[发明专利]一种基于用户的流量镜像方法及系统

权利要求书

1.一种基于用户的流量镜像方法，其特征在于，该方法包括：

a、用户终端向接入服务器发送上线请求；

b、对用户进行认证，用户通过认证后，判断所述用户是否配置了用户流量镜像的授权信息，如果是，执行上线流程，并将所述用户流量镜像的授权信息写入所述用户对应的用户转发表中；否则，执行上线流程；

c、接入服务器收到报文后，根据所述报文所对应用户的用户转发表进行报文转发及流量镜像。

2.根据权利要求1所述的方法，其特征在于，所述步骤a之前包含步骤：在接入服务器和/或远程用户拨号认证服务器radius上配置授权信息列表；步骤b所述判断为：通过查找授权信息列表进行判断。

3.根据权利要求1或2所述的方法，其特征在于，步骤a所述上线请求携带用户的账户和密码。

4.根据权利要求1或2所述的方法，其特征在于，步骤b所述对用户进行认证为：用户的认证方式为本地认证时，由接入服务器通过查找自身存储的用户账户数据库进行认证；

用户的认证方式为远程用户拨号认证服务器radius认证时，接入服务器将所述用户的账户和密码发送至radius，由radius通过查找自身存储的用户账户数据库进行认证。

5.根据权利要求1所述的方法，其特征在于，步骤b所述流量镜像的授权信息包括流量镜像方向和目的镜像端口号。

6.根据权利要求4所述的方法，其特征在于，所述判断用户是否配置了用户流量镜像的授权信息为：由接入服务器对用户进行认证且用户通过认证后，继续由接入服务器判断自身存储的授权信息列表中是否配置了所述用户流量镜像的授权信息；

由radius对用户进行认证且用户通过认证后，继续由radius判断自身存储的授权信息列表中是否配置了所述用户流量镜像的授权信息。

7.根据权利要求1或2所述的方法，其特征在于，对于远程用户拨号认证服务器radius认证的用户或者本地认证远程计费的用户，该方法还包括：在用户上线后，启动流量镜像，具体为：radius发送补充授权coa消息给接入服务器，所述coa消息携带用户信息或计费会话ID，以及用户流量镜像的动态补充授权信息；接入服务器收到coa消息后，将所述流量镜像的动态补充授权信息写入所述用户信息或计费会话ID对应用户的用户转发表中；接入服务器在接收到与所述用户相关报文时，根据修改后的用户转发表进行报文转发及流量镜像，即启动了流量镜像。

8.根据权利要求1或2所述的方法，其特征在于，对于远程用户拨号认证服务器radius认证的用户或者本地认证远程计费的用户，该方法还包括：在流量镜像开启的情况下，关闭流量镜像，具体为：radius发送关闭流量镜像消息给接入服务器，所述关闭流量镜像消息携带用户信息或计费会话ID，以及需要删除的用户流量镜像的授权信息；接入服务器收到关闭流量镜像消息后，将所述需要删除的用户流量镜像的授权信息从所述用户信息或计费会话ID对应用户的用户转发表中删除；接入服务器在接收到与所述用户相关的报文时，根据修改后的用户转发表进行报文转发，即关闭了流量镜像。

9.一种基于用户的流量镜像系统，其特征在于，该系统主要包括用户终端、接入服务器和远程用户拨号认证服务器radius，

所述接入服务器用于根据用户终端发送的上线请求，判断用户的认证方式，用户的认证方式为本地认证，直接对所述用户进行认证以及授权情况判断，用户的认证方式为radius认证，则通知radius对所述用户进行认证以及授权情况判断；用户通过认证且配置了用户流量镜像授权信息时，执行上线流程的同时将用户流量镜像的授权信息写入所述用户的用户转发表；用户通过认证且没有配置用户流量镜像授权信息时，仅执行上线流程；用户没有通过认证，则向用户终端返回认证失败信息；在接收到报文后，根据报文所对应用户的用户转发表进行报文转发及流量镜像；

所述radius用于对认证方式为radius认证的用户进行认证以及授权情况判断，并将认证结果及授权情况返回接入服务器。