[发明专利]用户管理方法和装置

说明书

技术领域

本发明涉及通信领域，尤其涉及一种用户管理方法和装置。

背景技术

目前，业务路由器(Service Router，SR)的用户侧通常会接入大量的网 吧用户、企业用户，但是从同一端口接入的多个网吧用户，容易出现ARP (Address Resolution Protocol，地址解析协议报文)冲突和恶意仿冒，导致正 常用户无法上网。而企业的二层网络在接入到业务路由器时，需要经常调整 ACL(access control list，访问控制列表)，来限制企业内用户的访问权限； 或需要调整某些用户的带宽和优先级，使得关键业务得到服务保证。这些工 作，都需要网吧管理员、企业网管理员等向运营商提出申请，然后经过大量 流程审核才可能得到实施。实际运维过程中，这种情况的处理时间较长，这 导致了较低的效率和较高的成本。

现在技术中提出了VR(Vertual Router，虚拟路由器)的概念，即在真实 的路由器上划分一部分资源，形成一个虚拟的路由器，租赁给最终用户。最 终用户拥有这个虚拟路由器的管理权限，进行配置或组网，来满足实际业务 开展的需要。但是采用VR的做法比较复杂，实际的应用场景也受到局限。

发明内容

本发明的实施方式提供一种用户管理方法和装置，以解决现有技术网络 运维成本高、效率低下的问题。

本发明解决上述技术问题的一个实施方式是：提供一种用户管理方法， 包括步骤：对用户进行身份认证；身份认证为合法后，业务路由器对用户的 管理权限认证；管理权限认证通过后，根据所述用户的管理权限对业务进行 配置管理。

本发明解决上述技术问题的另一个实施方式是：提供一种用户管理装置， 包括管理权限认证模块，在用户的身份合法性认证通过后，所述管理权限认 证模块，用于认证用户的管理权限；用户的管理权限认证通过后，进行管理 配置或修改。

优选地，所述管理权限认证模块包括：ACL配置权限判定模块、ARP配 置权限判定模块和QoS配置权限判定模块中的一个或多个，其中，所述ACL 配置权限判定模块、所述ARP配置权限判定模块和所述QoS配置权限判定模 块根据需要来分别或单独确定用户是否有足够的ACL配置权限、ARP配置权 限和QoS配置权限，认证通过后才能进行相关的配置。

与现有技术相比，采用本发明实施方式提供的技术方案，通过适当的授 权给下级用户，可以降低运维成本，提高效率和问题的及时解决，提升客户 满意度。

附图说明

图1为本发明实施例的用户管理方法流程图；

图2为本发明实施例的用户管理方法举例流程图；

图3为本发明实施例的用户管理装置的结构框图。

具体实施方式

以下结合具体实施方式来说明本发明的实现过程。

本发明的发明人在研究相关技术的过程中发现，现有技术的低效率、高 成本，虽然有管理制度的因素，但根本原因还是由于现有的业务路由器没有 提供一个行之有效的授权用户实行自我管理的功能。

在业务路由器SR上实现资源、特性的授权管理：运营商或上级资源供应 商在业务路由器SR上将各种IP资源、接口、带宽资源等进行分类配置，并进 行权限配置，之后运营商把IP资源、接口、带宽资源租售给网吧用户和企业 用户的同时，向网吧管理员、企业网管理员分配受限用户名和密码，每个受 限用户名被分配一定的管理权限，该管理权限预先设置，可以通过签约或者 协议确定，比如为某个公司分配特定的IP地址段、接口、带宽资源，该公司 可以在该分配的资源范围内进行管理设置，超出分配范围的部分则没有权限 进行配置和管理设置。

管理员使用受限用户名和密码登陆SR后，经过鉴权，该管理员可以对所 属的IP、接口、带宽做设置，如配置静态ARP防止ARP仿冒；配置与所属IP 相关的ACL来控制用户的访问权限；配置所属IP中某些IP对应的优先级和带 宽，来保证服务质量。本发明实施例的用户管理方法流程图如图1所示，该方 法包括：