CN117118914A - 流量限速方法、系统、装置、设备及介质 - Google Patents

流量限速方法、系统、装置、设备及介质 Download PDF

Info

Publication number
CN117118914A
CN117118914A CN202311159993.2A CN202311159993A CN117118914A CN 117118914 A CN117118914 A CN 117118914A CN 202311159993 A CN202311159993 A CN 202311159993A CN 117118914 A CN117118914 A CN 117118914A
Authority
CN
China
Prior art keywords
gateway
speed
flow
service flow
limiting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311159993.2A
Other languages
English (en)
Inventor
李文强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jingdong Technology Information Technology Co Ltd
Original Assignee
Jingdong Technology Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jingdong Technology Information Technology Co Ltd filed Critical Jingdong Technology Information Technology Co Ltd
Priority to CN202311159993.2A priority Critical patent/CN117118914A/zh
Publication of CN117118914A publication Critical patent/CN117118914A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/25Flow control; Congestion control with rate being modified by the source upon detecting a change of network conditions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/66Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/21Flow control; Congestion control using leaky-bucket

Abstract

本公开提供了一种流量限速方法、系统、装置、设备及介质,涉及流量管控技术领域,该方法应用于限速设备,具体包括:根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。通过限速设备承接网关设备欸传递的业务流量,并通过后端服务器的业务处理能力设置限速流量阈值,不仅无需改动现有网关集群的配置方式,还提高了后端服务器处理能力的利用率。

Description

流量限速方法、系统、装置、设备及介质
技术领域
本公开涉及流量管控技术领域,尤其涉及一种流量限速方法、系统、装置、设备及介质。
背景技术
随着互联网的快速发展,业务流量越来越大,后端服务器往往无力同时处理大量的业务,所以,通过网关集群中的网关设备进行业务流量的限制和转发。
网关集群中存在多台网关设备时,每台网关设备的限速一般是总限速除以网关集群中网关设备的数量,但是,在负载不均衡时,可能会出现经由网关设备限速后的业务流量偏小,会浪费后端服务器的处理能力。
针对上述问题,相关技术中,一般通过网关集群中网关设备的扩容,并同步变更每台网关设备的限速配置,方案实现复杂,运维成本高。
需要说明的是,在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解,因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开的目的在于提供一种虚拟聊天方法及相关设备,至少在一定程度上克服相关技术的方案实现复杂,运维成本高的问题。
本公开的其他特性和优点将通过下面的详细描述变得显然,或部分地通过本公开的实践而习得。
根据本公开的第一方面,提供一种流量限速方法,应用于限速设备,包括:
根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;
根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
在本公开一个实施例中,在根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量之前,所述方法还包括:
采用私有协议,接收远程网络调用,以根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量。
在本公开一个实施例中,所述根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量,包括:
根据预先存储的限速标识的哈希值,接收多台网关设备的传递的业务流量;其中,所述多台网关设备传递业务流量的过程中,传递的限速标识的哈希值与预先存储的限速标识的哈希值相同;所述限速标识用于标识网关设备与限速设备的业务流量传递的映射关系;
根据多台网关设备的传递的业务流量,确定所述总接收业务流量。
在本公开一个实施例中,所述根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速,包括:
根据所述总接收业务流量和所述限速流量阈值,判断是否存在超配的业务流量;
若存在超配的业务流量,则向对应的网关设备返回超配的业务流量的限制指示信息;以及,向对应的网关设备返回未超配的业务流量的回源指示信息。
在本公开一个实施例中,所述方法还包括:
若不存在超配的业务流量,则向对应的网关设备返回所述总接收业务流量的回源指示信息。
在本公开一个实施例中,所述网关设备采用网关服务内置限速的漏桶算法;所述限速设备采用私有协议的漏桶算法。
在本公开一个实施例中,采用回源每秒查询率QPS作为每秒限速流量阈值;所述回源QPS为所述后端服务器的业务每秒最大处理次数;所述多台网关设备的总限速阈值大于所述限速设备的限速流量阈值。
根据本公开的另一方面,提供一种流量限速系统,所述系统包括:网关集群中的网关设备和限速集群中的限速设备;
所述限速设备用于根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
在本公开一个实施例中,所述限速集群中包括多台限速设备;每台限速设备预先存储的限速标识不同。
根据本公开的再一方面,一种流量限速装置,包括:
确定单元,用于根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;
限速单元,用于根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
根据本公开的再一方面,提供一种电子设备,包括:处理器;以及存储器,用于存储所述处理器的可执行指令;其中,所述处理器配置为经由执行所述可执行指令来执行第一方面中任意一项的方法。
根据本公开的再一方面,提供一种计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现第一方面中任意一项的方法。
本公开的实施例所提供的一种流量限速方法,应用于限速设备,该方法包括:根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;根据后端服务器的业务处理能力设置限速流量阈值,对总接收业务流量进行流量限速。通过限速设备承接网关设备欸传递的业务流量,并通过后端服务器的业务处理能力设置限速流量阈值,不仅无需改动现有网关集群的配置方式,还提高了后端服务器处理能力的利用率。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本公开的实施例,并与说明书一起用于解释本公开的原理。显而易见地,下面描述中的附图仅仅是本公开的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出本公开实施例中一种流量限速系统的结构示意图;
图2示出本公开实施例中一种限速过程的示意图;
图3示出本公开实施例中一种流量限速方法的流程示意图;
图4示出本公开实施例中一种限速处理的判断过程的流程示意图;
图5示出本公开实施例中一种流量限速方法的交互示意图;
图6示出本公开实施例中一种二级限速过程的示意图;
图7示出本公开实施例中一种流量限速装置的结构示意图;
图8示出本公开实施例中一种电子设备的结构示意图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而,示例实施方式能够以多种形式实施,且不应被理解为限于在此阐述的范例;相反,提供这些实施方式使得本公开将更加全面和完整,并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。
此外,附图仅为本公开的示意性图解,并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体,不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
本申请实施例提供的方案涉及对于业务处理过程中的流量限速方法等技术,具体通过如下实施例进行说明:
图1示出了一种流量限速系统的结构示意图;如图1所示,流量限速系统100中包括:网关集群110和限速集群120;其中,网关集群110中包括网关设备111;限速集群120中包括限速设备121。
进一步地,流量限速系统100中还包括后端服务器130。
限速设备121用于根据网关集群110中多台网关设备111传递的业务流量,确定总接收业务流量;根据后端服务器130的业务处理能力设置限速流量阈值,对总接收业务流量进行流量限速。
对于相关技术中存在的技术问题,具体如图2所示,流入网关集群的业务流量以业务请求QPS具体为30000为例,以网关集群中包括3个网关设备,分别为:网关设备1、网关设备2和网关设备3,在负载不均衡的情况下,以网关设备3的负载低,网关设备1和网关设备2的负载重为例,流入网关设备1的业务流量为15000,流入网关设备2的业务流量为14400,由于负载不均衡,流入网关设备3的业务流量只有600。
则在相关技术中,若后端服务器的回源QPS为3000,每台网关设备的限速阈值为1000,可以计算得出从每台网关设备流出的总业务流量为2600,而后端服务器的回源QPS为3000,在相关技术中的网关集群中,负载不均衡时,就可能会出现经由网关设备限速后的业务流量偏小,会浪费后端服务器的处理能力。
相关技术中,解决上述问题的方式,一般可以通过对网关集群中的网关设备进行扩容,同步变更每台网关设备的限速阈值,例如,将上述3台网关设备变更为5台,并同步变更限速阈值为600,则每台网关设备的六流出的业务流量均为600,最终可以达到3000,满足后端服务器的回源QPS值,但是此种方式不仅实现方式复杂,并且运维成本高。
基于此,通过本公开中的流量限速系统,在经由网关设备限速之后,在经由限速设备处理,即可以保证对业务流量的限速处理,又可以保证到达后端服务器的业务流量满足其处理能力,提高后端服务器处理能力的利用率。
在一种可能的实施例中,流量限速系统100还可以包括用户控制台,用户控制台用于配置网关设备的限速策略,具体地,限速策略可以是基于域名(host)、域名+路径(host+uri)或者域名+互联网协议地址的限速策略,限速策略可以至少是上述的一种。
进一步地,也可以是其他的限速策略。例如,用户限速:基于用户身份或令牌对请求进行限速。通过认证和授权机制,可以对每个用户设定特定的请求速率限制,以防止滥用和保护用户体验。
应用程序限速:基于应用程序或API密钥对请求进行限速。通过对不同的应用程序或API密钥设置不同的请求速率限制,可以对来自不同应用程序的请求进行控制和管理。
协议限速:基于协议层对请求进行限速。例如,可以对HTTP、FTP、DNS等协议的请求数量进行限制,控制特定协议流量的速率。
时间段限速:在特定的时间段内对请求进行限速。比如,白天和晚上可以设置不同的请求速率限制,以适应不同时间段的流量需求。
服务级别限速:对不同的服务级别(SLA)或客户进行请求限速。根据合同或协议的约定,对具有不同服务级别的请求设置不同的速率限制。
具体地限速策略可以基于实际情况和实际需求进行适配。
在一种可能的实施例中,限速集群120中包括多台限速设备;每台限速设备预先存储的限速标识不同。
下面,将结合附图及实施例对本示例实施方式中的流量限速方法的各个步骤进行更详细的说明。
图3示出本公开实施例中一种流量限速方法的流程图。本公开实施例提供的方法可以由限速设备执行,本公开中的限速设备可以为任意服务器,在此不进行具体限定。图3所示,包括步骤S302~S304:
S302:根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量。
在一种可能的实施例中,网关集群中特定的网关设备流出的业务流量才会流向限速设备,并非所有的网关设备流出的业务流量都会流量限速设备。
示例性地,本公开中的流量限速方法对于负载均衡的情况下,网关设备的限速场景也可以配置相对应的限速设备,但是可以选择不调用对应的限速设备。
示例性地,也可以根据配置的情况,来选择是否调用,即使负载均衡也可以调用。
其中,限速设备被调用的方式可以为:采用私有协议,接收远程网络调用,以根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量。根据网关设备和限速设备之间的对应关系进行调用。
示例性地,对于检测到存在负载不均衡,网关设备流出的业务流量无法满足后端服务器的处理能力,则可以选择调用对应的限速设备。例如,网关设备检测到流入的业务流量小于网关设备的限速阈值,或者,预设时间段内流入的业务流量小于网关设备的限速阈值,则采用私有协议,远程网络调用对应的限速设备。
网关设备和限速设备之间是通过限速标识表征业务流量传递的映射关系,对于服务于同一业务方的网关设备来说,在存在负载不均衡,流出的业务流量无法满足后端服务器的处理能力时,服务于同一业务方的网关设备的业务流量应当使用同一台限速设备进行二次限速处理,服务于同一业务方的网关设备流出的业务流量应当全部流入到同一个限速设备中。网关集群有很多业务方的域名,不同的域名属于不同的业务方,不同的业务方对应的网关设备不同,对应的限速设备也不同。
若网关集群中包括10台网关设备,服务于3个业务方,分别以2台,3台,5台服务器于一个业务方为例。则服务于同一个业务方的3台网关设备在出现本公开中的技术问题时,流出的业务流量应当流入同一限速设备,可以为限速集群中的限速设备1。类似的,服务于同一个业务方的5台网关设备在出现本公开中的技术问题时,流出的业务流量应当流入同一限速设备,可以为限速集群中的限速设备2。
示例性地,以网关集群中仅包括服务于同一个业务方的3台网关设备为例进行说明,可以通过网关设备和限速设备之间的业务流量传递的映射关系,即限速标识使得限速设备确定流入的总接收业务流量,具体方式可以包括:根据预先存储的限速标识的哈希值,接收多台网关设备的传递的业务流量;其中,多台网关设备传递业务流量的过程中,传递的限速标识的哈希值与预先存储的限速标识的哈希值相同;限速标识用于标识网关设备与限速设备的业务流量传递的映射关系;根据多台网关设备的传递的业务流量,确定总接收业务流量。
每台限速设备的限速标识不同,即不同限速标识的网关设备对应的是不同的限速设备。网关设备根据限速标识(key)进行哈希传递,在传递业务流量的过程中,可以根据key的哈希值,准确的将同一个key对应的网关设备的业务流量流入到一个限速设备进行限速,同时,还可以将网关设备流出的业务流量的值告知限速设备,以进行后续的限速处理。
示例性地,网关设备对key的哈希就是为确认限速集群中具体的某一台限速设备,例如限速设备1,保障所有此key对应的网关集群中所有网关设备的业务流量都定位到限速设备1中。
例如,www.jd.com和item.jd.com/aaa下的业务流量都需要限速。则key分别是www.jd.com和item.jd.com/aaa;则对key进行哈希处理的之后的哈希值分别为:Hash(www.jd.com)=111和Hash(item.jd.com/aaa)=112。
假如限速集群有2台服务器,则111%2==限速设备1,112%2==限速设备0;则这两个域名所有网关设备上的业务流量,分别被分配到限速设备1和限速设备0这两台限速设备上进行限速。
通过上述方式,不仅可以保证一台限速设备可以接收多台网关设备的流量,还可以保证若存在大量的网关设备都需要以本公开中的方法进行限速时,不同限速标识对应的网关设备的业务流量可以分别流转到限速集群中不同的限速设备上,会被分布到多台限速设备上,不至于出现一台限速设备处理能力不足,而导致出现问题,也方便使用过程中进行扩容。
限速标识至少可以包括:域名、域名+路径,或,域名+互联网协议地址中的一种。具体可以参考限速策略的配置方式,例如,若限速策略为域名和路径的限速策略,则限速标识可以为域名或者域名+路径。需要说明的是,不同业务方之间对应的限速策略也是不同的。
S304:根据后端服务器的业务处理能力设置限速流量阈值,对总接收业务流量进行流量限速。
在一种可能的实施例中,通过后端服务器的业务处理能力设置限速设备的限速流量阈值。可以采用后端服务器的回源每秒查询率QPS作为每秒限速流量阈值;回源QPS为后端服务器的业务每秒最大处理次数。以此保证经由限速设备处理过的业务流量,流入到后端服务器的业务请求正好满足后端服务器的处理能力,即不会超出后端服务器的处理能力,导致丢包,也不会浪费后端服务器的处理能力。
网关设备的总限速阈值可以大于限速流量阈值,以此可以实现从网关设备流出的业务流量是超出后端服务器的处理能力的,经由限速设备处理之后,即保证不会超出后端服务器的处理能力,导致丢包。在此需要说明的是,若网关设备的总限速阈值小于限速流量阈值,在回源QPS作为限速流量阈值时,可能会出现网关设备流出的总业务流量小于回源QPS,就没必要在经过限速设备处理,是特殊情况,此处特别进行解释说明。
具体如何设置流入到同一限速设备的多台网关设备的总限速阈值还是以实际情况为准。
在一种可能的实施例中,对于对总接收业务流量进行流量限速,图4示出了一种限速处理的判断过程的示意图,如图4所示。包括以下步骤:
S402:根据总接收业务流量和限速流量阈值,判断是否存在超配的业务流量。
S404:若存在超配的业务流量,则向对应的网关设备返回超配的业务流量的限制指示信息;以及,向对应的网关设备返回未超配的业务流量的回源指示信息。
S406:若不存在超配的业务流量,则向对应的网关设备返回总接收业务流量的回源指示信息。
通过限速标识进行哈希传递,接收到来自多台网关设备的业务流量,并确定总接收业务流量之后,需要判断总接收业务流量中哪些是超配的业务流量,哪些是未超配的业务流量。
超配的业务流量可以理解为总接收业务流量中大于限速流量阈值的业务流量,这些业务流量超出了后端服务器的处理能力,需要网关设备返回拒绝处理标识信息。拒绝处理标识信息可以为403标识。
未超配的业务流量即可以理解为总接收业务流量中小于限速流量阈值的业务流量,这些业务流量未超出后端服务器的处理能力,需要网关设备通过,经由网关设备流转到后端服务器。
示例性地,总接收业务流量以6600为例,每秒限速流量阈值以回源QPS的值3000为例,则判断存在3600的业务流量为超配的,向这3600的超配的业务流量对应的网关设备返回限制指示信息。
在一种可能的实施例中,本公开中网关集群中的网关设备对业务流量进行限速的算法可以使用网关服务内置限速的漏桶算法,即在网关服务中内置的算法,并非是单独添加的。限速设备可以采用私有协议的漏桶算法,即限速设备采用的漏桶算法虽然是承接网关设备流出的业务流量,但是其算法是通过私有协议配置的,并非是网关服务中内置的。
漏桶算法(Leaky Bucket)是流量整形(Traffic Shaping)或速率限制(RateLimiting)时经常使用的一种算法,它的主要目的是控制数据注入到网络的速率,平滑网络上的突发流量。漏桶算法提供了一种机制,通过它,突发流量可以被整形以便为网络提供一个稳定的流量。
在一种可能的实施例中,限速设备仅与网关设备进行交互,在本公开中,限速设备可以是采用私有协议调用的,所以无需解析业务流量,同时又可利用多核在一台物理服务器可以轻松达到几十万QPS,通过以哈希传递的方式接收到对应网关设备的业务流量的值,并确定总接收业务流量的值,进一步判断哪些是超配的,哪些是未超配的,并向对应的网关设备返回限制指示信息或回源指示信息,最终经由网关设备确定将业务流量放行还是拒绝处理。
在一种可能的实施方式中,以网关集群中的网关设备服务的业务方为同一个为例,图5示出了一种流量限速方法的交互示意图;如图5所示,包括以下步骤:
S502:网关集群中的每台网关设备分别接收到业务流量。
S504:每台网关设备解析业务流量并通过网关服务内置限速的漏桶算法对业务流量进行限速处理,得到从每台网关设备流出的业务流量。
S506:每台网关设备通过私有协议,远程网络调用限速设备。
S508:限速设备通过私有协议,接收网关设备的远程网络调用。
S510:每台网关设备根据限速标识进行哈希计算,得到哈希值,并将业务流量传递到相同哈希值的限速设备中。
S512:限速设备根据预先存储的限速标识的哈希值,接收相同限速标识的哈希值对应的多台网关设备的传递的业务流量。
S514:限速设备根据多台网关设备的传递的业务流量,确定总接收业务流量。
S516:限速设备根据后端服务器的回源每秒查询率QPS作为每秒限速流量阈值,采用私有协议的漏桶算法,根据总接收业务流量和限速流量阈值,判断是否存在超配的业务流量。
S518:限速设备确定若存在超配的业务流量,则向对应的网关设备返回超配的业务流量的限制指示信息;以及,向对应的网关设备返回未超配的业务流量的回源指示信息。
S520:网关设备根据接收到的限制指示信息和回源指示信息,向超配的业务流量返回拒绝处理标识信息,将未超配的业务流量放行至后端服务器。
S522:限速设备确定若不存在超配的业务流量,则向对应的网关设备返回总接收业务流量的回源指示信息。
S524:网关设备根据接收到的回源指示信息,将限速设备接收到的总接收业务流量放行至后端服务器。
如图6所示的图5对应的一种二级限速过程,请求QPS以30000为例,二级限速过程中包括的一级漏桶限速的网关集群中网关设备的限速过程和二级漏桶限速的限速集群中限速设备的限速过程。
以网关集群中包括3台网关设备,每台网关设备的限速阈值为3000为例,由于负载不均衡,流入到每台网关设备的业务流量如图6所示,分别为15000、14400和600,则限速集群中限速设备的总接收业务流量为6600,以后端服务器的回源QPS作为每秒流量限速阈值,则最终经由限速设备的限速处理,从网关设备流出的业务流量为3000,正好与后端服务器的处理能力匹配。
通过上述方式可以看出,本公开中的流量限速方法,相对于相关技术中扩容的方式,对于网关集群中网关设备的数量没有任何改动,对于网关服务的各种算法和配置方式也没有任何改动,仅通过私有协议,配置一种限速的服务置于服务器中,作为限速设备来为网关设备进行服务即可,采用一共两级漏桶算法的限速方式对业务流量进行限速处理,本公开的方法实现简单,不额外增加运维成本,并且可以准确的实现流量限速,提高后端服务器处理能力的利用效率。
与上述方法实施例基于同一发明构思,本申请实施例还提供一种流量限速装置。图7示出了本申请实施例提供的一种流量限速装置的结构示意图。
该流量限速装置70包括:确定单元701,用于根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;限速单元702,用于根据后端服务器的业务处理能力设置限速流量阈值,对总接收业务流量进行流量限速。
所属技术领域的技术人员能够理解,本发明的各个方面可以实现为系统、方法或程序产品。因此,本发明的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“系统”。
下面参照图8来描述根据本发明的这种实施方式的电子设备800。图8显示的电子设备800仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示,电子设备800以通用计算设备的形式表现。电子设备800的组件可以包括但不限于:上述至少一个处理单元810、上述至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元810执行,使得所述处理单元810执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。
存储单元820可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)8201和/或高速缓存存储单元8202,还可以进一步包括只读存储单元(ROM)8203。
存储单元820还可以包括具有一组(至少一个)程序模块8205的程序/实用工具8204,这样的程序模块8205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线830可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备800也可以与一个或多个外部设备840(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备800交互的设备通信,和/或与使得该电子设备800能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口850进行。并且,电子设备800还可以通过网络适配器860与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。如图所示,网络适配器860通过总线830与电子设备800的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备800使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中,还提供了一种计算机可读存储介质,其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中,本发明的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当所述程序产品在终端设备上运行时,所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。
描述了根据本发明的实施方式的用于实现上述方法的程序产品,其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码,并可以在终端设备,例如个人电脑上运行。然而,本发明的程序产品不限于此,在本文件中,可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
应当注意,尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元,但是这种划分并非强制性的。实际上,根据本公开的实施方式,上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之,上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
此外,尽管在附图中以特定顺序描述了本公开中方法的各个步骤,但是,这并非要求或者暗示必须按照该特定顺序来执行这些步骤,或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的,可以省略某些步骤,将多个步骤合并为一个步骤执行,以及/或者将一个步骤分解为多个步骤执行等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本公开的真正范围和精神由所附的权利要求指出。

Claims (12)

1.一种流量限速方法,其特征在于,应用于限速设备,所述方法包括:
根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;
根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
2.根据权利要求1所述方法,其特征在于,在根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量之前,所述方法还包括:
采用私有协议,接收远程网络调用,以根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量。
3.根据权利要求1-2中任一项所述的方法,其特征在于,所述根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量,包括:
根据预先存储的限速标识的哈希值,接收多台网关设备的传递的业务流量;其中,所述多台网关设备传递业务流量的过程中,传递的限速标识的哈希值与预先存储的限速标识的哈希值相同;所述限速标识用于标识网关设备与限速设备的业务流量传递的映射关系;
根据多台网关设备的传递的业务流量,确定所述总接收业务流量。
4.根据权利要求1所述方法,其特征在于,所述根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速,包括:
根据所述总接收业务流量和所述限速流量阈值,判断是否存在超配的业务流量;
若存在超配的业务流量,则向对应的网关设备返回超配的业务流量的限制指示信息;以及,向对应的网关设备返回未超配的业务流量的回源指示信息。
5.根据权利要求4所述方法,其特征在于,所述方法还包括:
若不存在超配的业务流量,则向对应的网关设备返回所述总接收业务流量的回源指示信息。
6.根据权利要求1所述方法,其特征在于,所述网关设备采用网关服务内置限速的漏桶算法;所述限速设备采用私有协议的漏桶算法。
7.根据权利要求1所述方法,其特征在于,采用回源每秒查询率QPS作为每秒限速流量阈值;所述回源QPS为所述后端服务器的业务每秒最大处理次数;所述多台网关设备的总限速阈值大于所述限速设备的限速流量阈值。
8.一种流量限速系统,其特征在于,所述系统包括:网关集群中的网关设备和限速集群中的限速设备;
所述限速设备用于根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
9.根据权利要求8所述的系统,其特征在于,所述限速集群中包括多台限速设备;每台限速设备预先存储的限速标识不同。
10.一种流量限速装置,其特征在于,包括:
确定单元,用于根据网关集群中多台网关设备传递的业务流量,确定总接收业务流量;
限速单元,用于根据后端服务器的业务处理能力设置限速流量阈值,对所述总接收业务流量进行流量限速。
11.一种电子设备,其特征在于,包括:
处理器;以及
存储器,用于存储所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行权利要求1~7中任意一项所述的方法。
12.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1~7中任意一项所述的方法。
CN202311159993.2A 2023-09-08 2023-09-08 流量限速方法、系统、装置、设备及介质 Pending CN117118914A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311159993.2A CN117118914A (zh) 2023-09-08 2023-09-08 流量限速方法、系统、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311159993.2A CN117118914A (zh) 2023-09-08 2023-09-08 流量限速方法、系统、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN117118914A true CN117118914A (zh) 2023-11-24

Family

ID=88805503

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311159993.2A Pending CN117118914A (zh) 2023-09-08 2023-09-08 流量限速方法、系统、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN117118914A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117478610A (zh) * 2023-12-27 2024-01-30 成都新希望金融信息有限公司 全局流量控制方法、装置、电子设备及存储介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117478610A (zh) * 2023-12-27 2024-01-30 成都新希望金融信息有限公司 全局流量控制方法、装置、电子设备及存储介质
CN117478610B (zh) * 2023-12-27 2024-03-12 成都新希望金融信息有限公司 全局流量控制方法、装置、电子设备及存储介质

Similar Documents

Publication Publication Date Title
US9825911B1 (en) Security policy check based on communication establishment handshake packet
US6754321B1 (en) Naming convention for different types of device, and apparatus and methods using the naming convention
US8953479B2 (en) System and method for license enforcement for data center monitoring applications
CN102571756B (zh) 文件系统会话中的多信道连接
US20070180113A1 (en) Distributing load of requests from clients over multiple servers
US10178033B2 (en) System and method for efficient traffic shaping and quota enforcement in a cluster environment
CN117118914A (zh) 流量限速方法、系统、装置、设备及介质
CN101809950A (zh) 为移动通信网络的控制平面实施负载均衡的方法和设备
CN113242331B (zh) 不同类型的地址转换方法、装置、计算机设备及存储介质
CN116325655A (zh) 通过单点登录服务在逐流的基础上操纵流量
Montazerolghaem et al. A load scheduler for SIP proxy servers: design, implementation and evaluation of a history weighted window approach
CN114600426A (zh) 多租户电子邮件服务中的电子邮件安全
US20160248789A1 (en) Call control device, call control method, and call control system
US20070254637A1 (en) Device, Method and Computer Program Product Readable Medium for Establishing a Communication Session
EP4187878A1 (en) Service continuity event notification method and apparatus
US20230254146A1 (en) Cybersecurity guard for core network elements
CN111510384B (zh) 处理服务产生的数据的方法、电子设备和计算机可读介质
CN107181802A (zh) 智能硬件控制方法和装置、服务器、存储介质
US11582049B2 (en) Virtual network function management
CN104753774A (zh) 一种分布式企业综合接入网关
CN111104229B (zh) 用于数据处理的方法、设备和计算机可读存储介质
US10637777B2 (en) Address converting device, information processing system, and method of providing service
CN111866100A (zh) 一种控制数据传输速率的方法、装置和系统
JP3929969B2 (ja) 通信システム、サーバ、端末装置、通信方法、プログラムおよび記憶媒体
KR20090027050A (ko) 네트워크 보안시스템의 사용자 인증 장치 및 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination