CN104038482A - 多线路选路的方法和装置 - Google Patents

Abstract

本发明公开了一种多线路选路的方法，包括：接收访问用户发送的数据包，判断访问用户是否认证成功；当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；根据认证方法和用户属性匹配访问用户对应的线路，通过该线路对应的网络出口发送数据包。本发明还公开了一种多线路选路的装置。通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路，相较于简单的通过IP地址为访问用户选路的方法，减小了多线路选路的局限性，并且使得选路更为灵活。

Description

多线路选路的方法和装置

技术领域

本发明涉及互联网技术领域，尤其涉及发明名称一种多线路选路的方法和装置。

背景技术

多线路选路是指在当存在多条物理线路时，为访问的用户选择最合适的物理线路的方法。传统的选路方法主要是根据IP地址、端口等信息进行选路，但随着企业组织结构越来越复杂，单纯根据IP地址和端口信息进行选路已经满足不了客户的需求。例如在域上通过同一组管理的成员有可能发生变动，并且，由于成员用户的IP地址都是DHCP(Dynamic Host ConfigurationProtocol，动态主机配置协议)自动分配的，当成员发生变动时，IP地址也会随之变化，在这种情况下，则无法通过IP地址信息为访问用户进行选路。因此，采用现有的根据IP地址和端口信息进行选路的方法，增加了多线路选路的局限性，并且使得选路不够灵活。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供多线路选路的方法和装置，旨在减小多线路选路的局限性，使得选路更为灵活。

为实现上述目的，本发明提供的一种多线路选路的方法，包括以下步骤：

接收访问用户发送的数据包，判断所述访问用户是否认证成功；

当所述访问用户认证成功时，从所述数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

根据所述认证方法和用户属性匹配所述访问用户对应的线路，通过该线路对应的网络出口发送所述数据包。

优选地，在所述接收访问用户发送的数据包，判断所述访问用户是否认证成功的步骤之前，还包括：

根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证，在认证通过后，获取该认证方法对应的所述访问用户的用户属性；

生成在所述认证方法下IP地址与用户属性的对应关系。

优选地，所述预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。

优选地，在所述接收访问用户发送的数据包，判断所述访问用户是否认证成功的步骤之前，还包括：

根据认证方法和相应的用户属性，为所述访问用户设置对应的线路。

本发明进一步提供一种多线路选路的装置，包括：

判断模块，用于接收访问用户发送的数据包，判断所述访问用户是否认证成功；

第一获取模块，用于当所述访问用户认证成功时，从所述数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

选路模块，用于根据所述认证方法和用户属性匹配所述访问用户对应的线路，通过该线路对应的网络出口发送所述数据包。

优选地，多线路选路的装置还包括：

认证模块，用于根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证；

第二获取模块，用于在认证通过后，获取该认证方法对应的所述访问用户的用户属性；

生成模块，用于生成在所述认证方法下IP地址与用户属性的对应关系。

优选地，所述预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。

优选地，多线路选路的装置还包括：

设置模块，用于根据认证方法和相应的用户属性，为所述访问用户设置对应的线路。

本发明通过接收到访问用户发送的数据包，判断访问用户是否认证成功，当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性，然后根据认证方法和用户属性匹配访问用户对应的线路，以通过该线路对应的网络出口发送数据包。通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路，相较于简单的通过IP地址为访问用户选路的方法，减小了多线路选路的局限性，并且使得选路更为灵活。

附图说明

图1为本发明多线路选路的方法第一实施例的流程示意图；

图2为本发明多线路选路的方法第二实施例的流程示意图；

图3为本发明多线路选路的方法第三实施例的流程示意图；

图4为本发明多线路选路的装置第一实施例的功能模块示意图；

图5为本发明多线路选路的装置第二实施例的功能模块示意图；

图6为本发明多线路选路的装置第三实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种多线路选路的方法。

参照图1，图1为本发明多线路选路的方法第一实施例的流程示意图。

在一实施例中，该多线路选路的方法，包括：

步骤S10，接收访问用户发送的数据包，判断访问用户是否认证成功；

在接收到访问用户发送的数据包后，首先判断该访问用户是否已经过认证并且认证成功，本实施例中，由于在对访问用户进行认证之后，对于认证成功的访问用户会生成一个该访问用户的IP地址与用户属性的对应关系并存储。在判断访问用户是否认证成功时，只需查找是否存在存储的该访问用户对应的IP地址，如存在，则判定该访问用户认证成功；如不存在，则判定该访问用户认证失败，此时，无需进行选路，而是将其发送的数据包通过默认的网络出口进行发送。

步骤S20，当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

当访问用户认证成功时，从访问用户发送的数据包中提取该访问用户对应的IP地址，并获取该IP地址对应的认证方法和用户属性。本实施例中，在对访问用户进行认证时可采用不同的认证方法，而在认证成功后，会生成不同的认证方法下的IP地址与用户属性的对应关系，因此，当从数据包中提取中访问用户的IP地址后，便可获取其对应的认证方法和用户属性。

步骤S30，根据认证方法和用户属性匹配访问用户对应的线路，通过该线路对应的网络出口发送数据包。

获取到IP地址对应的认证方法和用户属性，根据该认证方法和对应的用户属性，并且根据预先为访问用户所设置的不同认证方法下的用户属性所对应的线路，为该访问用户匹配对应的线路，以通过该线路对应的网络出口发送数据包。如未匹配到对应的线路，则同样将该访问用户发送的数据包通过默认的网络出口进行发送。

本实施例通过接收到访问用户发送的数据包，判断访问用户是否认证成功，当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性，然后根据认证方法和用户属性匹配访问用户对应的线路，以通过该线路对应的网络出口发送数据包。通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路，相较于简单的通过IP地址为访问用户选路的方法，减小了多线路选路的局限性，并且使得选路更为灵活。

参照图2，图2为本发明多线路选路的方法第二实施例的流程示意图。

在上述实施例的基础上，在执行步骤S10之前，本发明多线路选路的方法还包括：

步骤S40，根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证；

本实施例中，在接收到访问用户发送的数据包并为该访问用户进行选路前，首先根据该访问用户的IP地址，并通过预置的认证方法对该访问用户进行身份认证。本实施例中，预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。其中，本地密码认证方法是管理员自行设置访问用户，并为访问用户配置相应的访问密码，以及设置自定义的用户属性；和第三方系统结合的密码认证方法是预先将访问用户的信息保存在第三方系统上，当用户访问时，输入其用户名和对应的密码在第三方系统上进行验证；和第三方系统结合的单点登录验证方法是将访问用户所使用的网络终端在第三方系统上进行认证；远程用户拨号密码认证方法是将访问用户的用户信息保存在远程用户拨号服务器上，当用户访问时，输入用户名和对应的密码在远程用户拨号服务器上进行验证。

步骤S41，在认证通过后，获取该认证方法对应的访问用户的用户属性；

步骤S42，生成在认证方法下IP地址与用户属性的对应关系。

在访问用户通过认证后，根据所采用的认证方法，获取该认证方法对应的访问用户的用户属性，并生成该认证方法下访问用户的IP地址与用户对应的对应关系。本实施例中，对于同一个访问用户，采用不同的认证方法所获取到的用户属性是不同的。当采用本地密码认证方法时，所获取的用户属性包括用户所属的安全组和上网策略等，还可包括其他由管理员自定义的属性；当采用和第三方系统结合的密码认证方法或和第三方系统结合的单点登录认证方法时，所获取的用户属性包括用户所属的安全组、OU(Organizational Unit，组织单元)以及所在DN(Distinguished Name)等域信息；当采用远程用户拨号密码认证方法时，所获取的用户属性包括上网时长、用户所属的安全组以及登录的SSID(Service Set Identifier，服务集标识)等信息。

在接收到访问用户发送的数据包并为该访问用户进行选路前，根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证，在认证通过后，获取该认证方法对应的访问用户的用户属性，并生成在认证方法下IP地址与用户属性的对应关系，为通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路提供了基础。

参照图3，图3为本发明多线路选路的方法第三实施例的流程示意图。

在上述第一和第二实施例的基础上，在执行步骤S10之前，本发明多线路选路的方法还包括：

步骤S50，根据认证方法和相应的用户属性，为访问用户设置对应的线路。

本实施例中，可提供一设置界面，供管理员为不同的访问用户设置相应的线路，管理员可通过该设置界面输入不同的认证方法以及该认证方法所对应的用户属性，并输出为访问用户所选择的线路。这样，当从访问用户发送的数据包中获取到该访问用户的IP地址，以及该IP地址对应的认证方法和用户属性后，便可根据认证方法和用户属性进行匹配，为该访问用户匹配为其所设置的线路。

从访问用户发送的数据包中获取到该访问用户的IP地址，以及该IP地址对应的认证方法和用户属性后，根据认证方法和相应的用户属性，为访问用户设置对应的线路，从而进一步为减小多线路选路的局限性，以及使选路更为灵活提供了有力的前提保证。

本发明进一步提供一种多线路选路的装置。

参照图4，图4为本发明多线路选路的装置第一实施例的功能模块示意图。

在一实施例中，多线路选路的装置，包括：

判断模块10，用于接收访问用户发送的数据包，判断访问用户是否认证成功；

第一获取模块20，用于当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

选路模块30，用于根据认证方法和用户属性匹配访问用户对应的线路，通过该线路对应的网络出口发送数据包。

在接收到访问用户发送的数据包后，判断模块10首先判断该访问用户是否已经过认证并且认证成功，本实施例中，由于在对访问用户进行认证之后，对于认证成功的访问用户会生成一个该访问用户的IP地址与用户属性的对应关系并存储。在判断访问用户是否认证成功时，只需查找是否存在存储的该访问用户对应的IP地址，如存在，则判定该访问用户认证成功；如不存在，则判定该访问用户认证失败，此时，无需进行选路，而是将其发送的数据包通过默认的网络出口进行发送。

当访问用户认证成功时，第一获取模块20从访问用户发送的数据包中提取该访问用户对应的IP地址，并获取该IP地址对应的认证方法和用户属性。本实施例中，在对访问用户进行认证时可采用不同的认证方法，而在认证成功后，会生成不同的认证方法下的IP地址与用户属性的对应关系，因此，当从数据包中提取中访问用户的IP地址后，便可获取其对应的认证方法和用户属性。

获取到IP地址对应的认证方法和用户属性，选路模块30根据该认证方法和对应的用户属性，并且根据预先为访问用户所设置的不同认证方法下的用户属性所对应的线路，为该访问用户匹配对应的线路，以通过该线路对应的网络出口发送数据包。如未匹配到对应的线路，则同样将该访问用户发送的数据包通过默认的网络出口进行发送。

本实施例通过接收到访问用户发送的数据包，判断访问用户是否认证成功，当访问用户认证成功时，从数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性，然后根据认证方法和用户属性匹配访问用户对应的线路，以通过该线路对应的网络出口发送数据包。通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路，相较于简单的通过IP地址为访问用户选路的方法，减小了多线路选路的局限性，并且使得选路更为灵活。

参照图5，图5为本发明多线路选路的装置第二实施例的功能模块示意图。

在上述实施例的基础上，本发明多线路选路的装置还包括：

认证模块40，用于根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证；

第二获取模块41，用于在认证通过后，获取该认证方法对应的访问用户的用户属性；

生成模块42，用于生成在认证方法下IP地址与用户属性的对应关系。

本实施例中，在接收到访问用户发送的数据包并为该访问用户进行选路前，认证模块40首先根据该访问用户的IP地址，并通过预置的认证方法对该访问用户进行身份认证。本实施例中，预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。其中，本地密码认证方法是管理员自行设置访问用户，并为访问用户配置相应的访问密码，以及设置自定义的用户属性；和第三方系统结合的密码认证方法是预先将访问用户的信息保存在第三方系统上，当用户访问时，输入其用户名和对应的密码在第三方系统上进行验证；和第三方系统结合的单点登录验证方法是将访问用户所使用的网络终端在第三方系统上进行认证；远程用户拨号密码认证方法是将访问用户的用户信息保存在远程用户拨号服务器上，当用户访问时，输入用户名和对应的密码在远程用户拨号服务器上进行验证。

在访问用户通过认证后，第二获取模块41根据所采用的认证方法，获取该认证方法对应的访问用户的用户属性，并通过生成模块42生成该认证方法下访问用户的IP地址与用户对应的对应关系。本实施例中，对于同一个访问用户，采用不同的认证方法所获取到的用户属性是不同的。当采用本地密码认证方法时，所获取的用户属性包括用户所属的安全组和上网策略等，还可包括其他由管理员自定义的属性；当采用和第三方系统结合的密码认证方法或和第三方系统结合的单点登录认证方法时，所获取的用户属性包括用户所属的安全组、OU(Organizational Unit，组织单元)以及所在DN(DistinguishedName)等域信息；当采用远程用户拨号密码认证方法时，所获取的用户属性包括上网时长、用户所属的安全组以及登录的SSID(Service Set Identifier，服务集标识)等信息。

在接收到访问用户发送的数据包并为该访问用户进行选路前，根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证，在认证通过后，获取该认证方法对应的访问用户的用户属性，并生成在认证方法下IP地址与用户属性的对应关系，为通过访问用户的IP地址，以及对应的认证方法和用户属性为访问用户匹配相应的线路提供了基础。

参照图6，图6为本发明多线路选路的装置第三实施例的功能模块示意图。

在上述第一和第二实施例的基础上，本发明多线路选路的装置还包括：

设置模块50，用于根据认证方法和相应的用户属性，为访问用户设置对应的线路。

本实施例中，设置模块50可提供一设置界面，供管理员为不同的访问用户设置相应的线路，管理员可通过该设置界面输入不同的认证方法以及该认证方法所对应的用户属性，并输出为访问用户所选择的线路。这样，当从访问用户发送的数据包中获取到该访问用户的IP地址，以及该IP地址对应的认证方法和用户属性后，便可根据认证方法和用户属性进行匹配，为该访问用户匹配为其所设置的线路。

从访问用户发送的数据包中获取到该访问用户的IP地址，以及该IP地址对应的认证方法和用户属性后，根据认证方法和相应的用户属性，为访问用户设置对应的线路，从而进一步为减小多线路选路的局限性，以及使选路更为灵活提供了有力的前提保证。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种多线路选路的方法，其特征在于，包括以下步骤：

接收访问用户发送的数据包，判断所述访问用户是否认证成功；

当所述访问用户认证成功时，从所述数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

根据所述认证方法和用户属性匹配所述访问用户对应的线路，通过该线路对应的网络出口发送所述数据包。

2.如权利要求1所述的多线路选路的方法，其特征在于，在所述接收访问用户发送的数据包，判断所述访问用户是否认证成功的步骤之前，还包括：

根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证，在认证通过后，获取该认证方法对应的所述访问用户的用户属性；

生成在所述认证方法下IP地址与用户属性的对应关系。

3.如权利要求2所述的多线路选路的方法，其特征在于，所述预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。

4.如权利要求1至3中任一项所述的多线路选路的方法，其特征在于，在所述接收访问用户发送的数据包，判断所述访问用户是否认证成功的步骤之前，还包括：

根据认证方法和相应的用户属性，为所述访问用户设置对应的线路。

5.一种多线路选路的装置，其特征在于，包括：

判断模块，用于接收访问用户发送的数据包，判断所述访问用户是否认证成功；

第一获取模块，用于当所述访问用户认证成功时，从所述数据包中提取相应的IP地址，并获取该IP地址对应的认证方法和用户属性；

选路模块，用于根据所述认证方法和用户属性匹配所述访问用户对应的线路，通过该线路对应的网络出口发送所述数据包。

6.如权利要求5所述的多线路选路的装置，其特征在于，还包括：

认证模块，用于根据访问用户的IP地址，通过预置的认证方法对该访问用户进行身份认证；

第二获取模块，用于在认证通过后，获取该认证方法对应的所述访问用户的用户属性；

生成模块，用于生成在所述认证方法下IP地址与用户属性的对应关系。

7.如权利要求6所述的多线路选路的装置，其特征在于，所述预置的认证方法包括：本地密码认证方法、和第三方系统结合的密码认证方法、和第三方系统结合的单点登录认证方法和远程用户拨号密码认证方法。

8.如权利要求5至7中任一项所述的多线路选路的装置，其特征在于，还包括：

设置模块，用于根据认证方法和相应的用户属性，为所述访问用户设置对应的线路。