[发明专利]流量过滤方法及装置

权利要求书

1.一种流量过滤方法，其特征在于，包括：

分流设备获取来自用户的数据流量；

在所述数据流量不为radius计费报文时，将所述数据流量发送至所述分流设备的第一数据处理板；

所述第一数据处理板基于预设的五元组规则对所述数据流量进行过滤；

其中，所述预设的五元组规则通过所述分流设备的第二数据处理板进行实时更新。

2.如权利要求1所述的流量过滤方法，其特征在于，分流设备获取来自用户的数据流量之前，还包括：

用户通过拨号上网方式进行上网认证；

在所述上网认证通过后，所述用户通过获取到的IP地址接入网络。

3.如权利要求1所述的流量过滤方法，其特征在于，还包括：

在所述数据流量为radius计费报文时，将所述数据流量发送至所述第二数据处理板；

所述第二数据处理板基于所述radius计费报文对所述第一数据处理板中的五元组规则进行更新。

4.如权利要求3所述的流量过滤方法，其特征在于，所述第二数据处理板基于所述radius计费报文对所述第一数据处理板中的五元组规则进行更新，包括：

所述第二数据处理板提取所述数据流量中的用户名、IP地址和计费类型；

将所述用户名和预设的用户名过滤规则进行匹配以对所述第一数据处理板中的五元组规则进行更新。

5.如权利要求4所述的流量过滤方法，其特征在于，将所述用户名和预设的用户名过滤规则进行匹配以对所述第一数据处理板中的五元组规则进行更新，包括：

在所述用户名和预设的所述用户名过滤规则匹配成功时，所述第二数据处理板基于所述数据流量中的所述IP地址和所述计费类型实时更新时所述五元组规则；

在所述用户名和预设的所述用户名过滤规则未匹配成功时，丢弃所述数据流量。

6.如权利要求5所述的流量过滤方法，其特征在于，所述第二数据处理板基于所述数据流量中的所述IP地址和所述计费类型实时更新时所述五元组规则，包括：

在所述计费类型为计费开始报文时，提取所述IP地址对应的衍生五元组规则；

将衍生五元组规则发送至所述第一数据处理板，以使得所述第一数据处理板对所述数据流量进行过滤。

7.如权利要求5所述的流量过滤方法，其特征在于，所述第二数据处理板基于所述数据流量中的所述IP地址和所述计费类型实时更新时所述五元组规则，包括：

在所述计费类型为计费更新报文时，判断所述IP地址与预设的用户名过滤规则中的IP地址的关联关系；

基于所述关联关系提取所述IP地址对应的衍生五元组规则；

将衍生五元组规则发送至所述第一数据处理板，以使得所述第一数据处理板对所述数据流量进行过滤。

8.如权利要求7所述的流量过滤方法，其特征在于，基于所述关联关系提取所述IP地址对应的衍生五元组规则，包括：

在所述IP地址与所述用户名过滤规则中的IP地址的存在关联关系，且关联关系不重复时，更新所述用户名过滤规则中的IP地址和用户名的关联关系；

在所述IP地址与所述用户名过滤规则中的IP地址的无关联关系时，在所述用户名过滤规则中添加关联关系；

提取所述用户名过滤规则中的存在变更的IP地址对应的衍生五元组规则。

9.如权利要求5所述的流量过滤方法，其特征在于，所述第二数据处理板基于所述数据流量中的所述IP地址和所述计费类型实时更新时所述五元组规则，包括：

在所述计费类型为计费停止报文时，所述第二数据处理板删除所述用户名过滤规则；

所述第一数据处理板中删除与所述用户名过滤规则对应的五元组规则。