【技术实现步骤摘要】
本专利技术涉及网络通信，特别是涉及一种校园网场景下的防级联方法和装置。
技术介绍
1、校园宽带是一种为学校及其他相关组织提供高速宽带接入的网络服务方案。校园宽带的使用方式与家庭宽带相似，都是通过登录宽带接入服务实现因特网连接。
2、运营商为学生提供校园宽带服务，并通过收取一定的费用来实现盈利。但在校园网场景下，经常会出现一个学生开通一条宽带，多人共用同一宽带用户账号的情况，即学生会购买更加实惠的路由器，通过路由器实现多用户终端的宽带级联，从而减少宽带缴费。运营商发现学生用户普遍存在利用宽带计费技术的不足来共享宽带的情况，这给运营商造成了巨大的经济损失。
3、在现有技术中，运营商通过宽带限时、宽带限速、限时限速限流量和销售流量包的方式，降低多人共用同一宽带用户账号场景下的经济损失。但宽带限时的方式无法解决通过宽带级联，同一有效时间可以多人多终端同时接入的问题。宽带限速的方式无法解决部分学生对于网速和带宽质量要求不高，继续使用限速后的校园宽带服务，仍然逃避缴费的问题；由于通过校园宽带服务上网的学生人数较多，耗费的人力物力资源较大，该部分成本是运营商不可忽视的。宽带限时限速限流量方式的使用限制过多，容易使运营商丢失大批潜在客户；且在当下大互联时代，学生对于网速以及带宽质量要求较高，所以各大运营商为了留住客户，不得不设计各种宽带限时限速限流量计费方案，导致同行运营商之间竞争激烈，造成经济损失。而流量包往往售价较高，在校园网场景下难以推广。
4、鉴于此，克服该现有技术所存在的缺陷是本
亟待解决的问
技术实现思路
1、本专利技术要解决的技术问题是提供一种校园网场景下的防级联方法和装置，其目的在于，识别出校园网场景下私接的级联账号，并通过限速或流量阻断对其进行管控，以尽可能地减少级联账号，保障运营商的利益，解决现有技术中，在同一有效时间可以多人多终端同时接入、部分学生限速后继续使用和较多学生对网速及带宽质量要求较高不便于限流量的问题。
2、本专利技术采用如下技术方案：
3、第一方面，本专利技术提供了一种校园网场景下的防级联方法，包括：
4、接入云网关根据流量镜像规则，将多个第一报文镜像到防级联应用，得到多个第二报文；
5、所述防级联应用根据应用特征库和所述多个第二报文，确定级联账号，将所述级联账号传输至云网关综合管理平台；
6、所述云网关综合管理平台按照预设生成规则，生成对所述级联账号的管控策略；
7、所述接入云网关根据所述管控策略，选择性地对所述级联账号进行限速或者进行流量阻断。
8、进一步地，所述接入云网关根据流量镜像规则，将多个第一报文镜像到防级联应用，得到多个第二报文，具体包括：
9、通过所述云网关综合管理平台预先在所述接入云网关上配置对监测用户账号的流量镜像规则；
10、所述接入云网关每次接收到所述监测用户账号的srv6报文时，对所述srv6报文进行解封装，得到相应的第一报文；
11、在所述接入云网关与运行所述防级联应用的防级联网关之间建立vxlan隧道；
12、通过所述vxlan隧道，将所述第一报文镜像至所述防级联应用，得到第二报文。
13、进一步地，所述通过所述vxlan隧道，将所述第一报文镜像至所述防级联应用，得到第二报文，具体包括：
14、所述接入云网关将所述第一报文封装为vxlan报文；
15、所述接入云网关通过所述vxlan隧道，将所述vxlan报文传输至所述防级联网关；
16、所述防级联应用从所述防级联网关获取所述vxlan报文，对所述vxlan报文解封装，得到第二报文。
17、进一步地，所述防级联应用根据应用特征库和所述多个第二报文，确定级联账号，具体包括：
18、将接收到的多个第二报文与应用特征库中的多个应用流量进行匹配，识别出所述多个第二报文中与所述多个应用流量相匹配的特征流量；
19、按照在所述多个第二报文中涉及次数从多到少的顺序，将所述特征流量所对应的应用id进行排序，确定预设个数的应用id；根据应用映射关系确定所述应用id对应的特定应用；其中，应用特征库包括多个特定应用的应用流量与应用id之间的应用映射关系；
20、按照所述涉及次数从多到少的顺序，根据所述多个第二报文依次对每个特定应用进行防级联检测；当未通过防级联检测时，将监测用户账号确定为级联账号。
21、进一步地，所述按照所述涉及次数从多到少的顺序，根据所述多个第二报文依次对每个特定应用进行防级联检测；当未通过防级联检测时，将监测用户账号确定为级联账号，具体包括：
22、确定所述多个第二报文中，在相同时刻登录同一特定应用的账号数量；当所述账号数量大于预设账号正常值时，将监测用户账号确定为级联账号；
23、和/或，根据所述多个第二报文，确定在相同时刻发送第二报文的同一种类用户终端的同类终端数量；当所述同类终端数量大于预设终端正常值时，将监测用户账号确定为级联账号；当无法获取同类终端数量时，将监测用户账号确定为级联账号；
24、其中，所述多个第二报文均对应所述监测用户账号。
25、进一步地，所述云网关综合管理平台按照预设生成规则，生成对所述级联账号的管控策略，具体包括：
26、防级联管控平台接收防级联应用通过http接口发送的级联信息，将所述级联信息传输至所述云网关综合管理平台；其中，所述级联信息包括账号数量和/或同类终端数量，以及对应的级联账号；
27、当所述账号数量大于第一账号阈值和/或所述同类终端数量大于第一终端阈值时，所述云网关综合管理平台根据限速级别的预设生成规则，确定至少一个用于限速的限速参数；根据所述限速参数，生成对所述级联账号的限速级别的管控策略；
28、当所述账号数量大于第二账号阈值和/或所述同类终端数量大于第二终端阈值时，所述云网关综合管理平台根据流量阻断级别的预设生成规则，确定至少一个用于流量阻断的流量阻断参数；根据所述流量阻断参数，生成对所述级联账号的流量阻断级别的管控策略；
29、其中，所述第二账号阈值大于所述第一账号阈值，所述第二终端阈值大于所述第一终端阈值；
30、将所述限速级别的管控策略或所述流量阻断级别的管控策略传输至接入云网关。
31、进一步地，所述接入云网关根据所述管控策略，选择性地对所述级联账号进行限速或者进行流量阻断，具体包括：
32、所述接入云网关执行接收到的限速级别的管控策略，在限速时长内，使所述级联账号所产生的流量的传输速度不大于限速值；其中，所述限速参数包括限速时长和限速值；
33、或，所述接入云网关执行接收到的流量阻断级别的管控策略，在所述流量阻断时长内，对所述级联账号所产生的流量进行阻断；其中，所述流量阻断参数包括阻断时长。
34、进一步地，还包括：
3本文档来自技高网...
【技术保护点】
1.一种校园网场景下的防级联方法，其特征在于，包括：
2.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，所述接入云网关根据流量镜像规则，将多个第一报文镜像到防级联应用，得到多个第二报文，具体包括：
3.根据权利要求2所述的校园网场景下的防级联方法，其特征在于，所述通过所述VXLAN隧道，将所述第一报文镜像至所述防级联应用，得到第二报文，具体包括：
4.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，所述防级联应用根据应用特征库和所述多个第二报文，确定级联账号，具体包括：
5.根据权利要求4所述的校园网场景下的防级联方法，其特征在于，所述按照所述涉及次数从多到少的顺序，根据所述多个第二报文依次对每个特定应用进行防级联检测；当未通过防级联检测时，将监测用户账号确定为级联账号，具体包括：
6.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，所述云网关综合管理平台按照预设生成规则，生成对所述级联账号的管控策略，具体包括：
7.根据权利要求6所述的校园网场景下的防级联方法，其特征在于，所
8.根据权利要求7所述的校园网场景下的防级联方法，其特征在于，还包括：
9.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，在所述接入云网关根据流量镜像规则，将多个第一报文镜像到防级联应用，得到多个第二报文之前，具体包括：
10.一种校园网场景下的防级联装置，其特征在于，包括至少一个处理器和存储器，所述至少一个处理器和存储器之间通过数据总线连接，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令在被所述处理器执行后，用于实现权利要求1-9任一所述的校园网场景下的防级联方法。
...【技术特征摘要】
1.一种校园网场景下的防级联方法，其特征在于，包括：
2.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，所述接入云网关根据流量镜像规则，将多个第一报文镜像到防级联应用，得到多个第二报文，具体包括：
3.根据权利要求2所述的校园网场景下的防级联方法，其特征在于，所述通过所述vxlan隧道，将所述第一报文镜像至所述防级联应用，得到第二报文，具体包括：
4.根据权利要求1所述的校园网场景下的防级联方法，其特征在于，所述防级联应用根据应用特征库和所述多个第二报文，确定级联账号，具体包括：
5.根据权利要求4所述的校园网场景下的防级联方法，其特征在于，所述按照所述涉及次数从多到少的顺序，根据所述多个第二报文依次对每个特定应用进行防级联检测；当未通过防级联检测时，将监测用户账号确定为级联账号，具体包括：
6.根据权利要求1所述的校园网场景...
【专利技术属性】
技术研发人员：程玉山，黄敏，李竞，
申请(专利权)人：武汉绿色网络信息服务有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。