CN112995065B - 一种互联网流量控制方法、装置及电子设备 - Google Patents

Abstract

本发明公开了一种互联网流量控制方法、装置及电子设备，用于解决现有流量调度方案调度效果不理想的问题。该方法包括：接收来自所述路由设备的第一原始流量；基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

Description

一种互联网流量控制方法、装置及电子设备

技术领域

本发明实施例涉及计算机网络技术领域，尤其涉及一种互联网流量控制方法、装置及电子设备。

背景技术

随着互联网技术的快速发展，各种网络应用层出不穷，网络应用产生的数据流量(简称互联网流量)也变得更庞大、更复杂。如何对庞大、复杂的互联网流量进行有效地调度显得非常重要。

目前，网络运营商的城域网、核心网、骨干网采用传统的路由器、交换机进行组网，这些网络的流量调度大多采用网络层路由匹配的方式，这种匹配方式通常局限于匹配源地址、源端口、IP、目的地址和目的端口五元素。常用的流量调度技术包括策略路由(匹配五元素)、边界网关协议(Border Gateway Protocol，BGP)(匹配目标地址)、中间系统到中间系统(Intermediate System-to-Intermediate System，IS-IS)路由协议(匹配目标地址)和多协议标签交换(Multi-Protocol Label Switching，MPLS)。

例如，图1所示的一种互联网流量调度架构，网络应用11为游戏应用，网络应用12为下载应用或P2P，网络应用11和网络应用12产生的流量会通过路由器3转发至路由器4，由路由器4按照BGP协议宣告游戏业务明细地址，以将网络应用12产生的游戏业务流量分发至优质互联网链路6，由路由器4根据路由最长匹配原则，将网络应用11产生的下载类或P2P业务流量分发至普通互联网链路5。最终如图1所示，网络应用11产生的流量通过箭头71所指的路径传输，网络应用12所产生的流量通过箭头72所指的路径传输。

但是，现有的这些流量调度技术调度效果不理想。例如，由于需要分发至优质互联网链路的业务明细地址常常是不可知的(以游戏业务流量为例，由于游戏服务器大多采用云架构，服务器地址可变、可平滑迁移，以及游戏业务开发公司会对业务服务器进行扩容或低于调整，因此想要完全获取所有游戏业务流量的服务器地址几乎不可能)，导致分流时误将需要分流至优质互联网链路的流量分至普通互联网链路，调度效果不佳。

发明内容

本发明实施例提供一种互联网流量控制方法、装置及电子设备，用于解决现有的流量调度技术调度效果不理想的问题。

本发明实施例采用下述技术方案：

第一方面，提供了一种互联网流量控制方法，应用于互联网流量控制装置，所述互联网流量控制装置设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述互联网流量控制装置，所述方法包括：

接收来自所述路由设备的第一原始流量；

基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

第二方面，提供了一种互联网流量控制装置，应用于分流系统，所述分流系统设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述分流系统，所述装置包括：

第一接收模块，用于接收来自所述路由设备的第一数据流量；

第一确定模块，用于基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

第一流量控制模块，用于基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

第三方面，提供了一种电子设备，包括：

存储器，存储有计算机程序指令；

处理器，当所述计算机程序指令被所述处理器执行时实现如第一方面所述的互联网流量控制方法。

第四方面，提供了一种计算机可读存储介质，

所述计算机可读存储介质包括指令，当所述指令在计算机上运行时，使得计算机执行如第一方面所述的互联网流量控制方法。

本发明实施例采用的上述至少一个技术方案能够达到以下有益效果：由于互联网中的各种应用产生的流量几乎都有自己独特的特征，因此，基于原始流量的流量特征确定原始流量所属的应用类型的准确性更高，进而可以更好的、更准确的控制这些原始流量，改善互联网流量的调度效果。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为相关技术中的一种互联网流量控制架构的示意图。

图2为本说明书的一个实施例提供的互联网流量控制架构的示意图。

图3为本说明书的一个实施例提供的互联网流量控制架构的详细示意图。

图4为本说明书的一个实施例提供的互联网流量控制方法的流程示意图之一。

图5为本说明书的一个实施例提供的互联网流量控制方法的流程示意图之二。

图6为本说明书的一个实施例提供的互联网流量控制方法的流程示意图之三。

图7为本说明书的一个实施例提供的互联网流量控制装置的结构示意图之一。

图8为本说明书的一个实施例提供的互联网流量控制装置的结构示意图之二。

图9为本说明书的一个实施例提供的互联网流量控制装置的结构示意图之三。

图10为本说明书的另一个实施例提供的一种电子设备的硬件结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

为解决现有的互联网流量调度方式调度效果不理想的问题，本说明书实施例提供一种互联网流量控制方法及装置。本说明书实施例提供的方法及装置的执行主体可以但不限于个人电脑、服务器等能够被配置为执行本发明实施例提供的该方法装置中的至少一种。

下面先结合图2和图3，对本说明书实施例提供的互联网流量控制架构进行说明。

如图2所示，本说明书实施例提供的互联网流量调度架构，包括：至少一个网络应用(如网络应用11和网络应用12)、路由器3、路由器4、分流系统8、普通互联网链路5和优质互联网链路6。可以理解，在实际应用中，网络应用、交换机、路由器及互联网链路的数量由网络实际情况确定，而不仅仅局限于图2中所示的这样。

不难看出，相比于图1所示的现有技术中的互联网流量调度架构，图2所示的互联网流量控制架构中增设了分流系统8，且分流系统8设置在网络运营商的路由设备4和互联网链路之间，使得接入网络运营商的路由设备的流量均流向分流设备8，由分流设备8进行流量的控制。也就是说，本说明书实施例提供的一种互联网流量控制方法及装置可以应用于分流系统8中。

具体而言，如图2所示，网络应用11产生的流量经路由器3、路由器4流向分流系统8，然后由分流系统8调度至普通互联网链路5；网络应用12产生的流量经路由器3、路由器4流向分流系统8，然后由分流系统8调度至优质互联网链路6。最终，网络应用11产生的流量通过箭头71所指的路径传输，网络应用12所产生的流量通过箭头72所指的路径传输，实现流量的有效调度。优质互联网链路6的传输速度比普通互联网链路5的传输速度高。

更为详细的，如图3所示，路由器3可以包括宽带远程接入服务器(BroadbandRemote Access Server，BRAS)、核心路由器(Core Router，CR)和汇聚路由器(BorderRouter，BR)；网络应用可以包括网络应用11、网络应用12、网络应用13、网络应用14和网络应用15等等。各网络应用产生的流量可以经路由器3流向路由器4(箭头73所指的路径)，然后经箭头74所指的路径流向分流系统8。分流系统8对不同类型的网络应用产生的流量进行切片分离，以将游戏或交互类网络应用产生的流量通过箭头72所指的路径调度至优质互联网链路6，将其他类型的流量通过箭头71所指的路径重新送回运营商的路由器4，并由路由器4调度至普通互联网链路5。最终实现流量的有效调度。

在图2和图3中，网络运营商可以采用多协议标签交换(Multi-Protocol LabelSwitching，MPLS)和策略路由等五元素匹配技术，将网络应用产生的流量全部导至分流系统8。其中，MPLS是一种在开放的通信网上利用标签引导数据高速、高效传输的技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。

应理解，使各网络应用产生的流量在疏导至对应的互联网链路之前，全部流向分流系统，可以保证流量所属的应用类型识别的准确性，从而实现流量准确调度，提升调度效果。

此外，需要说明的是，在本说明书提供的实施例中，网络应用产生的流量可以称为原始流量。

下面对本说明书实施例提供的一种互联网流量控制方法进行说明。

如图4所示，本说明书的一个实施例提供的一种互联网流量控制方法，可以应用图2或图3所示的分流系统，所述分流系统设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述分流系统，该方法可以包括如下步骤。

步骤401、接收来自所述路由设备的第一原始流量。

分流系统接收到的第一原始流量的数量可以是一个也可以是多个。如果第一原始流量的数量为多个，这多个第一原始流量可以是多个网络应用产生的，也可以是一个网络应用产生。

需要说明的是，第一原始流量及下文中的另一实施例中所述的第二原始流量，是指分流系统在不同时间接收的原始流量，没有其他特殊含义。

步骤402、基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的。

可选的，在步骤402之前，可以对运营商网络中的应用进行分类，然后针对各类型的网络应用的流量特征，构建应用模型，其中，一种类型的网络应用，对应一种应用模型。

例如，对于语音交互类的网络应用，其原始流量一般具有如下特征：包长相对固定，一般为130-220byte，连接速率较低，一般为20-84kbit/s，会话持续时间也较长，一般在1-60s之间，因此，可以建立“包长为130-220byte，连接速率为20-84kbit/s，会话持续时间为1s-60s”的应用模型。这样一来，当第一原始流量的流量特征与该应用模型完全匹配时，即可确定第一原始流量所属的网络应用的类型为语音交互类。

再如，对于P2P下载类应用来说，其原始流量一般具有如下特征：平均包长在450byte、下载时间长、连接速率高、首选传输层协议为TCP等，因此，可以建立“平均宝成为450byte，下载时间大于60s，连接速率大于50M，传输层协议为TCP的应用模型。这样一来，当第一原始流量的流量特征与该应用模型完全匹配时，即可确定第一原始流量所属的网络应用的类型为P2P下载类。

在实际应用中，可以采用深度/动态流检测(Deep/DynamicFlow Inspection，DFI)技术确定第一原始流量所属的应用类别。由于不同类型的应用在会话连接或数据流上的状态各有不同。DFI技术正是基于这一系列的流量行为特征，建立应用模型，通过分析会话连接流的包长(发包大小)、连接速率、传输字节量、发包间距(包与包之间的间隔)等信息来与应用模型对比，从而实现流量所属的应用类型的鉴别。

在一个具体的例子中，如果网络应用未使用加密协议传输数据，则一个原始流量的流量特征，可以包括但不限于以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、会话关联规则和采用的传输协议等。

随着互联网应用的复杂化，很多大型互联网应用特别是游戏应用都倾向于使用加密协议进行数据封装。对加密应用的识别不能简单依靠明文签名的DPI/DFI技术，而是需要为应用协议建立多状态关联的状态机，实现跨签名、会话(session)关联和行为(例如：特定格式数据包的发包频率)判断的组合识别方式。因此，在另一个具体的例子中，如果网络应用使用加密协议传输数据，则所述流量特征包括但不限于以下特征中的至少一种：流流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、明文长签名、密文短签名、会话关联规则和采用的传输协议等。可以理解，由于应用类型的识别跳转条件包括：明文长签名、密文短签名、频率规则和会话关联规则等，因此需要网络应用的全部流量流向分流系统，以保证识别原始流量所属的应用的类型的准确度。

可选地，在实际应用中，分流系统可以包括应用识别引擎、桥路由转发引擎和应用代理三个组件，其中，应用识别引擎可以用于执行步骤402所指执行的内容，桥路由转发引擎和应用代理可以用于执行步骤403中的重定向(session级别的地址转换)的内容，应用代理可以用于执行步骤403中关于会话重建和维持的内容。

步骤403、基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

可选的，在步骤403之前，可以针对不同类型的网络应用配置不同的流量控制策略，以流量调度为例，对于类型为A的网络应用，其调度策略可以为通过线路1传输；对于类型为B的网络应用，其调度策略可以为通过线路2传输；对于类型为C的网络应用，其调度策略可以为通过线路3传输，等等。

进一步地，对于不同的流量控制策略，分流系统所执行的动作可以不同。其中，分流系统在确定出对应的流量控制策略以后，可以执行的动作包括但不限于网络优化控制(如带宽选择)、特殊请求处理(如丢弃)、应用带宽调整、应用路由牵引。应用路由牵引是指将应用产生的流量调度(或称疏导)至合适的互联网链路的过程。

具体而言，在一个例子中，步骤403可以包括：基于与所述类型的网络应用匹配的预设流量控制策略，确定承载所述第一原始流量的目标互联网链路；通过所述目标互联网链路传输所述第一原始流量。

例如，假设第一原始流量所属的应用类型为图2中的网络应用11，且网络应用11为P2P下载应用，那么可以确定承载所述第一原始流量的目标互联网链路为普通互联网链路5，从而可以将第一原始流量疏导至普通互联网链路5。再如，假设第一原始流量所属的应用类型为图2中的网络应用12，且网络应用12为语音交互类应用，那么可以确定承载所述第一原始流量的目标互联网链路为优质互联网链路5，从而可以将第一原始流量疏导至优质互联网链路6。

因为分流系统往往不能在接收到某一网络应用发送的第一个原始流量(第一个数据包)时，就识别出该网络应用的类型，因此，此时分流系统还不能确定如何调度这一原始流量。但为了保证用户连续获取该网络应用提供的服务的需要，该网络应用会先与默认互连网链路建立会话连接(在默认路由建立连接)。这样一来，当分流系统基于后续接收到的其他原始流量(其他数据包)结合第一个原始流量，确定出该网络应用的类型，并确定由目标互联网链路承载该网络应用的原始流量后，如果目标互联网链路与上述默认互联网链路不一致，分流系统面临着将该网络应用产生的流量由默认互联网链路切换至目标互联网链路，且不损害用户连续获取该网络应用提供的服务的问题。

为解决这一问题，分流系统需要进行第七层的应用终结和会话(session)重建(应用层协调重建)。七层网络自下而上包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层，其中，应用层即为第七层。在实际应用中，这一过程可由前文所述的分流系统中的应用代理完成。由于网络运营商的骨干网络的会话数目众多，在保证桥接链路高速转发前提下，达到在目标互联网链路进行较高速率的会话重建是应用代理的核心挑战。

也就是说，在一种实施方式中，若在确定出第一原始流量所属的网络应用的类型之前，所述第一原始流量所属的网络应用已与默认互联网链路建立了会话，且所述默认互联网链路与所述目标互联网链路不一致，则上述通过所述目标互联网链路传输所述第一原始流量，包括：终结所述第一原始流量所属的网络应用与所述默认互联网链路之间的会话；在所述第一原始流量所属的网络应用和所述目标互联网链路之间重新建立会话；通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。其中，重新建立会话，可以理解为是对第一原始流量重新进行打包封装。

通过这一实施方式，对指定网络应用(如第一原始流量所属的网络应用)的牵引分流，能保证用户连续该网络应用提供的服务的需要，也就是说，分流过程中不会破坏协议完整性，保证分流牵引过的指定网络应用的业务可以正常使用。这使得本实施方式提供的分流牵引技术，能对互联网上使用各种协议封装的、上千种网络应用的原始流量进行牵引调度，从而大大提高可以被牵引的原始流量比例。例如，本说明书的实施例提供的分流系统，不仅可以对使用用户数据报文协议(User Datagram Protocol，UDP)封装的原始流量进行牵引分流，还可以对使用传输控制协议(Transmission Control Protocol，TCP)封装的原始流量进行牵引分流，以及对域名系统服务协议(DomainName System，DNS)封装的原始流量进行牵引分流。可以理解，网络应用的牵引分流是指对该网络应用产生的原始流量进行调度的过程。

可选的，在通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量之前，步骤403还可以包括：基于所述第一原始流量所属的网络应用与默认互联网链路之间的会话，确定所述第一原始流量的目标节点；基于所述第一原始流量的目标节点，进行会话重定向。在实际应用中，会话重定向过程可以由分流系统中的桥路由转发引擎完成。

相应的，通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量，包括：基于重定向结果和重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

其中，节点可以包括但不限于IP和端口中的至少一个，目标节点可以包括但不限于目标IP和目标端口中的至少一个。

网络运营商提供的网络复杂性很高，修改原有互联网链路的路由在现实部署中几乎不可能完成。需要在透明网桥环境中完成会话级别的重定向，重定向的目标是以第一原始流量所属的网络应用与默认互联网链路之间的会话(前文所述的应用识别引擎识别出的会话)的目标节点来标识。作为一个例子，目标节点的节点信息可以包括：[目标IP，目标端口，应用类型，节点生存期]。桥路由转发引擎会以会话级别的精准度，对目标节点集合(不同网络应用对应的目标节点构成的集合)中的目标节点，进行单独的网络地址转换(Network Address Translation，NAT)，并路由到目标互联网链路对应的路由线路。可以理解，之所以进行NAT，是为了不破坏网络应用所在的用户客户端的来去路由设置，保证数据的可达性。这种会话级别的单独NAT和路由，区别于普通防火墙和路由器的转发方法，使本说明书实施例的提供的互联网流量控制方法能更准确、更有效地实现流量的调度。

总之，本说明书实施例提供的一种互联网流量控制方法，由于互联网中的各种应用产生的流量几乎都有自己独特的特征，因此，基于原始流量的流量特征确定原始流量所属的应用类型的准确性更高，进而可以更好的、更准确的控制这些原始流量，改善互联网流量的调度效果。

并且，由于互联网上的各种网络应用的流量特征的变化频率不大，例如游戏类网络应用的流量特征基本无变化，且变化机率极低，分流系统上线部署后无需频繁(每月或每天)更新，这使得分流系统的支撑设备及配置可以保持长期稳定，进而取得一次部署长期有效的良好效果。

此外，本说明书实施例提供的互联网流量控制方法，不需要安装用户客户端，也无需用户参与，不需要用户做任何操作，对用户来说是透明的，悄无声息地满足了用户的流量调度需求，如满足了用户希望将游戏类、语音交互类业务流量调度至优质互联网链路，以加速传输的需求。并且不存在传统的安装客户端疏导流量的方式需要改变用户使用习惯，推广困难，用户较排斥，且后期升级维护成本高的问题。

再有，本说明书实施例提供的互联网流量控制方法，功能扩展性强，能对互联网上使用各种协议封装的、上千种网络应用产生的原始流量进行牵引调度。

可选地，如图5所示，在另一实施例中，在步骤403之后，本说明书提供的一种互联网流量控制方法，还可以包括：

步骤404、接收来自所述路由设备的第二原始流量。

第二原始流量，是分流系统继第一原始流量之后收到的原始流量。

步骤405、跟踪所述第二原始流量和所述第一原始流量的目标节点。

其中，目标节点包括目标IP和目标端口中的至少一个。

步骤406、判断所述第二原始流量的目标节点和所述第一原始流量的目标节点是否一致。若一致，执行步骤407，否则执行步骤408。

步骤407、基于与所述类型的网络应用匹配的预设流量控制策略，对所述第二原始流量进行控制。

步骤408、将第二原始流量作为第一原始流量，返回执行步骤402。

可以理解，对于一个网络应用来说，其在不同时间产生的原始流量的目标节点一般是相同的，因此，在基于第一原始流量的流量特征识别出其所属的网络应用之后，没必要再次根据该网络应用后续产生的第二原始流量确定它们所属的网络应用，而是可以通过跟踪第二原始流量的目标节点来确定。具体来说，如果第二原始流量的目标节点与已经识别出的第一原始流量的目标节点相同，说明第二原始量和第一原始流量来自于同一网络应用，可以直接将第一原始流量所属的网络应用作为第二原始流量所属的网络应用，以提高应用识别效率，进而提高流量调度效率。如果第二原始流量的目标节点与已经识别出的第一原始流量的目标节点不同，说明第二原始流量可能来自未识别出的另一网络应用，需要根据第二原始流量的流量特征进行识别。

在实际应用中，可以根据应用层跟踪器(Tracker)的调度结果跟踪第二原始流量和第一原始流量的目标节点。以网络应用使用文件传输协议(File Transfer Protocol，FTP)传输原始流量为例，在被动模式下，使用端口21传输控制信令，使用随机分配的端口传输数据，所要跟踪的原始流量的目标节点可以是传输数据的端口。

可以理解，通过本实施例，可以在第二原始流量的目标节点和第一原始流量的目标节点一致时，不采用第二原始流量的流量特征识别器所属的应用，而是通过跟踪目标节点这种简单方式进行识别，因此可以提高第二流量所属的应用的识别效率，进而提高全网的流量调度效率。

可选地，如图6所示，在另一实施例中，在步骤403或步骤407之后，本说明书提供的一种互联网流量控制方法，还可以包括：

步骤409、基于预设统计策略，对识别出的流量进行统计分析。

其中预设统计策略可以预先部署在分流系统，并可以按照实际需求自定义。

步骤410、展示统计分析结果。

例如，可以深入分析各种网络应用的流量类型和流量走势，全面掌握网络中的应用流量的分布情况、流量使用的封装协议及业务分布，等等，并以不同颜色的图和/或表的形式表示出来，为合理规划网络、制定流量控制策略、深度碗蕨网络商业价值提供依据。

不难理解，通过本实施例，可以实现网络中的流量的可视化，使得网络运维人员或其他人员直观、准确、全面地掌握网络中的应用的流量的大小、流向和运营商分布情况。

以上对本说明书实施例提供的一种互联网流量控制方法进行了说明，下面对本说明书实施例提供的一种互联网流量控制装置进行介绍。

图7是本说明书的一个实施例提供的一种互联网流量控制装置700的结构示意图。在一种软件实施方式中，该互联网流量控制装置700可包括：第一接收模块701、第一确定模块702和第一流量控制模块703。

第一接收模块701，用于接收来自所述路由设备的第一数据流量。

第一确定模块702，用于基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的。

可选的，装置700还可以包括：模型构建模块，用于在基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型之前，对运营商网络中的应用进行分类，然后针对各类型的网络应用的流量特征，构建应用模型，其中，一种类型的网络应用，对应一种应用模型。

在一个具体的例子中，如果网络应用未使用加密协议传输数据，则一个原始流量的流量特征，可以包括但不限于以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、会话关联规则和采用的传输协议等。

因此，在另一个具体的例子中，如果网络应用使用加密协议传输数据，则所述流量特征包括但不限于以下特征中的至少一种：流流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、明文长签名、密文短签名、会话关联规则和采用的传输协议等。可以理解，由于应用类型的识别跳转条件包括：明文长签名、密文短签名、频率规则和会话关联规则等，因此需要网络应用的全部流量流向分流系统，以保证识别原始流量所属的应用的类型的准确度。

第一流量控制模块703，用于基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

可选的，在基于与所述类型的网络应用匹配的预设流量控制策略之前，可以针对不同类型的网络应用配置不同的流量控制策略。

进一步地，对于不同的流量控制策略，分流系统所执行的动作可以不同。其中，分流系统在确定出对应的流量控制策略以后，可以执行的动作包括但不限于网络优化控制(如带宽选择)、特殊请求处理(如丢弃)、应用带宽调整、应用路由牵引。应用路由牵引是指将应用产生的流量调度(或称疏导)至合适的互联网链路的过程。

具体而言，在一个例子中，第一流量控制模块703可用于：基于与所述类型的网络应用匹配的预设流量控制策略，确定承载所述第一原始流量的目标互联网链路；通过所述目标互联网链路传输所述第一原始流量。

在一种实施方式中，若在确定出第一原始流量所属的网络应用的类型之前，所述第一原始流量所属的网络应用已与默认互联网链路建立了会话，且所述默认互联网链路与所述目标互联网链路不一致，则第一流量控制模块703可以包括：会话重建子模块，用于终结所述第一原始流量所属的网络应用与所述默认互联网链路之间的会话；在所述第一原始流量所属的网络应用和所述目标互联网链路之间重新建立会话；通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。其中，重新建立会话，可以理解为是对第一原始流量重新进行打包封装。

通过这一实施方式，对指定网络应用(如第一原始流量所属的网络应用)的牵引分流，能保证用户连续该网络应用提供的服务的需要，也就是说，分流过程中不会破坏协议完整性，保证分流牵引过的指定网络应用的业务可以正常使用。这使得本实施方式提供的分流牵引技术，能对互联网上使用各种协议封装的、上千种网络应用的原始流量进行牵引调度，从而大大提高可以被牵引的原始流量比例。

可选的，第一流量控制模块703还可以包括：重定向子模块，用于在通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量之前，基于所述第一原始流量所属的网络应用与默认互联网链路之间的会话，确定所述第一原始流量的目标节点；基于所述第一原始流量的目标节点，进行会话重定向。在实际应用中，会话重定向过程可以由分流系统中的桥路由转发引擎完成。

相应的，第一流量控制模块703可以基于重定向结果和重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

其中，节点可以包括但不限于IP和端口中的至少一个，目标节点可以包括但不限于目标IP和目标端口中的至少一个。

需要说明的是，在实际应用中，分流系统可以包括应用识别引擎、桥路由转发引擎和应用代理三个组件，上述第一确定模块701可以是应用识别引擎中功能模块，上述第一流量控制模块703中的会话重建子模块可以是应用代理中的功能模块，上述第一流量控制模块703中的重定向子模块可以是桥路由转发引擎中的功能模块。

本说明书实施例提供的一种互联网流量控制装置700，由于互联网中的各种应用产生的流量几乎都有自己独特的特征，因此，基于原始流量的流量特征确定原始流量所属的应用类型的准确性更高，进而可以更好的、更准确的控制这些原始流量，改善互联网流量的调度效果。

并且，由于互联网上的各种网络应用的流量特征的变化频率不大，例如游戏类网络应用的流量特征基本无变化，且变化机率极低，分流系统上线部署后无需频繁(每月或每天)更新，这使得分流系统的支撑设备及配置可以保持长期稳定，进而取得一次部署长期有效的良好效果。

此外，本说明书实施例提供的互联网流量控制装置700，不需要安装用户客户端，也无需用户参与，不需要用户做任何操作，对用户来说是透明的，悄无声息地满足了用户的流量调度需求，如满足了用户希望将游戏类、语音交互类业务流量调度至优质互联网链路，以加速传输的需求。并且不存在传统的安装客户端疏导流量的方式需要改变用户使用习惯，推广困难，用户较排斥，且后期升级维护成本高的问题。

再有，本说明书实施例提供的互联网流量控制装置700，功能扩展性强，能对互联网上使用各种协议封装的、上千种网络应用产生的原始流量进行牵引调度。

可选地，如图8所示，在另一实施例中，本说明书提供的一种互联网流量控制装置700，还可以包括：第二接收模块704、节点跟踪模块705、判断模块706和第二流量控制模块707。

第二接收模块704，用于接收来自所述路由设备的第二原始流量。

第二原始流量，是分流系统继第一原始流量之后收到的原始流量。

节点跟踪模块705，用于跟踪所述第二原始流量和所述第一原始流量的目标节点。

其中，目标节点包括目标IP和目标端口中的至少一个。

判断模块706，用于判断所述第二原始流量的目标节点和所述第一原始流量的目标节点是否一致。若一致，触发模块707，否则将第二原始流量作为第一原始流量并返回触发模块702。

第二流量控制模块707，用于基于与所述类型的网络应用匹配的预设流量控制策略，对所述第二原始流量进行控制。

通过本实施例，可以在第二原始流量的目标节点和第一原始流量的目标节点一致时，不采用第二原始流量的流量特征识别器所属的应用，而是通过跟踪目标节点这种简单方式进行识别，因此可以提高第二流量所属的应用的识别效率，进而提高全网的流量调度效率。

可选地，如图9所示，在另一实施例中，本说明书提供的一种互联网流量控制装置700，还可以包括：流量统计分析模块709和统计结果展示模块710。

流量统计分析模块709，用于基于预设统计策略，对识别出的流量进行统计分析。

统计结果展示模块710，用于展示统计分析结果。

例如，可以深入分析各种网络应用的流量类型和流量走势，全面掌握网络中的应用流量的分布情况、流量使用的封装协议及业务分布，等等，并以不同颜色的图和/或表的形式表示出来，为合理规划网络、制定流量控制策略、深度碗蕨网络商业价值提供依据。

不难理解，通过本实施例，可以实现网络中的流量的可视化，使得网络运维人员或其他人员直观、准确、全面地掌握网络中的应用的流量的大小、流向和运营商分布情况。

需要说明的是，互联网流量控制装置700能够实现图3至图6中任一实施例所述的方法，具体此处可参考上文对图3至图6中任一实施例所述的互联网流量控制方法的说明，不再赘述。

图10是本说明书的一个实施例提供的电子设备的结构示意图。请参考图10，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry StandardArchitecture，工业标准体系结构)总线、PCI(Peripheral ComponentInterconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成互联网流量控制装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：

接收来自所述路由设备的第一原始流量；

基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

由于互联网中的各种应用产生的流量几乎都有自己独特的特征，因此，基于原始流量的流量特征确定原始流量所属的应用类型的准确性更高，进而可以更好的、更准确的控制这些原始流量，改善互联网流量的调度效果。

上述如本说明书图3～图6所示实施例揭示的互联网流量控制方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本说明书一个或多个实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本说明书一个或多个实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

该电子设备还可执行图3的互联网流量控制方法，本说明书在此不再赘述。

本申请实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的便携式电子设备执行时，能够使该便携式电子设备执行图1所示实施例的方法，并具体用于执行以下操作：

接收来自所述路由设备的第一原始流量；

基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制。

当然，除了软件实现方式之外，本说明书的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

总之，以上所述仅为本说明书的较佳实施例而已，并非用于限定本说明书的保护范围。凡在本说明书一个或多个实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例的保护范围之内。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

Claims (8)

1.一种互联网流量控制方法，其特征在于，应用于分流系统，所述分流系统设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述分流系统，所述方法包括：

接收来自所述路由设备的第一原始流量；

基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制；

所述基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制，包括：

基于与所述类型的网络应用匹配的预设流量控制策略，确定承载所述第一原始流量的目标互联网链路；

通过所述目标互联网链路传输所述第一原始流量；

若在确定出所述第一原始流量所属的网络应用的类型之前，所述第一原始流量所属的网络应用已与默认互联网链路建立了会话，且所述默认互联网链路与所述目标互联网链路不一致，则所述通过所述目标互联网链路传输所述第一原始流量，包括：

终结所述第一原始流量所属的网络应用与所述默认互联网链路之间的会话；

在所述第一原始流量所属的网络应用和所述目标互联网链路之间重新建立会话；

通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

2.根据权利要求1所述的方法，其特征在于，在所述基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型之前，所述方法还包括：

基于所述类型的网络应用的流量特征，构建所述应用模型。

3.根据权利要求2所述的方法，其特征在于，

如果网络应用未使用加密协议传输数据，所述流量特征包括以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、会话关联规则和采用的传输协议；

如果网络应用使用加密协议传输数据，所述流量特征包括以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、明文长签名、密文短签名、会话关联规则和采用的传输协议。

4.根据权利要求1所述的方法，其特征在于，在所述通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量之前，还包括：

基于所述第一原始流量所属的网络应用与默认互联网链路之间的会话，确定所述第一原始流量的目标节点；

基于所述第一原始流量的目标节点，进行会话重定向；

其中，所述通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量，包括：

基于重定向结果和该重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

接收来自所述路由设备的第二原始流量；

跟踪所述第二原始流量和所述第一原始流量的目标节点；

在所述第二原始流量的目标节点与所述第一原始流量的目标节点一致时，基于与所述类型的网络应用匹配的预设流量控制策略，对所述第二原始流量进行控制。

6.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

基于预设统计策略，对识别出的流量进行统计分析；

展示统计分析结果。

7.一种互联网流量控制装置，其特征在于，应用于分流系统，所述分流系统设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述分流系统，所述装置包括：

第一接收模块，用于接收来自所述路由设备的第一原始流量；

第一确定模块，用于基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

第一流量控制模块，用于基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制；

所述第一流量控制模块具体用于基于与所述类型的网络应用匹配的预设流量控制策略，确定承载所述第一原始流量的目标互联网链路；通过所述目标互联网链路传输所述第一原始流量；

若在确定出所述第一原始流量所属的网络应用的类型之前，所述第一原始流量所属的网络应用已与默认互联网链路建立了会话，且所述默认互联网链路与所述目标互联网链路不一致，则所述第一流量控制模块包括：

会话重建子模块，用于终结所述第一原始流量所属的网络应用与所述默认互联网链路之间的会话；在所述第一原始流量所属的网络应用和所述目标互联网链路之间重新建立会话；通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

8.一种电子设备，其特征在于，包括：

存储器，存储有计算机程序指令；

处理器，当所述计算机程序指令被所述处理器执行时实现如权利要求1-6任一项所述的互联网流量控制方法。

Images