一种控制终端网络数据的方法、装置和路由设备制造方法及图纸

本发明专利技术提出了一种控制终端网络数据的方法、装置和路由设备，该方法包括：对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；根据所述报文过滤策略对流经所述通信端口的报文进行过滤。本发明专利技术根据路由设备的广域网端口接入互联网的方式或者路由设备的时间和流量等信息，对低优先级的数据流量耗费大量高成本网络的情况进行控制，避免产生不必要的高资费，当路由设备的广域网端口接入互联网的方式不属于资费敏感的方式时，按照现有技术对流经相应的广域网端口或者局域网端口的报文进行正常转发，因此也不会影响到用户正常的业务。

【技术实现步骤摘要】
一种控制终端网络数据的方法、装置和路由设备
本专利技术涉及网络
，尤其涉及一种控制终端网络数据的方法、装置和路由设备。
技术介绍
现在的路由设备，尤其是可移动的路由设备，往往都具有多种WAN(WideAreaNetwork，广域网)接入方式，但每种接入方式都有自己的特点，比如速率不同或者资费不同。对于用户正常的数据业务，应该是尽力保证。但对于用户非期望的数据应用则应该禁止，比如某些场景下会产生比较多的资费。作为一款路由设备产品，应该对这些数据进行区分、识别并根据需求隔离。对于终端而言，往往都假定某些网络比如WLAN(WirelessLocalAreaNetworks，无线局域网络)的资费为0。在这些场景下，允许进行一些低优先级的数据业务。由于路由设备本身WAN连接的多样性，终端用户看到的连接类型未必就是真正的连接类型。这样就有可能会出现终端用户认为是低资费网络，但实际上是高成本网络，比如LTE(LongTermEvolution，长期演进)网络的场景。通过上面的描述可以看到，由于路由设备的存在和终端设备的假设，可能会出现低优先级的数据流量耗费大量的高成本网络的场景，一方面会产生不必要的高资费，另一方面可能会影响到用户正常的业务。
技术实现思路
本专利技术要解决的技术问题是，提供一种控制终端网络数据的方法、装置和路由设备，基于通信端口对网络数据流量或者接收网络数据进行灵活控制。本专利技术采用的技术方案是，所述控制终端网络数据的方法，包括：对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；根据所述报文过滤策略对流经所述通信端口的报文进行过滤。进一步的，所述需要过滤掉的报文的特征，至少包括以下设定的内容之一：目的网络地址，目的网络地址和目的端口，源网络地址，源网络地址和源端口。进一步的，针对终端发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：目的网络地址为提供软件升级包的服务器的网络地址，目的网络地址和目的端口为提供软件升级包的服务器的网络地址和端口；针对互联网侧发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：源网络地址为提供推送信息的服务器的网络地址，源网络地址和源端口为提供推送信息的服务器的网络地址和端口。进一步的，所述报文过滤策略，还包括：启动过滤的条件；所述根据所述报文过滤策略对流经所述通信端口的报文进行过滤，包括：在达到所述启动过滤的条件时，根据所述需要过滤掉的报文的特征对流经所述通信端口的报文进行过滤；在不满足所述启动过滤的条件时，对流经所述通信端口的报文进行转发。进一步的，所述通信端口包括：广域网端口，和/或，局域网端口；所述启动过滤的条件，包括：所述广域网端口接入互联网的方式与设定的接入方式相符，设定的接入方式从至少以下方式中选取：通过WLAN方式接入互联网、通过有线方式接入互联网、通过蜂窝移动通信网络方式接入互联网；或者，路由设备进入设定的时间段；或者，路由设备使用的数据流量超过设定的流量阈值。本专利技术还提供一种控制终端网络数据的装置，包括：设置模块，用于对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；过滤模块，用于根据所述报文过滤策略对流经所述通信端口的报文进行过滤。进一步的，所述需要过滤掉的报文的特征，至少包括以下设定的内容之一：目的网络地址，目的网络地址和目的端口，源网络地址，源网络地址和源端口。进一步的，针对终端发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：目的网络地址为提供软件升级包的服务器的网络地址，目的网络地址和目的端口为提供软件升级包的服务器的网络地址和端口；针对互联网侧发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：源网络地址为提供推送信息的服务器的网络地址，源网络地址和源端口为提供推送信息的服务器的网络地址和端口。进一步的，所述报文过滤策略，还包括：启动过滤的条件；所述过滤模块，用于在达到所述启动过滤的条件时，根据所述需要过滤掉的报文的特征对流经所述通信端口的报文进行过滤；在不满足所述启动过滤的条件时，对流经所述通信端口的报文进行转发。进一步的，所述通信端口包括：广域网端口，和/或，局域网端口；所述启动过滤的条件，包括：所述广域网端口接入互联网的方式与设定的接入方式相符，设定的接入方式从至少以下方式中选取：通过WLAN方式接入互联网、通过有线方式接入互联网、通过蜂窝移动通信网络方式接入互联网；或者，路由设备进入设定的时间段；或者，路由设备使用的数据流量超过设定的流量阈值。本专利技术还提供一种路由设备，包括处理器以及存储有所述处理器可执行指令的存储器，当所述指令被处理器执行时，执行如下操作：对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；根据所述报文过滤策略对流经所述通信端口的报文进行过滤。进一步的，所述报文过滤策略，还包括：启动过滤的条件；所述处理器执行的操作还包括：在达到所述启动过滤的条件时，根据所述需要过滤掉的报文的特征对流经所述通信端口的报文进行过滤；在不满足所述启动过滤的条件时，对流经所述通信端口的报文进行转发。进一步的，所述通信端口包括：广域网端口，和/或，局域网端口；所述启动过滤的条件，包括：所述广域网端口接入互联网的方式与设定的接入方式相符，设定的接入方式从至少以下方式中选取：通过WLAN方式接入互联网、通过有线方式接入互联网、通过蜂窝移动通信网络方式接入互联网；或者，路由设备进入设定的时间段；或者，路由设备使用的数据流量超过设定的流量阈值。采用上述技术方案，本专利技术至少具有下列优点：本专利技术所述控制终端网络数据的方法、装置和路由设备，根据路由设备的广域网端口接入互联网的方式或者路由设备的时间和流量等信息，对低优先级的数据流量耗费大量高成本网络的情况进行控制，避免产生不必要的高资费，当路由设备的广域网端口接入互联网的方式不属于资费敏感的方式时，按照现有技术对流经相应的广域网端口或者局域网端口的报文进行正常转发，因此也不会影响到用户正常的业务。附图说明图1为本专利技术第一、二实施例的控制终端网络数据的方法流程图；图2为本专利技术第三实施例的控制终端网络数据的方法流程图；图3为本专利技术第四～六实施例的控制终端网络数据的装置组成结构示意图；图4为本专利技术第八实施例的路由装置组成结构示意图；图5为本专利技术第八实施例的路由装置控制软件升级数据流量的方法流程图；图6为本专利技术第八实施例步骤3的具体流程图。具体实施方式为更进一步阐述本专利技术为达成预定目的所采取的技术手段及功效，以下结合附图及较佳实施例，对本专利技术进行详细说明如后。本专利技术第一实施例，一种控制终端网络数据的方法，如图1所示，包括以下具体步骤：步骤S101，对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征。具体的，所述通信端口包括：广域网端口，和/或，局域网端口；所述需要过滤掉的报文的特征，至少包括以下设定的内容之一：目的网络地址，目的网络地址和目的端口，源网络地址，源网络地址和源端口。步骤S102，根据所述报文过滤策略对流经所述通信端口的报文进行过滤。本专利技术实施例基于路由设备的通信端口设置报文过滤策略，并基于端口进行的报文的过滤，本文档来自技高网...

【技术保护点】
一种控制终端网络数据的方法，其特征在于，包括：对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；根据所述报文过滤策略对流经所述通信端口的报文进行过滤。

【技术特征摘要】
1.一种控制终端网络数据的方法，其特征在于，包括：对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；根据所述报文过滤策略对流经所述通信端口的报文进行过滤。2.根据权利要求1所述的控制终端网络数据的方法，其特征在于，所述需要过滤掉的报文的特征，至少包括以下设定的内容之一：目的网络地址，目的网络地址和目的端口，源网络地址，源网络地址和源端口。3.根据权利要求2所述的控制终端网络数据的方法，其特征在于，针对终端发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：目的网络地址为提供软件升级包的服务器的网络地址，目的网络地址和目的端口为提供软件升级包的服务器的网络地址和端口；针对互联网侧发来的报文，所述需要过滤掉的报文的特征，至少包括以下之一：源网络地址为提供推送信息的服务器的网络地址，源网络地址和源端口为提供推送信息的服务器的网络地址和端口。4.根据权利要求1所述的控制终端网络数据的方法，其特征在于，所述报文过滤策略，还包括：启动过滤的条件；所述根据所述报文过滤策略对流经所述通信端口的报文进行过滤，包括：在达到所述启动过滤的条件时，根据所述需要过滤掉的报文的特征对流经所述通信端口的报文进行过滤；在不满足所述启动过滤的条件时，对流经所述通信端口的报文进行转发。5.根据权利要求4所述的控制终端网络数据的方法，其特征在于，所述通信端口包括：广域网端口，和/或，局域网端口；所述启动过滤的条件，包括：所述广域网端口接入互联网的方式与设定的接入方式相符，设定的接入方式从至少以下方式中选取：通过无线局域网络WLAN方式接入互联网、通过有线方式接入互联网、通过蜂窝移动通信网络方式接入互联网；或者，路由设备进入设定的时间段；或者，路由设备使用的数据流量超过设定的流量阈值。6.一种控制终端网络数据的装置，其特征在于，包括：设置模块，用于对路由设备的通信端口设置相应的报文过滤策略，所述报文过滤策略包括：需要过滤掉的报文的特征；过滤模块，用于根据所述报文过滤策略对流经所述通信端口的报文进行过滤。7.根据权利要求6所述的控制终端网络数据的装置，其特征在于，所述需要过滤掉的报文的特征，至少包括以下设定的内容之一：目的网络地址，目的网络地址和目的端口，源网络地址，源网络地址和源端口。8.根据权利要求7所述的控制终端网络数据的装置，其特征...

【专利技术属性】
技术研发人员：高夕玲，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东,44