[发明专利]网络流的动态管理

权利要求书

1.一种由网络流管理系统中的流网络元件执行的方法，所述方法包括：

在订户级监测多个订户的网络流；

导出与所述多个订户关联的流记录，其中每个流记录包括关于所述流记录属于所述多个订户中的哪一个订户的标识；

接收通过针对多个策略规则定义应用所述所导出流记录来指配的一个或多个流策略，其中每个所接收流策略识别由于违反一个或多个策略规则而对于与所述多个订户其中之一关联的网络参数采用的动作；以及

应用所述一个或多个流策略，其中每个所应用流策略修改与所述多个订户其中之一关联的所述网络参数的至少一部分。

2.如权利要求1所述的方法，其中，所述网络参数包括诸如带宽值、接入控制列表和策略值的连接属性以及诸如阻止或抑制给定应用类型的分组之类的控制属性。

3.如权利要求1所述的方法，其中，接收和应用至少两个流策略，并且其中所述所应用流策略中的至少一个所应用流策略影响第一订户的所有网络业务，而其中所述所应用流策略中的至少另一个流策略仅影响第二订户的单个网络流。

4.如权利要求1所述的方法，其中，所述多个订户中的至少一个订户是移动订户，以及所述多个订户中的至少一个订户是固定订户。

5.如权利要求1所述的方法，还包括：

对于所述多个订户中的每个订户，从AAA服务器接收与所述订户关联的观测简档，所述观测简档指示所述订户的网络流监测参数；

按照所述所接收观测简档对多个订户级流观测点进行编程。

6.如权利要求5所述的方法，其中，作为来自所述订户的认证或重新认证请求的一部分接收所述观测简档，并且其中所述观测简档关联到与所述订户关联的订户记录。

7.如权利要求5所述的方法，其中，各观测简档的所述网络流监测参数指示要监测与所述订户关联的多个网络流中的哪一些网络流。

8.一种网络流管理系统，包括：

多个流网络元件，所述流网络元件中的每个流网络元件包括：

认证、授权和记帐(AAA)客户端模块，用于从AAA服务器接收与订户关联的观测简档，并且基于所述观测简档对于与所述订户关联的观测点进行编程，

与所述AAA模块耦合的观测和计量模块，所述观测和计量模块用于基于所述已编程观测点来观测网络流，以及

与所述观测和计量模块耦合的导出模块，所述导出模块用于向收集器传送与所述所观测网络流对应的网络流记录；

所述收集器与所述多个流网络元件耦合，所述收集器包括收集模块和策略客户端模块，

所述收集模块用于接收所述所传送流记录，并且组织所述所接收网络流记录，以及

所述策略客户端模块与所述收集模块耦合，所述策略客户端模块用于基于所述所组织网络流记录和多个策略定义来创建策略动作，以及用于向策略服务器传送那些策略动作，其中各策略动作包括关于所述策略动作用于所述多个流网络元件中的哪一个流网络元件以及哪一个订户的指示；

组合AAA和策略服务器，所述组合AAA和策略服务器与所述收集器和所述多个流网络元件耦合，所述组合AAA和策略服务器包括AAA服务器和策略服务器，所述策略服务器包括多个网络流策略，所述组合AAA和策略服务器用于执行下列步骤：基于所述所接收策略动作向所述多个流网络元件指配网络流策略，以及

将所述所指配网络流策略传送给所述策略动作所指示的流网络元件；以及

其中接收网络流策略的每个流网络元件要安装那个网络流策略，其中所述已安装网络流策略修改订户的网络参数。

9.如权利要求8所述的网络流管理系统，其中，各观测简档包括特定订户的一组一个或多个网络流监测参数，并且每个已编程观测点是订户级流观测点。

10.如权利要求8所述的网络流管理系统，其中，经修改的所述网络参数包括其中包含带宽值、接入控制列表和策略值的连接属性以及其中包含阻止或抑制给定应用类型的分组的控制属性中的一个或多个。

11.如权利要求8所述的网络流管理系统，其中，所述组合AAA和策略服务器指配影响所述订户的所有网络业务的流策略。

12.如权利要求8所述的网络流管理系统，其中，所述组合AAA和策略服务器指配仅影响所述订户的某些流的流策略。