[发明专利]限制会话数的方法及装置

权利要求书

1.一种限制会话数的方法，其特征在于，包括：

配置多个包括一条或多条访问控制列表的限制组，并为每个限制组设定计数器及会话数最大值，每个所述限制组用于限制一种应用的会话数；

接收并解析会话建立请求，按照请求所包含信息与访问控制列表的对应关系，对所述请求进行限制组匹配；

判断所述请求所匹配的限制组的计数器值是否小于或等于该限制组的会话数最大值，若是，建立会话，并增加计数器值，否则，禁止建立会话。

2.根据权利要求1所述方法，其特征在于，还包括：

接收并解析会话删除请求，对所述会话删除请求进行限制组匹配；

在确定与会话删除请求匹配的限制组后，按照所述会话删除请求删除会话，并减小与所述会话删除请求匹配的限制组的计数器值。

3.根据权利要求1所述方法，其特征在于，还包括：

接收到会话老化通知后，对所述会话进行限制组匹配；

在确定与会话老化通知匹配的限制组后，按照所述会话老化通知老化会话，并减小会话所匹配的限制组的计数器值。

4.根据权利要求1、2或3所述方法，其特征在于，

所述方法针对单个用户进行会话数限制，或者，针对支持多实例的虚拟专用网进行会话数限制。

5.根据权利要求1、2或3所述方法，其特征在于，

对限制组采用精度匹配方式进行匹配：所述请求能够满足多个限制组的访问控制列表的要求时，选择匹配精度最高的限制组作为最终匹配的限制组；或者：

对限制组采用顺序匹配方式进行匹配：所述请求能够满足多个限制组的访问控制列表的要求时，选择顺序在前的限制组作为最终匹配的限制组。

6.根据权利要求1、2或3所述方法，其特征在于，

所述访问控制列表依据IP五元组中一个或多个元素设置。

7.一种限制会话数的装置，其特征在于，包括

限制组配置单元，用于配置由一条或多条访问控制列表组成的限制组，并为每个限制组设定计数器及会话数最大值，每个所述限制组用于限制一种应用的会话数；

请求接收解析单元，用于接收并解析会话建立请求；

匹配单元，用于对所述请求进行限制组匹配，获得匹配的限制组；

判断单元，用于判断所匹配的限制组的计数器值是否小于或等于该限制组的会话数最大值，若是，发出允许建立会话指示，否则，发出禁止建立会话指示；

会话执行单元，当所述判断单元指示允许建立会话时，建立会话，并通知所述限制组配置单元增加所匹配的限制组的计数器值，当所述判断单元指示禁止建立会话时，禁止建立会话。

8.根据权利要求7所述装置，其特征在于，

请求接收解析单元，进一步用于接收会话删除请求；

匹配单元，进一步用于对所述会话删除请求进行限制组匹配；

会话执行单元，删除会话，并通知所述限制组配置单元减小所匹配的限制组的计数器值。

9.根据权利要求7所述装置，其特征在于，

请求接收解析单元，进一步用于接收会话老化通知；

匹配单元，进一步用于对所述老化的会话进行限制组匹配；

会话执行单元，删除会话，并通知所述限制组配置单元减小所匹配的限制组的计数器值。

10.根据权利要求7、8或9所述装置，其特征在于，

所述装置用于限制防火墙会话数、用于限制网络地址转换设备会话数，或者，用于限制路由器会话数。