CN112511426B - 面向业务的流量疏导方法、装置、计算设备及存储介质 - Google Patents

Abstract

本发明实施例涉及无线通信技术领域，公开了一种面向业务的流量疏导方法、装置、计算设备及存储介质，该方法包括：控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。通过上述方式，本发明实施例能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

Description

面向业务的流量疏导方法、装置、计算设备及存储介质

技术领域

本发明实施例涉及无线通信技术领域，具体涉及一种面向业务的流量疏导方法、装置、计算设备及存储介质。

背景技术

NetFlow是网络数据包交换技术，该技术首先被用于网络设备对数据交换进行加速，并可同步实现对高速转发的网络之间互连的协议(Internet Protocol，IP)数据流进行测量和统计。NetFlow成为当今互联网领域公认的最主要的IP流量分析、统计和计费行业标准。NetFlow为对网络中不同类型的业务流进行准确的流量和流向分析与计量，需要对网络中传输的各种类型数据包进行区分。NetFlow技术可以根据IP数据包的以下属性快速区分网络中传送的各种不同类型业务的Flow：源IP地址、目标IP地址、源通信端口号、目标通信端口号、第三层协议类型、服务类型(TOS)字节以及网络设备输入或输出的逻辑网络端口(iflndex)。对区分出的每个Flow，NetFlow技术可以进行单独跟踪和准确计量，记录其传送方向和目的地等流向特性，统计其起始和结束时间、服务类型、包含的数据包数量和字节数量等流量信息。

目前针对互联网业务流量疏导策略优化的方法包括策略路由优化与服务质量(Quality of Service，QoS)标签优化两种方法。策略路由优化方法需要依靠域名系统(Domain Name System，DNS)与深度包检测(Deep Packet Inspection，DPI)分析数据，对各类主流应用的服务器IP进行定位分析，由于互联网上存在大量应用，对应的服务器IP也是海量级别，需要投入大量的前期分析及梳理工作，对互联网应用发生新增、删减、服务器变更等情况均需要持续的分析并进行手工配置，大大增加了网路管理的复杂性。策略路由优化方法通过在路由设备上配置策略路由进行流量疏导，对于大量的目标IP清单进行操作，过程繁琐，需要消耗大量人工且容易出错；策略路由优化方法仅针对源地址与仅针对目标IP进行分流疏导，无法实现用户的区分优化，如网吧专线用户重点针对游戏进行优化，企业重点针对网页进行优化，普通专线走常规出口等。QoS标签优化方法基于专线源IP进行标签化区分流量QoS等级，仅实现不同源IP走不同质量的出口链路，无法实现流量的精细分流与优化，优质出口应用效率较低，手工配置专线IP与QoS标签的配对关系，需要对不同IP打多个优先级的不同标签，易造成错漏。

发明内容

鉴于上述问题，本发明实施例提供了一种面向业务的流量疏导方法、装置、计算设备及存储介质，克服了上述问题或者至少部分地解决了上述问题。

根据本发明实施例的一个方面，提供了一种面向业务的流量疏导方法，所述方法包括：控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

在一种可选的方式中，所述基于4G获取异系统主小区和邻区的信号强度以及所述主小区和所述邻区对应的频点，包括：所述对所述流量数据进行应用特征分析并设置业务分组，包括：对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

在一种可选的方式中，所述所述根据应用特征分析结果设置所述业务分组，还包括：根据应用特征分析结果更新所述控制器的后台协议库。

在一种可选的方式中，所述根据应用特征分析结果设置所述业务分组，包括：对所述流量数据根据预存的后台协议库应用匹配；对所述流量数据所属应用进行筛选并设置所述业务分组。

在一种可选的方式中，所述将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，还包括：对需进行加速的应用的所述流量数据指向专用出口进行疏导；对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

在一种可选的方式中，所述经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据之前，包括：通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。

在一种可选的方式中，所述通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置，包括：对所述流量数据进行重定向，指向所述控制器的端口地址；将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；在所述汇聚路由器与所述控制器的端口上取消防攻击策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

根据本发明实施例的另一个方面，提供了一种面向业务的流量疏导装置，所述装置包括：流量接收单元，用于控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；分组设置单元，用于对所述流量数据进行应用特征分析并设置业务分组；疏导单元，用于将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

根据本发明实施例的另一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述面向业务的流量疏导方法的步骤。

根据本发明实施例的又一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使所述处理器执行上述面向业务的流量疏导方法的步骤。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

上述说明仅是本发明实施例技术方案的概述，为了能够更清楚了解本发明实施例的技术手段，而可依照说明书的内容予以实施，并且为了让本发明实施例的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的面向业务的流量疏导方法应用的网络拓扑结构示意图；

图2示出了本发明实施例提供的面向业务的流量疏导方法的流程示意图；

图3示出了本发明实施例提供的异面向业务的流量疏导装置的结构示意图；

图4示出了本发明实施例提供的计算设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

图1示出了本发明实施例提供的面向业务的流量疏导方法应用的网络拓扑结构示意图。如图1所示，用户发起上网请求后，数据流经由城域网中的地市接入交换机、宽带远程接入服务器(Broadband Remote Access Server，BRAS)、地市汇聚路由器、省网核心路由器后到达旁挂的用于流量疏导的控制器和控制中心以及各流量出口。用户可以为各类互联网用户，包括无线用户、集客用户、或家客用户。如家庭宽带、专线(企业、商铺)、无线局域网络(Wireless Local Area Networks，WLAN)、无线流量等。接入交换机用于各类互联网专线用户的接入，上联汇聚路由器。汇聚路由器用于汇聚各用户的流量，作为用户网关，上联城域网核心路由器，默认将流量送往核心路由器。汇聚路由器用于实现重要专线用户流量的重定向。控制器接收汇聚路由器转发的用户流量并通过流量(flow)分析模块识别互联网应用特征，筛选流量后送到对应出口。上联专用优质出口。核心路由器为地市城域网核心设备，汇聚地市所有互联网专线流量，下接汇聚路由器，上联省网骨干出口。流量出口包括三方出口、游戏出口、省级互联网数据中心(Internet Data Center，IDC)以及国干出口等。其中，三方出口为省内租用的资源出口，根据省内调度的需要疏导部分业务去往异网的流量。游戏出口游戏服务器疏导专用链路，用于疏导游戏，本网拓扑中作为加速目标应用的服务器。攻击流量处理服务器(图未示)用于处理业务中发现的攻击流量，在控制器内直接对攻击流量进行处理，减少对正常流量的影响范围。国干出口是用于将流量分流至国干网络。

在汇聚路由器中部署控制策略，对接核心路由器，并接入特定出口资源(如游戏)的专属优质出口。在汇聚路由器中添加访问控制列表(Access Control List，ACL)用于筛选重要客户IP，并在路由器下联端口上配置流量策略(traffic policy)，对匹配ACL的数据流应用重定向(redirect ip-nexthop)，指向控制器的端口IP，同时绑定端口状态，当端口失效(down)时可取消重定向，避免故障。同时在汇聚路由器与控制器的接口上取消防攻击(urpf snooping)策略，接收业务的未加速流量回流，并按照静态默认路由送往核心路由器。本发明实施例的网络拓扑结构引入控制器设备至数据网络汇聚层，改变城域网仅能处理网络层数据的现状，实现对互联网业务流量的应用层分析与处理。利用策略路由redirect ip-nexthop绑定端口状态特性以及控制器多出口主备特性，实现链路倒换保护，即使优质出口或控制器出现故障，可自动倒回流量，避免业务中断。

在控制器上基于flow分析结果，对各类应用进行筛选并设置型业务分组，如游戏、网页、视频、攻击流量等，对需进行加速的应用流量指向专用出口，对无需加速的应用流量回送至核心路由器通过常规的省网骨干出口进行疏导。通过应用流量策略traffic policy结合Flow分析特征，改变现有方案中策略路由、标签化的方式，利用控制器方式实现流量的引流与回注，由控制器基于flow分析结果，对各类应用进行筛选并设置策略分组后，实现不同应用流量指向专用出口的精确疏导功能。

图2示出了本发明实施例提供的面向业务的流量疏导方法的流程示意图。如图2所示，面向业务的流量疏导方法包括：

步骤S11：控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据。

在步骤S11之前，通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。汇聚路由器添加访问控制列表(ACL)用于筛选重要客户IP地址，如游戏应用的客户。访问控制列表中包括重要客户IP地址，即重要客户的源地址。汇聚路由器筛选出源地址与访问控制列表中的源地址匹配的流量数据，并在下联端口上配置流量策略(traffic policy)，对所述流量数据进行重定向(redirect ip-nexthop)，指向所述控制器的端口地址；将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向，避免故障。在所述汇聚路由器与所述控制器的端口上取消防攻击(urpf snooping)策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

本发明实施例引入控制器与数据网络汇聚层对接，改变城域网仅能处理网络层数据的现状，实现对互联网业务流量的应用层分析与处理；改变现有方案中策略路由、标签化的方式，通过应用流量策略traffic policy结合Flow分析特征，利用控制器方式实现流量的引流与回注；利用策略路由redirect ip-nexthop绑定端口状态特性以及控制器多出口主备特性，实现链路倒换保护，即使优质出口或控制器出现故障，可自动倒回流量，避免业务中断。

步骤S12：对所述流量数据进行应用特征分析并设置业务分组。

在步骤S12中，对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

本发明实施例还可以根据应用特征分析结果定期更新所述控制器的后台协议库，确保可识别最新互联网应用以及适应各互联网应用的协议变更。在步骤S12中，还可以直接对所述流量数据根据预存的后台协议库应用匹配；对所述流量数据所属应用进行筛选并设置所述业务分组。

步骤S13：将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

具体地，对需进行加速的应用的所述流量数据指向专用出口进行疏导；对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。专用出口包括游戏出口、三方出口等，常规出口包括国干出口、省级IDC出口等，具体可以根据需要进行设置。由于已经在所述汇聚路由器与所述控制器的端口上取消urpf snooping策略，需进行加速的应用的所述流量数据可以经核心路由器后通过与业务分组对应的专用出口进行疏导；而无需加速的应用的所述流量数据则可以回送至核心路由器进而通过常规出口进行疏导。

与现有的策略路由、标签化的方式相比，本发明实施例由于引入了控制器与城域网设备对接，基于控制器引流，通过迭代方式动态更新分流规则，无需另外在前期投入大量人工进行主流应用服务器IP的分析与梳理；针对源IP进行筛选后直接重定向流量至控制器，无需叠加目标IP的策略路由配置，配置工作量可减少至90％以上，同时区别与对Qos标签化走不同出口，可实现不同业务的精细分流，有效提高优质出口的应用效率；由于流量重定向配置一次生效后，针对互联网应用的变更、服务器变更等，只需通过设备嵌入式协议库进行更新即可，协议的更新主要基于FLOW分析流量与端口号的特征，无需频繁在城域网设备上进行路由配置等手工操作，有效减少工作量与误操作；通过控制器配置多个策略业务分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，达到感知优化目标；而城域网侧针对所有需优化的重要专线IP均按统一配置重定向至控制器即可，无需类似QoS标签化优化方案对专线类别打不同标签，不易造成误操作。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

图3示出了本发明实施例的面向业务的流量疏导装置的结构示意图。如图3所示，该面向业务的流量疏导装置包括：流量接收单元301、分组设置单元302以及疏导单元303。其中：

流量接收单元301用于控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；分组设置单元302用于对所述流量数据进行应用特征分析并设置业务分组；疏导单元303用于将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

在一种可选的方式中，分组设置单元302用于：对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

在一种可选的方式中，分组设置单元302用于：根据应用特征分析结果更新所述控制器的后台协议库。

在一种可选的方式中，分组设置单元302还用于：对所述流量数据根据预存的后台协议库应用匹配；对所述流量数据所属应用进行筛选并设置所述业务分组。

在一种可选的方式中，疏导单元303用于：对需进行加速的应用的所述流量数据指向专用出口进行疏导；对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

在一种可选的方式中，流量接收单元301用于：通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。

在一种可选的方式中，流量接收单元301用于：对所述流量数据进行重定向，指向所述控制器的端口地址；将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；在所述汇聚路由器与所述控制器的端口上取消防攻击策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

本发明实施例提供了一种非易失性计算机存储介质，所述计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的面向业务的流量疏导方法。

可执行指令具体可以用于使得处理器执行以下操作：

控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；

对所述流量数据进行应用特征分析并设置业务分组；

将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；

根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

根据应用特征分析结果更新所述控制器的后台协议库。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据根据预存的后台协议库应用匹配；

对所述流量数据所属应用进行筛选并设置所述业务分组。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对需进行加速的应用的所述流量数据指向专用出口进行疏导；

对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；

通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据进行重定向，指向所述控制器的端口地址；

将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；

在所述汇聚路由器与所述控制器的端口上取消防攻击策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

本发明实施例提供了一种计算机程序产品，所述计算机程序产品包括存储在计算机存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任意方法实施例中的面向业务的流量疏导方法。

可执行指令具体可以用于使得处理器执行以下操作：

控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；

对所述流量数据进行应用特征分析并设置业务分组；

将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；

根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

根据应用特征分析结果更新所述控制器的后台协议库。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据根据预存的后台协议库应用匹配；

对所述流量数据所属应用进行筛选并设置所述业务分组。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对需进行加速的应用的所述流量数据指向专用出口进行疏导；

对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；

通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。

在一种可选的方式中，所述可执行指令使所述处理器执行以下操作：

对所述流量数据进行重定向，指向所述控制器的端口地址；

将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；

在所述汇聚路由器与所述控制器的端口上取消防攻击策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

图4示出了本发明实施例提供的计算设备的结构示意图，本发明具体实施例并不对设备的具体实现做限定。

如图4所示，该计算设备可以包括：处理器(processor)402、通信接口(Communications Interface)404、存储器(memory)406、以及通信总线408。

其中：处理器402、通信接口404、以及存储器406通过通信总线408完成相互间的通信。通信接口404，用于与其它设备比如客户端或其它服务器等的网元通信。处理器402，用于执行程序410，具体可以执行上述面向业务的流量疏导方法实施例中的相关步骤。

具体地，程序410可以包括程序代码，该程序代码包括计算机操作指令。

处理器402可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或各个集成电路。设备包括的一个或各个处理器，可以是同一类型的处理器，如一个或各个CPU；也可以是不同类型的处理器，如一个或各个CPU以及一个或各个ASIC。

存储器406，用于存放程序410。存储器406可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序410具体可以用于使得处理器402执行以下操作：

控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；

对所述流量数据进行应用特征分析并设置业务分组；

将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；

根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

根据应用特征分析结果更新所述控制器的后台协议库。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

对所述流量数据根据预存的后台协议库应用匹配；

对所述流量数据所属应用进行筛选并设置所述业务分组。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

对需进行加速的应用的所述流量数据指向专用出口进行疏导；

对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

通过所述汇聚路由器根据访问控制列表筛选源地址匹配的所述流量数据；

通过所述汇聚路由器将所述源地址匹配的所述流量数据进行流量策略配置。

在一种可选的方式中，所述程序410使所述处理器执行以下操作：

对所述流量数据进行重定向，指向所述控制器的端口地址；

将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；

在所述汇聚路由器与所述控制器的端口上取消防攻击策略，接收未加速流量数据的回流，并按照静态默认路由送往所述核心路由器。

本发明实施例通过控制器经核心路由器接收汇聚路由器传输的已进行流量策略配置的流量数据；对所述流量数据进行应用特征分析并设置业务分组；将所述业务分组的流量数据经回送至所述核心路由器后通过与所述业务分组对应的出口进行疏导，能够实现不同业务级别与不同业务需求的区分以及对特定应用的分流优化，通过配置多个策略分组，可灵活实现各类重要专线对不同互联网应用的不同出口选路，效率高准确度高。

在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明实施例也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤，除有特殊说明外，不应理解为对执行顺序的限定。

Claims (7)

1.一种面向业务的流量疏导方法，其特征在于，所述方法包括：

通过汇聚路由器根据访问控制列表筛选源地址匹配的流量数据；

对所述流量数据进行重定向，指向控制器的端口地址；

将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；

在所述汇聚路由器与所述控制器的端口上取消防攻击策略；

所述控制器经核心路由器接收所述汇聚路由器传输的所述流量数据；

对所述流量数据进行应用特征分析并设置业务分组；

对需进行加速的应用的所述流量数据指向专用出口进行疏导；

对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

2.根据权利要求1所述的方法，其特征在于，所述对所述流量数据进行应用特征分析并设置业务分组，包括：

对所述流量数据根据源地址、目的地址以及流量大小进行应用特征分析；

根据应用特征分析结果对所述流量数据所属应用进行筛选并设置所述业务分组，其中，所述应用包括但不限于游戏、网页、视频、攻击的其中之一。

3.根据权利要求2所述的方法，其特征在于，所述根据应用特征分析结果设置所述业务分组，还包括：

根据应用特征分析结果更新所述控制器的后台协议库。

4.根据权利要求1所述的方法，其特征在于，所述根据应用特征分析结果设置所述业务分组，包括：

对所述流量数据根据预存的后台协议库应用匹配；

对所述流量数据所属应用进行筛选并设置所述业务分组。

5.一种面向业务的流量疏导装置，其特征在于，所述装置包括：

流量接收单元，用于通过汇聚路由器根据访问控制列表筛选源地址匹配的流量数据；对所述流量数据进行重定向，指向控制器的端口地址；将所述流量数据与端口状态进行绑定，在端口状态失效时取消重定向；在所述汇聚路由器与所述控制器的端口上取消防攻击策略；所述控制器经核心路由器接收所述汇聚路由器传输的已进行流量策略配置的流量数据；

分组设置单元，用于对所述流量数据进行应用特征分析并设置业务分组；疏导单元，用于对需进行加速的应用的所述流量数据指向专用出口进行疏导；对无需加速的应用的所述流量数据回送至所述核心路由器通过常规出口进行疏导。

6.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行根据权利要求1-4任一项所述面向业务的流量疏导方法的步骤。

7.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行根据权利要求1-4任一项所述面向业务的流量疏导方法的步骤。

Images