一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法、裝置及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及移動(dòng)通信系統(tǒng)分組領(lǐng)域，尤其是涉及一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法、裝置及系統(tǒng)。
【背景技術(shù)】
[0002]目前的移動(dòng)分組域核心網(wǎng)中Gi防火墻采用主備組網(wǎng)方式(如圖1所示)，即所有的業(yè)務(wù)從主用防火墻經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translat1n, NAT)，轉(zhuǎn)換后出口到互聯(lián)網(wǎng)，當(dāng)主用防火墻出現(xiàn)故障后備用防火墻承擔(dān)業(yè)務(wù)。若干個(gè)GGSN設(shè)備與一對(duì)主備的Gi防火墻組成一個(gè)LAN,同一個(gè)LAN中的網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)(GatewayGeneral packet rad1 service Support Node, GGSN)所承擔(dān)的業(yè)務(wù)量必須從本 LAN 的 Gi主用防火墻進(jìn)行NAT轉(zhuǎn)換后出口到公網(wǎng)。
[0003]如圖2所示，圖中統(tǒng)計(jì)了 2010年到2013年廣東某地市Gi防火墻忙時(shí)會(huì)話平均利用率，從統(tǒng)計(jì)可以看出Gi防火墻的會(huì)話容量瓶頸凸顯。對(duì)于圖1中的主備組網(wǎng)方式，隨著移動(dòng)數(shù)據(jù)業(yè)務(wù)的高速發(fā)展以及智能終端的日趨普及，單用戶的分組數(shù)據(jù)協(xié)議(Packet DataProtocol,PDP)對(duì)應(yīng)的Gi防火墻NAT會(huì)話數(shù)目成倍增長(zhǎng)，而該種主備方式組網(wǎng)存在以下缺點(diǎn):防火墻存在并發(fā)連接數(shù)瓶頸:由于同一個(gè)LAN中所有用戶的上網(wǎng)會(huì)話都只能從本LAN中主用的一臺(tái)Gi防火墻進(jìn)行NAT地址轉(zhuǎn)換而出口到公網(wǎng)，因此，防火墻的NAT量已經(jīng)很難滿足業(yè)務(wù)量的迅猛增長(zhǎng)，Gi防火墻存在并發(fā)連接數(shù)瓶頸問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的是提供一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法、裝置及系統(tǒng)，解決了現(xiàn)有的防火墻存在并發(fā)連接數(shù)瓶頸及資源浪費(fèi)的問題。
[0005]為了解決上述技術(shù)問題，本發(fā)明提供了一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法，包括:接收網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)；將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻，使所述多個(gè)Gi防火墻共同承擔(dān)來自所述移動(dòng)終端的上行數(shù)據(jù)的網(wǎng)絡(luò)地址轉(zhuǎn)換業(yè)務(wù)。
[0006]可選的，所述將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻包括:獲取所述多個(gè)Gi防火墻中的每個(gè)Gi防火墻的并發(fā)連接數(shù)；根據(jù)預(yù)先設(shè)定的所述Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系，將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻。
[0007]可選的，所述將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻之后，所述方法還包括:記錄所述移動(dòng)終端的IP地址、接收到所述移動(dòng)終端的上行數(shù)據(jù)的GGSN的標(biāo)識(shí)信息及多個(gè)Gi防火墻地址的對(duì)應(yīng)關(guān)系，并根據(jù)所述對(duì)應(yīng)關(guān)系生成業(yè)務(wù)鏈，所述業(yè)務(wù)鏈用于轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)。
[0008]可選的，在生成所述業(yè)務(wù)鏈之后，所述方法還包括:通過所述業(yè)務(wù)鏈轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)。
[0009]可選的，判斷所述業(yè)務(wù)鏈轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)的時(shí)間是否超過預(yù)設(shè)閾值；若所述時(shí)間沒有超過所述預(yù)定閾值，則將所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)通過所述業(yè)務(wù)鏈進(jìn)行轉(zhuǎn)發(fā)，若所述時(shí)間超過所述預(yù)定閾值，則刪除所述業(yè)務(wù)鏈。
[0010]依據(jù)本發(fā)明的另一個(gè)方面，提供了一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的裝置，包括:接收器，用于接收網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)；處理器，用于將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻，使所述多個(gè)Gi防火墻共同承擔(dān)來自所述移動(dòng)終端的上行數(shù)據(jù)的網(wǎng)絡(luò)地址轉(zhuǎn)換業(yè)務(wù)。
[0011]可選的，所述處理器包括:獲取模塊，用于獲取所述多個(gè)Gi防火墻中的每個(gè)Gi防火墻的并發(fā)連接數(shù)；處理模塊，用于根據(jù)預(yù)先設(shè)定的所述Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系，將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻。
[0012]可選的，所述裝置還包括:管理器，用于記錄所述移動(dòng)終端的IP地址、接收到所述移動(dòng)終端的上行數(shù)據(jù)的GGSN的標(biāo)識(shí)信息及多個(gè)Gi防火墻地址的對(duì)應(yīng)關(guān)系，并根據(jù)所述對(duì)應(yīng)關(guān)系生成業(yè)務(wù)鏈，所述業(yè)務(wù)鏈用于轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)。
[0013]可選的，所述管理器包括:轉(zhuǎn)發(fā)模塊，用于在生成所述業(yè)務(wù)鏈以后，通過所述業(yè)務(wù)鏈轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)。
[0014]可選的，所述管理器還包括:判斷模塊，用于判斷所述業(yè)務(wù)鏈轉(zhuǎn)發(fā)所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)的時(shí)間是否超過預(yù)設(shè)閾值；若所述時(shí)間沒有超過所述預(yù)定閾值，則將所述移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)通過所述業(yè)務(wù)鏈進(jìn)行轉(zhuǎn)發(fā)，若所述時(shí)間超過所述預(yù)定閾值，則刪除所述業(yè)務(wù)鏈。
[0015]依據(jù)本發(fā)明的另一方面，還提供了一種Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的系統(tǒng)，包括:網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN、智能會(huì)話服務(wù)器和多個(gè)Gi防火墻；其中，所述智能會(huì)話服務(wù)器包括以上任一項(xiàng)所述的Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的裝置。
[0016]本發(fā)明的有益效果是:
[0017]首先，將移動(dòng)終端的上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多Gi防火墻，使多個(gè)Gi防火墻共同承擔(dān)來自移動(dòng)終端的上行數(shù)據(jù)的網(wǎng)絡(luò)地址轉(zhuǎn)換業(yè)務(wù)，實(shí)現(xiàn)了移動(dòng)終端的上行數(shù)據(jù)的智能分發(fā)，將傳統(tǒng)的主備組網(wǎng)方式下的Gi防火墻的并發(fā)連接數(shù)提升了一倍，擴(kuò)展了防火墻的并發(fā)連接數(shù)，解決了目前防火墻存在并發(fā)連接數(shù)瓶頸的問題；并且在本發(fā)明中，多個(gè)Gi防火墻按照分發(fā)比例接收上行數(shù)據(jù)，避免了防火墻資源浪費(fèi)的問題。
[0018]其次，記錄移動(dòng)終端的IP地址、接收到移動(dòng)終端的上行數(shù)據(jù)的GGSN的標(biāo)識(shí)信息及多個(gè)Gi防火墻地址的對(duì)應(yīng)關(guān)系，并根據(jù)該對(duì)應(yīng)關(guān)系生成業(yè)務(wù)鏈，并通過此業(yè)務(wù)鏈轉(zhuǎn)發(fā)移動(dòng)終端的后續(xù)上行數(shù)據(jù)和下行數(shù)據(jù)，實(shí)現(xiàn)了移動(dòng)終端上行數(shù)據(jù)和下行數(shù)據(jù)的智能管理。
【附圖說明】
[0019]圖1表示現(xiàn)有的一種移動(dòng)分組域網(wǎng)絡(luò)架構(gòu)示意圖；
[0020]圖2表示2010年到2013年廣東某地市Gi防火墻忙時(shí)利用率的上升狀況；
[0021]圖3表示本發(fā)明的實(shí)施例中Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法的主要步驟流程圖；
[0022]圖4表示為本發(fā)明的實(shí)施例中多個(gè)Gi防火墻的分發(fā)比例列表；
[0023]圖5表示本發(fā)明的實(shí)施例中將上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻之后的步驟流程圖；
[0024]圖6表示本發(fā)明的實(shí)施例中所生成的業(yè)務(wù)鏈表；
[0025]圖7表示本發(fā)明的實(shí)施例中Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的裝置的結(jié)構(gòu)框圖；
[0026]圖8表示本發(fā)明的實(shí)施例中Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的系統(tǒng)的結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0027]下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。
[0028]如圖3所示，為本發(fā)明的實(shí)施例中Gi防火墻負(fù)荷分擔(dān)組網(wǎng)的方法的主要步驟流程圖，包括如下步驟:
[0029]步驟S101，接收網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)。
[0030]步驟S102，將所述上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻。
[0031]在本實(shí)施例中，首先獲取多個(gè)Gi防火墻中的每個(gè)Gi防火墻的并發(fā)連接數(shù)，然后對(duì)Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系預(yù)先進(jìn)行設(shè)定即確定每個(gè)Gi防火墻的分發(fā)比例，最后當(dāng)接收到網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)時(shí)，將該上行數(shù)據(jù)根據(jù)預(yù)先設(shè)定的Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系分發(fā)至多個(gè)Gi防火墻，使多個(gè)Gi防火墻共同承擔(dān)來自移動(dòng)終端的上行數(shù)據(jù)的網(wǎng)絡(luò)地址轉(zhuǎn)換業(yè)務(wù)。
[0032]以下對(duì)此舉例進(jìn)行說明。
[0033]如圖4所示，為本發(fā)明的實(shí)施例中多個(gè)Gi防火墻的分發(fā)比例列表。
[0034]假設(shè)Gi防火墻的數(shù)量為3個(gè)，第一個(gè)Gi防火墻的名稱為Fl，地址為10.1.1.111，最大并發(fā)連接數(shù)為100 ;第二個(gè)Gi防火墻的名稱為F2，地址為10.2.1.222，最大并發(fā)連接數(shù)為100，第三個(gè)Gi防火墻的名稱為F3，地址為10.3.1.333，最大并發(fā)連接數(shù)為200。獲取F1、F2、F3的最大并發(fā)連接數(shù)，計(jì)算出F1、F2、F3的最大并發(fā)連接數(shù)的比例Fl:F2:F3 =1:1:2,由此確定每個(gè)Gi防火墻所分發(fā)到的上行數(shù)據(jù)的比例，并對(duì)Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系做出設(shè)定。當(dāng)接收到網(wǎng)關(guān)通用無線分組業(yè)務(wù)支持節(jié)點(diǎn)GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)時(shí)，則將該上行數(shù)據(jù)按照預(yù)先設(shè)定的所述Gi防火墻的并發(fā)連接數(shù)與分發(fā)比例的對(duì)應(yīng)關(guān)系分發(fā)到對(duì)應(yīng)的Gi防火墻。假設(shè)上行數(shù)據(jù)的數(shù)值為I JljFl分發(fā)到的比例為25 %，F(xiàn)2分發(fā)到的比例為25 %，F(xiàn)3分發(fā)到的比例為50 %。
[0035]在此需要說明的是，防火墻的數(shù)目為多個(gè)，即不具體限定防火墻的數(shù)目。
[0036]如圖5所示，為本發(fā)明的實(shí)施例中將上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻之后的步驟流程圖，包括如下步驟:
[0037]步驟S201，記錄移動(dòng)終端的IP地址，接收到移動(dòng)終端的上行數(shù)據(jù)的GGSN的標(biāo)識(shí)信息及多個(gè)Gi防火墻地址的對(duì)應(yīng)關(guān)系，并根據(jù)所述對(duì)應(yīng)關(guān)系生成業(yè)務(wù)鏈。
[0038]在本實(shí)施例中，當(dāng)將GGSN發(fā)送的移動(dòng)終端的上行數(shù)據(jù)按照預(yù)先設(shè)定的分發(fā)比例分發(fā)至多個(gè)Gi防火墻之后，按照上行數(shù)據(jù)的流經(jīng)途徑，記錄發(fā)送上行數(shù)據(jù)的移動(dòng)終端的IP地址、接收到上行數(shù)據(jù)的GGSN的標(biāo)識(shí)信息及接收到上行數(shù)據(jù)的多個(gè)Gi防火墻地址的對(duì)應(yīng)關(guān)系，最后根據(jù)該對(duì)應(yīng)關(guān)系生成業(yè)務(wù)鏈。
[0039]以下對(duì)此舉例進(jìn)行說明