專利名稱：通過防火墻管理voip用戶優(yōu)先級(jí)的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種語(yǔ)音在互聯(lián)網(wǎng)絡(luò)上傳輸(Voice over IP，下稱VOIP)的技術(shù)，特別是涉及通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法。
背景技術(shù)：
隨著數(shù)據(jù)通信網(wǎng)的發(fā)展，數(shù)據(jù)網(wǎng)絡(luò)中支持的功能越來越多，既包括傳統(tǒng)的數(shù)據(jù)業(yè)務(wù)，也包括了IP電話、IP傳真、視頻等應(yīng)用，因此出現(xiàn)了支持VOIP的語(yǔ)音網(wǎng)關(guān)設(shè)備。由于數(shù)據(jù)通信網(wǎng)支持?jǐn)?shù)據(jù)、視頻和語(yǔ)音等業(yè)務(wù)，因此為了保證VOIP業(yè)務(wù)的服務(wù)質(zhì)量(QoS)，系統(tǒng)一般會(huì)為不同用戶劃分優(yōu)先級(jí)。在網(wǎng)絡(luò)帶寬無(wú)法滿足所有需求的時(shí)候，高優(yōu)先級(jí)的數(shù)據(jù)流量保證通過，低優(yōu)先級(jí)的數(shù)據(jù)流量延遲通過或丟棄。
同時(shí)，隨著社會(huì)對(duì)數(shù)據(jù)通信網(wǎng)的依賴越來越高，出現(xiàn)了通過攻擊網(wǎng)絡(luò)設(shè)備破壞網(wǎng)絡(luò)，甚至盜取網(wǎng)絡(luò)中數(shù)據(jù)的現(xiàn)象，因此出現(xiàn)了用于保護(hù)網(wǎng)絡(luò)設(shè)備的防火墻設(shè)備。防火墻都具有區(qū)域管理功能，即通過將連接的設(shè)備劃分在不同優(yōu)先級(jí)的區(qū)域以使設(shè)備獲得不同的保護(hù)和系統(tǒng)資源。高優(yōu)先級(jí)區(qū)域的設(shè)備擁有更高的保護(hù)，使用網(wǎng)絡(luò)資源的優(yōu)先級(jí)很高；低優(yōu)先級(jí)區(qū)域的設(shè)備受到的保護(hù)較低，使用網(wǎng)絡(luò)資源的優(yōu)先級(jí)較低。
因此為了保證VOIP業(yè)務(wù)的安全性，出現(xiàn)了嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備。
現(xiàn)有嵌入防火墻功能的語(yǔ)音網(wǎng)管設(shè)備設(shè)置和修改VOIP用戶優(yōu)先級(jí)的方法，與普通的語(yǔ)音網(wǎng)關(guān)設(shè)備相同。即需要對(duì)每個(gè)VOIP用戶配置優(yōu)先級(jí)，一旦相同優(yōu)先級(jí)的VOIP用戶需要同時(shí)修改優(yōu)先級(jí)時(shí)需要對(duì)每一用戶進(jìn)行修改，十分麻煩，無(wú)法做到批量修改。同時(shí)現(xiàn)有的VOIP技術(shù)中防火墻不參與管理，僅僅是配置是否允許VOIP流量通過。

發(fā)明內(nèi)容
針對(duì)現(xiàn)有技術(shù)中存在的嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備中的VOIP用戶優(yōu)先級(jí)設(shè)置復(fù)雜且具有相同優(yōu)先級(jí)的所有用戶需要修改優(yōu)先級(jí)時(shí)非常麻煩的問題，本發(fā)明的目的是提出一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，能夠批量修改具有相同優(yōu)先級(jí)的所有用戶的設(shè)置，以簡(jiǎn)化修改流程，提高工作效率。
為了達(dá)到上述目的，本發(fā)明提出了一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，包括步驟1、將連接到嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備用戶劃分兩個(gè)或兩個(gè)以上區(qū)域；步驟2、為上述的每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限；步驟3、當(dāng)上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備接收到VOIP請(qǐng)求時(shí)，判斷該請(qǐng)求對(duì)應(yīng)的VOIP用戶所在的區(qū)域；讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；判斷當(dāng)前系統(tǒng)參數(shù)是否符合該用戶對(duì)應(yīng)區(qū)域的系統(tǒng)參數(shù)的門限，如果是則根據(jù)該VOIP請(qǐng)求建立連接，否則拒絕該VOIP請(qǐng)求。
其中，所述步驟3具體為步驟31、當(dāng)用戶向上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備發(fā)起VOIP請(qǐng)求時(shí)，判斷用戶對(duì)應(yīng)的區(qū)域；步驟32、讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；步驟33、將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的系統(tǒng)參數(shù)的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)等于或高于該門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；如果當(dāng)前的系統(tǒng)參數(shù)低于該門限，則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
其中，步驟3還可以具體為步驟31’、當(dāng)其它設(shè)備向上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備發(fā)起VOIP請(qǐng)求時(shí)，讀取該VOIP請(qǐng)求的目的用戶，并判斷該用戶對(duì)應(yīng)的區(qū)域；
步驟32’、讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；步驟33’、將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的系統(tǒng)參數(shù)的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)等于或高于該門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；如果當(dāng)前的系統(tǒng)參數(shù)低于該門限，則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
其中，所述的系統(tǒng)參數(shù)包括最大連接數(shù)量和/或最大帶寬使用率。
采用上述系統(tǒng)參數(shù)，則上述的步驟33具體為判斷當(dāng)前的系統(tǒng)參數(shù)是否小于該用戶對(duì)應(yīng)的區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限；如果是則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束；否則拒絕該VOIP請(qǐng)求，步驟結(jié)束。
采用上述系統(tǒng)參數(shù)，則上述的步驟33’具體為將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)高于或等于該區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；否則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
本發(fā)明提出了一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法?，F(xiàn)有的嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備既具有防火墻功能又具有VOIP功能，但是現(xiàn)有的該設(shè)備對(duì)于用戶優(yōu)先權(quán)的設(shè)置方式與普通語(yǔ)音網(wǎng)關(guān)設(shè)備相同，需要為每一用戶單獨(dú)設(shè)置。一旦需要改變具有相同優(yōu)先級(jí)的所有用戶的優(yōu)先級(jí)，則需要對(duì)每一用戶進(jìn)行修改，非常麻煩。本發(fā)明提出的方法中，設(shè)置了數(shù)個(gè)區(qū)域，并為每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限。當(dāng)該區(qū)域內(nèi)的用戶試圖使用VOIP業(yè)務(wù)時(shí)(不管是呼入還是呼出)，則讀取當(dāng)前系統(tǒng)參數(shù)，判斷當(dāng)前的系統(tǒng)參數(shù)是否符合該用戶所對(duì)應(yīng)的區(qū)域的系統(tǒng)參數(shù)的門限，如果不符合則拒絕該業(yè)務(wù)。采用上述技術(shù)方案，可以將具有相同優(yōu)先級(jí)的用戶劃分到同一區(qū)域內(nèi)，當(dāng)需要對(duì)這些用戶的優(yōu)先級(jí)全部進(jìn)行修改時(shí)，只需修改該區(qū)域的系統(tǒng)參數(shù)的門限即可。這樣，本發(fā)明可以達(dá)到批量修改的目的，相比較現(xiàn)有技術(shù)中對(duì)每一用戶都要修改一次的方式，節(jié)約了時(shí)間，降低了維護(hù)成本。


圖1為本發(fā)明優(yōu)選實(shí)施例中網(wǎng)絡(luò)結(jié)構(gòu)示意圖；圖2為本發(fā)明第一優(yōu)選實(shí)施例流程圖；圖3為本發(fā)明第二優(yōu)選實(shí)施例流程圖。
具體實(shí)施例方式
下面結(jié)合附圖對(duì)本發(fā)明做進(jìn)一步說明。
本發(fā)明提出了一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，將防火墻的區(qū)域管理功能用作VOIP用戶優(yōu)先級(jí)的設(shè)定。為每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限，優(yōu)先級(jí)越低的用戶，其所在的區(qū)域的系統(tǒng)門限越高。只有當(dāng)系統(tǒng)參數(shù)滿足該區(qū)域的門限時(shí)，才允許該區(qū)域用戶進(jìn)行VOIP業(yè)務(wù)。
當(dāng)然系統(tǒng)參數(shù)不僅限于連接數(shù)量和/或帶寬，本領(lǐng)域內(nèi)技術(shù)人員根據(jù)本發(fā)明可以理解，該系統(tǒng)參數(shù)可以根據(jù)實(shí)際使用情況改變。
本發(fā)明第一優(yōu)選實(shí)施例是當(dāng)用戶呼出時(shí)，其網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示，步驟如圖2所示，包括步驟a、將連接到嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備用戶劃分三個(gè)區(qū)域，即區(qū)域1、區(qū)域2、區(qū)域3；其中區(qū)域1對(duì)應(yīng)用戶1001～1005，區(qū)域2對(duì)應(yīng)用戶1006～1020，區(qū)域3對(duì)應(yīng)用戶1021～1064；步驟b、為上述的每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限；該系統(tǒng)參數(shù)可以是TCP最大連接數(shù)量和/或帶寬使用率；在本實(shí)施例中，設(shè)定區(qū)域1的門限為無(wú)，即區(qū)域1具有最高優(yōu)先級(jí)，在任何情況下均可以使用；區(qū)域2的門限為帶寬占用超過80％或者TCP連接達(dá)到100時(shí)禁止使用，即區(qū)域2具有中等優(yōu)先級(jí)；區(qū)域3的門限為在出口帶寬占用超過50％或者TCP連接達(dá)到50時(shí)禁止使用，即區(qū)域3具有最低優(yōu)先級(jí)；步驟c、當(dāng)用戶摘機(jī)時(shí)，上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備接收到VOIP請(qǐng)求，判斷主叫用戶對(duì)應(yīng)的區(qū)域；讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)，判斷當(dāng)前系統(tǒng)參數(shù)是否大于該用戶對(duì)應(yīng)區(qū)域的TCP最大連接數(shù)量和/或帶寬使用率；如果是則拒絕該VOIP請(qǐng)求，否則根據(jù)該VOIP請(qǐng)求建立連接。
本發(fā)明第二優(yōu)選實(shí)施例是當(dāng)用戶呼入時(shí)，其網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示，步驟如圖2所示，包括步驟A、將連接到嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備router_a的用戶劃分三個(gè)區(qū)域，即區(qū)域1、區(qū)域2、區(qū)域3；其中區(qū)域1對(duì)應(yīng)用戶1001～1005，區(qū)域2對(duì)應(yīng)用戶1006～1020，區(qū)域3對(duì)應(yīng)用戶1021～1064；與該嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備router_a連接的有另一語(yǔ)音網(wǎng)關(guān)設(shè)備router_b，其連接有用戶3001和3002；步驟B、為上述的每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限；該系統(tǒng)參數(shù)可以是TCP最大連接數(shù)量和/或最大帶寬使用率；在本實(shí)施例中，設(shè)定區(qū)域1的門限為無(wú)，即區(qū)域1具有最高優(yōu)先級(jí)，在任何情況下均可以使用；區(qū)域2的門限為帶寬占用超過80％或者TCP連接達(dá)到100時(shí)禁止使用，即區(qū)域2具有中等優(yōu)先級(jí)；區(qū)域3的門限為在出口帶寬占用超過50％或者TCP連接達(dá)到50時(shí)禁止使用，即區(qū)域3具有最低優(yōu)先級(jí)；步驟C、當(dāng)router_b連接的用戶3001呼叫上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備連接的用戶時(shí)，該嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備接收到VOIP請(qǐng)求，判斷該被叫用戶對(duì)應(yīng)的區(qū)域；讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)，判斷當(dāng)前系統(tǒng)參數(shù)是否大于該用戶對(duì)應(yīng)區(qū)域的TCP最大連接數(shù)量和/或最大帶寬使用率；如果是則拒絕該VOIP請(qǐng)求，否則根據(jù)該VOIP請(qǐng)求建立連接。
當(dāng)然，采用上述優(yōu)選技術(shù)方案只是為了便于理解而對(duì)本發(fā)明的舉例說明，本發(fā)明還可有其他實(shí)施例，本發(fā)明的保護(hù)范圍并不限于此。在不背離本發(fā)明精神及其實(shí)質(zhì)的情況下，所屬技術(shù)領(lǐng)域的技術(shù)人員當(dāng)可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形，但這些相應(yīng)的改變和變形都應(yīng)屬于本發(fā)明的權(quán)利要求的保護(hù)范圍。
權(quán)利要求
1.一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，包括步驟1、將連接到嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的用戶劃分兩個(gè)或兩個(gè)以上區(qū)域；步驟2、為上述的每一區(qū)域設(shè)置系統(tǒng)參數(shù)的門限；步驟3、當(dāng)上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備接收到VOIP請(qǐng)求時(shí)，判斷該請(qǐng)求對(duì)應(yīng)的VOIP用戶所在的區(qū)域；讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；判斷當(dāng)前系統(tǒng)參數(shù)是否符合該用戶對(duì)應(yīng)區(qū)域的系統(tǒng)參數(shù)的門限，如果是則根據(jù)該VOIP請(qǐng)求建立連接，否則拒絕該VOIP請(qǐng)求。
2.根據(jù)權(quán)利要求1所述的一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，其特征在于，所述步驟3具體為步驟31、當(dāng)用戶向上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備發(fā)起VOIP請(qǐng)求時(shí)，判斷用戶對(duì)應(yīng)的區(qū)域；步驟32、讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；步驟33、將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的系統(tǒng)參數(shù)的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)等于或高于該門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；如果當(dāng)前的系統(tǒng)參數(shù)低于該門限，則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
3.根據(jù)權(quán)利要求1所述的一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，其特征在于，步驟3具體為步驟31’、當(dāng)其它設(shè)備向上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備發(fā)起VOIP請(qǐng)求時(shí)，讀取該VOIP請(qǐng)求的目的用戶，并判斷該用戶對(duì)應(yīng)的區(qū)域；步驟32’、讀取上述嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備的當(dāng)前系統(tǒng)參數(shù)；步驟33’、將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的系統(tǒng)參數(shù)的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)等于或高于該門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；如果當(dāng)前的系統(tǒng)參數(shù)低于該門限，則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
4.根據(jù)權(quán)利要求2或3所述的一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，其特征在于，所述的系統(tǒng)參數(shù)包括最大連接數(shù)量和/或最大帶寬使用率。
5.根據(jù)權(quán)利要求4所述的一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，其特征在于，上述的步驟33具體為判斷當(dāng)前的系統(tǒng)參數(shù)是否小于該用戶對(duì)應(yīng)的區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限；如果是則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束；否則拒絕該VOIP請(qǐng)求，步驟結(jié)束。
6.根據(jù)權(quán)利要求4所述的一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，其特征在于，上述的步驟33’具體為將當(dāng)前的系統(tǒng)參數(shù)與該用戶對(duì)應(yīng)的區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限進(jìn)行比較；如果當(dāng)前的系統(tǒng)參數(shù)高于或等于該區(qū)域設(shè)定的最大連接數(shù)量和/或最大帶寬使用率的門限，則拒絕該VOIP請(qǐng)求，步驟結(jié)束；否則響應(yīng)該VOIP請(qǐng)求，步驟結(jié)束。
全文摘要
本發(fā)明提出了一種通過防火墻管理VOIP用戶優(yōu)先級(jí)的方法，針對(duì)現(xiàn)有的嵌入防火墻功能的語(yǔ)音網(wǎng)關(guān)設(shè)備對(duì)具有相同優(yōu)先級(jí)的用戶進(jìn)行修改非常麻煩的問題而設(shè)計(jì)。本發(fā)明提出的方法中采用設(shè)置了數(shù)個(gè)區(qū)域，并為每一區(qū)域設(shè)置一系統(tǒng)參數(shù)的限制。當(dāng)該區(qū)域內(nèi)的用戶試圖使用VOIP業(yè)務(wù)時(shí)，則讀取當(dāng)前系統(tǒng)參數(shù)，判斷當(dāng)前的系統(tǒng)參數(shù)是否符合該用戶所對(duì)應(yīng)的區(qū)域的系統(tǒng)參數(shù)的限制，如果不符合則拒絕該業(yè)務(wù)。這樣，可以將具有相同優(yōu)先級(jí)的用戶劃分到同一區(qū)域內(nèi)，當(dāng)需要對(duì)這些用戶的優(yōu)先級(jí)全部進(jìn)行修改時(shí)，只需修改該區(qū)域的系統(tǒng)參數(shù)的門限即可。因此本發(fā)明與現(xiàn)有技術(shù)中對(duì)每一用戶都要修改一次的方式相比，節(jié)約了時(shí)間，降低了維護(hù)成本。
文檔編號(hào)H04L12/56GK101075997SQ200710129479
公開日2007年11月21日 申請(qǐng)日期2007年7月19日 優(yōu)先權(quán)日2007年7月19日
發(fā)明者曹皖明, 喻敬海 申請(qǐng)人:中興通訊股份有限公司