CN103607354B - 一种流量控制方法、dpi设备及系统 - Google Patents

Abstract

本发明实施例提供了一种流量控制方法、DPI设备及系统，涉及通信领域，可以在避免链路产生阶梯效应的情况下，保证流量控制的精确度。所述方法包括：DPI设备中的串联DPI模块和并联DPI模块获取控制策略；控制业务传输链路与DPI设备串联，同时启动串联DPI模块进行流量控制；在满足第一预设条件的情况下，断开串联DPI模块，控制业务传输链路与所述DPI设备并联，同时启动并联DPI模块进行流量控制，第一预设条件包括以下至少一种情况：进出DPI设备的流量速率差值超过流速阈值且并联DPI未故障，DPI设备的处理时延超过时间阈值且并联DPI未故障，串联DPI模块故障且并联DPI未故障。

Description

一种流量控制方法、DPI设备及系统

技术领域

本发明涉及通信领域，尤其涉及一种流量控制方法、DPI(DeepPacket Inspect ion，深度包检测)设备及系统。

背景技术

随着网络应用的日益增多，特别是诸如P2P(Point to Point，点对点)等应用的增多，使得网络上的流量大大增加，链路的带宽利用率逐渐增大，甚至出现网络拥塞，降低了网络的稳定性。现有的网络上流量巨大，协议类型复杂多样，且流量成份在实时的变化，所以现有网络亟需深度感知和分析网络流量类型，并且完成链路的状态监控和流量控制。

目前常用的一种网络数据流业务的识别和流量控制方法为DPI技术。区别于普通的业务识别，具有DPI功能的DPI设备除了对4层以下的报文业务进行分析外，还增加了应用层分析，可以识别各种应用类型。通常DPI设备根据其连接方式和流量控制方式的不同而分为两类：串联DPI设备和并联DPI设备。

串联DPI设备与业务传输链路串联，并采用串联算法即拿到令牌的报文通过，没拿到令牌的报文被丢包的方式控制流量，对流量的控制具有很高的精确度，但却因为DPI设备下行流出的流量速率得到抑制而上行流入的流量速率无法抑制，造成链路的阶梯效应。而并联DPI设备与业务传输链路并联，不会使链路产生阶梯效应，但由于采用并联算法即构造虚假报文中断业务传输的方式控制流量，对流量控制的精确度较低。

发明内容

本发明的实施例提供了一种流量控制方法、DPI设备及系统，可以在避免链路产生阶梯效应的情况下，保证流量控制的精确度。

为达到上述目的，本发明的实施例采用如下技术方案：

一种流量控制方法，应用于深度包检测DPI设备，所述DPI设备包括串联DPI模块和并联DPI模块，所述方法包括：

所述串联DPI模块和所述并联DPI模块获取控制策略；

控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制，其中，所述串联DPI模块根据所述控制策略采用串联算法进行流量控制；

在满足第一预设条件的情况下，断开所述串联DPI模块，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块进行流量控制，其中，所述并联DPI模块根据所述控制策略采用并联算法进行流量控制，所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障。

一种深度包检测DPI设备，包括：策略处理模块，串联DPI模块，并联DPI模块和控制模块；

所述策略处理模块，用于制定控制策略，并向所述串联DPI模块和所述并联DPI模块下发控制策略；

所述控制模块，用于控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制；

所述串联DPI模块，用于在所述控制模块启动所述串联DPI模块时，根据所述策略处理模块下发的所述控制策略采用串联算法进行流量控制；

所述控制模块，还用于在满足第一预设条件的情况下，断开所述串联DPI模块，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块进行流量控制，其中，所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障；

所述并联DPI模块，用于在所述控制模块启动所述并联DPI模块时，根据所述策略处理模块下发的所述控制策略采用并联算法进行流量控制。

一种流量控制系统，其特征在于，包括DPI设备和分光/合路器；

所述DPI设备为上述的DPI设备；

所述分光器，用于在所述DPI设备启动所述并联DPI模块时，将业务数据分成两路传输，一路通过所述业务传输链路传输，一路通过所述DPI设备传输。

一种流量控制系统，包括深度包检测DPI设备和分光器；

所述DPI设备为上述的DPI设备；所述DPI设备的控制模块中还包括第一光开关；

所述第一光开关，用于在所述DPI设备启动所述并联DPI模块时，将所述分光器并联接入到所述DPI设备的两端；

所述分光器，用于在并连接入到所述DPI设备两端时，将业务数据从所述分光器的输入端传输至所述分光器的输出端，并通过分光会将所述业务数据从所述分光器的输入端传输至所述DPI设备。

上述技术方案提供的流量控制方法、DPI设备及系统，通过在所述DPI设备中设置采用同一控制策略的串联DPI模块和并联DPI模块，这样所述DPI设备可以先工作在串联DPI模块，采用串联算法进行流量控制，保证流量控制的精确度，然后在达到第一预设条件即在将要发生阶梯效应或者串联DPI模块出现故障时，将工作模式切换至并联DPI模块，使所述DPI设备与业务传输链路并联，避免产生阶梯效应，与现有技术中只采用串联算法进行流量控制，或者只采用并联算法进行流量控制的技术方案相比，可以在避免链路产生阶梯效应的情况下，保证流量控制的精确度。

另外，所述DPI设备中设置的采用同一控制策略的两个DPI模块(串联DPI模块和并联DPI模块)，这样在一个DPI模块发生故障的情况下，另一个DPI模块可以及时地采用同一控制策略进行流量控制，提高了链路控制的稳定性。

附图说明

图1为本发明实施例提供的一种流量控制方法流程示意图；

图2为本发明实施例提供的流量控制方法的一种场景结构框图；

图3为本发明实施例提供的流量控制方法的另一种场景结构框图；

图4为本发明实施例提供的流量控制方法的另一种场景结构框图；

图5为本发明实施例提供的一种含有DPI设备的结构框图；

图6为本发明实施例提供的另一种含有DPI设备的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种流量控制方法，应用于DPI设备，所述DPI设备包括串联DPI模块和并联DPI模块，如图1所示，所述方法包括以下步骤:

101、所述串联DPI模块和所述并联DPI模块获取控制策略。

在本发明实施例中，所述串联DPI模块和所述并联DPI模块获取同一种控制策略，所述控制策略可以是按协议实施带宽控制，或者按IP地址实施带宽控制，例如：所述控制策略可以是将BT协议的带宽控制到1Gbps。

102、控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制。

所述DPI设备在工作时，会首选采用串联算法进行流量控制，保证流量控制的精确性，此时，所述DPI设备会控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制，所述串联DPI模块可以根据所述控制策略采用串联算法进行流量控制。

示例的，如图2所示，为所述DPI设备采用串联算法进行流量控制的场景。在此场景中，所述DPI设备串联接入所述业务传输链路(即主机1到服务器6之间的传输链路)的两个路由器之间，即所述业务传输链路与所述DPI设备串联；且所述DPI设备选择启动所述串联DPI模块322进行流量控制。

此时，所述业务传输链路中传输的业务数据就会如图2中的业务数据流向所示的，由所述主机1发出后，经由路由器2传输至DPI设备3，所述业务数据可以经由所述DPI设备3的接口板31输入到所述DPI设备的业务板32，在经过所述业务板32中识别模块320的业务识别和统计模块321的分类统计，以及所述串联DPI模块322的流量控制之后，再通过所述DPI设备的接口板输出，然后通过路由器5传输至服务器6。

在这里需要说明的是，所述DPI设备3中的接口板31用于接收和转发业务数据，业务板32用于业务识别和流量控制，所述业务板32中的识别模块320用于业务识别，所述识别模块320进行业务识别的方法一般分为以下几种：端口识别，特征字识别，关联识别，解密识别以及行为识别。端口识别是指，对于某些使用固定的知名端口进行通信的网络应用协议，采用端口检测技术进行识别的方法。特征字识别是指通过分析应用层协议的特定字段和状态来确定其协议类型的方法。关联识别是指通过解析协议的协商报文，提取和统计通道上的流量，从而判断协议类型的方法。解密识别是指对于全加密的应用进行先解密后进行特征字检测的识别方法。行为识别是指对于特征关键字模糊的协议，通过特定的行为分析进行识别的方法。所述业务板32中的统计模块321用于分类统计，所述统计模块321可以根据所述识别模块320识别出的协议类型进行统计。所述统计模块321与所述串联DPI模块322、并联DPI模块323之间可以设置一个双向选择开关3250，所述DPI设备可以应用该开关3250选择是采用串联DPI模块322还是采用并联DPI模块323进行流量控制，所述串联DPI模块322和并联DPI模块323都可以从策略处理模块324获取控制策略，然后根据所述控制策略进行流量控制。

在图2所示的场景中，所述DPI设备选择采用串联算法进行流量控制，则所述DPI设备控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块322进行流量控制。所述DPI设备采用串联算法进行流量控制的实例如下所述：假设所述策略处理模块324下发的控制策略为“将BT协议的上行带宽控制到1Gbps”，进入DPI设备3的BT流量为10Gbps时，在通过所述业务板32中识别模块320的业务识别和统计模块321的分类统计后，所述串联DPI模块322可以通过串联算法即设置令牌桶，使拿到相应令牌的报文可以通过接口板31输出，没有拿到令牌的报文丢包处理，保证从接口板31输出的BT流量速率为1Gbps，达到流量控制。

103、在满足第一预设条件的情况下，断开所述串联DPI模块，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块进行流量控制。

在这里，所述第一预设条件包括以下至少一种情况：所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障。

以下对上述四种情况进行说明：

情况一、进出所述DPI设备的流量速率差值超过流速阈值

所述DPI设备在启动所述串联DPI模块，控制输入数据带宽的时候，采用的是串联算法的丢包方式，即不满足条件的数据直接被丢包(若使用令牌桶算法，则没有拿到令牌的数据包会被丢弃)。串联算法的流量控制方式只会有效的控制输出的流量速率，而无法控制输入的流量速率，这就容易造成了输入所述DPI设备的流量速率所述DPI设备输出的流量速率，产生阶梯效应。

即使在图2所示的场景的某种情况下，由于串联算法的丢包而造成的会话中断会使得主机1发送的数据流量下降，进而导致所述DPI设备3两端的流量速率差值减小，但是由于其发包机制，主机1会发送大量的Request(请求包)，导致阶梯效应仍然存在。例如，当主机1向服务器6传输的业务数据中BT协议的上行速率为10Gbps，DPI控制策略为“将BT协议的上行带宽控制到1Gbps”时，进入DPI设备的BT流量为10Gbps，而经过所述DPI设备的丢包处理之后，输出的BT流量速率为1Gbps。在主机1发包速率降低和请求包速率增加的综合作用下，DPI设备的上联链路(对应入端口)BT协议速率稳定在2Gbps，而下联链路(对应出端口)BT协议速率为1Gbps，仍然产生阶梯效应。

所述阶梯效应带来的影响主要有两点：

第一、在某些带宽利用率过高的链路中，DPI设备的上联链路及对应设备的负载没有得到缓解。第二、阶梯效应造成带宽利用率下降。由于DPI设备上联链路和下联链路的带宽不均衡，使得一部分链路带宽无法使用，造成了带宽浪费。对于带宽利用率较高的链路，阶梯效应还会使得链路稳定性下降。

综上所述，可以针对链路的平均利用率，稳定性的要求等设置一个流速阈值，当所述DPI设备进出的流量速率差值超过所述流速阈值时，就可以判定链路就要产生阶梯效应了，此时所述DPI设备就需要从采用串联算法进行流量控制切换到采用并联算法进行流量控制，从而避免继续采用串联算法而产生的阶梯效应。

情况二、处理时延超过时间阈值

由于要运行串联算法，所述DPI设备会对业务数据引入时延，并且该时延对于不同协议类型或报文速率会有所不同。DPI设备应当针对处理时延设置时间阈值，当处理时延超过该时间阈值时，会影响业务数据的传输速率，此时所述DPI设备就需要从采用串联算法进行流量控制切换到采用并联算法进行流量控制，消除该影响。

情况三、串联控制模块故障

当串联DPI模块出现故障时，由于所述串联DPI模块无法工作，故所述DPI设备就会启动DPI设备的串并转换流程，将所述DPI设备的工作模块从所述串联DPI模块切换至所述并联DPI模块，所述DPI设备就会从采用串联算法进行流量控制切换到采用并联算法进行流量控制。

情况四、接收到串/并联切换指令

在实际的操作过程中，操作人员也可以直接通过输入设备输入串/并联切换指令，指示所述DPI设备从采用串联算法进行流量控制切换到采用并联算法进行流量控制。

综上所述，在发生以上四种情况中的至少一种时，所述DPI设备就需要从采用串联算法进行流量控制切换到采用并联算法进行流量控制。

在这里需要说明的是，所述DPI设备从采用串联算法进行流量控制切换到采用并联算法进行流量控制，需要所述DPI设备从与所述业务传输链路的串联状态切换到并联状态，从启动所述串联DPI模块进行流量控制切换至启动所述并联DPI模块进行流量控制。

示例的，假设在图2所示的场景中，发生了以上四种情况中的至少一种，则所述DPI设备就会从图2所示的采用串联算法进行流量控制的场景中切换到图3所示的采用并联算法进行流量控制的场景中。即所述DPI设备要从图2所示的控制业务传输链路与所述DPI设备串联的状态切换到图3所示的控制业务传输链路与所述DPI设备并联的状态；并且，所述DPI设备需要从图2所示的启动所述串联DPI模块322切换至图3所示的启动所述并联DPI模块323。可选的，所述DPI设备可以通过双向选择开关，断开所述统计模块321与所述串联DPI模块322之间的连接，闭合所述统计模块321与所述并联DPI模块323之间的连接，从而启动所述并联DPI模块323。

在图3所示的场景中，所述DPI设备3并联在两个路由器之间的分光器4的两端，且所述DPI设备选择并联DPI模块323进行流量控制。这样所述业务传输链路中传输的业务数据就会如图3中的业务数据流向所示的，从所述主机1发出后，到达路由器2后，经由分光器进行分光处理，使所述业务数据中会通过分光器4内的链路传输至路由器5，然后再传输至服务器6。而经由分光器的分光处理，分光器4会通过分光会将相同的一份业务数据输入到所述DPI设备3进行业务识别和统计。如果统计结果显示需要进行流量控制，则DPI设备3会将控制报文发送至路由器5的入端口，控制主机1和服务器6的发包速率，从而达到流量控制。

在这里需要说明的是，业务数据在到达所述DPI设备的并联DPI模块323后，所述并联DPI模块323可以采用并联算法即构造虚假报文中断业务传输的方式控制流量。

若所述第一预设条件是第一种情况时，可以判定出就要在传输链路中产生阶梯效应，此时所述DPI设备从图2所示的场景切换到图3所示的场景，业务数据通过分光器4内的链路传输至路由器5，不需要通过所述DPI进行传输，进而避免了阶梯效应的产生。

若所述第一预设条件是第二种情况时，所述DPI设备从图2所示的场景切换到图3所示的场景，业务数据通过分光器4内的链路传输至路由器5，DPI设备在业务识别和流量控制的时候都不影响数据传输，因此不会引入时延。

本发明实施例提供的流量控制方法，通过在所述DPI设备中设置采用同一控制策略的串联DPI模块和并联DPI模块，这样所述DPI设备可以先工作在串联DPI模块，采用串联算法进行流量控制，保证流量控制的精确度，然后在达到第一预设条件即在将要发生阶梯效应或者串联DPI模块出现故障时，将工作模式切换至并联DPI模块，使所述DPI设备与所述业务传输链路并联，采用并联算法进行流量控制，避免产生阶梯效应，与现有技术中只采用串联算法进行流量控制，或者只采用并联算法进行流量控制的技术方案相比，可以在避免链路产生阶梯效应的情况下，保证流量控制的精确度。

另外，对于传统的只采用串联算法的DPI设备，当执行串联算法的模块出现故障时，传输链路会自动切换为直连链路即图2中所示的两个路由器之间的直连链路(两个路由器之间的虚线连接部分)，这种方式虽然可以避免链路上的数据丢失，所述DPI设备却无法继续根据控制策略进行流量控制。而对于本发明实施例中提供的DPI设备，当串联DPI模块出现故障时，会自动切换到并联DPI模块，链路上的流量不会中断，且所述控制策略的实施也不会中断，提高了链路控制的稳定性。

可选的，在步骤103时，所述DPI设备从采用串联算法进行流量控制切换到采用并联算法进行流量控制，如图4所示，所述方法还包括以下步骤：

104、在满足第二预设条件的情况下，断开所述并联DPI模块，控制传输业务数据的链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制。

其中，所述第二预设条件包括：所述进出所述DPI设备的流量速率差值小于所述流速阈值，所述DPI设备的处理时延小于所述时间阈值，且所述串联DPI模块未故障。

如果满足上述的第二预设条件，就表明所述链路目前不会产生阶梯效应，此时为了保证流量控制的精确性，所述DPI设备就需要会从图3所示的采用并联算法进行流量控制的场景切换到图2所示的采用串联算法进行流量控制的场景。

可选的，所述第二预设条件还包括：接收到并/串联切换指令,且所述串联DPI模块未故障；或者，所述第二预设条件还包括：所述并联DPI模块故障。即在操作人员直接通过输入设备输入串/并联切换指令指示进行切换，或者并联DPI模块故障的情况下，若所述串联DPI模块未故障，所述DPI设备就会从采用并联算法进行流量控制切换到采用串联算法进行流量控制。

本发明实施例还提供了用于实现上述方法的一种DPI设备，如图5所示，所述DPI设备包括：接口板31，业务板32，所述业务板包括识别模块320，统计模块321，串联DPI模块322，并联DPI模块323，策略处理模块324和控制模块325。

接口板31用于接收和转发业务数据，业务板32用于业务识别和流量控制，所述业务板32中的识别模块320用于业务识别，所述业务板32中的统计模块321用于分类统计，所述统计模块321可以根据所述识别模块320识别出的协议类型进行统计。

所述策略处理模块324，用于制定控制策略，并向所述串联DPI模块322和所述并联DPI模块323下发控制策略。

所述控制模块325，用于控制传输业务数据的链路与所述DPI设备串联，同时启动所述串联DPI模块322进行流量控制。

所述串联DPI模块322，用于在所述控制模块325启动所述串联DPI模块322时，根据所述策略处理模块301下发的所述控制策略采用串联算法进行流量控制。

所述控制模块25，还用于在满足第一预设条件的情况下，断开所述串联DPI模块322，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块323进行流量控制，其中，所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障。

可选的，如图6所示，所述控制模块325包括：检测子模块3251、电平控制子模块3252、第一光开关3253和第二光开关3254。所述控制模块中的所述检测子模块3251还用于检测是否满足所述第一预设条件；所述电平控制子模块3252，用于在所述检测子模块3251检测到满足所述第一预设条件时，控制电平信号为低电平；所述第一光开关3253，用于在所述电平控制子模块3253控制的电平信号为低电平时断开，这样就会如图3中的场景所示，使所述业务传输链路与所述DPI设备并联；所述第二光开关3254，在所述电平控制子模块3253控制的电平信号为低电平时，断开与所述串联DPI模块322的连接，闭合连接所述并联DPI模块323，使所述DPI设备采用并联算法进行流量控制。

所述并联DPI模块323，用于在所述控制模块325启动所述并联DPI模块323时，根据所述策略处理模块324下发的所述控制策略采用并联算法进行流量控制。

所述控制模块325，还用于在满足第二预设条件的情况下，断开所述并联DPI模块323，控制所述业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块322进行流量控制，其中，所述第二预设条件包括：所述进出所述DPI设备的流量速率差值小于所述流速阈值，所述DPI设备的处理时延小于所述时间阈值，且所述串联DPI模块未故障。

所述第二预设条件还包括：接收到并/串联切换指令,且所述串联DPI模块未故障；或者，所述第二预设条件还包括：所述并联DPI模块故障。

可选的，如图6所示，所述控制模块325中的所述检测子模块3251用于检测是否满足所述第二预设条件，所述电平控制子模块3252，用于在所述检测子模块3251检测到满足所述第二预设条件时，控制电平信号为高电平；所述第一光开关3253，用于在所述电平控制子模块3252控制的电平信号为高电平时闭合，这样就会如图2所示，使所述业务传输链路与所述DPI设备串联；所述第二光开关3254，用于在所述电平控制子模块控制的电平信号为高电平时，断开与所述并联DPI模块的连接，闭合连接所述串联DPI模块，这样就启动了串联DPI模块，使所述DPI设备采用串联算法进行流量控制。

本发明实施例提供了一种流量控制系统，如图5所示，包括DPI设备3和分光器4。

所述DPI设备为图5所示的DPI设备。

这样所述DPI设备3的控制模块325在启动所述并联DPI模块323时，会控制所述DPI设备3与所述分光器4并联，这样所述光分器4就会如图3所示，将业务数据从所述分光器的输入端传输至所述分光器的输出端，并通过分光会将所述业务数据从所述分光器的输入端传输至所述DPI设备，以供所述DPI设备进行业务识别和流量控制。

本发明实施例还提供了一种流量控制系统，如图6所示，包括DPI设备3和分光器4。

所述DPI设备为图6所示的DPI设备。可选的，所述DPI设备3的控制模块325中的第一光开关3253，用于在所述DPI设备启动所述并联DPI模块时，将所述分光器4并联接入到所述DPI设备的两端。

这样所述DPI设备3的控制模块325在启动所述并联DPI模块323时，会控制闭合所述第一光开关3253使所述分光器4与所述DPI设备3并联，这样所述光分器4就会如图3所示，将业务数据从所述分光器的输入端传输至所述分光器的输出端，并通过分光会将所述业务数据从所述分光器的输入端传输至所述DPI设备，以供所述DPI设备进行业务识别和流量控制。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (9)

1.一种流量控制方法，其特征在于，应用于深度包检测DPI设备，所述DPI设备包括串联DPI模块和并联DPI模块，所述方法包括：

所述串联DPI模块和所述并联DPI模块获取控制策略；

控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制，其中，所述串联DPI模块根据所述控制策略采用串联算法进行流量控制；

在满足第一预设条件的情况下，断开所述串联DPI模块，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块进行流量控制，其中，所述并联DPI模块根据所述控制策略采用并联算法进行流量控制，所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在满足第二预设条件的情况下，断开所述并联DPI模块，控制传输业务数据的链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制，其中，所述第二预设条件包括：所述进出所述DPI设备的流量速率差值小于所述流速阈值，所述DPI设备的处理时延小于所述时间阈值，且所述串联DPI模块未故障。

3.根据权利要求2所述的方法，其特征在于，所述第二预设条件还包括：接收到并/串联切换指令,且所述串联DPI模块未故障；

或者，所述第二预设条件还包括：所述并联DPI模块故障。

4.一种深度包检测DPI设备，其特征在于，包括：策略处理模块，串联DPI模块，并联DPI模块和控制模块；

所述策略处理模块，用于制定控制策略，并向所述串联DPI模块和所述并联DPI模块下发控制策略；

所述控制模块，用于控制业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制；

所述串联DPI模块，用于在所述控制模块启动所述串联DPI模块时，根据所述策略处理模块下发的所述控制策略采用串联算法进行流量控制；

所述控制模块，还用于在满足第一预设条件的情况下，断开所述串联DPI模块，控制所述业务传输链路与所述DPI设备并联，同时启动所述并联DPI模块进行流量控制，其中，所述第一预设条件包括以下至少一种情况：进出所述DPI设备的流量速率差值超过流速阈值且所述并联DPI未故障，所述DPI设备的处理时延超过时间阈值且所述并联DPI未故障，所述串联DPI模块故障且所述并联DPI未故障，接收到串/并联切换指令且所述并联DPI未故障；

所述并联DPI模块，用于在所述控制模块启动所述并联DPI模块时，根据所述策略处理模块下发的所述控制策略采用并联算法进行流量控制。

5.根据权利要求4所述的DPI设备，其特征在于，所述控制模块，还用于在满足第二预设条件的情况下，断开所述并联DPI模块，控制所述业务传输链路与所述DPI设备串联，同时启动所述串联DPI模块进行流量控制，其中，所述第二预设条件包括：所述进出所述DPI设备的流量速率差值小于所述流速阈值，所述DPI设备的处理时延小于所述时间阈值，且所述串联DPI模块未故障。

6.根据权利要求5所述的DPI设备，其特征在于，所述第二预设条件还包括：接收到并/串联切换指令,且所述串联DPI模块未故障；

或者，所述第二预设条件还包括：所述并联DPI模块故障。

7.根据权利要求5或6所述的DPI设备，其特征在于，所述控制模块包括：检测子模块、电平控制子模块、第一光开关和第二光开关；

所述检测子模块，用于检测是否满足所述第一预设条件，或者是否满足所述第二预设条件；

所述电平控制子模块，用于在所述检测子模块检测到满足所述第一预设条件时，控制电平信号为低电平；在所述检测子模块检测到满足所述第二预设条件，控制电平信号为高电平；

所述第一光开关，用于在所述电平控制子模块控制的电平信号为低电平时断开，使所述业务传输链路与所述DPI设备并联；在所述电平控制子模块控制的电平信号为高电平时闭合，使所述业务传输链路与所述DPI设备串联；

所述第二光开关，用于在所述电平控制子模块控制的电平信号为低电平时，断开与所述串联DPI模块的连接，闭合连接所述并联DPI模块；在所述电平控制子模块控制的电平信号为高电平时，断开与所述并联DPI模块的连接，闭合连接所述串联DPI模块。

8.一种流量控制系统，其特征在于，包括深度包检测DPI设备和分光器；

所述DPI设备为权利要求4-6任意一项所述的DPI设备；

所述分光器，用于在并连接入到所述DPI设备两端时，将业务数据从所述分光器的输入端传输至所述分光器的输出端，并通过分光会将所述业务数据从所述分光器的输入端传输至所述DPI设备。

9.一种流量控制系统，其特征在于，包括深度包检测DPI设备和分光器；

所述DPI设备为权利要求7所述的DPI设备；

所述第一光开关，用于在所述DPI设备启动所述并联DPI模块时，将所述分光器并联接入到所述DPI设备的两端；

所述分光器，用于在并连接入到所述DPI设备两端时，将业务数据从所述分光器的输入端传输至所述分光器的输出端，并通过分光会将所述业务数据从所述分光器的输入端传输至所述DPI设备。