CN108683551B - 一种管道式流控的方法及装置 - Google Patents

一种管道式流控的方法及装置 Download PDF

Info

Publication number
CN108683551B
CN108683551B CN201810894735.1A CN201810894735A CN108683551B CN 108683551 B CN108683551 B CN 108683551B CN 201810894735 A CN201810894735 A CN 201810894735A CN 108683551 B CN108683551 B CN 108683551B
Authority
CN
China
Prior art keywords
user
specific user
flow
value
model
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810894735.1A
Other languages
English (en)
Other versions
CN108683551A (zh
Inventor
娈靛浆
段彬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Sipuling Technology Co Ltd
Original Assignee
Wuhan Sipuling Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Sipuling Technology Co Ltd filed Critical Wuhan Sipuling Technology Co Ltd
Priority to CN201810894735.1A priority Critical patent/CN108683551B/zh
Publication of CN108683551A publication Critical patent/CN108683551A/zh
Application granted granted Critical
Publication of CN108683551B publication Critical patent/CN108683551B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14Network analysis or design
    • H04L41/145Network analysis or design involving simulating, designing, planning or modelling of a network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/24Traffic characterised by specific attributes, e.g. priority or QoS

Abstract

本发明公开了一种管道式流控的方法及装置,实时获取网络设备的流量,解析出流量携带的网络信息,基于所述网络信息,建立模型;通过将一种业务或用户的当前流量与模型进行匹配,动态识别出该一种业务或用户是否为核心的业务或用户,在流量资源不足时,分别进行不同的控制处理。通过本申请的方法及装置实现基于不同时间、不同业务、不同用户的管道式流控,有效保障用户的上网体验。

Description

一种管道式流控的方法及装置
技术领域
本申请涉及网络信息安全技术领域,尤其涉及一种管道式流控的方法及装置。
背景技术
企业的流量资源常常是固定的,当在工作的高峰时间,经常会遇到多种业务需求冲突,多个不同用户的需求冲突,导致流量资源不够用,影响核心业务、核心用户。
现有的流量管理通常是为业务、用户设置不同的优先级,在流量资源紧张时,优先保证高优先级的业务或用户获得足够的流量资源。然而这种流量管理方法很难真正识别出准确的核心业务、核心用户,并且核心业务、核心用户也是动态变化的,简单的优先级设置不能满足企业长期的要求。
发明内容
本发明的目的在于提供一种管道式流控的方法及装置,通过建立模型,动态识别核心业务、核心用户,实现在工作时间保障核心业务、核心用户的流量资源需求,限制无关业务对资源的占用。
第一方面,本申请提供一种管道式流控的方法,所述方法包括:
实时获取网络设备的流量,解析出流量携带的网络信息;
基于所述网络信息,建立模型,与业务或用户的标识关联;
将特定业务或用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户;
根据判断结果,对特定业务或用户进行控制。
结合第一方面,在第一方面第一种可能的实现方式中,所述根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户,具体包括:
根据匹配的结果,判断所述特定业务或用户是否在模型的基准范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
结合第一方面,在第一方面第二种可能的实现方式中,所述判断所述特定业务或用户是否在模型的基准范围内,具体包括:
根据模型确定业务或用户的平均值;
根据所述特定业务或用户的当前流量计算实时值;
计算所述特定业务或用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
结合第一方面,在第一方面第三种可能的实现方式中,所述对特定业务或用户进行控制,包括:
如果所述特定业务或用户为核心的业务或用户,在流量资源不足时,优先保证其流量;
如果所述特定业务或用户为普通的业务或用户,在流量资源不足时,限制其流量。
第二方面,本申请提供一种管道式流控的装置,所述装置包括:
获取模块,用于实时获取网络设备的流量,解析出流量携带的网络信息;
模型模块,用于基于所述网络信息,建立模型,与业务或用户的标识关联;
分析模块,用于将特定业务或用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户;
控制模块,用于根据判断结果,对特定业务或用户进行控制。
结合第二方面,在第二方面第一种可能的实现方式中,所述分析模块根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户,具体包括:
判断认定模块,用于根据匹配的结果,判断所述特定业务或用户是否在模型的基准范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
结合第二方面,在第二方面第二种可能的实现方式中,所述判断认定模块判断所述特定业务或用户是否在模型的基准范围内,具体包括:
根据模型确定业务或用户的平均值;
根据所述特定业务或用户的当前流量计算实时值;
计算所述特定业务或用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
结合第二方面,在第二方面第三种可能的实现方式中,所述控制模块对特定业务或用户进行控制,包括:
如果所述特定业务或用户为核心的业务或用户,在流量资源不足时,优先保证其流量;
如果所述特定业务或用户为普通的业务或用户,在流量资源不足时,限制其流量。
本发明提供一种管道式流控的方法及装置,实时获取网络设备的流量,解析出流量携带的网络信息,基于所述网络信息,建立模型;通过将一种业务或用户的当前流量与模型进行匹配,动态识别出该一种业务或用户是否为核心的业务或用户,在流量资源不足时,分别进行不同的控制处理。通过本申请的方法及装置实现基于不同时间、不同业务、不同用户的管道式流控,有效保障用户的上网体验。
附图说明
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,对于本领域普通技术人员而言,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明管道式流控的方法的一个实施例的方法流程图;
图2为本发明管道式流控的装置的一个实施例的系统框架图。
具体实施方式
下面结合附图对本发明的优选实施例进行详细阐述,以使本发明的优点和特征能更易于被本领域技术人员理解,从而对本发明的保护范围做出更为清楚明确的界定。
图1为本发明提供的管道式流控的方法的一个实施例的流程图,该方法包括:
步骤101,实时获取网络设备的流量,解析出流量携带的网络信息。
步骤102,基于所述网络信息,建立模型,与业务或用户的标识关联。
步骤103,将特定业务或用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户。
步骤104,根据判断结果,对特定业务或用户进行控制。
还可以包括:向服务器发送获取流量数据的请求,请求中携带有所述特定业务或用户的唯一标识;服务器在接收到请求后,根据唯一标识查询本地数据库,将查找到的所述特定业务或用户的历史流量数据返回。根据网络信息结合历史流量数据,建立所述特定业务或用户的模型。
在一些优选实施例中,建立所述特定业务或用户的模型,具体可以包括:
根据网络设备实时获取的流量,识别出流量包含的各种业务、用户。
根据预先定义的各种业务对应的权重值、业务种类数量对应的系数、以及用户类型对应的权重值,计算所述特定业务或用户的关系值。
计算所述特定业务或用户的关系值可以采用如下公式:
Value=(Service1*Weight1+Service2*Weight2+……+Servicen*Weightn)*Coeff+(User1*Weight1+User2*Weight2+……+Usern*Weightn)
其中,Value为某一特定业务或用户的关系值,Servicen为某一种业务,Weightn为权重值,Coeff为某一特定业务种类数量对应的系数,User为某一用户类型。
本申请还可以在上述公式中引入工作时间,不同的时间段对应不同的权重值,从而进一步动态精确建立模型。
根据所述特定业务或用户的关系值,确定所述特定业务或用户所属的细分类型,进而得出所述细分类型对应的模型。
在一些优选实施例中,所述根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户,具体包括:
判断认定模块,用于根据匹配的结果,判断所述特定业务或用户是否在模型的基准范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
在一些优选实施例中,所述判断所述特定业务或用户是否在模型的基准范围内,具体包括:
根据模型确定业务或用户的平均值;
根据所述特定业务或用户的当前流量计算实时值;
计算所述特定业务或用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
在一些优选实施例中,所述对特定业务或用户进行控制,包括:
如果所述特定业务或用户为核心的业务或用户,在流量资源不足时,优先保证其流量;
如果所述特定业务或用户为普通的业务或用户,在流量资源不足时,限制其流量。
根据上述实施例提供的管道式流控的方法,本发明实施例还提供一种管道式流控的装置。如图2所示,所述装置包括:
获取模块201,用于实时获取网络设备的流量,解析出流量携带的网络信息;
模型模块202,用于基于所述网络信息,建立模型,与业务或用户的标识关联;
分析模块203,用于将特定业务或用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户;
控制模块204,用于根据判断结果,对特定业务或用户进行控制。
在一些优选实施例中,所述分析模块根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户,具体包括:
判断认定模块,用于根据匹配的结果,判断所述特定业务或用户是否在模型的基准范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
在一些优选实施例中,所述判断认定模块判断所述特定业务或用户是否在模型的基准范围内,具体包括:
根据模型确定业务或用户的平均值;
根据所述特定业务或用户的当前流量计算实时值;
计算所述特定业务或用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定业务或用户为核心的业务或用户;
如果判断为否,则认定所述特定业务或用户为普通的业务或用户。
在一些优选实施例中,所述控制模块对特定业务或用户进行控制,包括:
如果所述特定业务或用户为核心的业务或用户,在流量资源不足时,优先保证其流量;
如果所述特定业务或用户为普通的业务或用户,在流量资源不足时,限制其流量。
具体实现中,本发明还提供一种计算机存储介质,其中,该计算机存储介质可以存储有程序,该程序执行时可包括本发明提供的用户访问合规性分析的方法的各实施例中的部分或全部步骤。所述的存储介质可以为磁碟、光盘、只读存储记忆体(简称:ROM)或随机存储记忆体(简称:RAM)等。
本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本发明实施例中的技术方案本质上或者对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
本说明书各个实施例之间相同相似的部分互相参见即可。尤其,对于实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例中的说明即可。
以上所述的本发明实施方式并不构成对本发明保护范围的限定。

Claims (4)

1.一种管道式流控的方法,用于多个不同用户的需求冲突的场景中,所述方法包括:
实时获取网络设备的流量,解析出流量携带的网络信息;
基于所述网络信息,建立模型,与用户的标识关联;
将特定用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定用户是否为核心的用户;
根据判断结果,对特定用户进行控制;
所述根据所述匹配的结果判断所述特定用户是否为核心的用户,包括:
根据匹配的结果,判断所述特定用户是否在模型的基准范围内;
所述判断所述特定用户是否在模型的基准范围内,具体包括:
根据模型确定用户的平均值;
根据所述特定用户的当前流量计算实时值;
计算所述特定用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定用户为核心的用户;
如果判断为否,则认定所述特定用户为普通的用户;
其中所述方法还包括:根据网络设备实时获取的流量,识别出流量包含的各种业务、用户;
根据预先定义的各种业务对应的权重值、业务种类数量对应的系数、以及用户类型对应的权重值,计算所述特定用户的值;
计算所述特定用户的值采用如下公式:
Value=(Service1*Weight1+Service2*Weight2+……+Servicen*Weightn)*Coeff+(User1*Weight1+User2*Weight2+……+Usern*Weightn)
其中,Value为某一特定用户的值,Servicen为某一种业务,Weightn为权重值,Coeff为某一特定业务种类数量对应的系数,User为某一用户类型;
根据所述特定用户的值,确定所述特定用户所属的细分类型,进而得出所述细分类型对应的模型。
2.根据权利要求1所述的方法,所述对特定用户进行控制,包括:
如果所述特定用户为核心的用户,在流量资源不足时,优先保证其流量;
如果所述特定用户为普通的用户,在流量资源不足时,限制其流量。
3.一种管道式流控的装置,所述装置包括:
获取模块,用于执行实时获取网络设备的流量,解析出流量携带的网络信息;
模型模块,用于执行基于所述网络信息,建立模型,与用户的标识关联;
分析模块,用于执行将特定用户的当前流量与模型进行匹配,根据所述匹配的结果判断所述特定用户是否为核心的用户;
控制模块,用于执行根据判断结果,对特定用户进行控制;
所述分析模块根据所述匹配的结果判断所述特定用户是否为核心的用户,包括:
判断认定模块,用于执行根据匹配的结果,判断所述特定用户是否在模型的基准范围内;
所述判断认定模块判断所述特定用户是否在模型的基准范围内,具体包括:
根据模型确定用户的平均值;
根据所述特定用户的当前流量计算实时值;
计算所述特定用户的实时值与所述平均值的偏差是否在预设的范围内;
如果判断为是,则认定所述特定用户为核心的用户;
如果判断为否,则认定所述特定用户为普通的用户;
其中所述装置还包括:根据网络设备实时获取的流量,识别出流量包含的各种业务、用户;
根据预先定义的各种业务对应的权重值、业务种类数量对应的系数、以及用户类型对应的权重值,计算所述特定用户的值;
计算所述特定用户的值采用如下公式:
Value=(Service1*Weight1+Service2*Weight2+……+Servicen*Weightn)*Coeff+(User1*Weight1+User2*Weight2+……+Usern*Weightn)
其中,Value为某一特定用户的值,Servicen为某一种业务,Weightn为权重值,Coeff为某一特定业务种类数量对应的系数,User为某一用户类型;
根据所述特定用户的值,确定所述特定用户所属的细分类型,进而得出所述细分类型对应的模型。
4.根据权利要求3所述的装置,所述控制模块对特定用户进行控制,包括:
如果所述特定用户为核心的用户,在流量资源不足时,优先保证其流量;
如果所述特定用户为普通的用户,在流量资源不足时,限制其流量。
CN201810894735.1A 2018-08-08 2018-08-08 一种管道式流控的方法及装置 Active CN108683551B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810894735.1A CN108683551B (zh) 2018-08-08 2018-08-08 一种管道式流控的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810894735.1A CN108683551B (zh) 2018-08-08 2018-08-08 一种管道式流控的方法及装置

Publications (2)

Publication Number Publication Date
CN108683551A CN108683551A (zh) 2018-10-19
CN108683551B true CN108683551B (zh) 2021-09-14

Family

ID=63815269

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810894735.1A Active CN108683551B (zh) 2018-08-08 2018-08-08 一种管道式流控的方法及装置

Country Status (1)

Country Link
CN (1) CN108683551B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110138804A (zh) * 2019-06-03 2019-08-16 武汉思普崚技术有限公司 一种网络安全认证的方法和系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107733834A (zh) * 2016-08-10 2018-02-23 中国移动通信集团甘肃有限公司 一种数据泄露防护方法及装置
CN108306783A (zh) * 2017-12-26 2018-07-20 深圳市泰信通信息技术有限公司 基于sdn的转发方法、装置及计算机可读存储介质

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102469020B (zh) * 2010-11-19 2017-10-17 华为技术有限公司 一种业务控制方法及系统、演进基站、分组数据网网关
CN102932382B (zh) * 2011-08-08 2018-03-23 中兴通讯股份有限公司 安全按需供给方法及系统、业务类型获取方法
CN104219165A (zh) * 2014-09-25 2014-12-17 中国人民解放军信息工程大学 业务带宽控制方法和装置
CN105141604B (zh) * 2015-08-19 2019-03-08 国家电网公司 一种基于可信业务流的网络安全威胁检测方法及系统
US20180068028A1 (en) * 2016-09-07 2018-03-08 Conduent Business Services, Llc Methods and systems for identifying same users across multiple social networks
CN108306846B (zh) * 2017-01-13 2020-11-24 中国移动通信集团公司 一种网络访问异常检测方法及系统
CN108063753A (zh) * 2017-11-10 2018-05-22 全球能源互联网研究院有限公司 一种信息安全监测方法及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107733834A (zh) * 2016-08-10 2018-02-23 中国移动通信集团甘肃有限公司 一种数据泄露防护方法及装置
CN108306783A (zh) * 2017-12-26 2018-07-20 深圳市泰信通信息技术有限公司 基于sdn的转发方法、装置及计算机可读存储介质

Also Published As

Publication number Publication date
CN108683551A (zh) 2018-10-19

Similar Documents

Publication Publication Date Title
US11272059B2 (en) Exclusive agent pool allocation method, electronic device, and computer readable storage medium
JP6637620B2 (ja) エージェント割振りの方法、装置、サーバーおよび記録媒体
CN109902901A (zh) 任务分配方法、装置、存储介质和计算机设备
CN107360117B (zh) 数据处理的方法、装置及系统
CN108512672B (zh) 业务编排方法、业务管理方法及装置
CN111010426A (zh) 一种消息推送方法及装置
CN105763595A (zh) 一种提高数据处理效率的方法及服务器
CN104468737A (zh) 一种基于业务类别特征的存储分级调度方法及系统
US20210208942A1 (en) Machine Learning Task Compartmentalization And Classification
CN115225504B (zh) 资源配置方法、装置、电子设备及存储介质
CN108683551B (zh) 一种管道式流控的方法及装置
CN112925634A (zh) 异构资源调度方法和系统
CN112328760B (zh) 服务提供方法、装置和系统
CN113038537B (zh) 分配移动网络频谱资源的方法和电子设备
CN108881275B (zh) 一种用户访问合规性分析的方法及系统
CN108521435B (zh) 一种用户网络行为画像的方法及系统
CN116700929A (zh) 基于人工智能的任务批量处理方法及系统
CN106648874B (zh) 一种批量任务的处理方法及装置
CN111209284B (zh) 基于元数据的分表方法及装置
CN114327890A (zh) 一种多指标融合的容器配额推荐方法和系统
CN110264290B (zh) 获取推荐信息的方法、装置及电子设备
CN110309124A (zh) 数据管理方法及系统
CN112163155A (zh) 信息处理方法、装置、设备及存储介质
CN108243348B (zh) 一种流处理请求分配服务器
CN111625866A (zh) 一种权限管理方法、系统、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant