CN104518981A - 流量控制方法及装置 - Google Patents

Abstract

本发明实施例提出一种流量控制方法及装置，其方法包括：接收用户终端发送来的访问请求，所述访问请求指向目标数据；获取访问控制策略设置并获取访问请求中的用户身份信息；根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级；执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性；以及根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。本发明实施例通过对访问流量进行柔性控制，可以尽最大可能保证关键服务的可用性，并保证系统核心功能可用。

Description

流量控制方法及装置

技术领域

本发明涉及计算机技术领域，特别涉及一种流量控制方法及装置。

背景技术

目前，互联网数据中心（Internet Data Center，IDC）的机房都是所有业务共用，如果一个机房流量过高，超过阈值，就需要打压一些流量。由于业务的可用性与使用流量的不同，对不同业务区别对待，优先保证流量小的重要业务正常服务，打压流量过大、可用性要求较低的业务就变得尤为重要。

对于IDC机房访问流量的控制，通常采用两种方式：

（1）基于基于滑动窗口的过载保护方法。

设置表示时间段的滑动窗口，所述滑动窗口记录对应时间段内服务器接收的请求；服务器收到新的请求时，根据滑动窗口记录的服务器接收的请求检测服务器当前的负载状态，根据检测结果判断是否对请求进行处理。

（2）基于缓冲区的访问控制方法。

当保存网络数据的缓存区已满时，根据预设的丢弃策略判断是否丢弃接收的网络数据；如果判断结果为不丢弃，则将所述接收的网络数据存入所述缓存区，替换所述缓存区中原有的网络数据；将缓存区中的网络数据取出并向下一级设备发送。

然而，现有的计算机访问控制策略，都是采用丢弃单个服务器上多余请求的方式，来保证单个服务器的正常服务，一但过载，不管什么请求都会丢弃，无法针对业务场景区分请求进行流量打压，从而容易造成一些重要业务无法正常进行。

发明内容

本发明实施例的目的是提供一种流量控制方法及装置，以解决现有的计算机访问控制策略在打压访问流量时容易造成一些重要业务无法正常进行的问题。

本发明实施例提出一种流量控制方法，包括：

接收用户终端发送来的访问请求，所述访问请求指向目标数据；

获取访问控制策略设置并获取访问请求中的用户身份信息；

根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级；

执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性；以及

根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。

本发明实施例还提出一种流量控制装置，包括：

访问请求接收模块，用于接收用户终端发送来的访问请求，所述访问请求指向目标数据；

提取模块，用于获取访问控制策略设置并获取访问请求中的用户身份信息；

访问等级获取模块，用于根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级；

可用性获取模块，用于执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性；以及

权限控制模块，用于根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。

相对于现有技术，本发明的有益效果是：本发明实施例的方法通过用户身份信息和访问等级相结合的方式，对整个系统的访问进行柔性控制，对目标数据不可用的访问请求进行截取，以将不同请求进行差化处理，从而实现对访问流量可伸缩的打压，并可以最大可能地保证关键服务的可用性，保证系统核心功能可用。

附图说明

图1为本发明实施例的一种流量控制方法的流程图；

图2为本发明实施例的另一种流量控制方法的流程图；

图3为本发明实施例的一种流量控制装置的结构图；

图4为本发明实施例的另一种流量控制装置的结构图。

具体实施方式

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例详细说明中将可清楚的呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。

请参见图1，其为本发明实施例的一种流量控制方法的流程图，其包括以下步骤：

S11，接收用户终端发送来的访问请求，所述访问请求指向目标数据。所述目标数据是指用户想要访问的数据，其可以是图片、文字、音视频等数据。

S12，获取访问控制策略设置并获取访问请求中的用户身份信息。所述访问控制策略设置决定了对数据的访问权项，其可以是由访问控制策略文件的形式构成，并在文件中设定对各种数据的访问权限。

S13，根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级。所述访问等级包括多个等级，可以分别用level0,level1,level2……表示，不同的用户身份信息对应不同等级的访问等级。

S14，执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性。

所述数据的可用性表示用户终端是否对数据具有访问权限。所述访问控制事件对应了业务产品的功能，访问控制事件可以但不仅限于包括高峰时间段、预拉取图片张图、图片显示方式、用户查看权限、限制数据存储集群信息、是否显示签名等。一个业务产品各个级别的访问等级对应的访问控制事件相同，但取值各不相同。由于IDC机房都是多个业务共用，而每个业务产品的功能不尽相同，所以不同业务产品对应的访问控制事件也可以不相同，这些访问控制事件对应了该业务产品的所有不同功能。

S15，根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。值得注意的是，访问请求中可能包括多个目标数据，如果仅部分目标数据可用，则只需将可用的目标数据返回给用户终端。

本发明实施例的方法通过用户身份信息和访问等级相结合的方式，对整个系统的访问进行柔性控制，对目标数据不可用的访问请求进行截取，以将不同请求进行差化处理，从而实现对访问流量可伸缩的打压，并可以最大可能地保证关键服务的可用性，保证系统核心功能可用。

请参见图2，其为本发明实施例的另一种流量控制方法的流程图，其包括以下步骤：

S21，在访问控制策略设置中对应于不同的访问等级设置各种数据的可用性。各种数据的可用性设置可以包括：

（1）根据用户的会员等级及用户访问活跃度对用户进行重要性排序，并根据用户重要性设置不同的数据可用性。例如，当用户访问图片时，如果用户重要性低于设定值，则可以以规格较小的图片代替大规格图片，或者直接禁止该图片访问，进而达到控制访问流量的目的。

（2）在预置的高峰期或访问流量超过阈值时，取消图片预拉取。正常情况下，为了提高用户体验，大型系统的客户端都会在用户访问一张图片的时候，同时发多个请求拉取该图片后续几张图片，这就叫着预拉取策略。在这种情况下，用户就会感觉大部分图片下载速度非常快，体验很好。但这种预拉取策略有一个缺点，就是会增加系统额外的流量，正常情况下这种预拉取策略比较正确，但在流量的高峰期，这种策略就会使系统峰值流量变高。运营商对某个机房带宽的费用收取是算峰值的，峰值越高，成本越高。所以在流量超过预设阈值的时候取消预拉取，可以降低整个系统的流量，节约资源成本。特别的，除了通过流量监测的方式之外，也可以通过其它方式来判断是否要取消预拉取，例如可以判断是否处于访问的高峰时间段，如每天20：00～22：00的时间段，如果处于访问的高峰时间段，则取消预拉取。

（3）根据数据来源及上传时间分别设置不同的数据可用性。这里所述的来源是指上传到服务器的数据来源，例如在设置较低访问等级的访问控制策略时，可以设定非管理员上传的数据或者上传时间大于一定期限的数据不可访问。此外，可以为数据中心的数据存储集群进行编号，以方便获取数据的上传时间。以一个数据存储集群为最小单元，不同用户的数据存储在相同的数据存储集群，直到一个数据存储集群写满，再继续写另外一个数据存储集群，数据存储集群的编号是从小到大的，由此可知编号越小的数据存储集群，其中数据的上传时间越早。

S22，接收用户终端发送来的访问请求，所述访问请求指向目标数据。

S23，获取访问控制策略设置并获取访问请求中的用户身份信息。所述用户身份信息可以包括：会员等级、用户所属省份、用户所属运营端、或用户号码段。

S24，根据用户身份信息内的各项内容计算用户等级。可以根据预存的用户身份信息中的用户会员等级及用户访问活跃度对用户进行重要性排序，并根据用户重要性设定多级用户等级，可以分别用ctr0,ctr1,ctr2……表示，每一级用户等级对应一级访问等级，即ctri-leveli，表示属于这些身份信息的用户对该系统的访问权限由对应等级下的功能事件权限组成。

S25，根据所述用户等级从所述访问控制策略设置中获取对应的访问等级。

S26，执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性。

S27，根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。

本发明实施例的方法通过访问等级和用户等级相结合的这种可伸缩的方式，对整个系统的访问进行柔性控制，将不同请求进行差化处理，可以尽最大可能保证关键服务的可用性，并保证系统核心功能可用。并且，当系统流量超过设定的阈值时，可以通过取消一些用户的预拉取策略；暂时以规格较小的数据代替大规格数据的访问；禁止一些重要性较低的数据访问等策略，降低这部分数据带来的流量，使整个系统的流量控制在一个合理的范围，达到保护整个系统柔性可用与成本不再增加的目的。

本发明实施例还提出一种流量控制装置，请参见图3，该流量控制装置包括：访问请求接收模块32、提取模块33、访问等级获取模块34、可用性获取模块35以及权限控制模块36。提取模块33与访问请求接收模块32相连，访问等级获取模块34与提取模块33相连，可用性获取模块35与访问等级获取模块34相连，权限控制模块36与可用性获取模块35相连。

访问请求接收模块32用于接收用户终端发送来的访问请求，所述访问请求指向目标数据。所述目标数据是指用户想要访问的数据，其可以是图片、文字、音视频等数据。

提取模块33用于获取访问控制策略设置并获取访问请求中的用户身份信息。所述访问控制策略设置决定了对数据的访问权项，其可以是由访问控制策略文件的形式构成，并在文件中设定对各种数据的访问权限。

访问等级获取模块34用于根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级。不同的用户身份信息对应不同等级的访问等级。

可用性获取模块35用于执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性。所述数据的可用性表示用户终端是否对数据具有访问权限。所述访问控制事件对应了业务产品的功能，访问控制事件可以但不仅限于包括高峰时间段、预拉取图片张图、图片显示方式、用户查看权限、限制数据存储集群信息、是否显示签名等。一个业务产品各个级别的访问等级对应的访问控制事件相同，但取值各不相同。由于IDC机房都是多个业务共用，而每个业务产品的功能不尽相同，所以不同业务产品对应的访问控制事件也可以不相同，这些访问控制事件对应了该业务产品的所有不同功能。

权限控制模块36用于根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。访问请求中可能包括多个目标数据，如果仅部分目标数据可用，则只需将可用的目标数据返回给用户终端。

本发明实施例的装置通过用户身份信息和访问等级相结合的方式，对整个系统的访问进行柔性控制，对目标数据不可用的访问请求进行截取，以将不同请求进行差化处理，从而实现对访问流量可伸缩的打压，并可以最大可能地保证关键服务的可用性，保证系统核心功能可用。

请参见图4，其为本发明实施例的另一种流量控制装置的结构图，与图3的实施例相比，本实施例的装置还包括数据可用性设置模块31。且所述数据可用性设置模块31进一步包括：用户重要性设置单元311和预拉取取消单元312。

数据可用性设置模块31用于在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性。数据的可用性可以根据需要来设定，例如可以根据数据来源及上传时间分别设置不同的数据可用性。

其中，用户重要性设置单元311用于根据用户的会员等级及用户访问活跃度对用户进行重要性排序，以使所述数据可用性设置模块31根据用户重要性设置不同的数据可用性。预拉取取消单元312用于在预置的高峰期或访问流量超过阈值时，取消图片预拉取。

本实施例的访问等级获取模块34进一步包括：用户等级计算单元341和访问等级获取单元342。用户等级计算单元341用于根据所述用户身份信息内的各项内容计算用户等级。访问等级获取单元342用于根据所述用户等级从所述访问控制策略设置中获取对应的访问等级。

本发明实施例的装置通过访问等级和用户等级相结合的这种可伸缩的方式，对整个系统的访问进行柔性控制，将不同请求进行差化处理，可以尽最大可能保证关键服务的可用性，并保证系统核心功能可用。并且，当系统流量超过设定的阈值时，可以通过取消一些用户的预拉取策略；暂时以规格较小的数据代替大规格数据的访问；禁止一些重要性较低的数据访问，降低这部分数据带来的流量，使整个系统的流量控制在一个合理的范围，达到保护整个系统柔性可用与成本不再增加的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或网络设备等）执行本发明实施例各个实施场景所述的方法。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本申请技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本申请技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (12)

1.一种流量控制方法，其特征在于，包括：

接收用户终端发送来的访问请求，所述访问请求指向目标数据；

获取访问控制策略设置并获取访问请求中的用户身份信息；

根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级；

执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性；以及

根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。

2.如权利要求1所述的流量控制方法，其特征在于，所述用户身份信息包括：会员等级、用户所属省份、用户所属运营端、或用户号码段；

根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级包括：根据所述用户身份信息内的各项内容计算用户等级；根据所述用户等级从所述访问控制策略设置中获取对应的访问等级。

3.如权利要求1所述的流量控制方法，其特征在于，还包括：

在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性。

4.如权利要求3所述的流量控制方法，其特征在于，在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性包括：

根据用户的会员等级及用户访问活跃度对用户进行重要性排序，并根据用户重要性设置不同的数据可用性。

5.如权利要求3所述的流量控制方法，其特征在于，在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性包括：

在预置的高峰期或访问流量超过阈值时，取消图片预拉取。

6.如权利要求3所述的流量控制方法，其特征在于，在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性包括：

根据数据来源及上传时间分别设置不同的数据可用性。

7.一种流量控制装置，其特征在于，包括：

访问请求接收模块，用于接收用户终端发送来的访问请求，所述访问请求指向目标数据；

提取模块，用于获取访问控制策略设置并获取访问请求中的用户身份信息；

访问等级获取模块，用于根据所述访问控制策略设置以及用户身份信息获取所述访问请求对应的访问等级；

可用性获取模块，用于执行与所述访问等级对应的访问控制事件，从该访问控制策略设置中获取与所述访问等级对应的各种数据的可用性；以及

权限控制模块，用于根据所述各种数据的可用性，若所述目标数据可用则获取并返回所述目标数据至该用户终端，否则截取所述访问请求。

8.如权利要求7所述的流量控制装置，其特征在于，所述用户身份信息包括：会员等级、用户所属省份、用户所属运营端、或用户号码段；

所述访问等级获取模块进一步包括：

用户等级计算单元，用于根据所述用户身份信息内的各项内容计算用户等级；

访问等级获取单元，用于根据所述用户等级从所述访问控制策略设置中获取对应的访问等级。

9.如权利要求7所述的流量控制装置，其特征在于，所述流量控制装置还包括：

数据可用性设置模块，用于在该访问控制策略设置中对应于不同的访问等级设置各种数据的可用性。

10.如权利要求9所述的流量控制装置，其特征在于，所述数据可用性设置模块进一步包括：

用户重要性设置单元，用于根据用户的会员等级及用户访问活跃度对用户进行重要性排序，以使所述数据可用性设置模块根据用户重要性设置不同的数据可用性。

11.如权利要求9所述的流量控制装置，其特征在于，所述数据可用性设置模块进一步包括：

预拉取取消单元，用于在预置的高峰期或访问流量超过阈值时，取消图片预拉取。

12.如权利要求9所述的流量控制装置，其特征在于，所述数据可用性设置模块根据数据来源及上传时间分别设置不同的数据可用性。