一种宽带网络接入及流量管理调度系统的制作方法

专利名称：一种宽带网络接入及流量管理调度系统的制作方法
技术领域：
本发明属于网络接入及流量控制领域，特别是涉及一种宽带网络的接入及 流量管理调度系统。
背景技术：
目前校园网或者宽带小区普遍采用固定IP或DHCP上网方式，采用固定IP 上网方式管理困难，用户自行设置更改自己的IP地址都会造成管理上的麻烦， 恶意用户甚至可以自己更改网卡的MAC地址，盗用其他用户的服务。如果采用 DHCP上网方式， 一方面DHCP协议存在着较多的广播开销，对于用户量较多的 大型以太交换网络，采用DHCP同样会造成配置和管理上的困难，并且不能对用 户进行流量整形和计费服务策略不灵活。
市场上有专门针对负载均衡的流量调度服务器、宽带网络接入服务器、计 费网关和防火墙，它们各自能实现某一特定功能，但不能整合起来统一给整个 校园网或者宽带小区提供一套完整的解决方案，而且这几种产品的价格非常昂 贵，建网成本高。
国际和国内还没有基于加权多路径流量调度管理的硬件产品，现有的硬件 接入产品并不具备针对并发连接控制和基于角色的个性化流量控制与分配功 能，因此在实际网络管理中缺乏有效的管理技术手段，国内各大运营商甚至酝 酿流量计费方案以应对日益突出的非法并机、BT滥用和网络病毒问题。
电信网技术2002年02期刊载Hammer10000 IP DSLAMADSL/VDSL是能
提供上千兆上行通道，支持多达4096个标准的802.1Q Vlan的大容量网络宽带 接入设备，但文章中并没有提及该产品具有支持多个出口线路，具有多路径网 络流量负载平衡功能，也并未提及基于角色的队列管理和带宽分配等特性。
华为公司专利公开号1553691提出了一个大容量宽带接入方法，支持4000 个以上宽带用户，支持Radius认证，可以保存各上网用户的详细资料，并对其 进行灵活的计费；但该发明中没有提及包处理速率是否达到或超过300mb/s，也 未见具有多路径网络流量负载平衡功能的论述。
软件学报2005年03期Linux环境下路由器中的网络带宽管理提出了一种 新颖的网络带宽管理机制,它通过调度网络协议处理所占用的CPU时间来实现 带宽管理，从而提供更好的流量隔离，并且能够有效地节省用于网络处理的 CPU资源.它的侧重点与本项目这种支持多个出口线路，具有多路径网络流量 负载均衡功能的宽带接入调度器是不同的。
计算机与网络2003(9)-56-59 —文中多服务器系统中动态负载平衡模型的 研究与应用介绍了多服务器技术和负载平衡技术，讨论了多服务器系统中基于 网络流量的动态负载平衡模型，而本项目所研究的接入调度器能够进行大规模 的IP分组重组的并行化计算，解决大型宽带网络的大量用户接入。
国外有F5流量调度器，能都实现动态的负载均衡，效果很好，但价格昂 贵，且只具有负载均衡功能，不能处理多路径加权线路流量体系，不适合我国 国情和国内信息化建设的需求。
教育部查新报告2005207结论国内有大容量的通过单台堆叠接入方法并 支持4000个或者8000个以上宽带用户的文献报道，但未见单台接入管理器达 1500个用户及以上的报道，未见有包处理速率是否达到或者超过300mb/s的内
容报道。国内有多路径网络流量负载平衡技术算法和模型的研究的文献报道， 但未见有基于多路径流量调度管理器的硬件产品的内容报道。国内有具有流量 控制，认证计费，安全管理和检测功能的各种网络接入设备的报道，但未见有 将这几种功能集成在一起的硬件产品的报道。国内未见针对并发连接控制和基 于角色的个性化流量控制与分配功能的硬件产品的内容报道。

发明内容
本发明的目的在于克服现有技术的不足，提供同时包括了流量均衡、计费 认证、网络接入、防火墙等四种功能于一体的宽带网络接入及流量管理调度系 统，特别是应用于高校和各种计费政策的宽带小区中。
为了实现上述发明目的，采用的技术方案如下
一种宽带网络接入及流量管理调度系统，包括核心处理模块、数据链路层 处理模块、网络层处理模块及管理模块，并通过IP包头重组的多级并行化进行 网络地址转换，实现多用户的并发连接控制及基于角色的带宽分配，使得接入 服务器多链路出口间的流量负载平衡。
上述技术方案中，所述IP包头重组的多级并行化具体包括如下步骤
(1) 实现集群并行计算IP分组包头重组，将每个计算节点用一个运行
FreeBSD系统的对称多处理SMP计算机组成的集群来替代，计算节点之间通过 集群通信环境MPICH实现并行计算IP分组包头重组；
(2) 基于MPICH共享存储的二级并行，在节点内使用MPICH的共享内存 机制，在节点间使用MPICH的消息通信；
(3) 调度节点处理IP分组重组，包括普通协议的转换，TCP/UDP端口的 选择，对某些应用层与底层的IP和PORT相关的协议的处理；
(4) 集群子节点IP分组包头重组计算处理，收到数据包并分析六元组信
息，根据hash值査找地址转换表，处理IP和Port并发回调度节点；
(5) IP分组重组集群计算内部负载平衡，如果不是新发起的数据流，为
了保证数据流的完整性，该数据包必须发到所属数据流的对应节点处理，如果
是新发起的数据流，则根据各集群节点的负载情况Ti和数据流描述表的大小 Di来决定处理节点。
所述多用户的并发连接控制通过广播通信在客户机和服务器之间建立一 条点对点的连接，实现TCP并发连接数控制和网关检测，并确定用户在网络中 的角色和并对群组设置TCP连接上限，开辟一个缓冲区用于存放TCP连接计数。
本发明基于角色的带宽分配具体为每一个用户开辟一个缓冲池，缓冲池的 大小根据RADIUS数据库中指定的网络带宽来设定大小，对于每一个用户的链 路，按照FIFO队列进行排队，依次进入缓冲池，再为每一个缓冲池构造若干个 令牌，令牌的多少与缓冲池的大小成线性关系，每个时间段产生指定的令牌个 数，并赋予用户链路，当用户链路数据无法持有令牌时，数据将被丢弃。
本发明还实现在加权的多出口链路间进行流量负载平衡，根据流量均衡体 系调控分析提出了路由切割调度模型，给出了基于多元非合作模型的路由切割 调度算法，将路由表项切割为若干个碎片再根据负载状况决策映射，使得IP地 址空间从单控制节点映射到多条链路上时能够保持这些链路上的流量均衡。
本发明具有如下特点
1、 在系统内实现大规模IP包头重组的多级并行化计算，高效地进行网络 地址转换，从而解决接入服务器多链路出口间的流量负载平衡问题。
2、 提出基于内核模式的宽带网络接入管理模式，开发运行在内核模式的高
效大规模IP重组计算软件，在系统中实现超过1500的并发用户接入。
3、 提出点对点链路的承载能力状况概念，根据剩余待映射IP地址空间， 推导路由表项分配的平衡局势并有一般性的量化结果，设置一个缓冲器，通过 该缓冲器对链路进行整形，对点对点链路的流量平衡有显著的效果。
4、 开发接入设备和数据库之间的RADIUS接口及后台数据库系统，对用户 权限进行重新设置，解决了利用数据库对用户信息进行认证、计费、管理等问 题。
5、 网络管理功能特色通过对每个用户绑定IP地址、路由跳数检测控制， 特征式代理检测控制等功能，每个用户的TCP连接数控制等手段解决了目前IP 地址分配混乱、非法并机、BT应用、病毒等网络资源过度消耗、管理难等实际 网络问题。可以有效地杜绝客户端共享链路连接和私自架设代理服务器等非法 上网行为，基于角色的个性化的流量带宽限制，不但保证了每个用户的服务质 量，而且使网络可管理性增强。


图l为本发明的系统架构图2为令牌缓冲控制流量带宽原理及实现示意图； 图3为IP分组包头重组的集群并行计算架构； 图4为流量调度节点处理流程图； 图5为集群子节点IP分组包头重组处理流程图； 图6基于MPICH的IP分组包头重组的集群调度和并行算法。
具体实施例方式
下面结合附图对本发明做进一步的说明，本发明的架构图如附图l所示，
由调度器核心处理模块、数据链路层数据处理模块、网络层数据处理模块和管 理模块组成。
一、IP包头重组的多级并行化实现过程
1、 IP分组包头重组的集群并行计算
实现集群并行计算IP分组包头重组，也就是将每个控制节点用一个
FreeBSD的SMP集群来替代，集群中的每个计算节点是一台对称多处理器的 SMP计算机，计算节点之间通过集群通信环境MPI实现并行计算IP分组包头 重组。这样的一个对称多级并行环境其计算能力非常强大，可有效保证计算效 率，消除IP分组交换瓶颈。
2、 BP分组包头重组的集群并行计算架构
该架构如附图3所示，集群节点软件环境FreeBSD 6.0 + MPICH-1.2.6 + GCC3.4.4;集群节点硬件环境P3Xeon700MHzSMP +512MB，图3所示的
集群环境下，使用共享内存进行通信的MPICH来开发两级并行，即在节点内 使用MPICH的共享内存机制，在节点间使用MPICH的消息通信。由于不需要 另外考虑基于FreeBSD线程的共享存储程序设计模型，编程的思维过程更加统 一，并降低了应用程序出错的可能性。
3、 基于MPICH的IP分组包头重组的集群调度和并行算法 在这个主从结构中，主节点一一流量调度节点处理流程如附图4所示，收
到数据包后，从包头读取六元组信息，再判断数据包是否来自集群节点，如果 来自集群节点则根据mw socket等相关信息决定将流量发给LAN或是WAN, 如果不是来自集群节点则根据六元组信息和流量均衡的原则将数据包发送给相 应的集群子节点。
从节点一一集群子节点IP分组包头重组处理流程如附图5所示，集群子节
点收到流量分配节点发来的数据包后，读取数据包的六元组信息，并作hash运 算，根据hash值查找nat表，然后对数据包的IP和Port值进行处理，将数据 包发回流量分配节点。
令内网地址表示为I一IP，外部地址表示为E—EP，数据包中的源地址表示为 S—IP，目的地址表示为0_1 。网络出口表示为WAN,局域网接口表示为LAN， 流量调度节点软件架构如下-
流量分配节点收到数据包，从数据包获取四元组信息(源地址、源端口 、 目的地址、目的端口)。根据四元组信息(I—IP， E_IP， S—IP， D—IP)，决定数 据包是否来自集群节点，以及数据流的方向。
所述基于MPICH的IP分组包头重组的集群调度和并行算法如附图6所示。
集群节点则对收到的包负载实际的DP分组包头重组工作，包括对端口和地 址的转换、各种协议的重新封装、保存数据流的状态等。
本发明运行于并行架构上的大规模IP分组重组计算架构UNIX提供了 divert接口，运行一个守护进程来动态进行IP包头重组计算，IP数据包通过ip 过滤功能被发送到divert接口中，以便外部守护进程能接收原始数据包，处理 之后再发回系统内核进行正常的IP分发。
二、大规模用户接入系统设计
客户机广播一个发起分组，在广播域内的一个或者多个接入服务器发送回 应分组，然后客户机向接入服务器发送单播会话请求分组，接入服务器发送一 个确认分组。当主机接收倒确认分组后，就可以进行点对点会话。当此阶段完 成后，通信的双方都知道了 Session ID和对方的MAC地址，客户机和接入服务
器都必须为点对点虚接口分配资源。
知道了 SessionID和对方的MAC地址，会话阶段就可以开始。点对点数据 封装在以太帧中进行发送，并且所有的以太网帧都是单播的。在发现阶段，指 定的以太帧类型为0x8863，发现阶段完成后，它可以通过指定帧类型为0x8864 封装点对点帧。在整个会话中Session ID不能改变，并且是发现阶段分配的值。
在数据链路层点对点协议上添加一层处理过程，把协议数据转发，数据链 路的建立、拆除等操作由点对点协议完成，而数据转发与路由选择等功能则在 核心级实现，并且开发一个监听守护进程，在内核实现了核心模式的驱动程序 和socket,通过使用socket接口来读取和发送数据包，实现单台设备支持大 规模的用户接入。
三、 基于用户群组角色的多用户的并发连接控制
本发明通过在客户机广播一个发起分组，在广播域内的一个或者多个服务 器发送回应分组，在客户机和服务器之间建立一条点对点的连接，这一阶段完 成后，系统会生成一个虚拟网络接口设备。用户访问Internet的IP包经路由 后，通过网络接口设备发送和接收数据。把IP包封装在数据帧中，然后通过以 太网在客户机与服务器之间传送数据帧。
实现TCP并发连接数控制和客户的非法网关检测，并确定用户在网络中的 角色和并对群组设置TCP连接上限，并存于配置文件，为每个IP地址开辟一个 缓冲区用于存放TCP连接计数，根据套接字的通讯基础网络结构，首先对输入 的数据包进行拆解并分析包头的数据结构，提取工P地址数据并判断是否为TCP 连接，若是即对TCP连接进行计数，若计数器值超过预设值则丢弃数据包。
四、 基于用户群组角色的带宽管理和RADIUS集成认证
客户机广播一个发起分组,在广播域内的一个或者多个设备发送回应分组， 然后客户机向接入设备发送单播会话请求分组，接入设备发送一个确认分组。
当主机接收倒确认分组后，就可以进行会话。当此阶段完成后，通信的双方都
知道了 Session ID和对方的MAC地址。该阶段保持无连接状态直到一个会话的 建立。 一旦连接建立，则用户主机和接入设备都必须为虚拟端口分配资源。
本发明的令牌缓冲控制流量带宽原理如附图2所示，在内存为每一个用户 开辟一个缓冲池，缓冲池的大小根据RADIUS数据库中指定的网络带宽来设定大 小，对于每一个用户的链路，按照FIF0 (先进先出队列)进行排队，依次进入 缓冲池，编程为每一个缓冲池构造若干个令牌，令牌的多少与缓冲池的大小成 线性关系，每个时间段产生指定的令牌个数，并赋予用户链路。当用户链路数 据无法持有令牌时，数据将被丢弃。
每个用户连接时都会管理员为群组或者用户定义的带宽配置文件，配置文 件描述了用户应持有的带宽配额。从而达到流量控制的目的。
基于RADIUS认证的校园网主要由服务器(NAS)和RADIUS服务器组成，用户 上网认证的基本工作流程
(1) 用户上网接入NAS， NAS向RADIUS服务器发送认证请求 (Access-Require)数据包提交用户信息，包括用户名、密码等认证信息，其中 用户密码是经过MD5加密的，双方使用约定的共享密钥；
(2) RADIUS服务器对用户名和密码的合法性进行检验，如果服务器采用 挑战式握手方式验证，会提出一个Challenge,要求对用户认证，也可以对NAS 进行类似的认证，否则直接进行验证；
(3) 如果验证合法，给NAS返回认证通过(Access-Acc印t)数据包，允许
用户进行下一步工作，如果验证不通过返回认证拒绝(Access-Reject)数据包， 拒绝用户访问；
(4)在验证合法情况下，NAS向RADIUS服务器提出计费请求 (Account-Require) ， RADIUS服务器做出计费响应(Account-Acc印t)，对用户
的计费开始，同时用户可以进行自己的相关操作。
五、 网络管理员web集成管理平台的设计
使用php脚本开发一个集成的web环境，使用户(即网络管理员)能都通过 TCP端口以WEB方式管理设备，增加开发集成RADIUS的数据库与认证软件， 通过数据库的用户身份信息和基于群组角色的流量控制结合起来实现特殊网络 管理功能。为每用户定制不同的服务级别，包括带宽的分配(用户进行以lkbps 为单位的任何速率控制)，固定或动态IP地址；可根据用户所交的金额确定服 务的时长，超过时间将自动停止网络服务。
设备的命令行管理接口拥有两级权限管理，普通管理员权限和超级管理员 权限。普通管理员权限只能做有限的系统状态查看操作，超级管理员权限则可 以完成所有的系统状态査看和配置管理动作。设备采用了安全性进一步增强的 TCP/IP协议栈，修改了许多BSD族TCP/IP栈存在的历史漏洞，可以有效防御 ICMP类攻击、TCP的SYNFLOOD攻击和LAND-ATTACK等攻击手段。具备ACL 功能，可以在一定程度上增强自身、接入用户和ISP的安全，设备还可以完全隔 离接入用户之间的互访。在用户进行拨入认证时一般采用CHAP，采用CHAP 可有效防范应用了HUB的接入环境中用户的口令遭到窃听。
六、 防火墙功能的设计
应用于包、协议和端口过滤的功能开发和流程 将防火墙的TCP、 UDP端口过滤、源地址和目的地址过滤功能、ICMP过滤
功能也同时写入。
当一个数据包进入服务器，内核首先检查包的目的地(路由决策)；如果 它是进入本机的，包到达INPUT链。在这里，任何等待该包的进程都会收到它； 否则，如果内核未被允许转发，或者不知道如何转发该包，它就会被丢弃。如 果允许转发，而且包的目的地是另一个网络接口，那么包继续向图的下边行进，
到达FORWARD链；如果策略允许通过(ACCEPT)，它将被送出。服务器上的进 程也可以发送网络包，这些包直接通过OUTPUT链发送，如果被允许(ACCEPT)， 那么该包继续向可到达其目的地的网络接口发送。
设备采用了安全性进一步增强的TCP/IP协议栈，修改了许多BSD族TCP/IP 栈存在的历史漏洞，可以有效防御ICMP类攻击、TCP的SYNFLOOD攻击和 LAND-ATTACK等攻击手段。
设备有ACL功能，可以在一定程度上增强自身、接入用户和ISP的安全， 设备还可以完全隔离接入用户之间的互访。
七、接入服务器在加权的多链路出口间进行流量负载平衡。
本实施例立足于任务级应用问题，提出链路因数的概念以期更准确地刻画 各个链路的承载能力状况，基于多限制条件优化的流量分配数学模型。设计了 一种流量切割调度算法来求解单节点复杂调度问题，基于队列表、出口链路数、 出口链路的可用带宽，把数据流切割成一个或多个子数据流并映射到出口链路 上，对节点内的任务调度实现了并行化。
网络不希望在链路因数值大的链路出现过度饱和而使链路拥塞，增加队列 长度和通讯时延，也不希望链路因数值小的链路上分配到过大的权重，链路本
身的特性使网络拥塞。仿真和实际情况表明，控制节点易出现瓶颈，因此宜对 其进行连通度扩展和分布式处理，从而将网络流量问题和调度问题联系起来。
另一个问题是IP数据分配到链路上的规则，可考虑采用基于响应时间加权 修正的路由表碎片切割调度算法。从而使包交换网络的整体性能尤其是与外网 交换能力有较大提升并能有效地均衡网络流量。步骤包括
(i) 当重载时，选择多路径上的响应时间权为主目标函数进行优化，有利 于节约网络资源；
(ii) 当负载分布不均衡时，考虑链路因数的概念，选择剩余带宽率为主 目标函数进行优化，以均衡网络负载；
(iii) 其他情况时，以链路费用为主目标函数进行优化，以满足用户指定
需求；
具体做法是将整个Internet的IP地址空间切割成若干个碎片，若碎片的 地址属于某个ISP则规划路由令用户的数据包路由到该ISP所属的链路上，若 不是，则在重载情况下连续测量网络的通信量图谱，根据路由到该碎片上的数 据包的响应时间来决定该碎片的静态路由规划。设计了基于时延差异目标迭代 的可变尺度算法来优化链路间的负载平衡问题。
本实施例还提供基于时延差异目标迭代的变尺度求解优化实现步骤
Stepl:定义时延差异目标优化方差初始值s，测量各条链路的时延值，并 记录；
Step2:循环比较每条链路的时延值，记录时延值；
Step3:若方差大于s，则应用二次切割，把时延值最大链路的碎片空间再 切割为若干片，将二次切割后的路由碎片映射到各个链路上；
Step4:判断时延差异，若仍不满足要求，则调整切割尺度，继续迭代并映
射；
Step5:循环直到时延差异达到方差初始值s的约定优化目标。 八、宽带网络接入及流量管理调度系统集成调试步骤
集成调试步骤如下
(1) 重新编译内核以支持进行IP包头重组计算和SMP的支持；
(2) 定义分组过滤规则；
(3) 按照切割调度算法对目的地址进行策略路由；
(4) 记录日志。
使用gCC环境开发一个守护进程来动态进行IP包头重组计算，主要设计
IP数据包被发送到divert接口中，以便外部守护进程能接收原始数据包，处 理之后再发回系统内核进行正常的IP分发。将防火墙的TCP、 UDP端口过滤、 源地址和目的地址过滤功能、ICMP过滤功能也同时写入。
加权多链路负载平衡的处理，将整个Internet的IP地址空间切割成若干 个碎片，若碎片的地址属于某个ISP则规划路由令用户的数据包路由到该ISP 所属的连路上，若不是，则在重载情况下连续测量网络的通信量图谱，根据路 由到该碎片上的数据包的响应时间来决定该碎片的静态路由规划，设计时延差 异目标迭代的变尺度算法来优化各链路在重载情况下的负载平衡，基于算法编 制程序计算路由规划，通过脚本程序更新路由表。
本实施例在研发周期内推出V2.0版本调度器增加的功能:通过单台堆叠的 多路集成技术，可以达到10000户以上网络用户的接入；支持加权多路千兆的 网络负载平衡功能；将研发出支持内容过滤的功能。
权利要求
1、一种宽带网络接入及流量管理调度系统，其特征在于包括核心处理模块、数据链路层处理模块、网络层处理模块及管理模块，并通过IP包头重组的多级并行化进行网络地址转换，实现多用户的并发连接控制及基于用户角色的带宽分配，接入服务器在加权的多链路出口间进行流量负载平衡。
2、 根据权利要求1所述的宽带网络接入及流量管理调度系统，其特征在于所述IP包头重组的多级并行化具体包括如下步骤(1) 实现集群并行计算IP分组包头重组，将每个计算节点用一个运行FreeBSD系统的对称多处理SMP计算机组成的集群来替代，计算节点之间通过 集群通信环境MPICH实现并行计算IP分组包头重组；(2) 基于MPICH共享存储的二级并行，在节点内使用MPICH的共享内存 机制，在节点间使用MPICH的消息通信；(3) 调度节点处理IP分组重组，包括普通协议的转换，TCP/UDP端口的 选择，对某些应用层与底层的IP和PORT相关的协议的处理；(4) 集群子节点IP分组包头重组计算处理，收到数据包并分析六元组信 息，根据hash值查找地址转换表，处理IP和Port并发回调度节点；(5) IP分组重组集群计算内部负载平衡，如果不是新发起的数据流，为 了保证数据流的完整性，该数据包必须发到所属数据流的对应节点处理，如果 是新发起的数据流，则根据各集群节点的负载情况Ti和数据流描述表的大小 Di来决定处理节点。
3、 根据权利要求1或2所述的宽带网络接入及流量管理调度系统，其特 征在于所述多用户的并发连接控制通过广播通信在客户机和服务器之间建立一 条点对点的连接，实现TCP并发连接数控制和网关检测，并确定用户在网络中的角色和并对群组设置TCP连接上限，开辟一个缓冲区用于存放TCP连接计数。
4、 根据权利要求1或2所述的宽带网络接入及流量管理调度系统，其特征在于基于角色的带宽分配具体为每一个用户开辟一个缓冲池，缓冲池的大小根据RADIUS数据库中指定的网络带宽来设定大小，对于每一个用户的链路，按 照FIFO队列进行排队，依次进入缓冲池，再为每一个缓冲池构造若干个令牌， 令牌的多少与缓冲池的大小成线性关系，每个时间段产生指定的令牌个数，并 赋予用户链路，当用户链路数据无法持有令牌时，数据将被丢弃。
5、 根据权利要求1所述的宽带网络接入及流量管理调度系统，其特征在 于实现在加权的多出口链路间进行流量负载平衡，根据流量均衡体系调控分析 提出了路由切割调度模型，给出了基于多元非合作模型的路由切割调度算法， 将路由表项切割为若干个碎片再根据负载状况决策映射，使得IP地址空间从单 控制节点映射到多条链路上时能够保持这些链路上的流量均衡。
全文摘要
本发明提供一种宽带网络接入及流量管理调度系统，包括核心处理模块、数据链路层处理模块、网络层处理模块及管理模块，并通过IP包头重组的多级并行化进行网络地址转换，实现多用户的并发连接控制及基于角色的带宽分配，使得接入服务器多链路出口间的流量负载平衡。本发明集流量均衡、计费认证、网络接入、防火墙等四种功能于一体，特别适合于高校和多种计费政策的宽带小区的网络接入及流量调度。
文档编号H04L12/28GK101098305SQ200710027320
公开日2008年1月2日 申请日期2007年3月28日 优先权日2007年3月28日
发明者杨忠明, 根 梁, 梁活民, 勇 秦, 锋 薛 申请人:勇 秦