CN103731363B - 互联网流量控制方法和装置 - Google Patents

Abstract

本发明公开了一种互联网流量控制方法和装置。其中，该互联网流量控制方法采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，互联网流量控制方法包括：利用第一虚拟流量控制设备进行流量控制；判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；如果判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同，则利用第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。通过本发明，解决了现有技术中进行流量控制不准确的问题，进而达到了准确进行流量控制的效果。

Description

互联网流量控制方法和装置

技术领域

本发明涉及互联网领域，具体而言，涉及一种互联网流量控制方法和装置。

背景技术

目前，通常使用的流量控制技术分为两种：一种是传统的流量控制设备或交换机、路由器的服务质量（Quality of Service，简称为QoS）模块实现的基于源地址、目的地址、源端口、目的端口以及协议类型的流量控制，属于四层流量控制；另一种是目前也比较流行的基于应用协议的流量控制设备，这种流量控制设备可以按照具体的应用协议来进行流量控制，属于七层流量控制。

例如，一个公司的总带宽是10M，该公司希望按照应用协议、组织结构和用户三种方式划分总带宽。

按应用协议划分：

随着当前网络环境的不断变化，各种新的应用协议不断出现，同时用户对网络带宽资源的需求也不断增加，如图1所示，线路总带宽是10M，该公司希望为http、smtp、pop3、imap、ftp几种最常用的协议分配7M保证带宽，其它协议分配3M带宽。

按组织结构划分：

如图2所示，该公司除了需要按照应用协议划分外，还希望能按照组织结构划分，比如研发部要保证3M，其它部门7M。

按用户划分：

除了以上两种需求外，用户还希望对每个用户的带宽进行分配，比如该公司共100个用户，希望每个用户都能平均到100K的带宽，如图3所示。

在现有的流量控制设备中，如果期望实现上述三种划分带宽的方式，只能逐层按照一种划分方式进行划分，如图4所示。

对于图4所示的划分方法，只能根据个人经验进行粗略的划分，比如图4中的2.1M和4.9M、0.9和2.1M，这些数据只能根据管理员对网络的了解情况大致划分，但是划分结果不一定准确。

针对现有技术中进行流量控制不准确的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种互联网流量控制方法和装置，以解决现有技术中进行流量控制不准确的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种互联网流量控制方法。根据本发明的互联网流量控制方法包括：采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，互联网流量控制方法包括：利用第一虚拟流量控制设备进行流量控制；判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；以及如果判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同，则利用第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。

进一步地，在利用第一虚拟流量控制设备进行流量控制之前，流量控制方法还包括：获取多个虚拟流量控制设备的顺序编号；查找顺序编号中最小的顺序编号；以及将查找到的多个虚拟流量控制设备中最小的顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备。

进一步地，在获取多个虚拟流量控制设备的顺序编号之前，流量控制方法还包括：接收数据包；检测数据包是否安全的数据包；其中，如果检测出数据包为不安全的数据包，则将数据包丢弃；如果检测出数据包为安全的数据包，则获取多个虚拟流量控制设备的顺序编号。

进一步地，在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同之后，流量控制方法还包括：添加第二虚拟流量控制设备，其中，第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。

进一步地，流量控制方法还包括：查找多个虚拟流量控制设备，其中，多个虚拟流量控制设备的总流量相同；以及配置多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。

为了实现上述目的，根据本发明的另一方面，提供了一种互联网流量控制装置。本发明的互联网流量控制装置采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，该互联网流量控制装置包括：第一控制单元，用于使得第一虚拟流量控制设备进行流量控制；判断单元，用于判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；以及第二控制单元，用于在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同时，控制第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。

进一步地，流量控制装置还包括：获取单元，用于在利用第一虚拟流量控制设备进行流量控制之前，获取多个虚拟流量控制设备的顺序编号；第一查找单元，用于查找顺序编号中最小的顺序编号；以及确定单元，用于将查找到的多个虚拟流量控制设备中最小的顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备。

进一步地，流量控制装置还包括：接收单元，用于在获取多个虚拟流量控制设备的顺序编号之前，接收数据包；检测单元，用于检测数据包是否安全的数据包；其中，如果检测出数据包为不安全的数据包，则将数据包丢弃；如果检测出数据包为安全的数据包，则获取多个虚拟流量控制设备的顺序编号。

进一步地，流量控制装置还包括：添加单元，用于在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同之后，添加第二虚拟流量控制设备，其中，第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。

进一步地，流量控制装置还包括：第二查找单元，用于查找多个虚拟流量控制设备，其中，多个虚拟流量控制设备的总流量相同；以及配置单元，用于配置多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。

通过本发明，采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，利用第一虚拟流量控制设备进行流量控制；判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；以及如果判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同，则利用第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同，解决了现有技术中进行流量控制不准确的问题，进而达到了准确进行流量控制的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据现有技术的按应用协议分配的流量控制示意图；

图2是根据现有技术的按部门分配的流量控制示意图；

图3是根据现有技术的按用户分配的流量控制示意图；

图4是根据现有技术的多种流量分配方法的流量控制示意图；

图5是根据本发明第一实施例的互联网流量控制方法的流程图；

图6是根据本发明第二实施例的互联网流量控制方法的流程图；

图7是根据本发明实施例的按照多种流量分配方式进行流量控制的示意图；

图8是根据本发明第一实施例的互联网流量控制装置的示意图；以及

图9是根据本发明第二实施例的互联网流量控制装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明提供了一种互联网流量控制方法。该互联网流量控制方法采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备。

图5是根据本发明第一实施例的互联网流量控制方法的流程图。如图所示，该互联网流量控制方法包括如下步骤：

步骤S502，利用第一虚拟流量控制设备进行流量控制。

步骤S504，判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同。

步骤S506，如果判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同，则利用第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。

一个流量控制设备包括多个虚拟流量控制设备，其中，第一虚拟流量控制设备是多个虚拟流量控制设备中的任意一个，第二虚拟流量控制设备是多个虚拟流量控制设备中的任意一个，但是，第一虚拟流量控制设备和第二虚拟流量控制设备的流量控制策略不相同。

在进行流量控制时，第一虚拟流量控制设备和第二虚拟流量控制设备是串联状态，但是第一虚拟流量控制设备和第二虚拟流量控制设备的总带宽是相同的，并且从属于同一个流量控制设备。

假设数据包在进入流量控制设备之后，首先经过第一虚拟流量控制设备，那么判断第一虚拟流量控制设备的流量控制策略是否符合与预设流量控制策略相同，如果，第一虚拟流量控制设备的流量控制策略与预设流量控制策略不相同，则经过第一虚拟流量控制设备的数据包进入第二虚拟流量控制设备进行流量控制，则经过第二虚拟流量控制设备的流量控制符合预设流量控制策略，此时，第二流量控制设备的流量控制策略与预设流量控制策略相同，因此，在对进入流量控制设备的数据包进行流量控制的过程中，提高了对数据包进行流量控制的准确性。

例如，第一流量控制策略是按组织结构划分，研发部门保证带宽为3M，其他部门的保证带宽为7M，第二流量控制策略是按照用户划分，每个用户的带宽为100K，预设流量控制策略是期望通过流量控制设备控制每个用户的带宽为100K，则数据包进入流量控制设备之后首先经过第一虚拟流量控制设备控制，在经过第一虚拟流量控制设备控制之后，如果判断出经过第一虚拟流量控制设备控制分配的带宽不满足每个用户的带宽为100K的需要，则进入第二虚拟流量控制设备进行流量控制，经过第二虚拟流量控制设备分配后的流量是每个用户带宽为100K，则使得经过流量控制设备分配的流量满足每个用户的带宽为100K的需求，从而对数据包进行了准确的流量控制，使得经过流量控制设备的数据能够被准确分配，满足预设流量控制策略的需求。

图6是根据本发明第二实施例的互联网流量控制方法的流程图。如图所示，该流量控制方法包括如下步骤：

步骤S602，获取多个虚拟流量控制设备的顺序编号。

步骤S604，查找顺序编号中最小的顺序编号。

步骤S606，利用查找到的多个虚拟流量控制设备中最小的顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备。

步骤S608，利用第一虚拟流量控制设备进行流量控制。

步骤S610，判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同。

步骤S612，如果判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同，则利用第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。

一个流量控制设备中的多个虚拟流量控制设备串联，如图7所示，在进行流量控制时，逐个虚拟流量控制设备进行相应的流量策略控制，直到经过虚拟流量控制设备的流量控制策略控制后满足预设流量控制策略，那么，在利用第一虚拟流量控制设备进行流量控制之前，获取多个虚拟流量控制设备的顺序编号，查找最小的顺序编号对应虚拟流量控制设备，并按照最小顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备进行流量控制。

例如图7所示的例子，第一虚拟流量控制设备是按照应用协议划分，其控制策略为http、smtp、pop3、imap、ftp几种最常用的协议分配7M保证带宽，其它协议分配3M带宽，第二虚拟流量控制设备是按照组织结构划分，其控制策略为研发部保证3M带宽，其他部门（例如生产部门）保证7M带宽，第三虚拟流量控制设备是按照用户划分，其控制策略为每个用户100K。第一虚拟流量控制设备的顺序标号为1，第二虚拟流量控制设备的顺序标号为2，第三虚拟流量控制设备的顺序标号为3，则查找顺序编号最小的虚拟流量控制设备为第一虚拟流量控制设备，首先利用第一虚拟流量控制设备进行流量控制。

将顺序编号最小的虚拟流量控制设备作为第一虚拟流量控制设备进行流量控制，并按照编号顺序进行流量控制，直到查找到的虚拟流量控制设备对应的流量控制策略与预设流量控制策略相同，使得最后一个进行流量控制的流量控制策略满足预设流量控制策略，达到准确进行流量控制的目的。

优选地，为了保证进行流量控制的数据包是安全的，在获取多个虚拟流量控制设备的顺序编号之前，该流量控制方法还包括：接收数据包，检测数据包是否安全的数据包，其中，如果检测出数据包为不安全的数据包，则将数据包丢弃，如果检测出数据包为安全的数据包，则获取多个虚拟流量控制设备的顺序编号。

在进行流量控制之前检测接收到的数据包的安全性，能够在进行流量控制之间将不安全的数据包丢弃，不仅保证数据安全还能够避免对于不安全的数据包进行流量控制，节约流量控制设备的空盒子资源。

进一步地，在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同之后，该流量控制方法还包括：添加第二虚拟流量控制设备，其中，第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。

为了流量控制设备的优化利用，在判断出第一流量控制策略与预设流量控制策略不同之后，添加与预设流量控制策略相同的流量控制策略对应的第二虚拟流量控制设备，其中，由于第一虚拟流量控制设备与第二虚拟流量控制设备串联，则第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。此处只是为了描述方便采用第一虚拟流量控制设备和第二虚拟流量控制设备进行描述，在一个流量控制设备存在多于一个虚拟流量控制设备时，也可以再添加与现有的虚拟流量控制设备的控制策略不同的虚拟流量控制设备，在多于一个的虚拟流量控制设备的控制策略均不满足预设流量控制策略时添加新的虚拟流量控制设备，新的虚拟流量控制设备的控制策略与预设流量控制策略相同。如果在多个虚拟流量控制设备中存在与预设流量控制策略对应的虚拟流量控制设备，则无需再添加新的虚拟流量控制设备。

该流量控制方法还包括对多个虚拟流量控制设备的控制策略进行配置。查找多个虚拟流量控制设备，其中，多个虚拟流量控制设备的总流量相同。配置多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。

配置的多个虚拟流量控制设备如图7所示，多个虚拟流量控制设备串联，每个虚拟流量控制设备对应一个流量控制策略，且多个虚拟流量控制设备对应的流量控制策略不同。

本发明实施例还提供了一种互联网流量控制装置。本发明实施例的互联网流量控制装置可以用于执行本发明实施例所提供的互联网流量控制方法，本发明实施例的互联网流量控制方法可以通过本发明实施例所提供的互联网流量控制装置来执行。

图8是根据本发明第一实施例的互联网流量控制装置的示意图。本发明实施例采用流量控制设备进行流量控制，一个流量控制设备包括多个虚拟流量控制设备，多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，如图所示，该互联网流量控制装置包括第一控制单元10、判断单元20和第二控制单元30。

第一控制单元10用于使得第一虚拟流量控制设备进行流量控制。

判断单元20用于判断第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同。

第二控制单元30用于在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同时，控制第二虚拟流量控制设备进行流量控制，其中，第二虚拟流量控制设备的流量控制策略和预设流量控制策略相同。

一个流量控制设备包括多个虚拟流量控制设备，其中，第一虚拟流量控制设备是多个虚拟流量控制设备中的任意一个，第二虚拟流量控制设备是多个虚拟流量控制设备中的任意一个，但是，第一虚拟流量控制设备和第二虚拟流量控制设备的流量控制策略不相同。

在进行流量控制时，第一虚拟流量控制设备和第二虚拟流量控制设备是串联状态，但是第一虚拟流量控制设备和第二虚拟流量控制设备的总带宽是相同的，并且从属于同一个流量控制设备。

假设数据包在进入流量控制设备之后，首先第一控制单元10控制数据包进入第一虚拟流量控制设备，那么判断单元20判断第一虚拟流量控制设备的流量控制策略是否符合与预设流量控制策略相同，如果第一虚拟流量控制设备的流量控制策略与预设流量控制策略不相同，则第二控制单元30控制第一虚拟流量控制设备的数据包进入第二虚拟流量控制设备进行流量控制，则经过第二虚拟流量控制设备的流量控制符合预设流量控制策略，此时，第二流量控制设备的流量控制策略与预设流量控制策略相同，因此，在对进入流量控制设备的数据包进行流量控制的过程中，提高了对数据包进行流量控制的准确性。

例如，第一流量控制策略是按组织结构划分，研发部门保证带宽为3M，其他部门的保证带宽为7M，第二流量控制策略是按照用户划分，每个用户的带宽为100K，预设流量控制策略是期望通过流量控制设备控制每个用户的带宽为100K，则数据包进入流量控制设备之后首先经过第一虚拟流量控制设备控制，在经过第一虚拟流量控制设备控制之后，如果判断出经过第一虚拟流量控制设备控制分配的带宽不满足每个用户的带宽为100K的需要，则进入第二虚拟流量控制设备进行流量控制，经过第二虚拟流量控制设备分配后的流量是每个用户带宽为100K，则使得经过流量控制设备分配的流量满足每个用户的带宽为100K的需求，从而对数据包进行了准确的流量控制，使得经过流量控制设备的数据能够被准确分配，满足预设流量控制策略的需求。

图9是根据本发明第二实施例的互联网流量控制装置的示意图。如图所示，该流量控制装置包括第一控制单元10、判断单元20和第二控制单元30，还包括获取单元40、第一查找单元50和确定单元60。

获取单元40用于在利用第一虚拟流量控制设备进行流量控制之前，获取多个虚拟流量控制设备的顺序编号。

第一查找单元50用于查找顺序编号中最小的顺序编号。

确定单元60用于将查找到的多个虚拟流量控制设备中最小的顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备。

一个流量控制设备中的多个虚拟流量控制设备串联，如图7所示，在进行流量控制时，逐个虚拟流量控制设备进行相应的流量策略控制，直到经过虚拟流量控制设备的流量控制策略控制后满足预设流量控制策略，那么，在利用第一虚拟流量控制设备进行流量控制之前，获取单元40获取多个虚拟流量控制设备的顺序编号，第一查找单元50查找最小的顺序编号对应虚拟流量控制设备，确定单元60将最小顺序编号对应的虚拟流量控制设备作为第一虚拟流量控制设备进行流量控制。

例如图7所示的例子，第一虚拟流量控制设备是按照应用协议划分，其控制策略为http、smtp、pop3、imap、ftp几种最常用的协议分配7M保证带宽，其它协议分配3M带宽，第二虚拟流量控制设备是按照组织结构划分，其控制策略为研发部保证3M带宽，其他部门（例如生产部门）保证7M带宽，第三虚拟流量控制设备是按照用户划分，其控制策略为每个用户100K。第一虚拟流量控制设备的顺序标号为1，第二虚拟流量控制设备的顺序标号为2，第三虚拟流量控制设备的顺序标号为3，则查找顺序编号最小的虚拟流量控制设备为第一虚拟流量控制设备，首先利用第一虚拟流量控制设备进行流量控制。

将顺序编号最小的虚拟流量控制设备作为第一虚拟流量控制设备进行流量控制，并按照编号顺序进行流量控制，直到查找到的虚拟流量控制设备对应的流量控制策略与预设流量控制策略相同，使得最后一个进行流量控制的流量控制策略满足预设流量控制策略，达到准确进行流量控制的目的。

优选地，为了保证进行流量控制的数据包是安全的，该互联网流量控制装置还包括接收单元用于在获取多个虚拟流量控制设备的顺序编号之前，接收数据包。检测单元用于检测数据包是否安全的数据包，其中，如果检测出数据包为不安全的数据包，则将数据包丢弃。如果检测出数据包为安全的数据包，则获取多个虚拟流量控制设备的顺序编号。

在进行流量控制之前检测接收到的数据包的安全性，能够在进行流量控制之间将不安全的数据包丢弃，不仅保证数据安全还能够避免对于不安全的数据包进行流量控制，节约流量控制设备的空盒子资源。

进一步地，该流量控制装置还包括：添加单元用于在判断出第一虚拟流量控制设备的流量控制策略与预设流量控制策略不同之后，添加第二虚拟流量控制设备，其中，第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。

为了流量控制设备的优化利用，在判断出第一流量控制策略与预设流量控制策略不同之后，添加单元添加与预设流量控制策略相同的流量控制策略对应的第二虚拟流量控制设备，其中，由于第一虚拟流量控制设备与第二虚拟流量控制设备串联，则第二虚拟流量控制设备的总流量与第一虚拟流量控制设备的总流量相同。此处只是为了描述方便采用第一虚拟流量控制设备和第二虚拟流量控制设备进行描述，在一个流量控制设备存在多于一个虚拟流量控制设备时，也可以再添加与现有的虚拟流量控制设备的控制策略不同的虚拟流量控制设备，在多于一个的虚拟流量控制设备的控制策略均不满足预设流量控制策略时添加新的虚拟流量控制设备，新的虚拟流量控制设备的控制策略与预设流量控制策略相同。如果在多个虚拟流量控制设备中存在与预设流量控制策略对应的虚拟流量控制设备，则无需再添加新的虚拟流量控制设备。

该互联网流量控制装置还包括：第二查找单元用于查找多个虚拟流量控制设备，其中，多个虚拟流量控制设备的总流量相同。以及配置单元，用于配置多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。

配置的多个虚拟流量控制设备如图7所示，多个虚拟流量控制设备串联，每个虚拟流量控制设备对应一个流量控制策略，且多个虚拟流量控制设备对应的流量控制策略不同。

本发明实施例还提供了一种计算机存储介质。该计算机存储介质可存储有程序，该程序用于执行上述的互联网流量控制方法中的部分或全部步骤。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可为个人计算机、服务器或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种互联网流量控制方法，其特征在于，采用流量控制设备进行流量控制，一个所述流量控制设备包括多个虚拟流量控制设备，所述多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，所述互联网流量控制方法包括：

利用所述第一虚拟流量控制设备进行流量控制；

判断所述第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；以及如果判断出所述第一虚拟流量控制设备的流量控制策略与所述预设流量控制策略不同，则利用所述第二虚拟流量控制设备进行流量控制，其中，所述第二虚拟流量控制设备的流量控制策略和所述预设流量控制策略相同。

2.根据权利要求1所述的互联网流量控制方法，其特征在于，在利用第一虚拟流量控制设备进行流量控制之前，所述流量控制方法还包括：

获取所述多个虚拟流量控制设备的顺序编号；

查找所述顺序编号中最小的顺序编号；以及将查找到的所述多个虚拟流量控制设备中所述最小的顺序编号对应的虚拟流量控制设备作为所述第一虚拟流量控制设备。

3.根据权利要求2所述的互联网流量控制方法，其特征在于，在获取所述多个虚拟流量控制设备的顺序编号之前，所述流量控制方法还包括：

接收数据包；

检测所述数据包是否安全的数据包；

其中，如果检测出所述数据包为不安全的数据包，则将所述数据包丢弃；如果检测出所述数据包为安全的数据包，则获取所述多个虚拟流量控制设备的顺序编号。

4.根据权利要求1所述的互联网流量控制方法，其特征在于，在判断出所述第一虚拟流量控制设备的流量控制策略与所述预设流量控制策略不同之后，所述流量控制方法还包括：

添加所述第二虚拟流量控制设备，其中，所述第二虚拟流量控制设备的总流量与所述第一虚拟流量控制设备的总流量相同。

5.根据权利要求1所述的互联网流量控制方法，其特征在于，所述流量控制方法还包括：

查找所述多个虚拟流量控制设备，其中，所述多个虚拟流量控制设备的总流量相同；以及配置所述多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，所述多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。

6.一种互联网流量控制装置，其特征在于，包括，流量控制设备，并且采用流量控制设备进行流量控制，一个所述流量控制设备包括多个虚拟流量控制设备，所述多个虚拟流量控制设备包括第一虚拟流量控制设备和第二虚拟流量控制设备，所述互联网流量控制装置还包括：

第一控制单元，用于使得所述第一虚拟流量控制设备进行流量控制；

判断单元，用于判断所述第一虚拟流量控制设备的流量控制策略与预设流量控制策略是否相同；以及第二控制单元，用于在判断出所述第一虚拟流量控制设备的流量控制策略与所述预设流量控制策略不同时，控制所述第二虚拟流量控制设备进行流量控制，其中，所述第二虚拟流量控制设备的流量控制策略和所述预设流量控制策略相同。

7.根据权利要求6所述的互联网流量控制装置，其特征在于，所述流量控制装置还包括：

获取单元，用于在利用第一虚拟流量控制设备进行流量控制之前，获取所述多个虚拟流量控制设备的顺序编号；

第一查找单元，用于查找所述顺序编号中最小的顺序编号；以及确定单元，用于将查找到的所述多个虚拟流量控制设备中所述最小的顺序编号对应的虚拟流量控制设备作为所述第一虚拟流量控制设备。

8.根据权利要求7所述的互联网流量控制装置，其特征在于，所述流量控制装置还包括：

接收单元，用于在获取所述多个虚拟流量控制设备的顺序编号之前，接收数据包；

检测单元，用于检测所述数据包是否安全的数据包；

其中，如果检测出所述数据包为不安全的数据包，则将所述数据包丢弃；如果检测出所述数据包为安全的数据包，则获取所述多个虚拟流量控制设备的顺序编号。

9.根据权利要求6所述的互联网流量控制装置，其特征在于，所述流量控制装置还包括：

添加单元，用于在判断出所述第一虚拟流量控制设备的流量控制策略与所述预设流量控制策略不同之后，添加所述第二虚拟流量控制设备，其中，所述第二虚拟流量控制设备的总流量与所述第一虚拟流量控制设备的总流量相同。

10.根据权利要求6所述的互联网流量控制装置，其特征在于，所述流量控制装置还包括：

第二查找单元，用于查找所述多个虚拟流量控制设备，其中，所述多个虚拟流量控制设备的总流量相同；以及配置单元，用于配置所述多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略，其中，所述多个虚拟流量控制设备中的每个虚拟流量控制设备的控制策略被配置为均不相同。