[发明专利]流量过滤方法及装置

说明书

本公开涉及一种用于拨号上网方式的流量过滤方法及装置。该方法包括：分流设备获取来自用户的数据流量；在所述数据流量不为radius计费报文时，将所述数据流量发送至所述分流设备的第一数据处理板；所述第一数据处理板基于预设的五元组规则对所述数据流量进行过滤；其中，所述预设的五元组规则通过所述分流设备的第二数据处理板进行实时更新。本公开涉及的用于拨号上网方式的流量过滤方法、装置、电子设备及计算机可读介质，能够提升分流设备规则的配置效率、维护效率，增加分流设备分流的能力、还能够增加后端分析系统的维护效率。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种用于拨号上网方式的流量过滤方法、装置、电子设备及计算机可读介质。

背景技术

数据分析系统在旁路接入宽带用户上网流量时，由于背景流量很大，分析工作会变的效率较低。一般情况下，会在此时接入分流设备，通过分流设备配置的一些规则，将特定的流量导入特定的分析系统，可以极大的提高后端分析系统的工作效率，所以分流设备的规则配置以及准确性异常重要。

现有技术方案中，一般是在分流设备端配置规则时，按照数据五元组信息(IP头协议号、源IP、源端口、目的IP、目的端口)或其组合来过滤和分流流量。但是，由于用户的上网流量并不携带用户名等信息，当分析系统在需要按照用户的用户名来进行规则过滤时，基于五元组的过滤和分流就不能实现。如果分流设备仅仅是通过获取IP地址的方法下发过滤规则的话，当存在IP地址变更时，分流设备无法及时变更过滤规则，而且分流设备维护的规则也不清晰直观。

因此，需要一种新的用于拨号上网方式的流量过滤方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种用于拨号上网方式的流量过滤方法、装置、电子设备及计算机可读介质，能够提升分流设备规则的配置效率、维护效率，增加分流设备分流的能力、还能够增加后端分析系统的维护效率。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种用于拨号上网方式的流量过滤方法，该方法包括：分流设备获取来自用户的数据流量；在所述数据流量不为radius计费报文时，将所述数据流量发送至所述分流设备的第一数据处理板；所述第一数据处理板基于预设的五元组规则对所述数据流量进行过滤；其中，所述预设的五元组规则通过所述分流设备的第二数据处理板进行实时更新。

在本公开的一种示例性实施例中，分流设备获取来自用户的数据流量之前，还包括：用户通过拨号上网方式进行上网认证；在所述上网认证通过后，所述用户通过获取到的IP地址接入网络。

在本公开的一种示例性实施例中，还包括：在所述数据流量为radius计费报文时，将所述数据流量发送至所述第二数据处理板；所述第二数据处理板基于所述radius计费报文对所述第一数据处理板中的五元组规则进行更新。

在本公开的一种示例性实施例中，所述第二数据处理板基于所述radius计费报文对所述第一数据处理板中的五元组规则进行更新，包括：所述第二数据处理板提取所述数据流量中的用户名、IP地址和计费类型；将所述用户名和预设的用户名过滤规则进行匹配以对所述第一数据处理板中的五元组规则进行更新。

在本公开的一种示例性实施例中，将所述用户名和预设的用户名过滤规则进行匹配以对所述第一数据处理板中的五元组规则进行更新，包括：在所述用户名和预设的所述用户名过滤规则匹配成功时，所述第二数据处理板基于所述数据流量中的所述IP地址和所述计费类型实时更新时所述五元组规则；在所述用户名和预设的所述用户名过滤规则未匹配成功时，丢弃所述数据流量。