一种通讯电路管理方法、网络设备及存储介质与流程

1.本发明涉及通信领域，尤其涉及一种通讯电路管理方法、网络设备及存储 介质。


背景技术：

2.在宽带接入路由器上，专线接入业务是指将某个以太网接口或者接口下的 某些vlan(virtual local area network，虚拟局域网)整体出租给一组用户使 用的业务。一条专线下可以接入多台设备，但是在宽带接入路由器上只表现为 一个用户，运营商实际上对专线进行统一的认证计费、企业带宽、访问权限等 控制。
3.随着专线用户业务规模的发展，以及双栈地址扩容后的业务变化，专线接 入业务出现了接入方式的变更：企业从只使用一个以太网接口或接口下的某些 vlan接入，演变成使用多个不同的以太网接口或不同以太网接口下的vlan 接入；企业从单一地址出口，演变成单一出口多个双栈地址或多个出口多个双 栈地址。这样网络侧，如aaa(authentication、authorization、accounting，验 证授权记账)服务器，在对同一企业的专线接入业务进行管理的时候，也会相 应的采用多个管理账号进行管理，这不仅导致网络侧需要维护、管理大量管理 账号，管理负担大的问题，而且，也会给企业在使用专线接入或者为专线缴费 等过程中造成很多不便。


技术实现要素：

4.本发明实施例提供的通讯电路管理方法、网络设备及存储介质，主要解决 的技术问题是：相关技术中宽带接入路由器对使用多个不同的以太网接口或不 同以太网接口下的vlan接入的同一企业的专线的管理复杂，造成企业与运营 商的管理负担大的问题。
5.为解决上述技术问题，本发明实施例提供一种通讯电路管理方法，包括：
6.接收到某一接入点发起的上线请求后，根据上线请求向验证授权记账aaa 服务器发送认证请求报文；
7.接收aaa服务器发送的表征认证通过的认证应答报文；
8.若确定接入点属于某一组用户，且为组用户的首上线接入点，则创建组用 户的组会话信息，开启组用户对应的通讯电路；组用户为在aaa服务器侧共用 组标识信息的各接入点的集合，首上线接入点为首个请求上线的接入点；
9.基于组会话信息对组用户的通讯电路进行管理。
10.本发明实施例还提供一种网络设备，该网络设备包括处理器、存储器及通 信总线；
11.通信总线用于实现处理器和存储器之间的连接通信；
12.处理器用于执行存储器中存储的一个或者多个程序，以实现上述通讯电路 管理方法的步骤。
13.本发明实施例还提供一种存储介质，其特征在于，存储介质存储有一个或 者多个程序，一个或者多个程序可被一个或者多个处理器执行，以实现上述通 讯电路管理方法的
步骤。
14.本发明的有益效果是：
15.本发明实施例提供的通讯电路管理方法、网络设备及存储介质，在接收到 某一接入点发起的上线请求后，根据上线请求向验证授权记账aaa服务器发送 认证请求报文；在根据aaa服务器发送的认证应答表文确定认证通过后，确定 接入点属于某一组用户，且为组用户的首上线接入点，则创建组用户的组会话 信息，开启组用户对应的通讯电路，基于组会话信息对组用户的通讯电路进行 管理。在本发明实施例中，提出了“组用户”的概念对属于同一拥有者(例如 企业)的所有通讯电路进行统一管理，这样属于同一拥有者的各通讯电路所对 应的接入点在使用不同的网络登录账号时，可以共享同一个“套餐”，无论是对 于网络侧的aaa服务器，还是对于通讯电路的拥有者，均可在不改变现有使用 习惯、运维系统、运维习惯的基础上，扩展兼容后续ipv6、双栈网络切换带来 的多地址、多接入点的管理情景，在管理维护通讯电路的过程都更方便，有利 于降低网络侧、设备侧的管理负担，提升用户体验。
16.本发明其他特征和相应的有益效果在说明书的后面部分进行阐述说明，且 应当理解，至少部分有益效果从本发明说明书中的记载变的显而易见。
附图说明
17.图1为本发明实施例一中提供的通讯电路管理方法的一种流程图；
18.图2a为本发明实施例一中提供的网络设备对组用户进行下线管理的一种流 程图；
19.图2b为本发明实施例一中提供的网络设备对组用户进行下线管理的另一种 流程图；
20.图3为本发明实施例一中提供的网络设备对组用户进行限速管理的一种流 程图；
21.图4为本发明实施例二中提供的企业a的专线接入业务示意图；
22.图5为本发明实施例二中提供的组用户中接入点上线的一种交互流程图；
23.图6为本发明实施例二中提供的组用户中接入点下线的一种交互流程图；
24.图7为本发明实施例二中提供的通讯电路管理方案中接入点上线的一种流 程图；
25.图8为本发明实施例二中提供的通讯电路管理方案中接入点下线的一种流 程图；
26.图9为本发明实施例三中提供的通讯电路管理装置的一种结构示意图；
27.图10为本发明实施例四中提供的网络设备的一种硬件结构示意图。
具体实施方式
28.为了使本发明的目的、技术方案及优点更加清楚明白，下面通过具体实施 方式结合附图对本发明实施例作进一步详细说明。应当理解，此处所描述的具 体实施例仅仅用以解释本发明，并不用于限定本发明。
29.实施例一：
30.专线根据接入方式的不同，可以分为二层专线及三层专线。二层专线通过 数据通讯类二层设备，如交换机接入宽带接入路由器的某个接口或者接口的 vlan下，地址的分配由宽带接入路由器进行，专线下用户的业务按照专线的 业务控制策略进行控制，流量全部
采集在专线上，对专线统一作带宽限制。三 层专线通过数据通讯的三层设备，如企业级路由器，接入到宽带接入路由器的 某个接口或者接口的vlan下，此时地址分配由企业级路由器完成，宽带接入 设备担当转发功能，但专线下的各个终端用户的业务按专线的业务控制策略进 行控制，流量全部采集在专线上，对专线统一作带宽限制。
31.为了解决网络演进过程中相关技术，如因为一个专线拥有者单一出口出现 多个双栈接入地址或一个专线拥有者出现多个出口多个双栈接入地址，使得专 线拥有者、运营商不得不改变原有运维部署方式的情况，分设不同管理策略进 而使得网络侧管理负担大，用户侧专线业务体验不高的问题，本实施例提供一 种通讯电路管理方法，请参见图1示出的流程图：
32.s102：网络设备接收到某一接入点发起的上线请求后，根据上线请求向aaa 服务器发送认证请求报文。
33.在本实施例中，网络设备可以为宽带接入路由器等，其与aaa服务器通信 连接，同时还可以与接入点通过通讯电路通信连接。可以理解的是，在实际网 络中，网络设备与接入点中间还可以经过汇聚、固网一系列物理设备，并不一 定是物理直连。
34.所谓接入点可以是企业级路由器等nat(network address translation，网络 地址转换)设备，接入点一方面通过通讯电路(例如企业专线)接入到宽带接 入路由器等网络设备下，另一方面可以提供一个局域网，供处于该局域网范围 内的终端设备，例如手机、平板等通过无线的方式接入，或者是台式电脑等通 过有线方式接入，从而实现终端设备与因特网的互联。
35.可以理解的是，专线用户包括但不限于企业，也可以包括组织或者是其他 需要使用专线接入业务的机构。在本实施例中，一个专线用户可以拥有一个或 多个接入点。当某一接入点上有用户接入的时候，该接入点就会向网络设备发 起上线请求，所以，对于网络设备而言，其接收到的上线请求可以是来自仅拥 有一个接入点的专线用户，也可以是来自拥有至少两个接入点的专线用户。在 接收到来自某一接入点的上线请求之后，网络设备可以根据该上线请求组装认 证请求报文，并将该认证请求报文发送到aaa服务器处，由aaa服务器对该 接入点进行身份认证。
36.s104：网络设备接收aaa服务器发送的表征认证通过的认证应答报文。
37.在aaa服务器接收到认证请求报文之后，进行数据库查询，以确定认证请 求报文中的用户信息是否合法，若确定认证请求中的用户信息合法，则向网络 设备反馈表征认证通过的认证应答报文。在本实施例的一些示例中，如果aaa 服务器通过查询，确定认证请求报文中携带的用户信息不合法，则可以向网络 设备发送表征认证失败的消息。当然在其他一些示例当中，若aaa服务器接收 到认证请求报文后认证失败，则其可以不必向网络设备反馈任何信息，这样， 网络设备因为没有接收到表征认证通过的认证应答报文，因此也不会开通对应 接入点的通讯电路。
38.可以理解的是，组用户的特征，例如组用户中所包含的接入点的信息等可 以在认证过程中由aaa服务器下发给宽带接入服务器，或者由宽带接入服务器 配置在其本地。
39.s106：若确定接入点属于某一组用户，且为组用户的首上线接入点，则创 建组用户的组会话信息，开启组用户对应的通讯电路。
40.在确定aaa服务器的认证通过之后，如果网络设备确定该接入点属于某一 组用
户，并且确定该接入点是该组用户中第一个请求上线的接入点，也即是首 上线接入点，则网络设备可以为该组用户创建组会话信息，并开启该组用户对 应的通讯电路。
41.所谓“组用户”，是指在aaa服务器侧共用同一组标识信息的各接入点的 集合。所谓组标识信息是指可以在aaa服务器侧与网络设备侧唯一区分一个组 用户的信息，例如组用户名，组id号等。需要说明的是，虽然组用户是共用同 一组标识信息的各接入点的集合的接入点的集合，但这并不意味着组用户中一 定同时包括两个或多个接入点，一个组用户中当然可以同时包括至少两个接入 点，但在另外一些示例当中，组用户也可以仅包括一个接入点。因此，接入点 的数目不是决定是否可以构成组用户的条件。
42.在本实施例中，组用户中的接入点为使用双协议栈技术的接入点，简称双 栈接入点，因此组用户也可以称为双栈组用户。
43.另外，一个组用户中的各个接入点在aaa服务器侧可以拥有不同网络管理 账号，对于这一点，类似于手机家庭套餐，个人的手机号码都是独立的，但是 统一收费，共享套餐。简单来说，组用户可以被理解成一个专线用户，也即专 线拥有者。例如，假定企业a在x地与y地都有子企业，分别是子企业a1与 子企业a2，为了便于企业用网，企业a为子企业a1与子企业a2都开通了专 线，分别是专线a1与专线a2。按照相关技术中的管理方案，aaa服务器会分 别按照子企业a1对应的网络管理账号管理专线a1，按照子企业a2对应的网络 管理账号管理专线a2。这样，专线a1与专线a2的流量带宽分配、计费等方面 都是相互独立的，对于企业a而言，其拥有两条完全独立的专线，在为两条专 线缴费的时候，企业a需要分别缴费。但在本实施例中，因为提出了“组用户
”ꢀ
的概念，因此，子企业a1与子企业a2各自的接入点同属一个组用户，aaa服 务器将子企业a1与子企业a2关联，为二者配置同样的组标识信息，而aaa 服务器、宽带接入服务器可以基于该组用户的组标识信息对这两条专线进行统 一的流量带宽分类、计费等。
44.在本实施例的一些示例当中，网络设备需要基于aaa服务器反馈的认证应 答报文才能确定该接入点是否属于组用户。在这些示例当中，aaa服务器侧存 储有各通讯电路与组用户之间的映射关系，应当理解的是，通讯电路与接入点 之间是唯一对应的，因此，可以认为aaa服务器存储有接入点与组用户之间的 映射关系，这样，当aaa服务器从网络设备处接收到针对该接入点的认证请求 报文之后，通过查询该映射关系，可以确定该接入点属于组用户。在aaa服务 器对该接入点的认证通过之后，其可以在认证应答报文中携带该接入点所属组 用户的组信息，网络设备在接收到认证应答报文之后，就可以根据其中的组信 息确定当前请求上线的接入点属于一个组用户。
45.在本实施例的其他一些示例当中，网络设备在确定当前请求上线的接入点 是否属于组用户时，并不需要依赖aaa服务器反馈的认证应答报文，因为在这 些示例当中，网络设备自己就可以维护各通讯电路与组用户之间的映射关系， 如此，当接收到某一接入点发起的上线请求之后，网络设备就可以通过查询其 本地存储的映射关系，从而确定该接入点是否是组用户中的一个成员。
46.在本实施例中，如果网络设备确定当前请求上线的接入点属于某一个组用 户，并且确定该接入点是该组用户的“首上线接入点”，则该网络设备可以为该 组用户创建组会话信息，该组会话信息主要用于对该组用户进行统一授权及流 量统计等。
47.所谓“首上线接入点”，是指一个组用户中第一个请求上线的接入点，毫无 疑义的
是，在一个组用户中，只会有一个首上线接入点，除了首上线接入点以 外，组用户中其余的接入点都是“非首上线接入点”，也即不是第一个请求上线 的接入点。应当理解的是，通常情况下，一个组用户的首上线接入点并不是固 定的，例如，如果一个组用户a中有a1、a2与a3三个成员，则在某些情况下， a1可能是第一个请求上线的接入点，而在另外一些情况下，a2可能是第一个 请求上线的接入点，但在另外一些情况下，a3才是首上线接入点。
48.在创建组用户对应的组会话信息之后，网络设备可以为组用户对应的通讯 电路创建子用户会话信息，并开启对应的通讯电路。可以理解的是，开启的通 讯电路应当包含首上线接入点所对应的通讯电路，创建的子用户会话信息自然 也应当包含与首上线接入点对应的通讯电路的电路会话信息。
49.所谓子用户会话信息可以用于用户数据的流量转发及细化管理。子用户会 话信息主要为接入点对应的通讯电路的电路信息，网络设备，如宽带接入路由 器，通过电话会话信息表进行路由器转发方面的工作。网络设备创建的子用户 会话信息可以为子用户会话信息表的形式，在子用户会话信息表中包含但不限 于电路会话的组标识信息、电路授权带宽(speed_cir)、电路计费信息(account)、 电路mac信息、电路信息(cir)、电路会话标识(userid)、最大可承载带宽 (speed_cir)。
50.s108：网络设备基于组会话信息对组用户的通讯电路进行管理。
51.在网络设备创建组用户的组会话信息，开启组用户对应的通讯电路，之后， 其可以基于组会话信息对组用户的通讯电路进行管理，例如，对该组用户中其 他接入点(也即非首上线接入点)的上线管理、对组用户中接入点的下线管理、 对组用户流量的统计管理以及对组用户中接入点的限速管理等。下面分别对这 几方面的管理进行阐述：
52.第一，对非首上线接入点的上线管理：
53.在本实施例的网络设备在根据aaa服务器对首上线接入点的认证应答报文 开启组用户对应的通讯电路的时候，可以仅开启首上线接入点对应的通讯电路， 因此，在创建子用户会话信息的时候，也仅先创建首上线接入点所对应的通讯 电路的子用户会话信息。在后续过程中，如果接收到非首上线接入点发送的上 线请求之后，再为非首上线接入点对应的通讯电路创建子用户会话信息，并开 启该非首上线接入点对应的通讯电路。毫无疑义的是，因为组会话信息是以组 用户为单位创建的，因此一个组用户仅有一个组会话信息，故，当非首上线接 入点上线的时候，网络设备就不必再为非首上线接入点所对应的组会话创建组 会话信息，而是让非首上线接入点继承首上线接入点上线时创建的组会话信息。
54.在本实施例的另外一些示例当中，网络设备在根据aaa服务器对首上线接 入点的认证应答报文开启组用户对应的通讯电路的时候，可以开启该组用户对 应的全部通讯电路。在这种情况下，网络设备需要为该组用户的所有通讯电路 创建对应的子用户会话信息。不过，可以理解的是，虽然开启了全部的通讯电 路，但因为目前上线的之后首上线接入点，因此，只有首上线接入点上有流量 的传输。对于非首上线接入点，如果有用户接入，则可以直接开始使用网络， 非首上线接入点无须发起上线请求。
55.在本实施例的一些示例当中，在某一个接入点上线的时候，网络设备可以 根据组会话信息确定该接入点属于一组用户，并且确定该接入点并非是其所属 组用户的首上线接入点，因此，aaa服务器之前已经对该接入点所属的组用户 中的首上线接入点进行过认证，因此，aaa服务器可以不必再对当前请求上线 的接入点进行认证，因此，网络设备在接
收到该接入点发送的上线请求的时候， 不需要根据上线请求向aaa服务器发送认证请求报文，就可以直接创建该接入 点对应的子用户会话信息，并开启对应的通讯电路。
56.在本实施例的另外一些示例当中，网络设备在接收到上线请求之后，并不 会判断当前请求上线的接入点是否是组用户下的成员，在这种情况下，网络设 备对于其接收到的各个上线请求，都会生成对应的认证请求报文并发送到aaa 服务器处，由aaa服务器进行认证。网络设备只有在接收到aaa服务器反馈 的表征认证通过的认证应答报文之后才会根据认证应答报文的内容确定当前请 求上线的接入点是否属于组用户，如果是组用户，则判断是否已经存在对应的 组会话信息，如果不存在对应的组会话信息，则说明该接入点是其组用户的首 上线接入点，因此，网络设备生成对应的组会话信息，并生成对应的子用户会 话信息，开启对应的通讯电路；如果存在，则说明该接入点不是其所属组用户 的首上线接入点，因此，可以不必再生成组会话信息，而是直接生成对应通讯 电路的子用户会话信息，开启对应的通讯电路。
57.第二，对组用户中接入点的下线管理及流量统计管理：
58.如果将组用户中首上线用户的上线作为组用户的上线时刻，则组用户的下 线时刻应当是组用户中最后一个接入点下线的时刻，这样才能保证组用户下的 用户能够正常使用网络。在本实施例中，将组用户中最后一个下线的接入点称 为“末下线接入点”。所以，当组用户中存在接入点请求下线的时候，基于该接 入点是否是末下线接入点，网络设备可以参照以下管理方案进行管理，请结合 图2a示出的流程图：
59.s200：接收组用户中任意一个接入点发起的下线请求。
60.可以理解的是，无论组用户中各接入点上线的顺序如何，各接入点的下线 顺序与上线顺序并无关系，因此，网络设备接收接入点的下线请求的时候，并 不能确保以何种顺序接收到下线请求。所以，下线请求可以是组用户中任意一 个接入点发起的。
61.s202：判断当前发起下线请求的接入点是否是组用户的末下线接入点。
62.若判断结果为是，则进入s206，否则进入s204。
63.s204：关闭该接入点的通讯电路，累计组用户中所有已下线的接入点的计 费信息。
64.如果经过网络设备的判断确定当前请求下线的接入点并不是其所属组用户 的末下线接入点，则说明在当前情况下，尚不能让整个组用户下线，因此，网 络设备仅仅关闭该接入点的通讯电路，累计组用户中所有已下线的接入点的计 费信息，删除当前下线接入点的子用户会话信息。
65.s206：关闭该接入点的通讯电路，累计组用户中所有已下线的接入点的计 费信息，删除组会话信息。
66.如果经过网络设备的判断确定当前请求下线的接入点是其所属组用户的末 下线接入点，则说明该组用户的所有接入点都已经下线了，因此可以让整个组 用户都下线，故，网络设备不仅会关闭该接入点的通讯电路累计组用户中所有 已下线的接入点的计费信息，删除当前下线接入点通讯电路的子用户会话信息， 还会删除组会话信息。
67.s208：将累计的组用户的计费信息携带在计费停止报文中发送给aaa服务 器。
68.在确定一个组用户中全部的接入点都下线之后，网络设备可以将累计的该 组用户对应的计费信息发送给aaa服务器，通常情况下，网络设备可以通过计 费停止报文向aaa
服务器发送自己所累计的计费信息。aaa服务器接收到计 费停止报文之后，根据其中的计费信息就可以确定对应组用户总体的流量使用 情况，这样，aaa可以基于一个组用户来管理一个拥有多条通讯电路的拥有者， 例如企业的网络缴费，无论是对网络侧还是对通讯电路的拥有者而言，都更方 便。
69.在前述示例当中，当组用户中的一个接入点发起下线请求之后，网络设备 是先对该接入点是否是末下线接入点进行判断，然后再根据请求下线的接入点 的类型来执行后续操作。但可以理解的是，无论请求下线的接入点是否是组用 户的末下线接入点，网络设备都会关闭该接入点对应的通讯电路，累计当前已 下线的接入点的计费信息，然后删除该接入点对应的子用户会话信息。不同的 是，如果是末下线接入点，网络设备会对组会话信息进行处理，也会发送计费 停止报文，而如果该接入点不是末下线接入点，则网络设备不会进行后面的两 个动作，因此，本实施例还提供一种下线管理及流量统计管理方案，请参见图 2b：
70.s210：接收组用户中任意一个接入点发起的下线请求；
71.s212：关闭该接入点的通讯电路，累计组用户中所有已下线的接入点的计 费信息；
72.s214：判断接入点是否是组用户的末下线接入点.
73.若是，则执行s216，否则，继续执行s210。
74.s216：删除组会话信息，并将累计的组用户的计费信息携带在计费停止报 文中发送给aaa服务器。
75.第三，对组用户中接入点的限速管理：
76.在本实施例中，因为针对属于同一拥有者的通讯电路基于组用户的概念进 行统一管理，因此，在本实施例中，可以对同一拥有者的数据流量进行统一的 授权限速管理，请参见图3示出的流程图：
77.s302：根据组会话信息确定aaa服务器为组用户统一授权的组授权带宽， 并确定组用户所对应的各通讯电路的最大可承载带宽。
78.在本实施例中，组会话信息中限定了组用户的组授权带宽，该组授权带宽 是由aaa服务器为一个组会话同一授权的，表示该组用户在同一时刻的最大流 量带宽。所以网络设备可以根据组会话信息确定出aaa服务器为组用户统一授 权的组授权带宽。
79.对于每个通讯电路，都有其最大可承载带宽，各通讯电路最大可承载带宽 的值可以预置于网络设备处，所以，在网络设备为各通讯电路生成的子用户会 话信息中可以包含其对应的最大可承载带宽，因此，网络设备也可以确定出组 用户所对应的各通讯电路的最大可承载带宽。
80.s304：根据组授权带宽与各通讯电路的最大可承载带宽确定各通讯电路所 对应的电路授权带宽。
81.在本实施例的一些示例当中，网络设备可以根据各通讯电路的最大可承载 带宽之间的比值划分组限速值得到各通讯电路所对应的电路授权带宽。例如， 假定一个组用户的组授权带宽为speed，组用户中包括a1与a2两个接入点， 这两个接入点各自对应的通讯电路分别是a1与a2，且a1的最大可承载带宽为 200m，a2的最大可承载带宽为400m，则这两个通讯电路最大可承载带宽之间 的比值为1:2，因此，按照1:2的比例对speed进行划分，通
讯电路a1可以得到 的电路授权带宽是speed/3，而通讯电路a2可以得到的电路授权带宽是2*speed/3。
82.应当理解的是，网络设备根据组授权带宽与各通讯电路的最大可承载带宽 确定各通讯电路所对应的电路授权带宽的方式不限于上述示例中的这一种。
83.s306：按照各通讯电路的电路授权带宽控制各通讯电路的数据流量。
84.在确定出各通讯电路的电路授权带宽之后，网络设备可以按照各通讯电路 的电路授权带宽控制各通讯电路的数据流量。
85.本发明实施例提供的通讯电路管理方法，基于组用户的概念对同一拥有者 的一条或至少两条通讯电路进行统一的上线、下线、限速、流量统计管理，使 得aaa服务器侧无须再对不同接入点对应的通讯电路进行非单独的计费、限速 等，有利于降低aaa服务器侧的管理负担，也有利于提升拥有者的专线接入业 务的使用体验。
86.实施例二：
87.本实施例将结合示例继续对前述通讯电路管理方法进行说明，以使本领域 的技术人员能够更清楚该通讯电路管理方法的优点与细节：
88.请参见图4，企业a随着企业规模的扩展，业务呈现多地域化的特点，企 业先后开通了第一通讯电路a1、第二通讯电路a2、第三通讯电路a3这三条不同 的单栈或双栈业务专线，作为企业日常工作的数据通讯通道。
89.企业a办理的为总量1g速率宽带，在宽带服务承建方的运营系统及aaa 服务器侧的aaa台账系统中表现为一个企业账号，因此采用相同账号下的速率 进行授权、采用相同账号下的信息进行记账。因此出现不同物理链路接入，统 一记账及策略管理的要求。
90.在宽带接入路由器上，企业a开通的第一通讯电路a1、第二通讯电路a2 均从相同物理端口port1接入，但采用了不同svlan(service vlan，服务vlan)、 cvlan(customer vlan，用户vlan)的电路进行业务区分；企业a开通的第 二通讯电路a2、第三通讯电路a3从不同的物理端口接入，第二通讯电路a2采 用物理端口port1+svlan2+cvlan2，第三通讯电路a3采用物理端口 port3+svlan3+cvlan3。因此出现了跨物理端口、跨电路、甚至跨不同物理单板 接入情景。
91.在宽带接入路由器40上，三个接入点，即接入点1、接入点2使用mac1 作为物理链路层的二层通讯地址，接入点3使用mac3作为物理链路层的二层 通讯地址。因此出现了企业不同接入点，接入mac可能相同，可能不同的接入 情况。
92.在宽带接入路由器40上，接入点1预置了200m的电路带宽；接入点2预 置了500m的电路带宽；接入点3预置了800m的电路带宽。因此出现企业1g 带宽，在不同电路上合理分配双栈速率的要求。
93.本实施例为宽带接入路由器提供群组化接入解决方案，有效解决不同端口 统一进行策略管理问题，包含但不限于不同物理电路的接入策略、不同电路的 带宽分配策略、统一计费策略、不同或相同mac的接入问题。
94.下面请参见图5示出的通讯电路管理方法中，接入点上线的一种流程示意 图：
95.s501：接入点1存在用户接入请求时，向宽带接入路由器发送上线请求。
96.宽带接入路由器，也可以称为mse(mse，多服务边缘)设备。
97.s502：宽带接入路由器接收上线请求后，组装填充认证请求报文，并将认 证上线
请求报文发送至aaa服务器。
98.s503：aaa服务器进行数据库查询。
99.s504：aaa服务器向宽带接入路由器发送认证应答报文。
100.aaa服务器经过查询发现认证请求报文中的用户信息合法，则向宽带接入 路由器发送表征认证通过的认证应答报文。
101.s505：宽带接入路由器生成组会话信息，同时为第一通讯电路a1生成子用 户会话信息。
102.宽带接入路由器对认证应答报文进行处理，确定第一通讯电路a1上线的用 户类型为双栈组用户类型，接入点1属于组用户a，并且确定接入点1是组用 户a的首上线接入点，因此，宽带接入路由器为组用户a生成组会话信息，同 时为第一通讯电路a1生成子用户会话信息。组会话用于用户的统一授权及流量 统计；子用户会话信息用于用户数据的流量转发及细化管理。
103.s506：宽带接入路由器将上线响应通过第一通讯电路a1发送给接入点1。
104.用户认证通过，第一通讯电路a1开通允许流量转发。
105.s507：接入点2存在用户接入请求时，向宽带接入路由器发送上线请求。
106.s508：宽带接入路由器接收上线请求后，为第二通讯电路a2生成子用户会 话信息。
107.确定接入点2接收到接入点2发送的上线请求后，根据上线请求以及组会 话信息确定接入点2属于组用户a，且已经存在该组的组会话信息，因此宽带 接入路由器将不向aaa服务器发送针对接入点2的认证请求报文，宽带接入路 由器生成第二通讯电路a2的子用户会话信息，用于第二通讯电路a2用户数据流 量转发。
108.s509：宽带接入路由器将上线响应通过第二通讯电路a2发送给接入点2。
109.宽带接入路由器将用于应答接入点2的上线请求的上线响应通过第二通讯 电路a2发送给接入点2，用户认证通过，第二通讯电路a2开通允许流量转发。
110.组会话信息表，主要为企业统一管理信息，宽带接入路由器通过组会话信 息表进行控制方面管理工作。组会话信息表包含但不限于统一限速授权(即组 授权带宽)，统一计费的台账信息。组会话信息表，无需包含电路mac信息， 电路基本信息，电路可用带宽等用户电路识别的分类信息。组会话信息中统一 速率(group_speed)数值应该为aaa服务器在针对一个组用户第一次收到认证 请求报文时下发的限速速率，应等于各个接入电路的速率和(即第一通讯电路a1 的speed1+第二通讯电路a2的speed2+第三通讯电路a3的speed3+...)。组会话 信息中计费台账(group_account)数值，应等于各个通讯电路的流量和(第一通讯 电路a1的accout1+第二通讯电路a2的account2+第三通讯电路a3的 accout3+......)，计费停止报文中携带的台账信息应取组会话信息中计费台账 (group_account)数值进行上报。
111.子用户会话信息主要为接入点对应的通讯电路的电路信息，网络设备，如 宽带接入路由器，通过电话会话信息表进行路由器转发方面的工作。网络设备 创建的子用户会话信息可以为子用户会话信息表的形式，在子用户会话信息表 中包含但不限于电路会话的组标识信息、电路授权带宽(speed_cir)、电路计费信 息(account)、电路mac信息、电路信息(cir)、电路会话标识(userid)、最大可 承载带宽(speed_cir)。电路计费信息(account)
是每条通讯电路独立进行流量 统计的流量统计结果，在电路承载用户下线后将计费信息汇总入组会话信息表 的计费台账(group_account)。表1示出了一种子用户会话信息表，请参见表1：
112.表1
[0113][0114][0115]
子用户会话信息表将电路授权带宽(speed_cir)、电路计费信息(account)统一 交由组会话信息表进行管理，解决统一计费、统一限速方面的需求。
[0116]
组会话信息表将路由转发及电路控制交由电路会话表进行处理，解决不同 mac地址转发、不同电路带宽分别的应用问题。
[0117]
下面请参见图6示出的通讯电路管理方法中，接入点下线的一种流程示意 图：
[0118]
s601：接入点2在用户需要下线时，向宽带接入路由器发送下线请求。
[0119]
s602：宽带接入路由器累计组用户a当前已下线的各接入点的计费信息， 并删除第二通讯电路a2的子用户会话信息。
[0120]
宽带接入路由器收到用户下线请求后，发现接入点2属于组用户类型，检 查该会话是否是其所属用户组中最后一个请求下线的接入点。因为接入点2并 不是组用户的末下线接入点，因此，宽带接入路由器仅仅累计其计费信息，并 删除第二通讯电路a2的子用户会话信息，但不发送计费停止报文。
[0121]
s603：宽带接入路由器断开第二通讯电路a2，第二通讯电路a2上的流量转 发通道中断。
[0122]
s604：宽带接入路由器定期向aaa服务器发送计费更新报文。
[0123]
计费更新报文中携带的计费更新数据是各通讯电路当前电路会话的流量和。
[0124]
s605：aaa服务器返回计费确认消息。
[0125]
s606：接入点1的用户需要下线时，向宽带接入路由发送下线请求。
[0126]
s607：宽带接入路由器累计组用户a当前已下线的各接入点的计费信息， 删除第一通讯电路a1的子用户会话信息。
[0127]
s608：宽带接入路由器确定接入点1是组用户a的末下线接入点，因此组 装计费停止报文，删除组用户a的组会话信息。
[0128]
宽带接入路由器收到用户下线请求后，发现接入点1属于组用户类型，检 查该会话是否是组中最后一个会话，如果是则累计计费信息，删除第一通讯电 路a1的子用户会话信息，并组装计费停止报文。
[0129]
s609：宽带接入路由器将计费停止报文发送给aaa服务器。
[0130]
计费停止报文中的计费信息为各电路计费信息总和。
[0131]
s610：aaa服务器返回计费确认消息。
[0132]
下面结合附图与示例对前述通讯电路管理方法做详细阐述。如图7所示， 为本发明双栈专线业务群组化统一管理的处理流程图，包括以下步骤：
[0133]
s701：宽带接入路由器接收双栈专线用户的上线请求。
[0134]
上线请求发出的方向可以为用户接入端发往网络侧出口，上线请求的类型 可以为ipv4或ipv6数据流量，可以为ipv4的arp请求或为ipv6的nd(neighbor discovery，邻居发现)请求。宽带接入路由器同样需要处理，互联网接口向双栈 专线用户发起的访问请求，此种情况下，由于双栈专线用户还未主动发送上线 请求，需要由宽带接入路由器支持no arp(无二层mac对应arp表)的下行 流量上送流程及no nd(无二层mac对应nd表)的邻居发现流程的下行流量 上送触发上线过程。双栈专线用户接入后，执行s702。
[0135]
s702：宽带接入路由器根据双栈专线用户的接入信息生成并发送认证请求 报文。
[0136]
认证请求报文需要按照radius协议生成，其中用户名、密码字段按照宽带 接入路由器上的部署进行填充。电路信息、接入类型、时间戳等信息按照接入 情况填充。双栈用户组信息可在此处进行申明，在宽带接入路由器上进行部署， 或由aaa服务器认证通过后统一进行授权。组装完成后，执行s703。
[0137]
s703：宽带接入路由器判断aaa服务器的认证是否通过。
[0138]
如果aaa服务器对认证请求报文的认证不通过，则aaa服务器返回认证 不通过消息，结束流程；如果认证通过，执行s704。
[0139]
s704：宽带接入路由器存储aaa服务器对该用户授权信息，并判断该用户 类型是否为双栈专线的组用户类型。
[0140]
若果判断结果为是，则执行s709；如果不是双栈专线组用户，执行s705。
[0141]
s705：宽带接入路由器根据本地信息生成用户会话表。
[0142]
用户会话表中包含但不限于会话标识信息、mac信息、电路信息、用户接 入类型、接口类型、接口标识等本地标识信息。
[0143]
s706：宽带接入路由器根据aaa服务器的授权信息在用户会话表中增加授 权信息。
[0144]
授权信息包含但不限于授权带宽、授权使用时间、授权使用流量以及授权 访问业务等。
[0145]
s707：宽带接入路由器生成双栈专线用户转发表。
[0146]
根据用户会话表信息，路由接口信息生成双栈专线用户转发表，双栈专线 用户转发表至少包含但不限于用户地址、网段地址、出接口信息、路由学习类 型、路由优先级、用户流。
[0147]
s708：宽带接入路由器根据用户转发表内信息实时更新用户上下行流量。
[0148]
宽带接入路由器更新的用户上下行流量，包含但不限于用户上行bit流量信 息、用户上行字节信息、用户下行bit流量信息、用户下行字节信息，执行s716。
[0149]
s709：宽带接入路由器判断该电路会话是否为专线组的第一个会话。
[0150]
若判断结果为是，则执行s710，否则执行s711。
[0151]
s710：宽带接入路由器生成双栈专线组的组用户会话表。
[0152]
组用户会话表主要用于存储aaa下发的用户授权信息，包含但不限于组会 话标识，成员会话标识，组授权带宽(group_speed)，授权使用时间，授权使用 流量，授权访问业务。双栈专线业务群组化接入的授权，由组用户表统一进行 管理。
[0153]
s711：宽带接入路由器对每个接入会话单独生成子用户会话表。
[0154]
子用户会话表用于存储该电路在路由器设备上的本地信息，为流量转发提 供必要数据，包含但不限于组会话标识信息，电路会话标识信息、mac信息、 电路信息、接口类型、接口标识、最大可承载带宽(speed_cir)。
[0155]
s712：宽带接入路由器根据组会话的授权信息在各子用户转发表中授权信 息。
[0156]
双栈专线用户，组用户接入类型，每个接入会话均以组会话的授权信息为 主，但接入会话的电路授权带宽需要根据用户统一授权的限速值(group_speed) 及电路可承载的最大转发速率(speed_cir)进行加权计算。以第一通讯电路a的电 路授权带宽计算为例：
[0157]
第1通讯电路的电路授权带宽
[0158]
＝group_speed*[speed1_cir/(speed1_cir+speed2_cir+speed3_cir)]
[0159]
所以，当组用户a的组授权带宽为1g时，第一通讯电路a1、第二通讯电 路a2以及第三通讯电路a3，各自的电路授权带宽分别为137m、341m、546m。
[0160]
s713：宽带接入路由器根据子用户表信息与子用户授权带宽信息生成子用 户转发表。
[0161]
对于各子用户的业务流量根据子用户转发表进行独立转发，转发依据 port+svlan+cvlan的键值进行查表，不使用mac与ip作为键值的查表方式，解决 组用户内部，相同mac多个ip、或相同ip多个mac、相同port不同svlan/cvlan 的情况。
[0162]
s714：宽带接入路由器根据子用户转发表信息，实时更新子用户上下行流 量。
[0163]
宽带接入路由器更新的子用户上下行流量包含但不限于子用户上行bit流量 信息、子用户上行字节信息、子用户下行bit流量信息、子用户下行字节信息。 数据信息上报组会话台账。
[0164]
s715：宽带接入路由器根据子用户会话台账信息，实时更新组用户的会话 台账。
[0165]
s716：宽带接入路由器根据台账信息、用户会话表信息，radius标准协议， 生成aaa计费消息。
[0166]
aaa计费消息中包含不限于计费id、计费类型、电路信息、接入类型、时 间戳、上行流量，下行流量等。
[0167]
s717：宽带接入路由器向aaa服务器发送计费开始报文。
[0168]
应当理解的是，宽带接入路由器除了会发送计费开始报文以外，在统计流 量的过程中间，也会定时向aaa服务器发送计费更新报文，在非双栈专线组用 户下线或双栈专线组用户整体下线的时候向aaa服务器发送计费停止报文。
[0169]
对于双栈专线组用户的下线流程，请参见图8示出的流程图：
[0170]
s801：监测双栈专线用户触发的下线行为。
[0171]
行为包含双栈专线用户发起的主动下线请求，如主动断电等行为；双栈专 线用户授权回收，包含不限于aaa强制剔除该用户，授权时间超时，授权流量 超出等。
[0172]
s802：宽带接入路由器判断下线的双栈用户是否为双栈专线组的最后一个 用户。
[0173]
如果是执行s806；如果不是双栈专线组的最后一个用户，执行s803。
[0174]
s803：宽带接入路由器删除对应通讯电路对应的子用户转发表。
[0175]
双栈专线组用户中的某一个子用户下线，则该子用户对应的通讯电路上的 用户转发行为立即终止，宽带接入路由器累计子用户转发表中的流量信息。同 时删除该电路对应的子用户转发表。
[0176]
s804：宽带接入路由器删除对应通讯电路对应的子用户授权带宽信息。
[0177]
s805：宽带接入路由器删除对应通讯电路对应的子用户会话表。
[0178]
s806：宽带接入路由器删除组会话表。
[0179]
s807：宽带接入路由器组装计费停止报文发送给aaa服务器。
[0180]
实施例三：
[0181]
本实施例提供一种可以实现前述群组化接入方案的通讯电路管理装置，请 参见图9，该通讯电路管理装置90包括：
[0182]
电路管理单元901，用于控制双栈专线用户使用的电路信息，与双栈专线接 入单元902进行双向通讯。电路管理单元901接收双栈专线用户发出的接入访 问请求，提取接入电路信息上报给双栈专线接入单元902，接收双栈专线接入单 元902发送的电路状态消息，如电路开通消息，电路关闭消息，电路实施状态 信息。电路管理单元901负责开通关闭转发管理单元908的数据业务流量。
[0183]
电路管理单元901，用于控制双栈专线用户使用的电路信息。电路管理单元 901接收双栈专线用户发出的接入访问请求，提取接入电路信息上报，并接受电 路状态消息控制电路，如电路开通消息，电路关闭消息，电路实施状态信息。 电路管理单元901负责数据业务流量转发的开通和关闭。
[0184]
双栈专线接入单元902，用于控制双栈专线用户接入。双栈专线接入单元 902接收并处理用户接入访问请求，提取接入电路信息，并根据宽带接入路由器 的部署，生成双栈专线用户基础信息。双栈专线接入单元902负责在用户上线 阶段，将双栈专线用户基础信息提供并发送，接收用户的统一授权信息。双栈 专线接入单元902负责在用户在线阶段，实时查询用户电路接入状态，实时上 报计费更新消息。双栈专线接入单元902负责在用户下线阶段，将双栈专线用 户计费信息发送给相关aaa管理单元908。
[0185]
组会话管理单元903，用于双栈专线业务群组化管理，是组会话标识的生成 装置。
组会话管理单元903负责与双栈专线接入单元902进行消息通讯，负责 组用户标识的生成与删除；负责接收台账管理单元905发送的台账内容，负责 将消息内容发送给双栈专线接入单元902；负责将统一授权信息发送给qos管 理单元906；负责与电路会话管理单元904进行消息互通，发送接收电路会话管 理单元904需要的组信息及标识内容，包含mac信息，电路信息，电路可用带 宽等。
[0186]
电路会话管理单元904，用于双栈专线业务群组化管理的电路会话管理部分， 是电路会话标识生成的执行者。电路会话管理单元904负责获取需要的mac信 息，电路信息，电路可用带宽等，发送电路会话标识userid，电路会话删除添 加消息等。电路会话管理单元904负责将计费信息发送到台账管理单元905。
[0187]
台账管理单元905，用于计费台账信息的管理及计算。台账管理单元905接 收电路会话管理单元904发送的计费更新信息，计费停止信息，并进行计算， 结果发送给组会话管理单元903。
[0188]
qos管理单元906，用于计算电路的qos消息，对流量进行调度。qos管 理单元906负责计算电路合理使用带宽，将带宽放入不同的调度队列。qos管 理单元906负责将调度前后的流量发送给转发管理单元907。
[0189]
转发管理单元907，用于宽带接入路由器的路由转发。转发管理单元907接 收双栈专线接入单元902提供的路由消息。转发管理单元907接收电路会话管 理单元904提供的mac，电路等基本信息。
[0190]
aaa管理单元908，用于与aaa服务器进行数据交互。aaa管理单元908 用于解析组装aaa服务器的radius报文信息。aaa管理单元908解析aaa 服务器的信息内容，如授权信息，并将消息内容发送给双栈专线接入单元902。 aaa管理单元908接收双栈专线接入单元902发送的实时记账，离线记账信息， 并组装为radius报文发送给aaa服务器。
[0191]
双栈专线接入单元902控制双栈专线用户接入，接收电路管理单元901发 送的用户接入访问请求，提取接入电路信息，并根据宽带接入设备的部署，生 成双栈专线用户基础信息。双栈专线接入单元902负责在用户上线阶段，将双 栈专线用户基础信息提供给aaa管理单元908，接收aaa管理单元908返回 的合法用户或非法用户消息结果，接收aaa管理单元908返回的企业用户统一 授权信息，如限速。双栈专线接入单元902负责在用户在线阶段，实时向电路 管理单元901查询用户电路接入状态，实时向aaa管理单元908上报计费更新 消息。双栈专线接入单元902负责在用户下线阶段，将双栈专线用户计费信息 发送给aaa管理单元908。双栈专线接入单元902负责为转发管理单元907提 供数据转发需要的转发消息。双栈专线接入单元902，负责提供组会话管理903 需要的组信息、限速信息、计费信息、mac信息，电路信息，电路可用带宽等。
[0192]
组会话管理903，用于双栈专线业务群组化管理，是组会话标识的生成装置。 组会话管理903负责与双栈专线接入单元902进行消息通讯，负责组用户标识 的生成与删除；负责接收台账管理单元905发送的台账内容，负责将消息内容 发送给双栈专线接入单元902；负责将统一授权信息发送给qos管理单元906； 负责与电路会话管理904进行消息互通，发送接收电路会话管理需要的组信息 及标识内容，包含mac信息，电路信息，电路可用带宽等。
[0193]
电路会话管理904，用于双栈专线业务群组化管理的电路会话管理部分，是 电路
会话标识的生成装置。电路会话管理904负责与组会话管理903进行消息 通讯，获取需要的mac信息，电路信息，电路可用带宽等，发送电路会话标识， 电路会话删除添加消息等。电路会话管理904负责将计费信息发送到台账管理 单元905。电路会话管理904负责将电路可用带宽等信息发送给qos管理单元 906。电路会话管理904负责将转发需要的mac，电路基本信息等发送给转发 管理单元907。
[0194]
台账管理单元905，用于计费台账信息的管理及计算。台账管理单元905接 收电路会话管理904发送的计费更新信息，计费停止信息，并进行计算，结果 发送给组会话管理903。
[0195]
qos管理单元906，用于计算电路的qos消息，对流量进行调度。qos管 理单元906，接收组会话管理903以及电路会话管理904发送的消息，计算电路 合理使用带宽，将带宽放入不同的调度队列。qos管理单元906负责将调度前 后的流量发送给转发管理单元907。
[0196]
转发管理单元907，用于宽带接入路由器的路由转发。转发管理单元907接 收双栈专线接入单元902发送的路由消息。转发管理单元907接收电路会话管 理904发送的mac，电路等基本信息。转发管理单元907接收发送qos管理单 元906的调度和队列信息。转发管理单元907将业务流量进行组装，投递给电 路管理单元901进行转发。
[0197]
aaa管理单元908，用户与aaa信息进行数据交互。aaa管理单元908 用于解析组装运营商aaa系统的radius报文信息。aaa管理单元908解析运 营商aaa系统的信息内容，如授权信息，并将消息内容发送给双栈专线接入单 元902。aaa管理单元908接收双栈专线接入单元902发送的实时记账，离线 记账信息，并组装为radius报文发送给aaa服务器。
[0198]
在本实施例中，通讯电路管理装置90可以部署在宽带接入路由器等网络设 备上，其中电路管理单元901、aaa管理单元908的功能可以通过网络设备的 处理器与通信单元共同实现，双栈专线接入单元902、组会话管理单元903、电 路会话管理单元904、台账管理单元905、qos管理单元906以及转发管理单元 907的功能可以通过网络设备的处理器实现。
[0199]
实施例四：
[0200]
本实施例提供一种存储介质，该存储介质中可以存储有一个或多个可供一 个或多个处理器读取、编译并执行的计算机程序，在本实施例中，该存储介质 可以存储有通讯电路管理程序，该通讯电路管理程序可供一个或多个处理器执 行实现前述实施例介绍的任意一种通讯电路管理方法的流程。
[0201]
另外，本实施例提供一种网络设备，如图10所示：网络设备100包括处理 器101、存储器102以及用于连接处理器101与存储器102的通信总线103，其 中存储器102可以为前述存储有通讯电路管理程序的存储介质。处理器101可 以读取通讯电路管理程序，进行编译并执行实现前述实施例中介绍的通讯电路 管理方法的流程：
[0202]
处理器101接收到某一接入点发起的上线请求后，根据上线请求向验证授 权记账aaa服务器发送认证请求报文，随后，接收aaa服务器发送的表征认 证通过的认证应答报文。若确定接入点属于某一组用户，且为组用户的首上线 接入点，则处理器101创建组用户的组会话信息，开启组用户对应的通讯电路； 组用户为在aaa服务器侧共用同一组标识信息的接入点的集合，首上线接入点 为首个请求上线的接入点，然后处理器101基于组会话信息对组用户的通讯电 路进行管理。
[0203]
在本实施例的一些示例当中，组用户中的接入点为使用双协议栈技术的接 入点。
讯电路的拥有者，均可在不改变现有使用习惯、运维系统、运维习惯的基础上， 扩展兼容后续ipv6、双栈网络切换带来的多地址、多接入点的管理情景，在管 理维护通讯电路的过程都更方便，有利于降低网络侧、设备侧的管理负担，提 升用户体验。
[0214]
显然，本领域的技术人员应该明白，上文中所公开方法中的全部或某些步 骤、系统、装置中的功能模块/单元可以被实施为软件(可以用计算装置可执行 的程序代码来实现)、固件、硬件及其适当的组合。在硬件实施方式中，在以上 描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如， 一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合 作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、 数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集 成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，由计算 装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述 的步骤，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质 (或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用 于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法 或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质 包括但不限于ram,rom,eeprom、闪存或其他存储器技术、cd-rom，数字 多功能盘(dvd)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或 者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外， 本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、 程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并 且可包括任何信息递送介质。所以，本发明不限制于任何特定的硬件和软件结 合。
[0215]
以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明， 不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普 通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或 替换，都应当视为属于本发明的保护范围。