CN104041109B - 控制流量的方法、终端网关、终端设备和系统 - Google Patents

Abstract

本发明公开了一种控制流量的方法、终端网关、终端设备和系统。该方法包括：接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；根据该流量模型数据，控制该终端设备的数据传送。本发明实施例的控制流量的方法、终端网关、终端设备和系统，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

Description

控制流量的方法、终端网关、终端设备和系统

技术领域

本发明涉及通信领域，尤其涉及通信领域中控制流量的方法、终端网关、终端设备和系统。

背景技术

随着移动通信网络的用户数量和数据通信速度的增加，移动通信网络的规模不断扩大。移动通信网络逐步从低速的第二代移动通信网络（简称为“2G网络”）过渡到高速的第三代和第四代移动通信网络（简称为“3G网络”和“4G网络”），其中，2G网络的数据传送速率通常只有几十K比特每秒，而3G网络或4G网络的数据传送速率能够达到几十兆比特每秒。

移动通信网络上挂接了大量的终端，在同一基站所覆盖的范围内，各个终端共享基站提供的带宽。对于语音通信而言，在网络拥塞时，一般由用户在一段时间后手动重新发起呼叫尝试；对于数据通信而言，终端在通信不成功时，会自动尝试发起多次重试。

网络的运行情况时刻在变化，而终端不了解网络的实际状况和数据传送能力，由此可能产生如下问题：如果终端的无线承载连接失效，终端和网络侧将重新通过信令协商，引发十几条空口信令；如果网络上的服务器失败，则大量终端会同时不断重试请求连接，从而导致信令通道拥塞，网络上出现“拥塞－重试－更拥塞”的循环，导致“滚雪球”效应，严重时甚至会出现网络风暴。

另一方面，由于网络采取尽力传送模式，用户多时尽管无线信号良好，单用户带宽仍可能出现显著下降，某些特殊情况下，还可能出现带宽被特定用户抢占，使其它用户接入速度缓慢，甚至会出现特定高优先级业务无法接入等情况。例如，网络共用带宽为100兆，当单用户使用时带宽可能达到100兆，而当100个用户使用时，理论上每个用户只能分到1兆的带宽。

因此，终端不能够对流量进行有效控制，可能由此导致网络拥塞或网络风暴，用户体验较差。

发明内容

有鉴于此，本发明实施例提供了一种控制流量的方法、终端网关、终端设备和系统，能够有效控制终端设备中的流量，从而能够提高用户体验。

第一方面，提供了一种终端设备中控制流量的方法，该方法包括：接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；根据该流量模型数据，控制该终端设备的数据传送。

结合第一方面，在第一方面的第一种可能的实现方式中，该根据该流量模型数据，控制该终端设备的数据传送，包括：根据该流量模型数据，确定该网络的网络状态或网络传输能力；根据该网络状态或该网络传输能力，控制该终端设备的数据传送。

结合第一方面，在第一方面的第二种可能的实现方式中，在该接收网络设备的网络网关发送的流量模型数据之后，该方法还包括：根据该流量模型数据，确定该网络的网络状态；在该终端设备的显示屏上向用户指示该网络状态，以便于该用户根据该网络状态调整该终端设备上的应用。

结合第一方面、第一方面的第一种或第二种可能的实现方式，在第一方面的第三种可能的实现方式中，该接收网络设备的网络网关发送的流量模型数据，包括：接收该网络网关在紧急情况下通过广播方式发送的该流量模型数据。

结合第一方面或第一方面的第一种至第三种可能的实现方式中的任一种可能的实现方式，在第一方面的第四种可能的实现方式中，该方法还包括：获取该终端设备的终端状态信息；向该网络网关发送包括该终端状态信息的流量模型数据，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

结合第一方面或第一方面的第一种至第三种可能的实现方式中的任一种可能的实现方式，在第一方面的第五种可能的实现方式中，该流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

结合第一方面或第一方面的第一种至第五种可能的实现方式中的任一种可能的实现方式，在第一方面的第六种可能的实现方式中，该根据该流量模型数据，控制该终端设备的数据传送，包括：根据该流量模型数据，在确定该网络发生拥塞时，暂停发送报文或降低报文发送频率；或根据该流量模型数据，在确定该网络恢复畅通时，恢复报文的发送。

结合第一方面或第一方面的第一种至第六种可能的实现方式中的任一种可能的实现方式，在第一方面的第七种可能的实现方式中，该方法还包括：通过对该终端设备上的各应用层协议报文的分析，确定该终端设备是否受到攻击；在确定该终端设备受到攻击时，切断相关应用的数据传输通道。

第二方面，提供了一种终端设备中控制流量的终端网关，该终端网关包括：接收模块，用于接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；控制模块，用于根据该接收模块接收的该流量模型数据，控制该终端设备的数据传送。

结合第二方面，在第二方面的第一种可能的实现方式中，该控制模块包括：确定单元，用于根据该流量模型数据，确定该网络的网络状态或网络传输能力；第一控制单元，用于根据该确定单元确定的该网络状态或该网络传输能力，控制该终端设备的数据传送。

结合第二方面，在第二方面的第二种可能的实现方式中，该终端网关还包括：第一确定模块，用于根据该接收模块接收的该流量模型数据，确定该网络的网络状态；指示模块，用于在该终端设备的显示屏上向用户指示该第一确定模块确定的该网络状态，以便于该用户根据该网络状态调整该终端设备上的应用。

结合第二方面或第二方面的第一种或第二种可能的实现方式，在第二方面的第三种可能的实现方式中，该接收模块还用于：接收该网络网关在紧急情况下通过广播方式发送的该流量模型数据。

结合第二方面或第二方面的第一种至第三种可能的实现方式中的任一种可能的实现方式，在第二方面的第四种可能的实现方式中，该终端网关还包括：获取模块，用于获取该终端设备的终端状态信息；发送模块，用于向该网络网关发送流量模型数据，该流量模型数据包括该获取模块获取的该终端状态信息，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

结合第二方面或第二方面的第一种至第三种可能的实现方式中的任一种可能的实现方式，在第二方面的第五种可能的实现方式中，该接收模块接收的该流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

结合第二方面或第二方面的第一种至第五种可能的实现方式中的任一种可能的实现方式，在第二方面的第六种可能的实现方式中，该控制模块包括：第二控制单元，用于根据该接收模块接收的该流量模型数据，在确定该网络发生拥塞时，暂停发送报文或降低报文发送频率；或第三控制单元，用于根据该接收模块接收的该流量模型数据，在确定该网络恢复畅通时，恢复报文的发送。

结合第二方面或第二方面的第一种至第六种可能的实现方式中的任一种可能的实现方式，在第二方面的第七种可能的实现方式中，该终端网关还包括：第二确定模块，用于通过对该终端设备上的各应用层协议报文的分析，确定该终端设备是否受到攻击；切断模块，用于在该第二确定模块确定该终端设备受到攻击时，切断相关应用的数据传输通道。

第三方面，提供了一种控制流量的终端设备，该终端设备包括根据本发明第二方面或第二方面的第一种至第七种可能的实现方式中的任一种可能的实现方式的终端网关。

第四方面，提供了一种控制流量的系统，该系统包括：终端设备，该终端设备包括根据本发明第二方面或第二方面的第一种至第七种可能的实现方式中的任一种可能的实现方式的终端网关；和网络设备，该网络设备包括网络网关，其中，该网络网关用于向该终端网关发送流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力。

结合第四方面，在第四方面的第一种可能的实现方式中，该网络网关还用于：在紧急情况下通过广播方式向该终端网关发送该流量模型数据。

结合第四方面或第四方面的第一种可能的实现方式，在第四方面的第二种可能的实现方式中，该网络网关还用于：接收该终端网关发送的包括终端状态信息的流量模型数据，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

基于上述技术方案，本发明实施例的控制流量的方法、终端网关、终端设备和系统，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的控制流量的方法的示意性流程图。

图2是根据本发明实施例的控制终端设备的数据传送的方法的示意性流程图。

图3是根据本发明实施例的控制终端设备的数据传送的方法的另一示意性流程图。

图4是根据本发明实施例的控制流量的方法的另一示意性流程图。

图5是根据本发明实施例的控制流量的方法的再一示意性流程图。

图6是根据本发明实施例的控制流量的方法的再一示意性流程图。

图7是根据本发明实施例的终端网关的示意性框图。

图8是根据本发明实施例的控制模块的示意性框图。

图9是根据本发明实施例的终端网关的另一示意性框图。

图10是根据本发明实施例的终端网关的再一示意性框图。

图11是根据本发明实施例的控制模块的另一示意性框图。

图12是根据本发明实施例的终端网关的再一示意性框图。

图13是根据本发明实施例的终端设备的示意性框图。

图14是根据本发明实施例的系统的示意性框图。

图15是根据本发明另一实施例的终端网关的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

应理解，本发明实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯（Global System of Mobile communication，GSM）系统、码分多址（Code DivisionMultiple Access，CDMA）系统、宽带码分多址（Wideband Code Division MultipleAccess，WCDMA）系统、通用分组无线业务（General Packet Radio Service，GPRS）、长期演进（Long Term Evolution，LTE）系统、LTE频分双工（Frequency Division Duplex，FDD）系统、LTE时分双工（Time Division Duplex，TDD）、通用移动通信系统（Universal MobileTelecommunication System，UMTS）或全球互联微波接入（Worldwide Interoperabilityfor Microwave Access，WiMAX）通信系统等。

还应理解，在本发明实施例中，终端设备（Terminal Equipment）可称之为终端（Terminal）、用户设备（User Equipment，UE）、移动台（Mobile Station，MS）或移动终端（Mobile Terminal）等，该终端设备可以经无线接入网（Radio Access Network，RAN）与一个或多个核心网进行通信，例如，终端设备可以是移动电话（或称为“蜂窝”电话）或具有移动终端的计算机等，例如，终端设备还可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语音和/或数据。

图1示出了根据本发明实施例的终端设备中控制流量的方法100的示意性流程图，该方法100可以由终端网关执行。如图1所示，该方法100包括：

S110，接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；

S120，根据该流量模型数据，控制该终端设备的数据传送。

具体而言，为了对终端设备中的流量进行有效控制，提升用户体验，可以在终端设备内增加终端网关（Terminal Gateway，TG），该终端网关TG可以用于接收网络设备的网络网关（Network Gateway，NG）发送的流量模型数据，该流量模型数据可以用于指示该终端设备所在网络的网络状态或网络传输能力，从而该终端网关TG可以根据该流量模型数据，控制该终端设备的数据传送。

因此，本发明实施例的控制流量的方法，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

此外，根据本发明实施例的控制流量的方法，终端设备对数据传送的控制，还能够避免报文丢失和反复重试，从而能够更有效的利用网络，提升网络性能，并能够进一步增强用户体验。

在S110中，终端网关TG接收网络设备的网络网关NG发送的流量模型数据。

在本发明实施例中，终端网关TG与网络网关NG之间可以通过协商等方法，建立终端网关TG与网络网关NG之间的双向数据通道，从而网络网关NG可以向终端网关TG传送网络状态信息，终端网关TG也可以向网络网关NG传送终端状态信息，由此使得终端设备和网络设备都能够对系统流量进行控制。

在本发明实施例中，网络网关NG也可以通过广播的方式，向终端网关TG传送流量模型数据，特别是在紧急情况下，用于快速向终端网关TG传送信息。应理解，以广播方式传递信息时，信息只能从网络设备发送到终端设备。

可选地，在本发明实施例中，该接收网络设备的网络网关发送的流量模型数据，包括：接收该网络网关在紧急情况下通过广播方式发送的该流量模型数据。

该紧急情况例如包括如下应用场景：（1）特定运营商网络服务器设备故障，造成的大量用户的重复无效的试图访问行为，导致网络不堪重负的情况；（2）突发的自然灾害（例如，地震、洪水、火灾）情况下流量异常上升，导致网络不堪重负的情况；（3）特定应用、或者病毒快速传播造成大量终端的数据通道出现网络异常占用、或异常访问行为，导致网络不堪重负的情况。

应理解，在本发明实施例中，紧急情况还可以包括其它原因导致的网络严重拥塞的应用场景，本发明并不限于此。

在本发明实施例中，该流量模型数据用于指示终端设备所在网络的网络状态或网络传输能力。可选地，该流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

例如，该流量模型数据可以包括网络状态信息，该网络状态信息可以包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽和网络侧是否发生拥塞；该流量模型数据也可以包括终端状态信息，该终端状态信息可以包括下列信息中的至少一种信息：用户终端能够达到的最大带宽能力、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

应理解，在本发明实施例中，流量模型数据还可以包括其它用于指示网络的网络状态或网络传输能力的信息，例如，流量模型数据还可以包括其它用于进行流量控制的信息，本发明并不限于此。

在S120中，终端网关TG根据该流量模型数据，控制该终端设备的数据传送。

具体而言，在本发明实施例中，终端网关TG可以直接根据流量模型数据，控制终端设备的数据传送；终端网关TG也可以根据流量模型数据，首先确定网络的网络状态或网络传输能力，然后可以再根据确定的该网络状态或该网络传输能力，控制该终端设备的数据传送。

例如，终端网关接收到网络网关发送的流量模型数据，该流量模型数据包括网络侧是否发生拥塞的信息，例如该流量模型数据指示网络发生拥塞，则终端网关根据该流量模型数据，可以暂停发送报文或降低报文发送频率，以避免不断地重试而导致网络进一步拥塞或网络风暴。

可选地，如图2所示，根据该流量模型数据，控制该终端设备的数据传送，包括：

S121，根据该流量模型数据，确定该网络的网络状态或网络传输能力；

S122，根据该网络状态或该网络传输能力，控制该终端设备的数据传送。

例如，终端网关接收到网络网关发送的流量模型数据，该流量模型数据例如包括当前以及最近预定时间内空中接口带宽的总流量为100M、当前以及最近预定时间内空中接口实际被占用的流量为98M，由此终端网关根据上述流量模型数据可以确定终端设备所在网络的网络状态为拥塞状态（假设实际可用流量小于10M时为拥塞状态），或者终端网关可以确定该网络的网络传输能力为2M可用流量，从而终端网关可以根据该网络状态或该网络传输能力，控制该终端设备的数据传送。

在本发明实施例中，终端网关可以根据流量模型数据，或根据网络状态或网络传输能力，以及结合流量控制策略，动态调整终端设备的数据传送行为。

可选地，如图3所示，根据该流量模型数据，控制该终端设备的数据传送，包括：

S123，根据该流量模型数据，在确定该网络发生拥塞时，暂停发送报文或降低报文发送频率；或

S124，根据该流量模型数据，在确定该网络恢复畅通时，恢复报文的发送。

具体地，例如，在发生网络拥塞时，网络网关NG可以将拥塞状态通知终端网关TG，终端网关由此可以暂停发送报文，并调整网络状态指示。这样可以避免盲目在无线接口发送报文重试，从而延长终端的电池使用时间。

例如，当网络流量恢复后，网络网关NG可以发送取消拥塞状态通知，终端网关TG从而可以进行恢复处理，例如，根据相应带宽水平、以及无线网络的覆盖等水平动态调整终端的数据传送行为。

因此，本发明实施例的控制流量的方法，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在本发明实施例中，终端网关根据流量模型数据，一方面可以主动对数据传送进行控制，例如，减少各种应用的重试行为，避免加剧网络拥塞等，或在发生拥塞时，能够控制应用从拥塞状态快速退出等。另一方面也可以向用户指示当前网络状态，从而使得用户有意识地改变网络使用行为或调整应用，从而进一步提升网络性能。

例如，如图4所示，可选地，在该接收网络设备的网络网关发送的流量模型数据之后，该方法100还包括：

S130，根据该流量模型数据，确定该网络的网络状态；

S140，在该终端设备的显示屏上向用户指示该网络状态，以便于该用户根据该网络状态调整该终端设备上的应用。

具体而言，终端网关获取到流量模型数据后，可以知道网络的流量能力、终端当前可用带宽等信息，从而可以根据相应带宽水平动态调整终端的数据传送行为；另一方面，当终端网关TG接收到网络流量模型数据后，可以在终端的屏幕上直观显示网络状态，使用户了解当前网络状况，方便用户根据网络状态调整使用行为。

例如，当网络拥塞时，屏幕特定区域指示为红色，终端网关可以结合策略动态调整速率，用户此时也可以选择暂时停止使用耗费流量的下载行为。又例如，当网络用户较多时，屏幕特定区域可以指示当前的可用带宽减少，终端网关将结合策略动态调整发送参数，避免超出网络负荷引起丢包及纠错行为。用户此时也可选择停止使用高流量应用，例如视频等应用等，避免长时间缓存，但此时仍然可使用耗费流量较少的应用，例如文字类应用等。再例如，当网络用户极少时，屏幕可以指示当前带宽充足，网络空闲，终端网关可以结合策略调整参数，以充分利用带宽。

因此，本发明实施例的控制流量的方法，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

在本发明实施例中，可选地，如图5所示，该方法100还包括：

S150，获取该终端设备的终端状态信息；

S160，向该网络网关发送包括该终端状态信息的流量模型数据，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

例如，该终端状态信息可以包括下列信息中的至少一种信息：用户终端能够达到的最大带宽能力、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

在本发明实施例中，终端网关还可以识别网络攻击行为造成的拥塞，并切断攻击，从而提升网络安全。下面将结合图6进行描述。

如图6所示，可选地，该方法100还包括：

S170，通过对该终端设备上的各应用层协议报文的分析，确定该终端设备是否受到攻击；

S180，在确定该终端设备受到攻击时，切断相关应用的数据传输通道。

在S170中，终端网关可以通过对各层（包括应用层）协议报文的分析，例如采用应用层网关（Application Level Gateway，ALG）技术进行分析，确定是否存在攻击行为。例如，多通道的应用需要首先在控制通道中对后续数据通道的地址和端口进行协商，然后再根据协商结果创建多个数据通道连接，因此，如果检测协商行为、同时判断数据通道端口号、一段时间内在特定端口的尝试报文发送数量，就可以判断出一部分攻击行为，并确定恶意攻击行为的来源。

在S180中，终端网关在确定该终端设备受到攻击时，切断与受到攻击相关应用的数据传输通道，由此能够避免特定应用抢占全部流量资源，导致其它应用异常，并能够避免特定恶意应用的网络攻击行为，从而能够提升网络安全性。

应理解，ALG是一种对应用层进行处理的技术，它通过与网络地址转换（NetworkAddress Translation，NAT）、基于应用层状态的包过滤（Application Specific PacketFilter，ASPF）等技术的组合应用，实现对应用层的处理和检测。

在应用层协议中，有很多协议都包含多通道的信息，比如多媒体协议（H.323等）、文件传输协议（File Transfer Protocol，FTP）等。这种多通道的应用需要首先在控制通道中对后续数据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接。在NAT的实际应用过程中，NAT仅对网络层报文的报文头进行IP地址的识别和转换，对于应用层协议协商过程中报文载荷携带的地址信息则无法进行识别和转换，因此在有NAT处理的组网方案中，NAT利用ALG技术可以对多通道协议进行应用层的报文信息的解析和地址转换，保证应用层上通信的正确性。

应用层网关（ALG）技术可以对应用层状态进行跟踪检测。各种应用程序通常都有相对稳定的报文交互过程，如果不符合该交互过程，则很有可能是异常的报文攻击。ALG通过解析、记录应用层报文的状态信息，记录会话的上下文信息，对即将到来的报文做预测，对于不符合要求的报文进行丢弃，实现应用层状态的跟踪检测。

还应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

因此，本发明实施例的控制流量的方法，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以提升网络安全性。

上文中结合图1至图6，详细描述了根据本发明实施例的终端设备中控制流量的方法，下面将结合图7至图15，详细描述根据本发明实施例的控制流量的终端网关、终端设备和系统。

图7示出了根据本发明实施例的终端网关300的示意性框图。如图7所示，终端设备中控制流量的终端网关300包括：

接收模块310，用于接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；

控制模块320，用于根据该接收模块310接收的该流量模型数据，控制该终端设备的数据传送。

因此，本发明实施例的控制流量的终端网关，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

在本发明实施例中，可选地，该接收模块310还用于：接收该网络网关在紧急情况下通过广播方式发送的该流量模型数据。

在本发明实施例中，可选地，该接收模块310接收的该流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

如图8所示，可选地，在本发明实施例中，该控制模块320包括：

确定单元321，用于根据该流量模型数据，确定该网络的网络状态或网络传输能力；

第一控制单元322，用于根据该确定单元321确定的该网络状态或该网络传输能力，控制该终端设备的数据传送。

在本发明实施例中，可选地，如图9所示，该终端网关300还包括：

第一确定模块330，用于根据该接收模块接收的该流量模型数据，确定该网络的网络状态；

指示模块340，用于在该终端设备的显示屏上向用户指示该第一确定模块330确定的该网络状态，以便于该用户根据该网络状态调整该终端设备上的应用。

在本发明实施例中，可选地，如图10所示，该终端网关300还包括：

获取模块350，用于获取该终端设备的终端状态信息；

发送模块360，用于向该网络网关发送流量模型数据，该流量模型数据包括该获取模块350获取的该终端状态信息，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

在本发明实施例中，可选地，如图11所示，该控制模块320包括：

第二控制单元323，用于根据该接收模块接收的该流量模型数据，在确定该网络发生拥塞时，暂停发送报文或降低报文发送频率；或

第三控制单元324，用于根据该接收模块323接收的该流量模型数据，在确定该网络恢复畅通时，恢复报文的发送。

在本发明实施例中，可选地，如图12所示，该终端网关300还包括：

第二确定模块370，用于通过对该终端设备上的各应用层协议报文的分析，确定该终端设备是否受到攻击；

切断模块380，用于在该第二确定模块370确定该终端设备受到攻击时，切断相关应用的数据传输通道。

应理解，根据本发明实施例的控制流量的终端网关300可对应于执行根据本发明实施例的控制流量的方法的终端网关，并且终端网关300中的各个模块的上述和其它操作和/或功能分别为了实现图1至图6中的各个方法的相应流程，为了简洁，在此不再赘述。

因此，本发明实施例的控制流量的终端网关，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

图13示出了根据本发明实施例的终端设备400的示意性框图。如图13所示，该终端设备400包括根据本发明实施例的终端网关410。

应理解，根据本发明实施例的终端设备400包括的终端网关410可对应于根据本发明实施例的终端网关300，并且可以对应于执行根据本发明实施例的控制流量的方法的终端网关，并且终端网关410中的各个模块的上述和其它操作和/或功能分别为了实现图1至图6中的各个方法的相应流程，为了简洁，在此不再赘述。

因此，本发明实施例的控制流量的终端设备，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

图14示出了根据本发明实施例的系统500的示意性框图。如图14所示，该系统500包括：

终端设备510，该终端设备510包括根据本发明实施例的终端网关511；和

网络设备520，该网络设备包括网络网关521，其中，该网络网关521用于向该终端网关511发送流量模型数据，该流量模型数据用于指示该终端设备510所在网络的网络状态或网络传输能力。

在本发明实施例中，可选地，该网络网关521还用于：在紧急情况下通过广播方式向该终端网关511发送该流量模型数据。

在本发明实施例中，可选地，该网络网关521还用于：接收该终端网关511发送的包括终端状态信息的流量模型数据，以便于该网络设备520根据该流量模型数据对该网络的流量进行控制。

应理解，根据本发明实施例的系统500包括的终端设备510可对应于根据本发明实施例的终端设备400，并且，根据本发明实施例的终端设备510包括的终端网关511可对应于根据本发明实施例的终端网关300，并且可以对应于执行根据本发明实施例的控制流量的方法的终端网关，并且终端网关410中的各个模块的上述和其它操作和/或功能分别为了实现图1至图6中的各个方法的相应流程，为了简洁，在此不再赘述。

因此，本发明实施例的控制流量的系统，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

如图15所示，本发明实施例还提供了一种终端网关600，该网络设备600包括处理器610、存储器620、总线系统630和接收器640。其中，处理器610、存储器620和接收器640通过总线系统630相连，该存储器620用于存储指令，该处理器610用于执行该存储器620存储的指令。其中，该接收器640用于：接收网络设备的网络网关发送的流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力；该处理器610用于：根据该流量模型数据，控制该终端设备的数据传送。

因此，本发明实施例的控制流量的终端网关，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

应理解，在本发明实施例中，该处理器610可以是中央处理单元（CentralProcessing Unit，CPU），该处理器610还可以是其他通用处理器、数字信号处理器（DSP）、专用集成电路（ASIC）、现成可编程门阵列（FPGA）或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器620可以包括只读存储器和随机存取存储器，并向处理器610提供指令和数据。存储器620的一部分还可以包括非易失性随机存取存储器。例如，存储器620还可以存储设备类型的信息。

该总线系统630除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都标为总线系统630。

在实现过程中，上述方法的各步骤可以通过处理器610中的硬件的集成逻辑电路或者软件形式的指令完成。结合本发明实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器620，处理器610读取存储器620中的信息，结合其硬件完成上述方法的步骤。为避免重复，这里不再详细描述。

可选地，作为一个实施例，该处理器610具体用于：根据该流量模型数据，确定该网络的网络状态或网络传输能力；根据该网络状态或该网络传输能力，控制该终端设备的数据传送。

可选地，作为一个实施例，该处理器610具体用于：根据该流量模型数据，确定该网络的网络状态；在该终端设备的显示屏上向用户指示该网络状态，以便于该用户根据该网络状态调整该终端设备上的应用。

可选地，作为一个实施例，该接收器640具体用于：接收该网络网关在紧急情况下通过广播方式发送的该流量模型数据。

可选地，作为一个实施例，该处理器610还用于：获取该终端设备的终端状态信息；该终端网关600还包括发送器650，用于向该网络网关发送包括该终端状态信息的流量模型数据，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

可选地，作为一个实施例，该接收器640接收的该流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

可选地，作为一个实施例，该处理器610还用于：根据该流量模型数据，在确定该网络发生拥塞时，暂停发送报文或降低报文发送频率；或根据该流量模型数据，在确定该网络恢复畅通时，恢复报文的发送。

可选地，作为一个实施例，该处理器610还用于：通过对该终端设备上的各应用层协议报文的分析，确定该终端设备是否受到攻击；在确定该终端设备受到攻击时，切断相关应用的数据传输通道。

因此，本发明实施例的控制流量的终端网关，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

本发明实施例还提供了一种控制流量的终端设备，该终端设备包括根据本发明实施例的终端网关600；可选地，该终端设备还包括显示器，用于显示网络状态。

本发明实施例还提供了一种控制流量的系统，该系统包括：终端设备，该终端设备包括根据本发明实施例的终端网关600；和网络设备，该网络设备包括网络网关，其中，该网络网关用于向该终端网关发送流量模型数据，该流量模型数据用于指示该终端设备所在网络的网络状态或网络传输能力。

可选地，作为一个实施例，该网络网关还用于：在紧急情况下通过广播方式向该终端网关发送该流量模型数据。

可选地，作为一个实施例，该网络网关还用于：接收该终端网关发送的包括终端状态信息的流量模型数据，以便于该网络设备根据该流量模型数据对该网络的流量进行控制。

因此，本发明实施例的控制流量的系统，通过接收网络设备的网络网关发送的流量模型数据，能够根据该流量模型数据对终端设备的数据传送进行控制，从而能够有效控制终端设备中的流量，避免网络拥塞或网络风暴，由此能够提高用户体验，还可以减少终端设备的电量消耗，实现节能减排。

另外，本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

应理解，在本发明实施例中，“与A相应的B”表示B与A相关联，根据A可以确定B。但还应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线（DSL）或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘（Disk）和碟（disc）包括压缩光碟（CD）、激光碟、光碟、数字通用光碟（DVD）、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (18)

1.一种终端设备中控制流量的方法，其特征在于，包括：

接收网络设备的网络网关发送的流量模型数据，所述流量模型数据用于指示所述终端设备所在网络的网络状态或网络传输能力；

根据所述流量模型数据，控制所述终端设备的数据传送；

所述方法还包括：

获取所述终端设备的终端状态信息；

向所述网络网关发送包括所述终端状态信息的流量模型数据，以便于所述网络设备根据所述流量模型数据对所述网络的流量进行控制。

2.根据权利要求1所述的方法，其特征在于，所述根据所述流量模型数据，控制所述终端设备的数据传送，包括：

根据所述流量模型数据，确定所述网络的网络状态或网络传输能力；

根据所述网络状态或所述网络传输能力，控制所述终端设备的数据传送。

3.根据权利要求1所述的方法，其特征在于，在所述接收网络设备的网络网关发送的流量模型数据之后，所述方法还包括：

根据所述流量模型数据，确定所述网络的网络状态；

在所述终端设备的显示屏上向用户指示所述网络状态，以便于所述用户根据所述网络状态调整所述终端设备上的应用。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述接收网络设备的网络网关发送的流量模型数据，包括：

接收所述网络网关在紧急情况下通过广播方式发送的所述流量模型数据。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

6.根据权利要求1至3中任一项所述的方法，其特征在于，所述根据所述流量模型数据，控制所述终端设备的数据传送，包括：

根据所述流量模型数据，在确定所述网络发生拥塞时，暂停发送报文或降低报文发送频率；或

根据所述流量模型数据，在确定所述网络恢复畅通时，恢复报文的发送。

7.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

通过对所述终端设备上的各应用层协议报文的分析，确定所述终端设备是否受到攻击；

在确定所述终端设备受到攻击时，切断相关应用的数据传输通道。

8.一种终端设备中控制流量的终端网关，其特征在于，包括：

接收模块，用于接收网络设备的网络网关发送的流量模型数据，所述流量模型数据用于指示所述终端设备所在网络的网络状态或网络传输能力；

控制模块，用于根据所述接收模块接收的所述流量模型数据，控制所述终端设备的数据传送；

所述终端网关还包括：

获取模块，用于获取所述终端设备的终端状态信息；

发送模块，用于向所述网络网关发送流量模型数据，所述流量模型数据包括所述获取模块获取的所述终端状态信息，以便于所述网络设备根据所述流量模型数据对所述网络的流量进行控制。

9.根据权利要求8所述的终端网关，其特征在于，所述控制模块包括：

确定单元，用于根据所述流量模型数据，确定所述网络的网络状态或网络传输能力；

第一控制单元，用于根据所述确定单元确定的所述网络状态或所述网络传输能力，控制所述终端设备的数据传送。

10.根据权利要求8所述的终端网关，其特征在于，所述终端网关还包括：

第一确定模块，用于根据所述接收模块接收的所述流量模型数据，确定所述网络的网络状态；

指示模块，用于在所述终端设备的显示屏上向用户指示所述第一确定模块确定的所述网络状态，以便于所述用户根据所述网络状态调整所述终端设备上的应用。

11.根据权利要求8至10中任一项所述的终端网关，其特征在于，所述接收模块还用于：接收所述网络网关在紧急情况下通过广播方式发送的所述流量模型数据。

12.根据权利要求8至10中任一项所述的终端网关，其特征在于，所述接收模块接收的所述流量模型数据包括下列信息中的至少一种信息：当前以及最近预定时间内空中接口带宽的总流量、当前以及最近预定时间内空中接口实际被占用的流量、当前以及最近预定时间内空中接口接入的用户数量、网络侧能够给用户分配的最大带宽、用户终端能够达到的最大带宽能力、网络侧是否发生拥塞、最近预定时间内用户尝试发送报文的数量、最近预定时间内用户实际传送报文的数量、最近预定时间内产生的错包数量和最近预定时间内发生报文重试的次数。

13.根据权利要求8至10中任一项所述的终端网关，其特征在于，所述控制模块包括：

第二控制单元，用于根据所述接收模块接收的所述流量模型数据，在确定所述网络发生拥塞时，暂停发送报文或降低报文发送频率；或

第三控制单元，用于根据所述接收模块接收的所述流量模型数据，在确定所述网络恢复畅通时，恢复报文的发送。

14.根据权利要求8至10中任一项所述的终端网关，其特征在于，所述终端网关还包括：

第二确定模块，用于通过对所述终端设备上的各应用层协议报文的分析，确定所述终端设备是否受到攻击；

切断模块，用于在所述第二确定模块确定所述终端设备受到攻击时，切断相关应用的数据传输通道。

15.一种控制流量的终端设备，其特征在于，包括：

根据权利要求8至14中任一项所述的终端网关。

16.一种控制流量的系统，其特征在于，包括：

终端设备，所述终端设备包括根据权利要求8至14中任一项所述的终端网关；和

网络设备，所述网络设备包括网络网关，其中，所述网络网关用于向所述终端网关发送流量模型数据，所述流量模型数据用于指示所述终端设备所在网络的网络状态或网络传输能力。

17.根据权利要求16所述的系统，其特征在于，所述网络网关还用于：在紧急情况下通过广播方式向所述终端网关发送所述流量模型数据。

18.根据权利要求16或17所述的系统，其特征在于，所述网络网关还用于：接收所述终端网关发送的包括终端状态信息的流量模型数据，以便于所述网络设备根据所述流量模型数据对所述网络的流量进行控制。