[发明专利]实现业务监控的方法和系统及认证代理服务器

说明书

技术领域

本发明涉及通信技术领域，涉及一种实现业务监控的方法和系统及认证代 理服务器。

背景技术

随着移动技术的不断发展，移动通信逐步实现了广域覆盖、高速无线数据 传输和互联网的融合，能够为人们提供数据、语音、视频等丰富多彩的业务， 极大满足了用户随时随地以多种方式相互通信的需求。另一方面，全网络协议 (IP，Internet Protocol)化成为未来移动通信网络的发展趋势，所有数据、语 音、视频等业务都需要在IP网络上承载。

然而，不同用户群对网络时延、安全、带宽等要求不同。因此，运营商为 了提高收入，降低经营成本(OPEX，Operational Expenditure)，实现网络资源 价值的最大化，需要使网络具备差异化、精细化的运营能力。因此，要求网络 中的业务控制装置能够关联IP报文与用户策略，实时地对用户上网时发送的 IP报文，根据预置的该用户的用户策略对用户的上网行为进行精细化的管理。

获取预置的用户策略需要先确定用户信息，而IP报文中有用户的IP地址， 但没有用户信息，因此，为了能够关联IP报文与用户策略，要求业务控制装 置能够获取用户信息与IP地址的对应关系。

而用户拨号上线的计费认证过程中，接入服务器向认证服务器发送的计费 开始请求报文包含用户信息和IP地址。因此，现有技术中，主要通过如下技 术方案使业务控制装置获取用户信息与IP地址的对应关系：监听装置监听并 复制用户拨号上线的报文，从复制到的报文中分析出计费开始请求报文，再从 计费开始请求报文中获取用户信息与IP地址的对应关系，再向业务控制装置 发送该对应关系。

在对现有技术的研究和实践过程中，本发明的发明人发现，若在接入服务 器向认证服务器发送计费开始请求报文的过程中，监听装置因故障而不能成功 复制用户拨号上线的报文，则会导致计费开始请求报文已经被发送至认证服务 器，用户已经上线认证成功，而用户信息与IP地址的对应关系却没有获取到， 从而使业务控制装置无法从监听装置处获取到用户的用户信息和IP地址的对 应关系，无法根据预置的该用户的用户策略对该用户的上网行为进行监控管 理。

发明内容

本发明实施例提供一种实现业务监控的方法和系统及认证代理服务器，能 够保证在用户上线认证成功之前，获取到用户信息与IP地址的对应关系，从而 能够使业务控制装置在用户上网时及时对用户的上网行为进行管理，提高监管 质量。

本发明实施例提供了一种实现业务监控的方法，包括：接收接入服务器发 送的计费开始请求报文；从计费开始请求报文中获得用户的用户信息与IP地址 的对应关系；通过向认证服务器转发计费开始请求报文，建立接入服务器与认 证服务器之间的通信连接；向业务控制装置发送对应关系，使业务控制装置根 据对应关系以及设置的用户策略对用户的上网行为进行监控。

本发明实施例提供了一种认证代理服务器，包括：第一接收单元，用于接 收接入服务器发送的计费开始请求报文；获取单元，用于从接收的计费开始请 求报文中获得用户的用户信息与IP地址的对应关系；通信维护单元，用于在获 取单元获取到对应关系之后，通过向认证服务器转发计费开始请求报文，建立 接入服务器与认证服务器之间的通信连接；发送单元，用于向业务控制装置发 送对应关系，使业务控制装置根据对应关系以及设置的用户策略对用户的上网 行为进行监控。

本发明实施例提供了一种实现业务监控的系统，包括：接入服务器，用于 向认证代理服务器发送计费开始请求报文；认证代理服务器，用于接收接入服 务器发送的计费开始请求报文；从接收的计费开始请求报文中获得用户的用户 信息与IP地址的对应关系；通过向认证服务器转发计费开始请求报文，建立接 入服务器与认证服务器之间的通信连接；向业务控制装置发送对应关系；认证 服务器，用于接收来自认证代理服务器计费开始请求报文，并返回计费开始响 应报文，通过认证代理服务器建立与接入服务器之见的通信连接；业务监控装 置，用于接收认证代理服务器发送的用户信息与IP地址的对应关系，并根据对 应关系对用户的上网行为进行监控。

从以上技术方案可以看出，本发明实施例具有以下优点：