CN106921588B - 一种流量控制方法、装置及设备 - Google Patents

Abstract

一种流量控制方法、装置及设备，网络侧设备获取流量策略，并将流量策略发送给终端，终端接收并执行网络侧设备发送的流量策略，网络侧设备对终端发送的业务报文的流量进行监控，实现对业务层应用的流量控制。

Description

一种流量控制方法、装置及设备

技术领域

本发明涉及通信领域，尤其涉及一种流量控制方法、装置及设备。

背景技术

随着网络流量的增加，网络对业务的服务质量(Quality of service，Qos)要求必然会越来越高，故需要提供一种有效的流量控制方法，以满足各业务的Qos需求。

目前，差分服务代码点(Differentiated Services Code Point，DSCP)重标记机制是应用较为广泛的流量控制方法。采用DSCP重标记机制进行流量控制，网络侧并不能识别终端侧发送的数据包对应的应用标识，即对于网络而言，终端上给出的应用标识或者DSCP是不可信任的，故在网络侧入口，会采用统一的DSCP值对各应用的业务报文进行DSCP重标记。在进行业务报文转发时，网络侧根据重标记的DSCP的级别按照优先级转发，实现各业务的流量控制以保障各业务的Qos。

然而采用上述DSCP重标记机制进行流量控制，由于在网络入口采用了统一重标记的方式，所以不能区分不同应用的业务报文并进行QoS差异化处理，无法根据网络状况做出及时Qos策略调整，不能实现业务层级的流量控制。

发明内容

本发明实施例提供一种流量控制方法、装置及设备，以实现业务层级的流量控制。

第一方面，提供一种流量控制方法，网络侧设备获取流量策略并向终端发送所述流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。终端接收网络侧发送的流量策略后，对要发送的业务报文依据所述流量策略中为所述业务报文对应应用设置的DSCP进行DSCP标记，网络侧设备接收由终端标记DSCP并发送的业务报文，能够信任终端所标记的DSCP，监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理，实现对业务层级应用的流量进行控制。

结合第一方面，在一种实现方式中，策略服务器确定所述流量策略，所述网络侧设备包括网络监控实体，所述网络监控实体从策略服务器处获取流量策略。

所述网络监控实体监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理，包括：所述网络监控实体依据获取的所述流量策略，确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；以及若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，所述网络监控实体向所述策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；所述网络监控实体接收所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理；所述网络监控实体依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

结合第一方面，在另一种可能的实现方式中，策略服务器确定流量策略，所述网络监控实体包括网络控制器和数据面转发设备，所述网络控制器从策略服务器处获取所述流量策略，所述数据面转发设备接收由终端标记DSCP并发送的业务报文。

所述网络监控实体依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率，包括：所述网络控制器向所述数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；所述数据面转发设备依据接收的业务报文，在所述流统计规则中匹配出与所述业务报文相匹配的终端IP地址标识以及DSCP；所述数据面转发设备根据匹配出的终端IP地址标识和DSCP，确定出该业务报文对应应用能够占用的DSCP最大比特率；所述数据面转发设备判断终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

具体的，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机，使得上述流量控制方法更易实现。

第二方面，提供一种流量控制方法，包括：网络控制器接收策略服务器发送的流量策略并向终端发送所述流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；所述网络控制器向数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；

所述网络控制器向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件，所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；

所述网络控制器向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，实现业务层应用流量的控制。

具体的，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机。

第三方面，提供一种流量控制方法，包括：数据面转发设备接收终端发送的业务报文，并接收网络控制器所发送的流统计规则，所述流统计规则中包括终端IP地址标识、以及为各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

所述数据面转发设备依据所述流统计规则，确定终端发送的所述业务报文占用的差分服务代码点DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，所述数据面转发设备向所述网络控制器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率。

所述数据面转发设备接收网络控制器转发的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理；所述数据面转发设备依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理，实现业务层应用流量的控制。

具体的，所述数据面转发设备为软件定义网络SDN交换机，所述网络控制器包括SDN控制器。

第四方面，提供一种流量控制方法，包括：终端接收流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率，所述终端依据所述流量策略对应用的业务报文标记DSCP，所述终端发送标记了DSCP的业务报文，以使网络侧设备信任终端发送的业务报文的DSCP，实现业务层应用流量的控制。

第五方面，提供一种流量控制装置，该流量控制装置包括接收单元、处理单元和发送单元，其中，

所述接收单元，用于获取流量策略，还用于接收由终端标记DSCP并发送的业务报文，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率，所述业务报文被标记的DSCP是依据所述流量策略中为所述业务报文对应应用设置的DSCP所标记的。

所述发送单元，用于向终端发送所述接收单元获取的流量策略。

所述处理单元，用于监控所述接收单元接收的所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理。

结合第五方面，在一种可能的实现方式中，所述接收单元从策略服务器处获取流量策略。

所述处理单元，具体用于按如下方式监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理：依据获取的所述流量策略，确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，控制所述发送单元向所述策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；通过所述接收单元接收所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，并依据所述DSCP降级指示，对所述接收单元再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

具体的，所述处理单元具体用于按如下方式依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率：依据所述接收单元接收的业务报文，在流统计规则中匹配出与所述业务报文相匹配的终端IP地址标识以及DSCP，所述流统计规则包括终端IP地址标识以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；根据匹配出的终端IP地址标识和DSCP，确定出该业务报文对应应用能够占用的DSCP最大比特率；判断终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

第六方面，提供一种网络控制器，包括接收单元和发送单元，其中：

接收单元，用于接收策略服务器发送的流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

发送单元，用于向终端发送所述流量策略，并向数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率。

所述发送单元，还用于向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件，所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；以及向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

具体的，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机。

第七方面，提供一种数据面转发设备，包括接收单元，处理单元和发送单元，其中：

所述接收单元，用于接收终端发送的业务报文，以及网络控制器所发送的流统计规则，所述流统计规则中包括终端IP地址标识、以及为各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

所述处理单元，用于依据所述流统计规则，确定终端发送的所述业务报文占用的差分服务代码点DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，通过所述发送单元向所述网络控制器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，并通过所述接收单元接收网络控制器转发的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，依据所述DSCP降级指示，对所述接收单元再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

具体的，所述数据面转发设备为软件定义网络SDN交换机，所述网络控制器包括SDN控制器。

第八方面，提供一种终端，包括接收单元、处理单元和发送单元，其中：

接收单元，用于接收流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

处理单元，用于依据所述流量策略对应用的业务报文标记DSCP。

发送单元，用于发送标记了DSCP的业务报文。

第九方面，提供一种通信系统，该通信系统包括终端、数据面转发设备、网络控制器和策略服务器，其中，所述终端用于接收流量策略并依据流量策略对应用的业务报文标记DSCP。所述数据面转发设备用于接收终端发送的标记了DSCP的业务报文，并对所述业务报文进行监控，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，向所述网络控制器发送DSCP超限事件，并接收网络控制器转发的DSCP降级指示，依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理，以实现对业务层应用流量的控制。所述网络控制器用于获取策略服务器确定的流量策略，并向终端发送所述流量策略，以及转发所述数据面转发设备发送的超限事件，以及所述流量策略确定的DSCP降级指示。

第十方面，提供一种网络侧设备，该网络侧设备包括存储器、处理器、接收器和发射器，所述存储器中存储计算机执行程序，所述处理器用于调用所述存储器中存储的程序，执行本发明实施例第一方面、第二方面或第三方面涉及的流量控制方法。

可选的，所述网络侧设备可以包括网络控制器和数据面转发设备中的一个或两个。

第十一方面，提供一种终端，该终端包括存储器、处理器、接收器和发射器，所述存储器中存储计算机执行程序，所述处理器用于调用所述存储器中存储的程序，执行本发明实施例第四方面涉及的流量控制方法。

附图说明

图1为本发明实施例提供的流量控制方法应用的系统架构图；

图2为SDN通信机制示意图；

图3为本发明实施例提供的策略服务器结构示意图；

图4为本发明实施例提供的网络控制器结构示意图；

图5为本发明实施例提供的数据面转发设备结构示意图；

图6为本发明实施例提供的终端结构示意图；

图7为本发明实施例提供的流量控制方法一种实施流程图；

图8为本发明实施例提供的流量控制方法另一种实施流程图；

图9为应用本发明实施例流量控制方法的终端功能结构示意图；

图10为本发明实施例的流量控制方法再一种实施流程图；

图11为本发明实施例提供的流量控制装置结构示意图；

图12为本发明实施例提供的另一种网络控制器结构示意图；

图13为本发明实施例提供的另一种数据面转发设备结构示意图；

图14为本发明实施例提供的另一终端结构示意图；

图15为本发明实施例提供的通信系统组成示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述。

本发明实施例提供的流量控制方法可应用于图1所示的通信系统，图1所示的通信系统中，终端上安装有应用软件，终端上安装的应用软件被触发访问网络后，终端向网络侧发送业务报文。网络入口处具有数据转发功能的转发设备接收终端发送的业务报文并将该业务报文转发到网络控制端，网络控制端的各设备对终端发送的业务报文进行控制。

本发明实施例中为了实现对业务层应用的Qos控制，网络侧设备获取流量策略，并将流量策略发送给终端，终端接收并执行网络侧设备发送的流量策略，网络侧设备对终端发送的业务报文的流量进行监控，实现对业务层应用的流量控制。

随着通信技术的发展，目前网络的控制面与转发面可分离，例如软件定义网络(Software defined Network，SDN)通信机制就是一种比较常用的实现控制面与转发面分离的通信机制。图2所示为SDN基本通信机制示意图，SDN通信机制使得转发面可执行控制面的转发策略，使得网络进一步可控。SDN通信机制的通信网络中主要包括SDN控制器和SDN交换机两部分，SDN控制器通过基于流的南向接口(例如，OpenFlow协议)发送控制策略至SDN交换机。SDN交换机执行SDN控制器发送的控制策略，该控制策略包括路由、Qos策略以及信息统计规则和上报机制等。

故，本发明实施例中也可采用策略决策控制以及业务报文接收转发相分离的方式实现流量控制，例如本发明实施例中可由策略服务器进行策略决策、由网络监控实体进行流量策略发送，以及进行业务报文的接收、转发和监控。

可选的，网络监控实体可进一步包括网络控制器和数据面转发设备，所述网络控制器接收所述策略服务器确定的所述流量策略，所述数据面转发设备接收由终端标记DSCP并发送的业务报文，监控终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

本发明实施例以下将对本发明实施例提供的流量控制方法的实施过程进行说明。

本发明实施例提供一种策略服务器100，图3所示为本发明实施例提供一种策略服务器100的结构示意图，如图3所示，本发明实施例提供的策略服务器100包括存储器101、处理器102和发射器103，还可包括总线，所述存储器101和所述发射器103通过所述总线与处理器102相连。

存储器101用于存储程序代码，处理器102用于调用存储器101存储的程序代码，确定流量策略，并通过所述发射器103发送所述流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点(Differentiated Services Code Point，DSCP)、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

本发明实施例还提供一种网络控制器200，图4所示为网络控制器200的结构示意图，如图4所示，本发明实施例提供的网络控制器200包括存储器201、处理器202、接收器203和发射器204，还可包括总线，所述存储器201、所述接收器203和所述发射器204通过所述总线与处理器202相连。

本发明实施例中，处理器202调用存储器201中存储的程序代码，通过接收器203接收策略服务器发送的流量策略，并通过所述发射器204向终端发送所述流量策略。所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

所述处理器202还用于，在接收策略服务器发送的流量策略之后，通过所述发射器204向数据面转发设备发送流统计规则，以及向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件。所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率。所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率。

所述处理器202还用于，在转发所述数据面转发设备监控得到的DSCP超限事件之后，通过所述发射器204向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

本发明实施例还提供一种数据面转发设备300，图5所示为数据面转发设备300的结构示意图，本发明实施例提供的网络交互机300包括存储器301、处理器302和通信接口303，还可包括总线，所述存储器301和所述通信接口303通过所述总线与所述处理器302相连。

本发明实施例中，处理器302调用存储器301中存储的程序代码，通过所述通信接口303接收终端发送的业务报文，并依据流统计规则，判断终端发送的所述业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；若终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，通过所述通信接口303发送DSCP超限事件。

所述流统计规则为网络控制器所发送，并包括终端IP地址标识、以及流量策略中涉及的DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率。

所述流量策略为策略服务器所发送，并包括供终端选用的各应用、为所述各应用设置的DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率。

本发明实施例提供一种终端400，图6所示为终端400的构成示意图，如图6所示终端400包括存储器401、处理器402、接收器403和发射器404，还可包括总线，所述存储器401、所述接收器403和所述发射器404通过所述总线与处理器402相连。

本发明实施例中，处理器402调用存储器401中存储的程序代码，通过接收器403接收网络控制器发送的流量策略，并依据所述流量策略对应用的业务报文标记DSCP，通过发射器404发送标记了DSCP的业务报文。

所述流量策略为策略服务器所发送，并包括供终端选用的各应用、为所述各应用设置的DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

本发明实施例中上述涉及的网络控制器可以是SDN控制器，数据面转发设备可以是SDN交换机，但并不引以为限。

本发明上述实施例涉及的所述处理器可以是通用处理器，包括通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件等。

所述存储器用于存储程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可能包含随机存取存储器(random access memory，简称RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。所述处理器执行所述存储器中存储的程序代码，实现相应的数据流量控制功能。

本实施例中上述涉及的各网元设备，用于执行本发明实施例提供的流量控制方法的相应功能，未尽之细节可参考以下方法部分的描述，在此不再赘述。

本发明实施例以下将对本发明实施例提供的流量控制方法进行详细说明。

图7所示为本发明实施例提供的流量控制方法实施流程图，如图7所示，包括：

S101：网络侧设备获取流量策略。

本发明实施例中所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点(Differentiated Services Code Point，DSCP)、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

本发明实施例中一个DSCP值可对应一个应用，也可对应多个应用。例如，本发明实施例中供终端选用的各应用可以至少一个应用列表形式存在，对应每个应用列表可设置一个DSCP值，即终端若选用该应用列表中的应用，则进行业务报文发送时，可采用对应该应用列表的DSCP值进行DSCP标记。

本发明实施例中对应每个DSCP值都设置有DSCP最大比特率。

S102：网络侧设备向终端发送所述流量策略。

S103：终端接收网络侧设备发送的流量策略，依据所述流量策略对应用的业务报文标记DSCP。

终端接收网络控制器发送的流量策略后可保存接收到的所述流量策略，以在终端上运行的应用软件触发应用时，执行相应的流量策略。

S104：终端发送标记了DSCP的业务报文，网络侧设备接收由终端标记DSCP并发送的业务报文。

所述业务报文被标记的DSCP是依据所述流量策略中为所述业务报文对应应用设置的DSCP所标记的；

S105：网络侧设备监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理。

本发明实施例提供的流量控制方法，网络侧设备获取流量策略并将获取的流量策略发送给终端，终端接收并执行网络侧设备发送的流量策略，网络侧设备对终端发送的业务报文的流量进行监控，实现对业务层应用的流量控制。

可选的，本发明实施例中可由策略服务器进行策略决策，所述策略服务器将决策确定的流量策略发送给终端，也可以是由不同于所述策略服务器的其它网络侧设备从所述策略服务器处获取所述流量策略，并将所述流量策略发送给终端。

本发明实施例的一种实施方式中，网络侧设备包括策略服务器和网络监控实体，所述策略服务器进行策略决策，所述网络监控实体接收并监控由终端标记DSCP并发送的业务报文。

图8所示为本发明实施例提供的流量控制方法的另一实施流程图，如图8所示，包括：

S201：策略服务器确定流量策略。

S202：策略服务器发送所述流量策略，网络监控实体接收策略服务器发送的流量策略。

本发明实施例中策略服务器可在向网络监控实体发送的IP连接接入网(IP-Connectivity Access Network，IP-CAN)会话建立响应消息中携带所述流量策略，发送给所述网络监控实体。

网络控制通过接收所述IP-CAN会话建立响应消息，获取所述流量策略。

S203：网络监控实体向终端发送所述流量策略。

S204：终端接收网络监控实体发送的流量策略，依据所述流量策略对应用的业务报文标记DSCP。

S205：终端发送标记了DSCP的业务报文。

S206：网络监控实体接收终端发送的业务报文，并对所述业务报文占用的DSCP比特率进行监控。

所述网络监控实体获取所述策略服务器确定的流量策略，并依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

S207：若终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，所述网络监控实体向所述策略服务器发送DSCP超限事件。

本发明实施例中，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率。

S208：策略服务器接收网络监控实体发送的超限事件，并进行策略决策，向所述网络监控实体发送DSCP降级指示，以指示所述网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

S209：终端再次发送业务报文。

S210：网络监控实体接收终端再次发送的业务报文，依据策略服务器发送的所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

本发明实施例中网络监控实体获取并发送流量策略，可使得终端通过该流量策略进行应用的业务报文的执行Qos策略，即进行DSCP标记。网络侧也可以按照此流量策略对终端发送的业务报文进行监控。

图8所示方法流程中，流量策略是由网络监控实体从策略服务器处获取并发送给终端的，可以理解的是，该流量策略也可由策略服务器发送给终端。由策略服务器确定并发送流量策略的实施过程，除流量策略是由策略服务器发送以外，其它实现过程与图8所示流程相似，具体可参阅图8所示，在此不再赘述。

本发明实施例的另一种可实施的方式中，网络监控实体可包括网络控制器和数据面转发设备。所述网络控制器从策略服务器处获取所述流量策略，所述数据面转发设备接收由终端标记DSCP并发送的业务报文。

具体的，本发明实施例中所述网络控制器可包括SDN控制器，所述数据面转发设备可包括SDN交换机。

应用本发明实施例提供的流量控制方法进行流量控制的终端需具备能够接收并执行网络侧发送的流量策略的功能，例如可采用图9所示的终端结构，图9所示的终端主要涉及三个模块：信息签约模块、应用模块和策略调度模块，所述信息签约模块主要完成与验证、授权和记账(Authentication、Authorization、Accounting，AAA)服务器进行交互，完成终端的鉴权以及发送业务报文的IP地址的分配。所述应用模块用于在终端上安装的应用软件被触发应用时，发送业务报文。所述策略调度模块用于接收并执行网络侧发送的流量策略。

本发明实施例以下以一具体应用场景对上述实施例涉及的流量控制方法进行说明。该应用场景中，策略服务器进行策略决策，网络监控实体包括网络控制器和数据面转发设备，所述网络控制器包括SDN控制器，所述数据面转发设备包括SDN交换机。

图10所示为本发明实施例提供的流量控制方法的再一实施流程图，如图10所示，包括：

S301：终端与AAA服务器进行交互，完成终端的鉴权以及业务报文的IP地址分配。

终端与AAA服务器进行交互过程中，SDN控制器可保存终端与AAA服务器交互过程中使用的终端标识和终端IP地址标识之间的对应关系，所述终端标识用于标识终端，所述终端IP地址标识用于标识终端进行网络访问时网络侧为终端分配的IP地址。

S302：SDN控制器向策略服务器发送IP-CAN会话建立请求。

SDN控制器向策略服务器发送的IP-CAN会话建立请求中包括终端标识和终端IP地址标识。

S303：策略服务器进行策略决策，并确定流量策略。

本发明实施例中策略服务器确定的流量策略的内容可参阅上述实施例，包括应用、DSCP和DSCP最大比特率，使得终端可选用该流量策略中的应用，并按照流量策略中设置的DSCP值对应用的业务报文进行DSCP标记，网络侧可监控终端发送的业务报文，并判断业务报文对应的应用是否超出流量策略中的DSCP最大比特率。

S304：策略服务器向SDN控制器发送IP-CAN会话响应消息，该IP-CAN会话响应消息中包括所述流量策略。

S305：SDN控制器向SDN交换机发送流统计规则，以使SDN交换机对终端发送的业务报文进行监控。

本发明实施例中SDN控制器向SDN交换机发送的流统计规则可根据策略服务器发送的流量策略进行确定，在该流统计规则中包括终端IP地址标识，以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率DSCP以及DSCP最大比特率，以使SDN交换机流依据流量策略对业务报文进行监控。

S306：SDN控制器向终端发送流量策略。

S307：终端接收并保存流量策略。

本发明实施例中终端的策略调度模块可保存接收到的流量策略，以便后续终端上安装的应用软件触发应用模块的应用时，针对不同的应用执行相应的DSCP标记。

S308：当终端的应用软件触发应用模块的应用时，应用模块向策略调度模块发送业务报文，在该业务报文中包括有终端IP地址标识。

S309：终端的策略调度模块根据所述终端IP地址标识，以及已保存的流量策略，对应用的业务报文进行DSCP标记。

S310：终端发送标记了DSCP的业务报文。

S311：SDN交换机接收终端发送的业务报文，并确定终端发送的所述业务报文占用的DSCP比特率。

S312：SDN交换机转发终端发送的业务报文。

S312和S311的执行顺序不分先后。

S313：SDN交换机判断终端发送的所述业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

具体的，SDN交换机可通过终端发送的业务报文的终端IP地址标识，和该终端IP地址标识对应的业务报文的DSCP值，首先匹配出流统计规则中对应该用户IP地址和DSCP值的DSCP最大比特率，然后判断终端发送的所述业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。如果超出，则执行步骤S314。

S314：SDN交换机通过SDN控制器向策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率。

S315：策略服务器接收SDN控制器转发的、并由SDN交换机发送的DSCP超限事件，并对终端超限行为进行策略决策。若策略决策为需要进行降级处理，则执行步骤S316。

S316：策略服务器发送DSCP降级指示至SDN控制器，继而至SDN交换机。

本发明实施例中所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

S317：终端再次发送业务报文。

S318：SDN交换机接收终端再次发送的业务报文进行降级处理，例如可采用现有的DSCP重标记方式，重置业务报文的DSCP值。

本发明实施例上述进行流量控制的方法，通过策略服务器确定流量策略并通过SDN控制器发送给终端，可使终端依据该流量策略进行DSCP标记，以实现对终端行为(终端具体使用应用对应的DSCP值)的信任，然后由SDN交换机对终端行为进行监控，根据终端行为判断是否需要进行降级处理，实现了终端与网络侧相互配合的流量控制过程，即实现了业务层级的流量控制。

图10所示方法流程中，流量策略是由SDN控制器从策略服务器处获取并发送给终端的，可以理解的是，该流量策略也可由策略服务器发送给终端。由策略服务器确定并发送流量策略的实施过程，除流量策略是由策略服务器发送以外，其它实现过程与图10所示流程相似，具体可参阅图10所示，在此不再赘述。

基于上述实施例提供的流量控制方法，本发明实施例还提供一种流量控制装置500，如图11所示，该流量控制装置500包括接收单元501、处理单元502和发送单元503，其中，

所述接收单元501，用于获取流量策略，还用于接收由终端标记DSCP并发送的业务报文，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率，所述业务报文被标记的DSCP是依据所述流量策略中为所述业务报文对应应用设置的DSCP所标记的。

所述发送单元503，用于向终端发送所述接收单元501获取的流量策略。

所述处理单元502，用于监控所述接收单元501接收的所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理。

在一种可能的实现方式中，所述接收单元501体从策略服务器处获取流量策略。

所述处理单元502，具体用于按如下方式监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理：依据获取的所述流量策略，确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，控制所述发送单元503向所述策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；通过所述接收单元501接收所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，并依据所述DSCP降级指示，对所述接收单元501再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

具体的，所述处理单元502具体用于按如下方式依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率：依据所述接收单元501接收的业务报文，在流统计规则中匹配出与所述业务报文相匹配的终端IP地址标识以及DSCP，所述流统计规则包括终端IP地址标识以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；根据匹配出的终端IP地址标识和DSCP，确定出该业务报文对应应用能够占用的DSCP最大比特率；判断终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

具体的，所述流量控制装置500可包括网络控制器和数据面转发设备，所述网络控制器包括SDN控制器，所述数据面转发设备为SDN交换机。

需要说明的是，本发明实施例提供的流量控制装置500，可用于实现上述实施例涉及的流量控制方法，故对于流量控制装置500描述不够详尽的地方，可参阅相关方法实施例的描述，在此不再赘述。

本发明实施例还提供一种网络控制器600，如图12所示网络控制器600包括接收单元601和发送单元602，其中：

接收单元601，用于接收策略服务器发送的流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

发送单元602，用于向终端发送所述流量策略，并向数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率。

所述发送单元602，还用于向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件，所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；以及向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

具体的，所述网络控制器600包括SDN控制器，所述数据面转发设备为SDN交换机。

需要说明的是，本发明实施例提供的网络控制器600，可用于实现上述实施例涉及的流量控制方法中网络控制器的相应功能，故对于网络控制器600描述不够详尽的地方，可参阅相关方法实施例的描述，在此不再赘述。

本发明实施例还提供一种数据面转发设备700，如图13所示，数据面转发设备700包括接收单元701，处理单元702和发送单元703，其中：

所述接收单元701，用于接收终端发送的业务报文，以及网络控制器所发送的流统计规则，所述流统计规则中包括终端IP地址标识、以及为各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

所述处理单元702，用于依据所述流统计规则，确定终端发送的所述业务报文占用的差分服务代码点DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，通过所述发送单元703向所述网络控制器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，并通过所述接收单元701接收网络控制器转发的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，依据所述DSCP降级指示，对所述接收单元701再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

具体的，所述数据面转发设备700为SDN交换机，所述网络控制器包括SDN控制器。

需要说明的是，本发明实施例提供的数据面转发设备700，可用于实现上述实施例涉及的流量控制方法中数据面转发设备的相应功能，故对于数据面转发设备700描述不够详尽的地方，可参阅相关方法实施例的描述，在此不再赘述。

本发明实施例还提供一种终端800，如图14所示，终端800包括接收单元801、处理单元802和发送单元803，其中：

接收单元801，用于接收流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率。

处理单元802，用于依据所述接收单元801接收的流量策略对应用的业务报文标记DSCP。

发送单元803，用于发送处理单元802标记了DSCP的业务报文。

需要说明的是，本发明实施例提供的终端800，可用于实现上述实施例涉及的流量控制方法中终端的相应功能，故对于终端800描述不够详尽的地方，可参阅相关方法实施例的描述，在此不再赘述。

本发明实施例还提供一种通信系统900，如图15所示，该通信系统900包括终端、数据面转发设备、网络控制器和策略服务器，其中，所述终端可以是图14或图6所示的终端，用于接收流量策略并依据流量策略对应用的业务报文标记DSCP。所述数据面转发设备可以是图13或图5所示的数据面转发设备，用于接收终端发送的标记了DSCP的业务报文，并对所述业务报文进行监控，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，向所述网络控制器发送DSCP超限事件，并接收网络控制器转发的DSCP降级指示，依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理。所述网络控制器可以是图12或图4所示的网络控制器，用于获取策略服务器确定的流量策略，并向终端发送所述流量策略，以及转发所述数据面转发设备发送的超限事件，以及所述流量策略确定的DSCP降级指示。所述策略服务器为图3所示的策略服务器，用于确定流量策略。

对于本发明实施例提供的通信系统中涉及的终端、数据面转发设备、网络控制器和策略服务器具有上述实施例实现流量控制方法中相应的功能，在此不再赘述，可参阅上述方法实施例中的相关描述。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (15)

1.一种流量控制方法，其特征在于，包括：

网络侧设备获取并向终端发送流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；

网络侧设备接收由终端标记DSCP并发送的业务报文，所述业务报文被标记的DSCP是依据所述流量策略中为所述业务报文对应应用设置的DSCP所标记的；

网络侧设备监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理。

2.如权利要求1所述的方法，其特征在于，所述网络侧设备包括网络监控实体；

所述网络监控实体从策略服务器处获取流量策略；

所述网络监控实体监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理，包括：

所述网络监控实体依据获取的所述流量策略，确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；以及

若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，所述网络监控实体向所述策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；

所述网络监控实体接收所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理；

所述网络监控实体依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

3.如权利要求2所述的方法，其特征在于，所述网络监控实体包括网络控制器和数据面转发设备，所述网络控制器从策略服务器处获取所述流量策略，所述数据面转发设备接收由终端标记DSCP并发送的业务报文；

所述网络监控实体依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率，包括：

所述网络控制器向所述数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；

所述数据面转发设备依据接收的业务报文，在所述流统计规则中匹配出与所述业务报文相匹配的终端IP地址标识以及DSCP；

所述数据面转发设备根据匹配出的终端IP地址标识和DSCP，确定出该业务报文对应应用能够占用的DSCP最大比特率；

所述数据面转发设备判断终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

4.如权利要求3所述的方法，其特征在于，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机。

5.一种流量控制方法，其特征在于，包括：

网络控制器接收策略服务器发送的流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；

所述网络控制器向终端发送所述流量策略；

所述网络控制器向数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；

所述网络控制器向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件，所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；

所述网络控制器向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

6.如权利要求5所述的方法，其特征在于，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机。

7.一种流量控制方法，其特征在于，包括：

数据面转发设备接收终端发送的业务报文；

所述数据面转发设备接收网络控制器所发送的流统计规则，所述流统计规则中包括终端IP地址标识、以及为各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；

所述数据面转发设备依据所述流统计规则，确定终端发送的所述业务报文占用的差分服务代码点DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；

若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，所述数据面转发设备向所述网络控制器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；

所述数据面转发设备接收网络控制器转发的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理；

所述数据面转发设备依据所述DSCP降级指示，对再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

8.如权利要求7所述的方法，其特征在于，所述数据面转发设备为软件定义网络SDN交换机，所述网络控制器包括SDN控制器。

9.一种流量控制装置，其特征在于，包括接收单元、处理单元和发送单元，其中，

所述接收单元，用于获取流量策略，还用于接收由终端标记DSCP并发送的业务报文，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率，所述业务报文被标记的DSCP是依据所述流量策略中为所述业务报文对应应用设置的DSCP所标记的；

所述发送单元，用于向终端发送所述接收单元获取的流量策略；

所述处理单元，用于监控所述接收单元接收的所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理。

10.如权利要求9所述的流量控制装置，其特征在于，所述接收单元从策略服务器处获取流量策略；

所述处理单元，具体用于按如下方式监控所述业务报文占用的DSCP比特率，并在所述业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率情况下，对所述业务报文对应应用使用的DSCP进行降级处理：

依据获取的所述流量策略，确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率；

若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，控制所述发送单元向所述策略服务器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；

通过所述接收单元接收所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示网络监控实体对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，并依据所述DSCP降级指示，对所述接收单元再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

11.如权利要求10所述的流量控制装置，其特征在于，所述处理单元具体用于按如下方式依据所述流量策略确定终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率：

依据所述接收单元接收的业务报文，在流统计规则中匹配出与所述业务报文相匹配的终端IP地址标识以及DSCP，所述流统计规则包括终端IP地址标识以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；

根据匹配出的终端IP地址标识和DSCP，确定出该业务报文对应应用能够占用的DSCP最大比特率；

判断终端发送的业务报文占用的DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率。

12.一种网络控制器，其特征在于，包括：

接收单元，用于接收策略服务器发送的流量策略，所述流量策略包括供终端选用的各应用、为所述各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；

发送单元，用于向终端发送所述流量策略，并向数据面转发设备发送流统计规则，所述流统计规则包括终端IP地址标识、以及所述流量策略中涉及的所述DSCP和使用该DSCP的各应用能够占用的DSCP最大比特率；

所述发送单元，还用于向所述策略服务器转发所述数据面转发设备所发送的DSCP超限事件，所述DSCP超限事件指所述数据面转发设备依据所述流统计规则确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率；以及

向所述数据面转发设备转发所述策略服务器所发送的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理。

13.如权利要求12所述的网络控制器，其特征在于，所述网络控制器包括软件定义网络SDN控制器，所述数据面转发设备为SDN交换机。

14.一种数据面转发设备，其特征在于，包括接收单元，处理单元和发送单元，其中：

所述接收单元，用于接收终端发送的业务报文，以及网络控制器所发送的流统计规则，所述流统计规则中包括终端IP地址标识、以及为各应用设置的差分服务代码点DSCP、以及使用所述DSCP的各应用能够占用的DSCP最大比特率；

所述处理单元，用于依据所述流统计规则，确定终端发送的所述业务报文占用的差分服务代码点DSCP比特率是否超出该业务报文对应应用能够占用的DSCP最大比特率，若确定终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，通过所述发送单元向所述网络控制器发送DSCP超限事件，所述DSCP超限事件指终端发送的业务报文占用的DSCP比特率超出该业务报文对应应用能够占用的DSCP最大比特率，并通过所述接收单元接收网络控制器转发的DSCP降级指示，所述DSCP降级指示用于指示所述数据面转发设备对超出DSCP最大比特率的业务报文对应应用使用的DSCP进行降级处理，依据所述DSCP降级指示，对所述接收单元再次接收的所述业务报文对应应用使用的DSCP进行降级处理。

15.如权利要求14所述的数据面转发设备，其特征在于，所述数据面转发设备为软件定义网络SDN交换机，所述网络控制器包括SDN控制器。

Images