[发明专利]基于会话属性的动态服务群

说明书

技术领域

本发明的实施例涉及连网的领域，更确切地来说，涉及基于会话属性创建动态服务群。

背景技术

网络单元（例如，路由器、交换机、桥等）是通信上互连网络上的其它设备（例如，其它网络单元、终端站等）的一件连网设备，其包括硬件和软件。一些网络单元是为多个连网功能（例如，路由选择、桥接、交换、第2层汇聚和/或订户管理）提供支持和/或为多个应用服务（例如，数据，语音和视频）提供支持的“多服务网络单元”。订户终端站（例如，服务器、工作站、膝上型计算机、掌上型计算机、移动电话、智能电话、多媒体电话、基于因特网协议的语音（VOIP）电话、便携媒体播放器、GPS单元、游戏系统、机顶盒等）访问通过因特网提供的内容/服务和/或通过叠加在因特网、内连网和/或其它专用网络上的虚拟专用网络（VPN）上提供的内容/服务。内容和/或服务通常由一个或多个终端站（例如，属于服务或内容提供器的服务器终端站或参与对等服务的终端站）提供，并且可以包括公众万维网页面（免费内容、店铺首页、搜索服务等）、专用万维网页面（例如，提供电子邮件服务的用户名/密码访问的万维网页面等）、基于VPN的企业网络等。通常，订户终端站（例如，通过（有线或无线地）耦合到接入网的客户驻地设备（customer premise equipment））耦合到边缘网络单元，边缘网络单元（例如，通过耦合到其它边缘网络单元的一个或多个核心网络单元）耦合到其它终端站（例如，服务器终端站）。

某些网络单元（例如，某些边缘网络单元）允许人工地创建服务群，以及人工地确定其成员（例如，订户会话）。正如本文所使用的，服务群是一种虚拟构造，其允许多组电路（例如，订户会话、VLAN（虚拟局域网）、ATM PVC（异步传输模式永久虚拟电路）等）归组在一起以用于配置目的（例如，集体速率强制（collective rate enforcement）、计量、管制（policing）、调度、共同访问控制列表配置（common Access Control List configuration）等）以及用于共同维护的状态（例如，强制速率控制或状态防火墙，其中一个会话的动作/行为影响服务群的所有成员的强制）。电路(circuit)是网络单元中的内部构造，其表示使用协议的网络单元转发的正在传递的可辨别的分组流，并且可以通过诸如那些分组的报头中标记的会话标识符、VLAN、地址、协议封装的独特组合以及物理接口等因素标识。

能够使用网络单元的CLI或其它供应接口人工地创建服务群。在已创建服务群之后，服务群的成员（例如，订户会话）也人工地配置（例如，通过供应引用相同服务群名称的属性（例如，RADIUS或本地属性））。因此，供应服务群通常包括两个人工步骤：创建服务群本身；以及向该服务群添加成员。人工地配置服务群及其成员资格能够是繁琐、耗时的且能够遭受错误。

发明内容

描述响应订户会话的授权事件，通过验证、授权和记账（AAA）服务器上的订户电路的订户记录在网络单元上动态配置父电路的方法和设备。根据本发明的一个实施例，网络单元从订户的订户终端站接收用于订户会话的请求。网络单元向AAA服务器传送用于订户会话的验证请求，并从AAA服务器接收验证回复，验证回复包括动态服务群配置信息，动态服务群配置信息指示订户会话应该是服务群的一部分并且包括服务群属性信息和用于导出动态服务群标识符的指令。该网络单元根据动态服务群配置信息中的指令从与订户会话关联的订户会话属性导出动态服务群标识符。网络单元确定是否有匹配服务群属性信息和动态服务群标识符的服务群。如果存在这样的服务群，则网络单元动态地将订户会话加入到该服务群。如果没有这样的服务群，则网络单元根据服务群属性信息和动态服务群标识符来创建服务群，并将订户会话加入到创建的群。因此，避免了人工创建服务群以及将订户会话人工加入到该服务群。

在本发明的另一个实施例中，耦合到AAA服务器的网络单元包括多个控制模块，这些控制模块可操作以基于动态服务群配置信息和订户会话的订户会话属性动态地创建服务群。每个动态创建的服务群与一个或多个服务群属性关联。这些控制模块还可操作以基于与订户会话关联的动态服务群配置信息和订户会话的订户会话属性以动态地将订户会话加入到服务群，以使与服务群关联的服务群属性被应用于订户会话。因此，动态地创建服务群以及动态地将订户会话加入到服务群，从而避免人工创建服务群和将订户会话人工加入到服务群。