。
示范性的，在本实施例中，参见图2所示，当分析模块检测出目标用户在当前时间窗口的实时流量值大于流量阈值时，流量管理装置中的异常告警模块将会向交换机发送流量超标告警信号，以告知交换机需要对目标用户的流量值进行更新和限制；此时交换机的告警控制模块接收到该流量超标告警信号后，将会向3A服务器重新发送对目标用户进行认证的请求，以使得3A服务器对目标用户进行重新认证，并根据认证结果判定是否需要对目标用户的流量进行新的限制。
进一步，所述通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理，包括：
将所述流量限值发送至3A服务器进行存储；
当3A服务器基于交换机发送的认证请求确认目标用户认证通过时，将已存储的流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
示范性的，本实施例中，参见图2所示，当分析模块检测出目标用户在当前时间窗口的实时流量值大于流量阈值时，在向交换机发送流量超标告警信号的同时，也会向3A服务器发送流量告警信号，并通过管理模块将与目标用户对应的流量限值发送至3A服务器进行存储，以供3A服务器基于该流量限值更新用户数据。因此，当3A服务器接收到交换机重新发送的认证请求时，将会重新对目标用户进行认证，若认证未通过，则将认证未通过的消息发送至交换机，以禁止目标用户准入；而若认证通过，则会根据目标用户IP地址将对应的已存储的流量限值以及ACL策略下发至交换机，以供交换机对目标用户进行限速，进而实现流量的自动管理。
进一步的，在所述交换机基于所述流量限值对目标用户进行流量管理的步骤之后，还包括：
当检测到目标用户在当前时间窗口的流量值大于第二流量值时，判断当前时间窗口的实时用户数是否小于用户数阈值且所述流量限值是否小于第三流量值，所述第二流量值为所述流量限值与预设的第一百分比的乘积，所述第三流量值为所述可用总带宽值与预设的第二百分比的乘积；
若是，则重新执行所述获取不同时间点对应的流量数据及用户数量的步骤；
若否，则继续执行所述交换机基于所述流量限值对目标用户进行流量管理的步骤。
示范性的，需要说明的是，用户数阈值、第一百分比和第二百分比的具体值设定可根据实际需求确定，其中第一百分比和第二百分比两者可以相同，也可以不同，在此不作限定。比如，将第一百分比设置为90％、第二百分比设置为80％以及用户数阈值设置为50个。
可以理解的是，当某一用户的需求较大时，其若被限速，将可能导致限速后的流量无法满足该用户的实际需求。因此，本实施例在用户被流量限速之后，还会提供流量恢复的方法，即如果目标用户的实际需求很大，且当前网络中还有空余带宽时，将会根据实际情况进行调整，以计算出新的流量限值并重新下发至交换机，以使得交换机能够对目标用户进行流量恢复。
具体的，如果目标用户在当前时间窗口的实时流量值不到L(new)的90％，则表示限速之后的流量对于目标用户来说是够用的，因此不需要重新做出调整；而如果目标用户在当前时间窗口的实时流量值超过了L(new)的90％，则表示限速之后的流量对于目标用户来说是不够用的，因此需要重新做出调整。此时判断当前的用户数量是否小于50个且L(new)的值是否小于可用总带宽值M(current)的80％，若否，说明当前网络中不存在空余带宽，即无法为目标用户提供新的L(new)，则还是根据L(new)对目标用户进行限速控制。
若当前的用户数量小于50个且L(new)的值小于可用总带宽值M(current)的80％，说明当前网络流量是有空闲的，那么将根据前述的算法重新为目标用户计算新的L(new)，并更新3A服务器中的用户数据表(用户数据表包括但不限于用户IP、用户在各个时间点的流量值、用户的允许、转发等动作以及与用户对应的流量阈值和流量限值)中流量限值，同时向交换机发送流量限值更新信号。而交换机接收到流量限制更新信号，将重新向3A服务器发起对目标用户的认证；3A服务器在该目标用户通过认证之后，将用户数据表中的ACL策略和新的流量限值下发至交换机，以供交换机基于该新的流量限值对目标用户进行限速控制，进而实现对被限制了流量的用户的流量恢复操作，从而完成对用户流量的动态精准调整以及用户的精准策略控制。
由此可见，本实施例中，当目标用户接入之后，在下发策略控制的同时，通过对数据的采集并结合网络中不同时间点的用户数量和流量带宽等历史数据进行特定算法的数据分析，以基于流量在网络中的时间属性动态计算出当前网络中合理的流量阈值以及适合于用户的流量限值，进而对接入的目标用户进行动态且准确的流量管理。
参见图3所示，本申请实施例还提供了一种用户流量动态管理系统，包括：流量管理装置、3A服务器和交换机，所述流量管理装置包括采集模块、分析模块和管理模块；
所述3A服务器用于向所述采集模块发送与认证通过的目标用户对应的消息；
所述采集模块用于当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；
所述分析模块用于基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
所述管理模块用于当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机；
所述交换机用于基于所述流量限值对目标用户进行流量管理。
示范性的，可以理解的是，本实施例中的流量管理装置包括采集模块、存储模块、分析模块、管理模块以及异常告警模块；其中，采集模块主要用于对端口上认证通过的用户进行流量采集；存储模块，主要负责对采集模块所采集的流量数据和用户的IP等信息；分析模块主要用于根据采集到的流量数据进行分析；管理模块主要用于将数据分析得到的数据结果发送至3A服务器，以实现数据同步；异常告警模块主要用于向交换机和3A服务器发送异常告警信号。
本实施例中的3A服务器包括用户策略控制模块和认证控制模块；其中，用户策略控制模块主要用于同步存储从管理模块发送过来的用户数据(比如流量限值)并更新用户数据表，再根据用户数据表对交换机上发起认证的用户发送对应的策略和流量限速；认证控制模块主要负责对交换机发过来的用户名和密码进行认证处理，且认证通过之后，再通过用户策略控制模块来进行策略和流量控制。
本实施例中的交换机包括用户准入模块、告警控制模块和策略部署模块；其中，用户准入模块主要负责接收用户的认证请求，即在用户输入用户名和密码之后，用户准入模块向3A服务器发起认证请求；告警控制模块主要用于接收异常告警模块发出的告警信号，并向3A服务器重新发起认证；策略部署模块主要用于接收3A服务器下发的策略和流量限值，并下发相应的配置，以管理用户的准入以及流量限值。
本实施例通过以上模块间的数据交互，来完成对不同时间点的流量数据及用户数量的监控，并基于流量在网络中的时间属性实现对用户流量的动态且准确的管理。
需要说明的是，所属本领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统和各模块的具体工作过程，可以参考前述用户流量动态管理方法实施例中的对应过程，在此不再赘述。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。
以上所述仅是本申请的具体实施方式，使本领域技术人员能够理解或实现本申请。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种用户流量动态管理方法，其特征在于，包括以下步骤：
当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；
基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
2.如权利要求1所述的用户流量动态管理方法，其特征在于：所述流量数据包括与目标用户对应的目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值以及基于历史流量数据计算出的目标端口在目标时段内的预估流量值，所述用户数量包括当前时间窗口用户数量以及基于历史用户数据计算出的在目标时段内的预估用户数量。
3.如权利要求2所述的用户流量动态管理方法，其特征在于，所述基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值，包括：
基于所述第一流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第一最大流量值；
基于所述可用总带宽值和所述当前时间窗口用户数量计算出目标用户可分配到的实际流量值；
基于所述预估流量值和所述预估用户数量计算出目标用户在目标时段内可分配到的第二最大流量值；
通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值。
4.如权利要求3所述的用户流量动态管理方法，其特征在于，所述通过所述第一最大流量值、所述实际流量值和所述第二最大流量值确定出目标用户在目标时段内的流量阈值和流量限值，包括：
将所述第一最大流量值、所述实际流量值和所述第二最大流量值中的最大值作为目标用户在目标时段内的流量阈值；
将所述第一最大流量值和所述第二最大流量值两者的均值作为目标用户在目标时段内的流量限值。
5.如权利要求2所述的用户流量动态管理方法，其特征在于：所述历史流量数据包括目标端口在目标时段内的年流量均值、月流量均值以及周流量均值，所述历史用户数据包括在目标时段内的年用户数量均值、月用户数量均值以及周用户数量均值。
6.如权利要求2所述的用户流量动态管理方法，其特征在于，在所述交换机基于所述流量限值对目标用户进行流量管理的步骤之后，还包括：
当检测到目标用户在当前时间窗口的流量值大于第二流量值时，判断当前时间窗口的实时用户数是否小于用户数阈值且所述流量限值是否小于第三流量值，所述第二流量值为所述流量限值与预设的第一百分比的乘积，所述第三流量值为所述可用总带宽值与预设的第二百分比的乘积；
若是，则重新执行所述获取不同时间点对应的流量数据及用户数量的步骤；
若否，则继续执行所述交换机基于所述流量限值对目标用户进行流量管理的步骤。
7.如权利要求1所述的用户流量动态管理方法，其特征在于，在所述当目标用户在当前时间窗口对应的实时流量值大于流量阈值时的步骤之后，还包括：
向交换机发送流量超标告警信号，以供交换机基于所述流量超标告警信号向3A服务器重新发送与目标用户对应的认证请求。
8.如权利要求7所述的用户流量动态管理方法，其特征在于，所述通过所述3A服务器将所述流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理，包括：
将所述流量限值发送至3A服务器进行存储；
当3A服务器基于交换机发送的认证请求确认目标用户认证通过时，将已存储的流量限值下发至交换机，以供交换机基于所述流量限值对目标用户进行流量管理。
9.一种用户流量动态管理系统，其特征在于，包括：流量管理装置、3A服务器和交换机，所述流量管理装置包括采集模块、分析模块和管理模块；
所述3A服务器用于向所述采集模块发送与认证通过的目标用户对应的消息；
所述采集模块用于当接收到3A服务器发送的与认证通过的目标用户对应的消息时，获取不同时间点对应的流量数据及用户数量；
所述分析模块用于基于所述流量数据和所述用户数量确定出目标用户在目标时段内的流量阈值和流量限值；
所述管理模块用于当目标用户在当前时间窗口对应的实时流量值大于流量阈值时，通过所述3A服务器将所述流量限值下发至交换机；
所述交换机用于基于所述流量限值对目标用户进行流量管理。
10.如权利要求9所述的用户流量动态管理系统，其特征在于：所述流量数据包括与目标用户对应的目标端口在当前时间窗口上的可用总带宽值、目标端口在当前时间窗口上可供目标类型用户使用的第一流量值以及基于历史流量数据计算出的目标端口在目标时段内的预估流量值，所述用户数量包括当前时间窗口用户数量以及基于历史用户数据计算出的在目标时段内的预估用户数量。
CN202310742924.8A 2023-06-21 2023-06-21 一种用户流量动态管理方法和系统 Pending CN116647505A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310742924.8A CN116647505A (zh) 2023-06-21 2023-06-21 一种用户流量动态管理方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310742924.8A CN116647505A (zh) 2023-06-21 2023-06-21 一种用户流量动态管理方法和系统

Publications (1)

Publication Number Publication Date
CN116647505A true CN116647505A (zh) 2023-08-25

Family

ID=87640078

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310742924.8A Pending CN116647505A (zh) 2023-06-21 2023-06-21 一种用户流量动态管理方法和系统

Country Status (1)

Country Link
CN (1) CN116647505A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117155864A (zh) * 2023-11-01 2023-12-01 南京市微驰数字科技有限公司 一种基于互联网的流量管理系统及管理方法
CN117749707A (zh) * 2023-12-21 2024-03-22 杭州粒子光速科技有限公司 一种面向复杂网络环境的拥塞控制策略发现方法
CN117955917A (zh) * 2023-12-25 2024-04-30 北京联广通网络科技有限公司 一种流量监控数据吞吐管控系统及方法
CN119892738A (zh) * 2024-12-24 2025-04-25 东方宇阳信息科技(北京)有限公司 一种基于数据互联的资源分配管理系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106254261A (zh) * 2016-08-09 2016-12-21 杭州华三通信技术有限公司 流量检测的方法和装置
CN108924127A (zh) * 2018-06-29 2018-11-30 新华三信息安全技术有限公司 一种流量基线的生成方法和装置
CN109862043A (zh) * 2019-03-28 2019-06-07 新华三技术有限公司 一种终端认证的方法及装置
CN110086649A (zh) * 2019-03-19 2019-08-02 深圳壹账通智能科技有限公司 异常流量的检测方法、装置、计算机设备及存储介质
US20200036639A1 (en) * 2018-07-26 2020-01-30 Cable Television Laboratories, Inc. Methods for predicting future network traffic
CN112911637A (zh) * 2014-10-31 2021-06-04 荣耀终端有限公司 一种数据流量管理方法及装置
CN114826951A (zh) * 2022-05-31 2022-07-29 中国工商银行股份有限公司 服务自动降级方法、装置、计算机设备和存储介质
CN116016115A (zh) * 2022-12-28 2023-04-25 中国工商银行股份有限公司 网络线路的流量监控方法、装置、设备、介质和程序产品
CN116233028A (zh) * 2023-03-10 2023-06-06 阿里巴巴（中国）有限公司 带宽流量控制方法及装置、存储介质

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112911637A (zh) * 2014-10-31 2021-06-04 荣耀终端有限公司 一种数据流量管理方法及装置
CN106254261A (zh) * 2016-08-09 2016-12-21 杭州华三通信技术有限公司 流量检测的方法和装置
CN108924127A (zh) * 2018-06-29 2018-11-30 新华三信息安全技术有限公司 一种流量基线的生成方法和装置
US20200036639A1 (en) * 2018-07-26 2020-01-30 Cable Television Laboratories, Inc. Methods for predicting future network traffic
CN110086649A (zh) * 2019-03-19 2019-08-02 深圳壹账通智能科技有限公司 异常流量的检测方法、装置、计算机设备及存储介质
CN109862043A (zh) * 2019-03-28 2019-06-07 新华三技术有限公司 一种终端认证的方法及装置
CN114826951A (zh) * 2022-05-31 2022-07-29 中国工商银行股份有限公司 服务自动降级方法、装置、计算机设备和存储介质
CN116016115A (zh) * 2022-12-28 2023-04-25 中国工商银行股份有限公司 网络线路的流量监控方法、装置、设备、介质和程序产品
CN116233028A (zh) * 2023-03-10 2023-06-06 阿里巴巴（中国）有限公司 带宽流量控制方法及装置、存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
方智敏, 诸葛理绣: "结合3A系统的接入控制技术探析", 信息技术, no. 11, 30 November 2005 (2005-11-30) *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117155864A (zh) * 2023-11-01 2023-12-01 南京市微驰数字科技有限公司 一种基于互联网的流量管理系统及管理方法
CN117155864B (zh) * 2023-11-01 2024-01-30 南京市微驰数字科技有限公司 一种基于互联网的流量管理系统及管理方法
CN117749707A (zh) * 2023-12-21 2024-03-22 杭州粒子光速科技有限公司 一种面向复杂网络环境的拥塞控制策略发现方法
CN117749707B (zh) * 2023-12-21 2024-09-24 杭州流形新网络科技有限公司 一种面向复杂网络环境的拥塞控制策略发现方法
CN117955917A (zh) * 2023-12-25 2024-04-30 北京联广通网络科技有限公司 一种流量监控数据吞吐管控系统及方法
CN119892738A (zh) * 2024-12-24 2025-04-25 东方宇阳信息科技(北京)有限公司 一种基于数据互联的资源分配管理系统

Similar Documents

Publication Publication Date Title
CN116647505A (zh) 一种用户流量动态管理方法和系统
US11075819B2 (en) Identifying unauthorized changes to network elements and determining the impact of unauthorized changes to network elements on network services
US10382469B2 (en) Domain age registration alert
RU2622883C2 (ru) Система и способ управления доступом к персональным данным пользователя
US10206090B2 (en) Method and device for searching for available device in M2M environment
EP2118748B1 (en) Method for predictive call admission control within a media over internet protocol network
CN101156360B (zh) 用于在通信网络中基于政策的管理的方法和系统
JP5111256B2 (ja) 通信システムおよびサーバ装置
US9026632B2 (en) Network with a network wide extended policy framework
EP3560229B1 (en) Assurance framework for cp and dp slices
EP3643006B1 (en) Monitoring cloud computing environments with data control policies
CN117715088B (zh) 基于边缘计算的网络切片管理方法、装置、设备及介质
EP3499818B1 (en) Method and device for load processing
US20100235496A1 (en) Method, System and Apparatus for Collecting Statistics of Characteristic Value with Threshold
CN110892675B (zh) 用于监控区块链的方法和设备
US20130138793A1 (en) Network information processing system, a network information processing apparatus and a data processing method
CN107911243B (zh) 网络优化方法、装置及计算机可读存储介质
JP7025646B2 (ja) 監視保守方法、監視保守装置及び監視保守プログラム
CN108965477B (zh) 林业物联网系统
JPWO2022256742A5 (ja) 車両自動化のためのシステム、方法及び装置
CN111259383B (zh) 一种安全管理中心系统
JP2001237831A (ja) ネットワーク管理システム
CN106341474B (zh) 一种基于icn与sdn网络的资料管控中心及其内容管理方法
CN111327666B (zh) 服务管理方法、装置及系统、计算机设备、存储介质
EP2640003B1 (en) Network with a network wide extended policy framework

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20240613

Address after: 430000 No. 6, High-tech Fourth Road, Donghu High-tech Development Zone, Wuhan City, Hubei Province

Applicant after: FIBERHOME TELECOMMUNICATION TECHNOLOGIES Co.,Ltd.

Country or region after: China

Address before: Floor 11, building 1, no.6, Gaoxin 4th Road, Donghu New Technology Development Zone, Wuhan City, Hubei Province 430205

Applicant before: WUHAN FIBERHOME TECHNICAL SERVICES Co.,Ltd.

Country or region before: China

Applicant before: FIBERHOME TELECOMMUNICATION TECHNOLOGIES Co.,Ltd.