基于Linux的HGU设备接入公网用户数量限制的内核实现新方法

摘要

cqvip:HGU用户侧接口(LAN、WLAN)可以连接很多用户终端,并在同一时间接入公网,出于安全管理和上网质量的考虑,在国内三大运营商电信、移动、联通技术规范中,均有对接入公网用户数量限制功能的需求,本文分析了现有的实现方法,研究了Linux内核Netfilter网络层的实现机制,通过在Netfilter的NF_IP_FORWARD Hook点注册钩子处理函数,在内核态实现了一种接入公网用户数量限制的新方法。