[发明专利]一种单向串接的IP控制方法

说明书

技术领域

本发明涉及一种单向串接的IP控制方法，适用于IP通信网络。背景技术

随着宽带网络的发展，宽带用户数量日益增加，网络应用也层出不穷，电 信运营商出于对宽带网的维护，需要对宽带网的IP数据流量进行有效的管控以 避免网络拥塞；企业和家庭用户为保护自身利益，也需要对其成员的IP数据进 行管控，例如避免浏览色情、反动的网络资源以及长时间的网络聊天等。

对IP数据进行管控，最有效的方法就是在通信线路上串接相应的控制系 统。在电信运营商的通信骨干网上，一条通信线路上有时会承载着成百上千、 甚至几万到上百万宽带用户的通信数据，所以对电信运营商骨干网上串接的控 制系统的执行单元，具有非常高的可靠性要求，因为一旦执行单元出现故障， 有可能导致通信中断，影响面巨大，有时会波及一个城市甚至一个省的网络通 信。目前，中国国内电信运营商由于担心串接控制系统的执行单元的可靠性， 普遍采用分光并接的控制系统，然而分光并接的控制系统对UDP协议的控制能 力较弱，影响了控制系统的功能。

串接控制系统的执行单元串接在网络设备A和B之间，但串接的方法不同， 原理及本质就完全不一样。目前国内外串接控制系统的执行单元，都采用双向 串接的方法，主要特征表现在：

(1)双向串接的执行单元需要与网络设备进行数据链路层的初始化协商， 即执行单元需要分别与网络设备A和B进行数据链路层的初始化协商，执行单 元与网络设备A或B任一方协商失败，执行单元都无法正常工作。由于数据链 路层需要按相关的通信规范进行双向、交互式的协商，所以执行单元的复杂程 度较高、可靠性大幅度下降。

(2)双向串接的执行单元与相连的网络设备，需要双向通信，即执行单元 需要与网络设备A进行双向通信(发送数据给A、从A接收数据)，也需要与网 络设备B进行双向通信(发送数据给B、从B接收数据)。如果双向串接的执行 单元仅按IP数据流的一个方向串接在网络设备之间，例如网络设备A发送数据 给执行单元，执行单元再把控制过后的数据发送给网络设备B，则双向串接的 执行单元无法正常工作。由于其执行单元需要分别与A和B进行双向通信，所 以执行单元需要完成较多的功能，系统的可靠性下降。

传统的数据通信例如低速通信接口，由于HDLC协议数据单元带有流控所需 的序列号，串接执行单元如果丢弃一些HDLC协议数据，将会导致流控出现故障， 进而影响网络设备之间的通信，目前通信网络中的交换机、路由器、服务代理 设备等，也都是采用双向通信的。双向串接的执行单元拘泥于传统的数据通信 思维，采用了与网络设备A和网络设备B都进行双向通信的方法，这样的执行 单元，通过在不同的接口转发数据时，丢弃IP数据来达到丢包的目的，但它不 需要丢弃HDLC协议数据，因而能确保流控正常工作，例如执行单元从网络设备 A接收100个HDLC协议数据时，执行单元将会给网络设备A相应的确认，用于 告知网络设备A：执行单元已经收好100个数据。如果执行单元想丢弃其中的 70个包，则执行单元仅需将从网络设备A接收下来的30个HDLC协议数据中的 IP数据取出，再次封装成HDLC协议数据并发送给网络设备B，网络设备B将会 给执行单元相应的确认，用于告知执行单元：网络设备B已经收好30个数据， 最后的结果是：执行单元从网络设备A收到100个IP数据包，丢弃70个后发 送给网络设备B，网络设备B收到30个IP数据包，但执行单元与网络设备A 之间、执行单元与网络设备B之间的HDLC数据都没有被丢弃，因而HDLC流控 正常、通信不受任何影响。

发明内容

发明目的：本发明的目的是针对现有技术的不足，提供一种单向串接的IP 控制方法，它具有极高的可靠性，便于电信运营商及其他单位和家庭，进行IP 数据管控。

技术方案：为便于描述，假设执行单元串接在网络设备A和B之间。本发 明所述的一种单向串接的IP控制方法是：

(1)执行单元按IP数据流的一个方向串接在网络设备之间。例如，对于 网络设备A将数据送入网络设备B的IP数据流方向串接执行单元，执行单元仅 接收来自于网络设备A的数据，并将控制过后的数据发送给网络设备B；对于 网络设备B将数据送入网络设备A的IP数据流方向，直接用通信线缆(例如光 纤)相连，数据不经过执行单元。由于执行单元仅需要与A和B进行单向通信， 所以执行单元需要完成较少的功能，系统的可靠性提高。