CN111083060A - 一种网络流量控制方法 - Google Patents

Abstract

本发明涉及一种网络流量控制方法，接收发送接口发送的数据包，将数据包存储至预设的主存储空间中，并备份至预设的备用存储空间内；确定与发送接口相匹配的网关；通过网关获取当前流量传输速率上限值和当前流量传输速率下限，若当前流量传输速率上限值小于或者等于得到的所属设备的设备信息对应的流量传输速率上限阈值，且当前流量传输速率下限值大于或者等于得到的所属设备的设备信息对应的流量传输速率下限阈值，则通过网关将数据包转发给目标地址对应的接收对象。通过上述控制过程能够对网络流量进行可靠控制，保证流量处于一个正常状态，提升网络运行稳定安全。

Description

一种网络流量控制方法

技术领域

本发明涉及一种网络流量控制方法。

背景技术

随着互联网技术的迅猛发展，网络已经成为人们生活中不可分割的组成部分。随着 P2P 等网络技术的出现，同时也带来了网络安全、带宽占用、网络流量管理、信息安全等一系列新的课题。对于网络流量管理，为了保证服务数据传输质量，通常需要对接收到的数据进行限流操作。随着互联网环境的日益复杂化，现有的流量限制方法无法较好地进行流量限制。

发明内容

本发明的目的在于提供一种网络流量控制方法，用于解决现有的流量限制方法无法较好地进行流量限制的问题。

为了解决上述问题，本发明采用以下技术方案：

一种网络流量控制方法，包括：

接收发送接口发送的数据包，将所述数据包存储至预设的主存储空间中，并备份至预设的备用存储空间内；

获取所述发送接口的接口类型以及所述数据包的目的地址，并根据所述接口类型以及所述目的地址，确定与所述发送接口相匹配的网关；

通过所述网关获取当前的网络运行参数，所述当前的网络运行参数包括当前流量传输速率上限值和当前流量传输速率下限值；

根据所述数据包的所属设备的设备信息以及预设对应关系确定所述所属设备的设备信息对应的流量传输速率上限阈值和流量传输速率下限阈值，所述预设对应关系包括至少两组设备信息与对应的流量传输速率上限阈值和流量传输速率下限阈值；

比较所述当前流量传输速率上限值与所述所属设备的设备信息对应的流量传输速率上限阈值，以及所述当前流量传输速率下限值与所述所属设备的设备信息对应的流量传输速率下限阈值；

若所述当前流量传输速率上限值小于或者等于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值大于或者等于所述所属设备的设备信息对应的流量传输速率下限阈值，则通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象。

可选地，所述网络流量控制方法，还包括：

若所述当前流量传输速率上限值大于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值大于或者等于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率上限值等于所述所属设备的设备信息对应的流量传输速率上限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象；

若所述当前流量传输速率上限值小于或者等于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值小于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率下限值等于所述所属设备的设备信息对应的流量传输速率下限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象；

若所述当前流量传输速率上限值大于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值小于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率上限值等于所述所属设备的设备信息对应的流量传输速率上限阈值，设定所述当前流量传输速率下限值等于所述所属设备的设备信息对应的流量传输速率下限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象。

可选地，所述根据所述接口类型以及所述目的地址，确定与所述发送接口相匹配的网关，包括：

所述接口类型为外部接口类型，所述目的地址为内部终端，所述发送接口相匹配的网关为外部网关。

本发明的有益效果为：接收发送接口发送的数据包之后，将数据包存储至预设的主存储空间中，并备份至预设的备用存储空间内，同时存储到两个不同的存储空间中，能够防止数据包丢失，即便主存储空间中的数据包丢失，还可以在备用存储空间中调取；确定发送接口，即发送端所使用的接口的接口类型以及该数据包的目的地址，从多个网关中选取相匹配的网关，并通过网关获取当前的网络运行参数，包括当前流量传输速率上限值和当前流量传输速率下限值，这两个值与网关相对应，然后，根据数据包的所属设备的设备信息确定对应的流量传输速率上限阈值和流量传输速率下限阈值，若当前流量传输速率上限值小于或者等于所属设备的设备信息对应的流量传输速率上限阈值，且当前流量传输速率下限值大于或者等于所属设备的设备信息对应的流量传输速率下限阈值，则表示流量正常，那么，通过网关将数据包从主存储空间中或者备用存储空间中转发给目标地址对应的接收对象，实现流量管理控制。因此，通过上述控制过程能够对网络流量进行可靠控制，保证流量处于一个正常状态，提升网络运行稳定安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍：

图1是一种网络流量控制方法的流程示意图。

具体实施方式

本实施例提供了一种网络流量控制方法，在本实施例中，该网络流量控制方法的执行主体为网络流量管理控制系统。该网络流量管理控制系统可以包括至少两个网关设备，网关设备可以用于分离不同的网络，对不同网络的网络流量进行控制。

如图1所示，该网络流量控制方法包括：

接收发送接口发送的数据包，将所述数据包存储至预设的主存储空间中，并备份至预设的备用存储空间内：

在本实施例中，网络流量管理控制系统可以用于响应不同用户终端发送的数据转发请求，例如，外部设备需要将数据包转发给内部设备，又或者内部设备之间需要进行数据包的互发，则用户终端会将数据包发送给网络流量管理控制系统内的任一网关设备，此时，用户终端与网络流量管理控制系统的发送接口相通信，用户终端通过发送接口将数据包传输给网络流量管理控制系统。网络流量管理控制系统则会对该数据包进行解析，以确定相匹配的网关，并通过该网关对数据包进行流量控制。需要说明的是，该网络流量管理控制系统可以部署于服务器与用户终端的通信链路之间，用户终端需要向服务器发送服务请求时，在该情况下数据包即为携带有服务请求的信息，数据包会发送到网络流量管理控制系统，通过网络流量管理控制系统对所有用户终端的服务请求进行限流，并根据网络状况发送给服务器，以通过服务器对服务请求进行处理。当然，若响应服务请求的设备为一服务系统，即存在多个服务器以及内部设备，该网络流量管理控制系统内包含的多个网关，可以用于隔离不同的服务器和/或内部设备与外网之间的通信，实现对内部系统的保护，提高内部系统的安全性。在本实施例中，用户终端在向网络流量管理控制系统发送数据包时，需要调用本地接口，通过本地接口与网络流量管理控制系统建立通信链路，继而实现数据互通。

网络流量管理控制系统中预设有主存储空间和备用存储空间，这两个存储空间可以通过存储硬盘实现。这两个存储空间为两个不同的存储空间，网络流量管理控制系统将接收到的数据包存储至主存储空间中，并备份至备用存储空间内，即数据包复制成两份，一份存储至主存储空间中，另一份存储至备用存储空间内。

获取所述发送接口的接口类型以及所述数据包的目的地址，并根据所述接口类型以及所述目的地址，确定与所述发送接口相匹配的网关：

本实施例中，数据包携带有发送接口的接口类型信息以及接收数据包的地址信息。其中，接收数据包的地址信息为目的地址信息。网络流量管理控制系统在接收到数据包后，可以对数据包进行解析，提取发送接口的接口类型信息以及数据包的目的地址信息。网络流量管理控制系统基于数据包的目的地址信息能够确定接收该数据包的接收对象所在的网络，即属于向内部设备发送的数据包或是外部设备发送的数据包。

网络流量管理控制系统可以根据发送接口所在的网络，确定发送接口的接口类型，在该情况下，若发送接口所在网络为外部网络，则可以识别该发送接口的接口类型为外部接口类型；若发送接口所在网络为内部网络，则可以识别该发送接口的接口类型为内部接口类型。可选地，可以基于接口发送的数据类型进行分类，在该情况下，若发送接口发送的数据类型为文字数据，则该接口类型为字符接口类型；若发送接口发送的数据类型为视频数据，则该接口类型为流媒体接口类型。

在确定了接口类型以及目的地址后，可以确定数据包的发送对象以及接收对象，从而确定数据包的传输路径，基于传输路径所经过的网络，识别发送接口相匹配的网关。其中，不同的数据传输路径可以对应不同的网关设备，并基于数据传输路径与网关设备之间的对应关系，生成网关索引表，可以根据网关索引表查询得到数据包对应的传输路径对应的网关设备，并将查询得到的网关设备识别为与发送接口相匹配的网关。

本实施例中，接口类型为外部接口类型，目的地址为内部终端，发送接口相匹配的网关为外部网关。

通过所述网关获取当前的网络运行参数，所述当前的网络运行参数包括当前流量传输速率上限值和当前流量传输速率下限值：

网络流量管理控制系统在确定与发送接口相匹配的网关后，可以通过网关获取当前的网络运行参数，当前的网络运行参数包括当前流量传输速率上限值和当前流量传输速率下限值。当前流量传输速率上限值和当前流量传输速率下限值与确定的网关相关，在确定网关后，就能够确定对应的当前流量传输速率上限值和当前流量传输速率下限值，因此，当前流量传输速率上限值和当前流量传输速率下限值为在确定了网关之后的已知参量。

根据所述数据包的所属设备的设备信息以及预设对应关系确定所述所属设备的设备信息对应的流量传输速率上限阈值和流量传输速率下限阈值，所述预设对应关系包括至少两组设备信息与对应的流量传输速率上限阈值和流量传输速率下限阈值：

接收到的数据包的所属设备的设备信息可以在数据包中体现，那么，数据包中可以直接包括该数据包的所属设备的设备信息，还可以包括该数据包的所属设备的设备标识，该设备标识可以为所属设备的物理地址、网络地址或设备编号等可以用于唯一标识该设备的信息。网络流量管理控制系统从数据包中提取设备标识，并根据该设备标识得到设备信息。

网络流量管理控制系统中还预设有一个对应关系，即一个数据库，该数据库包括至少两组设备信息与对应的流量传输速率上限阈值和流量传输速率下限阈值，具体组数由实际需要进行设置。例如：该数据库包括N组数据，第一组数据包括：设备信息A1、与设备信息A1对应的流量传输速率上限阈值B1和流量传输速率下限阈值C1，第二组数据包括：设备信息A2、与设备信息A2对应的流量传输速率上限阈值B2和流量传输速率下限阈值C2，第三组数据包括：设备信息A3、与设备信息A3对应的流量传输速率上限阈值B3和流量传输速率下限阈值C3，……，第N组数据包括：设备信息AN、与设备信息AN对应的流量传输速率上限阈值BN和流量传输速率下限阈值CN，当设备信息不同时，即设备发生变化，流量传输速率上限阈值和流量传输速率下限阈值就会发生变化。

根据数据包的所属设备的设备信息以及上述数据库确定所属设备的设备信息对应的流量传输速率上限阈值和流量传输速率下限阈值，例如：根据数据包得到的设备信息为A3，则对应得到流量传输速率上限阈值B3和流量传输速率下限阈值C3。

比较所述当前流量传输速率上限值与所述所属设备的设备信息对应的流量传输速率上限阈值，以及所述当前流量传输速率下限值与所述所属设备的设备信息对应的流量传输速率下限阈值：

设定通过网关获取的当前流量传输速率上限值为X，当前流量传输速率下限值为Y，且设定根据数据包得到流量传输速率上限阈值为B3，流量传输速率下限阈值为C3。那么，比较当前流量传输速率上限值X与流量传输速率上限阈值B3，以及当前流量传输速率下限值Y与流量传输速率下限阈值C3。

若所述当前流量传输速率上限值小于或者等于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值大于或者等于所述所属设备的设备信息对应的流量传输速率下限阈值，则通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象：

若当前流量传输速率上限值X小于或者等于流量传输速率上限阈值B3，且当前流量传输速率下限值Y大于或者等于流量传输速率下限阈值C3，即当前流量传输速率上限值没有超过对应的上限阈值，当前流量传输速率下限值不低于对应的下限阈值，表示网络流量正常，则通过确定得到的网关将数据包从主存储空间中或者备用存储空间中转发给目标地址对应的接收对象。可以采用以下方式读取数据包：优先读取主存储空间，若主存储空间中有数据包，则从主存储空间中读取数据包，若主存储空间中没有数据包，则从备用存储空间中读取数据包。

除了满足判定条件以及对应的控制方式之外，还可以有其他的判定条件，具体如下：

若当前流量传输速率上限值X大于流量传输速率上限阈值B3，且当前流量传输速率下限值Y大于或者等于流量传输速率下限阈值C3，即当前流量传输速率上限值超过对应的上限阈值，网络流量异常，则设定当前流量传输速率上限值X等于流量传输速率上限阈值B3，即降低当前流量传输速率上限值X，使其等于流量传输速率上限阈值B3，这样的话，会使得网络流量正常，则通过确定得到的网关将数据包从主存储空间中或者备用存储空间中转发给目标地址对应的接收对象。可以采用以下方式读取数据包：优先读取主存储空间，若主存储空间中有数据包，则从主存储空间中读取数据包，若主存储空间中没有数据包，则从备用存储空间中读取数据包。

若当前流量传输速率上限值X小于或者等于流量传输速率上限阈值B3，且当前流量传输速率下限值Y小于流量传输速率下限阈值C3，即当前流量传输速率下限值低于对应的下限阈值，网络流量异常，则设定当前流量传输速率下限值Y等于流量传输速率下限阈值C3，即增大当前流量传输速率下限值Y，使其等于流量传输速率下限阈值C3，这样的话，会使得网络流量正常，则通过确定得到的网关将数据包从主存储空间中或者备用存储空间中转发给目标地址对应的接收对象。可以采用以下方式读取数据包：优先读取主存储空间，若主存储空间中有数据包，则从主存储空间中读取数据包，若主存储空间中没有数据包，则从备用存储空间中读取数据包。

若当前流量传输速率上限值X大于流量传输速率上限阈值B3，且当前流量传输速率下限值Y小于流量传输速率下限阈值C3，即当前流量传输速率上限值超过对应的上限阈值，当前流量传输速率下限值低于对应的下限阈值，网络流量异常，则设定当前流量传输速率上限值X等于流量传输速率上限阈值B3，设定当前流量传输速率下限值Y等于流量传输速率下限阈值C3，即降低当前流量传输速率上限值X，使其等于流量传输速率上限阈值B3，且增大当前流量传输速率下限值Y，使其等于流量传输速率下限阈值C3，这样的话，会使得网络流量正常，则通过确定得到的网关将数据包从主存储空间中或者备用存储空间中转发给目标地址对应的接收对象。可以采用以下方式读取数据包：优先读取主存储空间，若主存储空间中有数据包，则从主存储空间中读取数据包，若主存储空间中没有数据包，则从备用存储空间中读取数据包。

上述实施例仅以一种具体的实施方式说明本发明的技术方案，任何对本发明进行的等同替换及不脱离本发明精神和范围的修改或局部替换，其均应涵盖在本发明权利要求保护的范围之内。

Claims (3)

1.一种网络流量控制方法，其特征在于，包括：

接收发送接口发送的数据包，将所述数据包存储至预设的主存储空间中，并备份至预设的备用存储空间内；

获取所述发送接口的接口类型以及所述数据包的目的地址，并根据所述接口类型以及所述目的地址，确定与所述发送接口相匹配的网关；

通过所述网关获取当前的网络运行参数，所述当前的网络运行参数包括当前流量传输速率上限值和当前流量传输速率下限值；

根据所述数据包的所属设备的设备信息以及预设对应关系确定所述所属设备的设备信息对应的流量传输速率上限阈值和流量传输速率下限阈值，所述预设对应关系包括至少两组设备信息与对应的流量传输速率上限阈值和流量传输速率下限阈值；

比较所述当前流量传输速率上限值与所述所属设备的设备信息对应的流量传输速率上限阈值，以及所述当前流量传输速率下限值与所述所属设备的设备信息对应的流量传输速率下限阈值；

若所述当前流量传输速率上限值小于或者等于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值大于或者等于所述所属设备的设备信息对应的流量传输速率下限阈值，则通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象。

2.根据权利要求1所述的网络流量控制方法，其特征在于，所述网络流量控制方法，还包括：

若所述当前流量传输速率上限值大于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值大于或者等于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率上限值等于所述所属设备的设备信息对应的流量传输速率上限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象；

若所述当前流量传输速率上限值小于或者等于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值小于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率下限值等于所述所属设备的设备信息对应的流量传输速率下限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象；

若所述当前流量传输速率上限值大于所述所属设备的设备信息对应的流量传输速率上限阈值，且所述当前流量传输速率下限值小于所述所属设备的设备信息对应的流量传输速率下限阈值，则设定所述当前流量传输速率上限值等于所述所属设备的设备信息对应的流量传输速率上限阈值，设定所述当前流量传输速率下限值等于所述所属设备的设备信息对应的流量传输速率下限阈值，通过所述网关将所述数据包从所述主存储空间中或者所述备用存储空间中转发给所述目标地址对应的接收对象。

3.根据权利要求1所述的网络流量控制方法，其特征在于，所述根据所述接口类型以及所述目的地址，确定与所述发送接口相匹配的网关，包括：

所述接口类型为外部接口类型，所述目的地址为内部终端，所述发送接口相匹配的网关为外部网关。

Images