[发明专利]帐号连接数的限制方法及其限制系统

说明书

技术领域

本发明涉及数据通信接入技术，尤其涉及在BRAS(BroadbandRemote Access Server，宽带接入服务器)设备上对帐号连接数进行限制的方法。

背景技术

BRAS设备作为宽带接入服务器，要对帐号的接入进行管理，用户多终端同时上网主要通过单账号多用户的方式解决，使用RADIUS(Remote Authentication Dial In User Service)实现对用户同时在线数目的控制，但当RADIUS服务器不支持该功能时，需要用其它办法实现这项功能，本发明的帐号连接数的限制就是在RADIUS服务器不支持该功能时，通过RADIUS动态下发策略由BRAS实现控制的方法。

发明内容

鉴于上述技术问题，本发明所要解决的技术问题在于提供一种帐号连接数的限制方法及其系统，其能在BRAS设备上用软件实现对帐号的用户连接数进行限制，而且配置简单，对整体的接入功能没有影响。

根据本发明的第一方面的帐号连接数的限制方法，用于在宽带接入服务器上对帐号的用户连接数进行限制，包括：步骤S110，当用户上线经过认证后，获得一个接入限制数，其中，接入限制数为静态限制数或者动态限制数，静态限制数配置在宽带接入服务器的各个域上，对经由域接入的所有帐号的用户都生效；动态限制数配置在RADIUS服务器上，由RADIUS服务器下发给宽带接入服务器，对指定帐号的用户连接数进行限制；步骤S120，比较接入限制数和接入限制数列表，根据接入限制数和接入数限制列表的比较结果对用户的接入进行限制。

在上述帐号连接数的限制方法中，在步骤S110中，动态限制数的优先级高于静态限制数，即当在RADIUS服务器上没配置对应请求接入的用户的帐号的动态限制数时，接入限制数为静态限制数；当在RADIUS服务器上配置有对应请求接入的用户的帐号的动态限制数时，接入限制数为动态限制数。

在上述的帐号连接数的限制方法中，在步骤S120中，当用户连接帐号时，当根据比较结果，帐号是需要限制用户连接数的帐号、且用户没有存在于接入数限制列表中时，将帐号加入接入数限制列表，而且，允许用户经由帐号接入宽带接入服务器；当根据比较结果，帐号是需要限制用户连接数的帐号、且接入用户存在于接入数限制列表中时，判断接入数限制列表中的帐号所对应的接入数是否已经达到接入限制数，如果达到则拒绝用户的接入，如果没有达到则增加接入数限制列表中的帐号所对应的接入数，而且，允许用户经由帐号接入宽带接入服务器；在步骤S120中，当接入用户请求下线时，如果帐号存在于接入限制数列表中则减少接入数，当帐号的接入数减为0时，从接入数限制列表中删除帐号。

在上述的帐号连接数的限制方法中，当在RADIUS服务器上配置有请求接入的用户的帐号所对应的动态限制数时，当用户请求上线时，RADIUS服务器向宽带接入服务器下发包含有表示对帐号连接用户的接入数进行限制的厂商私有属性的认证回应报文，宽带接入服务器解析厂商私有属性，获得帐号所对应的动态限制数。

在上述的帐号连接数的限制方法中，在宽带接入服务器的域上还配置有帐号接入数开关，帐号接入数开关用于判断帐号是否为需要限制用户连接数的帐号，当配置有接入数开关时，继续步骤S110；当没有配置接入数开关时，允许用户接入宽带接入服务器。

根据本发明另一方面的帐号连接数的限制系统，用于在宽带接入服务器上对帐号的用户连接数进行限制，包括：宽带接入服务器，在宽带接入服务器的各个域上配置有静态限制数，静态限制数对经由域接入的所有帐号的用户都生效；以及RADIUS服务器，与宽带接入服务器连接，配置有对指定帐号的用户的连接数进行限制的动态限制数，当用户上线经过认证后，下发给宽带接入服务器，其中，当用户上线经过认证后，获得一个为静态限制数或动态限制数的接入限制数，宽带接入服务器比较接入限制数和接入限制数列表，并根据比较结果对用户的接入进行限制。

在上述的帐号连接数的限制系统中，动态限制数的优先级高于静态限制数，即当在RADIUS服务器上没配置对应请求接入的用户的帐号的动态限制数时，接入限制数为静态限制数；当在RADIUS服务器上配置有对应请求接入的用户的帐号的动态限制数时，接入限制数为动态限制数。