KR20100131150A - Method and apparatus for controlling traffic over internet - Google Patents

Method and apparatus for controlling traffic over internet Download PDF

Info

Publication number
KR20100131150A
KR20100131150A KR1020090049896A KR20090049896A KR20100131150A KR 20100131150 A KR20100131150 A KR 20100131150A KR 1020090049896 A KR1020090049896 A KR 1020090049896A KR 20090049896 A KR20090049896 A KR 20090049896A KR 20100131150 A KR20100131150 A KR 20100131150A
Authority
KR
South Korea
Prior art keywords
traffic
link
internet
link traffic
internet equipment
Prior art date
Application number
KR1020090049896A
Other languages
Korean (ko)
Inventor
오준석
황복규
이경호
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to KR1020090049896A priority Critical patent/KR20100131150A/en
Publication of KR20100131150A publication Critical patent/KR20100131150A/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • H04L43/0894—Packet rate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2483—Traffic characterised by specific attributes, e.g. priority or QoS involving identification of individual flows
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/25—Flow control; Congestion control with rate being modified by the source upon detecting a change of network conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/29—Flow control; Congestion control using a combination of thresholds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Mining & Analysis (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PURPOSE: A method and an apparatus for controlling traffic over internet are provided to adaptively cope with the traffic overload of internet equipment. CONSTITUTION: In case the measured link traffic quantity exceeds the fixed first threshold for the fixed first duration, the internet equipment controller(130) transfers the first control command to the internet equipment. The first control command is a command for restricting the link traffic of the corresponding link of the internet equipment. In case the link traffic does not exist during the second time period, the internet equipment controller transfers the second control command to the internet equipment. The second control command is a command for canceling the restriction of the link traffic.

Description

인터넷 망에서 트래픽을 제어하는 방법 및 장치{Method and apparatus for controlling traffic over internet}Method and apparatus for controlling traffic in internet network {Method and apparatus for controlling traffic over internet}

본 발명은 인터넷 망에서 트래픽을 제어하는 방법 및 장치에 관한 것으로, 보다 상세하게는 트래픽의 과부하에 적응적으로 대응할 수 있는 트래픽 제어 방법 및 장치에 관한 것이다.The present invention relates to a method and apparatus for controlling traffic in an internet network, and more particularly, to a traffic control method and apparatus capable of adaptively responding to traffic overload.

종래의 인터넷 망 관리 시스템은 인터넷 망에 존재하는 인터넷 장비들의 링크 트래픽 양을 모니터링하고, 링크 대역폭의 특정 레벨 이상으로 트래픽이 발생하는 경우 운용자가 이를 인지할 수 있도록 경보를 발생시킴으로써, 운용자가 스스로 과부하의 원인을 분석하고 스스로 판단하여 조치하는 방식으로 이루어졌다. The conventional Internet network management system monitors the amount of link traffic of Internet devices existing in the Internet network, and generates an alarm for the operator to recognize when traffic occurs over a certain level of the link bandwidth, thereby causing the operator to overload himself. It was done by analyzing the cause of the problem and judging by itself.

이와 같은 방식은 트래픽 과부하에 대한 대응을 지연시켜 인터넷 백본망으로 트래픽 과부하의 영향이 전파되어 전체 망을 마비시키는 수준으로 악화될 수 있는 문제점을 가지고 있다. 또한, 과부하의 원인을 분석하려면 인터넷 장비에서 플로우를 측정하는 등 부가적인 프로세스를 수행하여야 하는데, 인터넷 장비는 이미 과부하 상태에 있기 때문에 부가적인 프로세스를 적용하기가 어려운 문제점이 있었다. Such a method has a problem that the delay of the response to traffic overload may be worsened to the level of paralyzing the entire network by spreading the influence of the traffic overload to the Internet backbone network. In addition, in order to analyze the cause of the overload, an additional process such as measuring a flow in the Internet equipment must be performed. However, since the Internet equipment is already overloaded, it is difficult to apply the additional process.

본 발명이 이루고자 하는 기술적 과제는, 인터넷 장비의 트래픽 과부하에 적응적으로 대응하고 원인 분석을 신속하게 수행할 수 있도록 하는, 인터넷 망에서 트래픽을 제어하는 방법 및 장치를 제공하는 데 있다. An object of the present invention is to provide a method and apparatus for controlling traffic in an internet network that can adaptively respond to traffic overload of an internet equipment and perform a cause analysis quickly.

상기 기술적 과제를 해결하기 위하여 본 발명에 따른, 인터넷 망에서 트래픽을 제어하는 방법은, (a) 인터넷 장비의 링크 트래픽 양을 주기적으로 측정하는 단계; (b) 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 해당 링크의 링크 트래픽을 제한하는 단계; 및 (c) 상기 (b) 단계가 수행된 후 상기 인터넷 장비의 상기 해당 링크에서 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 존재하지 않는 경우 상기 링크 트래픽의 제한을 해제하는 단계를 포함하는 것을 특징으로 한다.According to an aspect of the present invention, there is provided a method of controlling traffic in an internet network, the method comprising: periodically measuring an amount of link traffic of an internet device; (b) limiting link traffic of the corresponding link of the Internet equipment when the measured amount of link traffic exceeds a preset first threshold for a preset first period; And (c) releasing the restriction of the link traffic when the link traffic blocked on the corresponding link of the Internet equipment after the step (b) is not present for a second preset period. It is done.

상기 (b) 단계에서 상기 링크 트래픽의 제한은 상기 인터넷 장비에 레이트 리미팅 명령을 내림으로써 수행할 수 있다. 이때 상기 (c) 단계에서 상기 링크 트래픽의 제한의 해제는 레이트 리미팅 해제 명령을 내림으로써 수행할 수 있다.In step (b), the restriction of the link traffic may be performed by issuing a rate limiting command to the Internet equipment. At this time, in step (c), the release of the restriction of the link traffic may be performed by issuing a rate limit release command.

또한, 상기 트래픽 제어 방법은, 상기 (b) 단계가 수행된 후 상기 인터넷 장비의 상기 해당 링크의 트래픽의 플로우를 분석하여, 분석된 결과를 출력하는 단계를 더 포함할 수 있다. 여기서, 상기 분석된 결과는 플로우 별 패킷 수, 소스 아이피 별 패킷 수, 목적지 아이피 별 패킷 수, 목적지 포트 별 패킷 수 중 적어도 하나를 포함할 수 있다. The traffic control method may further include analyzing a flow of traffic of the corresponding link of the Internet equipment after the step (b) is performed and outputting the analyzed result. Here, the analyzed result may include at least one of the number of packets per flow, the number of packets for each source IP, the number of packets for each destination IP, and the number of packets for each destination port.

상기 기술적 과제를 해결하기 위하여 본 발명에 따른 인터넷 망에서 트래픽을 제어하는 장치는, 인터넷 장비의 링크 트래픽 양을 주기적으로 측정하는 링크 트래픽 측정부; 및 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 해당 링크의 링크 트래픽을 제한하는 제1 제어 명령을 상기 인터넷 장비에 전달하고, 상기 제1 명령이 전달된 후 상기 인터넷 장비의 상기 해당 링크에서 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 존재하지 않는 경우 상기 링크 트래픽의 제한을 해제하는 제2 제어 명령을 상기 인터넷 장비에 전달하는 인터넷 장비 제어부를 포함하는 것을 특징으로 한다.In order to solve the above technical problem, the apparatus for controlling traffic in the Internet network, the link traffic measuring unit for periodically measuring the amount of link traffic of the Internet equipment; And if the measured link traffic amount exceeds a preset first threshold for a preset first period, transmit a first control command to limit the link traffic of the corresponding link of the internet equipment to the internet equipment, and Internet equipment for transmitting a second control command to the Internet equipment to release the restriction of the link traffic if the link traffic blocked on the corresponding link of the Internet equipment after the first command has not been present for a preset second period of time. It characterized in that it comprises a control unit.

여기서, 상기 제1 제어 명령은 레이트 리미팅 명령일 수 있고, 상기 제2 제어 명령은 레이트 리미팅 해제 명령일 수 있다.Here, the first control command may be a rate limiting command, and the second control command may be a rate limiting release command.

또한, 상기 트래픽 제어 장치는, 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 상기 해당 링크의 트래픽의 플로우를 분석하는 플로우 분석부; 및 상기 분석된 결과를 출력하는 출력부를 더 포함할 수 있다. The traffic control apparatus may further include a flow analyzer configured to analyze a flow of traffic of the corresponding link of the Internet equipment when the measured link traffic amount exceeds a preset first threshold value for a preset first period; And an output unit configured to output the analyzed result.

상기된 본 발명에 의하면, 인터넷 장비의 트래픽 과부하에 적응적으로 대응하고 원인 분석을 신속하게 수행할 수 있도록 하는 효과가 있다.According to the present invention described above, there is an effect to adaptively respond to the traffic overload of the Internet equipment and to perform the cause analysis quickly.

이하에서는 도면을 참조하여 본 발명의 바람직한 실시예들을 상세히 설명한다. 이하 설명 및 첨부된 도면들에서 실질적으로 동일한 구성요소들은 각각 동일한 부호들로 나타냄으로써 중복 설명을 생략하기로 한다. 또한 본 발명을 설명함에 있어 관련된 공지기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그에 대한 상세한 설명은 생략하기로 한다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings. In the following description and the accompanying drawings, substantially the same components are denoted by the same reference numerals, and redundant description will be omitted. In addition, in the following description of the present invention, if it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted.

도 1은 본 발명의 일 실시예에 따른, 인터넷 망에서 트래픽을 제어하는 장치(100)를 포함하는 인터넷 망을 나타내는 도면이다. 본 실시예에 따른 트래픽 제어 장치(100)는 제어하고자 하는 인터넷 장비가 속하는 인터넷 망에 연결되어, 각 인터넷 장비의 링크 트래픽 양을 측정하고 인터넷 망을 통해 각 인터넷 장비에 소정의 제어 명령을 전달한다. 본 실시예에서, 인터넷 장비는 예를 들어, 도시된 바와 같이 라우터(200-1~5), 스위치(300-1~6)가 될 수 있다. 본 실시예에서, 인터넷 장비는 여러 개의 링크를 가지며, 개별 링크 별로 입출력 트래픽이 흐르고 있다. 인터넷 장비는 개별 링크 별로 링크 트래픽 양 데이터를 제공하는 기능을 가지고 있고, 링크의 링크 트래픽을 제한하는 명령인 레이트 리미팅(rate limiting) 명령을 지원하며, 링크의 트래픽 플로우(flow) 데이터를 제공하는 기능을 가진다. 여기서, 플로우란, 소스 아이피(source IP), 목적지 IP(destination IP), 소스 포트(source port), 목적지 포트(destination port), 전송 프로토콜(transport protocol)로 특정되는 엔드-투-엔드(end-to-end) 트래픽의 단위를 의미한다. 1 is a diagram illustrating an internet network including an apparatus 100 for controlling traffic in an internet network according to an embodiment of the present invention. The traffic control apparatus 100 according to the present embodiment is connected to the Internet network to which the Internet equipment to be controlled belongs, and measures the amount of link traffic of each Internet equipment and transmits a predetermined control command to each Internet equipment through the Internet network. . In the present embodiment, the Internet equipment may be, for example, routers 200-1 to 5 and switches 300-1 to 6 as shown. In this embodiment, the Internet equipment has several links, and the input and output traffic flows for each link. Internet equipment has a function to provide link traffic amount data for each link, supports rate limiting command, which is a command for limiting link traffic of a link, and provides traffic flow data of a link. Has Here, the flow is an end-to-end specified by a source IP, a destination IP, a source port, a destination port, and a transport protocol. to-end) A unit of traffic.

도 2는 본 발명이 일 실시예에 따른 트래픽 제어 장치(100)의 블록도를 나타 낸다. 트래픽 제어 장치(100)는 도시된 바와 같이, 링크 트래픽 측정부(110), 트래픽 제어 판단부(120), 인터넷 장비 제어부(130), 플로우 측정부(140), 플로우 분석부(150), 출력부(160), 데이터베이스(170)를 포함하여 이루어진다. 2 shows a block diagram of a traffic control apparatus 100 according to an embodiment of the present invention. Traffic control apparatus 100, as shown, the link traffic measurement unit 110, traffic control determination unit 120, Internet equipment control unit 130, flow measurement unit 140, flow analysis unit 150, output The unit 160 includes a database 170.

데이터베이스(170)는 각 인터넷 장비 별로 링크 트래픽을 제한하는 명령, 링크 트래픽의 제한을 해제하는 명령, 그리고 링크 트래픽의 플로우를 측정하는 명령에 관한 정보를 저장한다. 또한, 데이터베이스(170)는 각 인터넷 장비 별로 미리 설정되는, 후술하는 측정 주기(T), 제1 및 제2 임계값, 이벤트 지속 회수(N) 등의 정보를 저장한다. 도시되지는 않았으나, 트래픽 제어 장치(100)는 제어하고자 하는 인터넷 장비를 등록하고 인터넷 장비에 대응하는 상기 정보들을 설정 및 변경하기 위한 사용자 인터페이스를 더 구비할 수 있다. The database 170 stores information about a command for limiting link traffic, a command for releasing the restriction of link traffic, and a command for measuring the flow of link traffic for each Internet device. In addition, the database 170 stores information, such as measurement period T, first and second threshold values, and event duration number N, which are set in advance for each Internet device. Although not shown, the traffic control apparatus 100 may further include a user interface for registering the Internet equipment to be controlled and setting and changing the information corresponding to the Internet equipment.

링크 트래픽 측정부(110)는 트래픽 제어 장치(100)와 인터넷 망을 통하여 연결된 인터넷 장비들 각각에 대하여 링크 트래픽 양을 주기적으로 측정한다. 측정된 링크 트래픽 양은 BPS(bit per second)로 나타내어질 수 있다. 각 인터넷 장비마다의 측정 주기(T)는 서로 다를 수 있으며, 이에 관한 정보가 데이터베이스(170)에 저장되고, 링크 트래픽 측정부(110)는 저장된 정보를 참조한다.The link traffic measurement unit 110 periodically measures the amount of link traffic for each of the Internet devices connected to the traffic control device 100 and the Internet. The measured amount of link traffic can be expressed in bits per second (BPS). The measurement period T for each Internet device may be different, and information about the Internet T is stored in the database 170, and the link traffic measuring unit 110 refers to the stored information.

트래픽 제어 판단부(120)는 트래픽 제어 장치(100)와 인터넷 망을 통하여 연결된 인터넷 장비들 각각에 대하여 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값(상한 링크 트래픽 양)을 초과하는지 판단한다. 여기서, 제1 기간과 제1 임계값은 각 인터넷 장비마다 서로 다를 수 있으며, 이에 관한 정보 역시 데이터베이스(170)에 저장되고, 링크 트래픽 측정부(110)는 저장된 정보를 참 조한다. 제1 기간 동안 제1 임계값을 초과하는지 여부는, 링크 트래픽 측정부(110)에서 매 측정 주기(T)마다 측정되는 링크 트래픽 양이 미리 정해진 이벤트 지속 회수(N)만큼 연속으로 제1 임계값을 초과하는지 여부에 따라 판단할 수 있다.The traffic control determination unit 120 exceeds a first threshold value (upper limit link traffic amount) preset for a first period in which a link traffic amount is set for each of the Internet devices connected to the traffic control apparatus 100 through the Internet network. Determine. Here, the first period and the first threshold value may be different for each Internet equipment, and information about this is also stored in the database 170, and the link traffic measurement unit 110 refers to the stored information. Whether the first threshold value is exceeded during the first period is determined by the link traffic measurement unit 110 in which the amount of link traffic measured in every measurement period T is continuously set by a predetermined event duration N in succession. It can be judged according to whether or not exceed.

인터넷 장비 제어부(130)는, 트래픽 제어 판단부(120)에서 어떤 인터넷 장비의 링크 트래픽 양이 제1 기간 동안 제1 임계값을 초과하는 것으로 판단된 경우, 인터넷 장비의 해당 링크의 링크 트래픽이 제한되도록 해당 인터넷 장비로 레이트 리미팅 명령을 전달한다. 이때, 레이트 리미팅 명령으로 링크 트래픽을 제한함에 있어서, 미리 설정된 제2 임계값(하한 링크 트래픽 양) 이하로 링크 트래픽을 제한하는데, 이 제2 임계값 역시 데이터베이스(170)에 저장되고, 인터넷 장비 제어부(130)는 저장된 정보를 참조한다. If the traffic control determination unit 120 determines that the amount of link traffic of an Internet device exceeds the first threshold during the first period, the link traffic of the corresponding link of the Internet device is limited. Send rate limiting commands to the corresponding Internet device whenever possible. At this time, in limiting the link traffic by the rate limiting command, the link traffic is limited below a preset second threshold (lower limit link traffic amount), which is also stored in the database 170 and is controlled by the Internet equipment controller. 130 refers to the stored information.

레이트 리미팅 명령이 인터넷 장비에 전달됨으로써 링크 트래픽이 제한되면, 상기 트래픽 제어 판단부(120)는 레이트 리미팅 명령에 의해 인터넷 장비의 해당 링크에서 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 계속 존재하지 않는지 판단한다. 일정 기간 이상, 레이트 리미팅 명령에 의해 차단되는 트래픽이 존재하지 않는다면 트래픽의 과부하가 해소되었거나 비정상적인 트래픽이 더 이상 존재하지 않는 것으로 간주할 수 있다. 제2 기간 역시 각 인터넷 장비마다 서로 다를 수 있으며, 이에 관한 정보 역시 데이터베이스(170)에 저장되고, 트래픽 제어 판단부(120)는 저장된 정보를 참조한다. 차단되는 링크 트래픽이 제2 기간 동안 계속 존재하지 않는지 여부는, 매 측정 주기(T)마다 차단되는 링크 트래픽이 발생하는지를 확인하고 미리 정해진 이벤트 지속 회수(N)만큼 연속으로 발생하는지에 따라 판 단할 수 있다. If the link traffic is limited by the rate limiting command being transmitted to the Internet device, the traffic control determination unit 120 determines whether the link traffic blocked on the link of the Internet device by the rate limiting command is not present for the second predetermined period. To judge. For a period of time, if there is no traffic blocked by the rate limiting command, it may be considered that the traffic is overloaded or abnormal traffic no longer exists. The second period may also be different for each Internet device, and information on this is also stored in the database 170, and the traffic control determination unit 120 refers to the stored information. Whether or not the blocked link traffic continues to exist for the second period of time can be determined by checking whether the blocked link traffic occurs every measurement period (T) and continuously occurring for a predetermined number of event durations (N). have.

인터넷 장비 제어부(130)는 트래픽 제어 판단부(120)에서 인터넷 장비의 해당 링크에서 차단되는 링크 트래픽이 제2 기간 동안 계속 존재하는지 않는 것으로 판단된 경우, 인터넷 장비의 해당 링크의 링크 트래픽의 제한이 해제되도록 해당 인터넷 장비로 레이트 리미팅 해제 명령을 전달한다. If it is determined by the traffic control determination unit 120 that the link traffic blocked on the link of the Internet device does not exist for the second period, the Internet device control unit 130 may limit the link traffic of the link of the Internet device. It sends a rate limit release command to the corresponding Internet device to be released.

플로우 측정부(140)는, 트래픽 제어 판단부(120)에서 어떤 인터넷 장비의 링크 트래픽 양이 제1 기간 동안 제1 임계값을 초과하는 것으로 판단된 경우, 인터넷 장비의 해당 링크의 트래픽의 플로우를 측정하도록 하는 명령을 인터넷 장비로 전달하고, 인터넷 장비로부터 측정된 결과를 수신한다. 플로우 측정 결과는 각 플로우의 패킷 수, 소스 아이피, 목적지 아이피, 소스 포트, 목적지 포트 등에 관한 정보를 포함한다. If the traffic control determination unit 120 determines that the amount of link traffic of an Internet device exceeds the first threshold during the first period, the traffic control unit 120 determines the flow of traffic of the link of the Internet device. Commands to measure are sent to the Internet equipment, and the measured results are received from the Internet equipment. The flow measurement result includes information on the packet number, source IP, destination IP, source port, destination port, etc. of each flow.

플로우 분석부(150)는 플로우 측정부(140)가 인터넷 장비로부터 수신한 플로우 측정 결과를 분석한다. 예컨대, 플로우 분석부(150)는 플로우 측정 결과로부터 플로우 별 패킷 수, 소스 아이피 별 패킷 수, 목적지 아이피 별 패킷 수, 목적지 포트 별 패킷 수를 계산하고, 각 항목마다 큰 값을 가지는 일정 개수의 플로우를 나열한 리스트(Top-N 리스트)를 생성한다. The flow analyzer 150 analyzes the flow measurement result received by the flow measurer 140 from the Internet equipment. For example, the flow analyzer 150 calculates the number of packets for each flow, the number of packets for each source IP, the number of packets for each destination IP, and the number of packets for each destination port from the flow measurement result, and a predetermined number of flows having a large value for each item. Create a list (Top-N list) listing the.

출력부(160)는 트래픽 제어 장치(100)에 등록된 각 인터넷 장비의 인터넷 장비 제어부(130)를 통한 제어 상태(레이트 리미팅 명령 적용 여부 등), 링크 트래픽 측정부(110)에 의해 측정된 트래픽 양, 플로우 측정부(140)에 의해 측정된 플로우 측정 결과, 플로우 분석부(150)에 의해 분석된 플로우 분석 결과를 표시하여 운영 자에게 제공한다. The output unit 160 is a control state (such as whether or not to apply the rate limiting command) through the Internet equipment control unit 130 of each Internet equipment registered in the traffic control device 100, the traffic measured by the link traffic measurement unit 110 The amount, the flow measurement result measured by the flow measurement unit 140, the flow analysis result analyzed by the flow analysis unit 150 is displayed and provided to the operator.

도 3은 본 발명의 일 실시예에 따른, 인터넷 망에서 트래픽을 제어하는 방법의 흐름도를 나타낸다. 본 실시예에 따른 트래픽 제어 방법은 이상에서 설명된 트래픽 제어 장치에서 처리되는 단계들로 구성된다. 따라서 이하 생략된 내용이라 하더라도 트래픽 제어 장치에 관하여 이상에서 기술된 내용은 본 실시예에 따른 트래픽 제어 방법에도 적용된다. 3 is a flowchart illustrating a method for controlling traffic in an Internet network according to an embodiment of the present invention. The traffic control method according to the present embodiment is composed of the steps processed in the traffic control apparatus described above. Therefore, even if omitted below, the above description of the traffic control apparatus is also applied to the traffic control method according to the present embodiment.

310단계에서, 주기적으로 각 인터넷 장비의 링크 트래픽 양을 측정한다.In step 310, periodically measure the amount of link traffic of each Internet equipment.

310단계에서 반복적으로 각 인터넷 장비의 링크 트래픽 양을 측정한 결과, 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는지 판단한다. As a result of repeatedly measuring the amount of link traffic of each Internet device in step 310, it is determined whether the measured amount of link traffic exceeds a first threshold value preset for a first period.

320단계에서 어떤 인터넷 장비의 링크 트래픽 양이 제1 기간 동안 제1 임계값을 초과하는 것으로 판단되는 경우 330단계로 진행한다. 330단계에서는, 그 인터넷 장비의 해당 링크의 링크 트래픽이 제한되도록 해당 인터넷 장비로 레이트 리미팅 명령을 전달하여 미리 설정된 제2 임계값 이하로 링크 트래픽 양을 제한한다. If it is determined in step 320 that the amount of link traffic of the Internet device exceeds the first threshold value during the first period, the flow proceeds to step 330. In step 330, the rate limiting command is transmitted to the corresponding Internet device so that the link traffic of the corresponding link of the Internet device is limited, thereby limiting the amount of link traffic below a second preset threshold.

레이트 리미팅 명령이 전달된 후, 레이트 리미팅 명령이 적용된 인터넷 장비의 해당 링크에서 차단되는 링크 트래픽이 발생하는지 주기적으로 확인하고, 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 계속 존재하는지 여부를 판단한다(340단계). 차단되는 링크 트래픽이 제2 기간 동안 계속 존재하지 않는 경우 350단계로 진행하여, 인터넷 장비의 해당 링크의 링크 트래픽의 제한이 해제되도록 해당 인터넷 장비로 레이트 리미팅 해제 명령을 전달한다. After the rate limiting command is transmitted, periodically check whether there is link traffic to be blocked on the corresponding link of the Internet equipment to which the rate limiting command is applied, and determine whether the blocked link traffic continues to exist for a second predetermined period ( Step 340). If the blocked link traffic does not exist for the second period, the flow proceeds to step 350 in which the rate limit release command is transmitted to the corresponding Internet device so that the restriction of the link traffic of the corresponding link of the Internet device is released.

한편, 320단계에서 어떤 인터넷 장비의 링크 트래픽 양이 제1 기간 동안 제1 임계값을 초과하는 것으로 판단되는 경우 360단계로도 진행하여, 그 인터넷 장비의 해당 링크의 트래픽의 플로우를 측정한다. 그리고 370단계에서, 플로우 측정 결과를 분석하고, 분석 결과를 출력한다. On the other hand, if it is determined in step 320 that the amount of link traffic of the Internet equipment exceeds the first threshold during the first period, the process proceeds to step 360 and measures the flow of traffic of the corresponding link of the Internet equipment. In operation 370, the flow measurement result is analyzed and the analysis result is output.

도 4는 상술한 본 발명의 일 실시예에 따라서 결과적으로 링크 트래픽 양이 어떻게 조절되는지를 설명하기 위한 참고도이다. 도시된 예에서는, 측정 주기를 T, 이벤트 지속 회수(N)를 3인 것으로 가정하였다. 도 4를 참조하면, 제1 임계값을 초과하는 링크 트래픽이 3회 측정하는 기간 동안 발생하면, 자동적으로 레이트 리미팅 명령을 인터넷 장비의 해당 링크에 적용함으로써 링크 트래픽이 제2 임계값으로 강제적으로 떨어지는 모습이 도시되어 있다. 시간이 경과하고 트래픽의 과부하가 해소되면, 링크 트래픽이 제2 임계값을 하회하게 되고, 따라서 레이트 리미팅 명령에 의해 차단되는 트래픽이 3회 측정하는 기간 동안 발생하지 않게 되면, 자동적으로 레이트 리미팅 해제 명령을 인터넷 장비의 해당 링크에 적용함으로써 원 상태로 복구되는 모습이 도시되어 있다. 4 is a reference diagram for explaining how link traffic amount is consequently adjusted according to an embodiment of the present invention described above. In the example shown, it is assumed that the measurement period is T and the event duration number N is three. Referring to FIG. 4, if link traffic exceeding the first threshold occurs during the three measurement periods, link traffic is forced to fall to the second threshold by automatically applying a rate limiting command to the corresponding link of the Internet equipment. The figure is shown. As time passes and the overload of the traffic is resolved, the link traffic will fall below the second threshold, so if the traffic blocked by the rate limiting command does not occur during three measurement periods, the rate limiting command is automatically Is shown to be restored to its original state by applying to the corresponding link of the Internet equipment.

상술한 본 발명에 따르면, 각 인터넷 장비의 링크 트래픽 양을 모니터링하고, 그에 따라 자동적으로 링크 트래픽을 제한하거나 해제할 수 있어서, 트래픽의 과부하에 적응적으로 대응할 수 있다. 또한, 트래픽의 과부하시 레이트 리미팅 명령을 통하여 우선 링크 트래픽을 제한하여 트래픽의 과부하부터 낮추고 그 후 플로우의 측정 및 분석을 수행함으로써, 과부하의 원인에 대한 분석이 신속하게 이루어질 수 있도록 할 수 있다. According to the present invention described above, it is possible to monitor the amount of link traffic of each Internet equipment and to automatically limit or release the link traffic accordingly, thereby adaptively responding to the overload of traffic. In addition, by limiting the traffic of the first link through the rate limiting command when the traffic is overloaded, the traffic can be quickly analyzed by measuring and analyzing the flow.

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다. 상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드 디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.Meanwhile, the above-described embodiments of the present invention can be written as a program that can be executed in a computer, and can be implemented in a general-purpose digital computer that operates the program using a computer-readable recording medium. The computer-readable recording medium may be a magnetic storage medium (for example, a ROM, a floppy disk, a hard disk, etc.), an optical reading medium (for example, a CD-ROM, DVD, etc.) and a carrier wave (for example, the Internet). Storage medium).

이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.So far I looked at the center of the preferred embodiment for the present invention. Those skilled in the art will appreciate that the present invention can be implemented in a modified form without departing from the essential features of the present invention. Therefore, the disclosed embodiments should be considered in an illustrative rather than a restrictive sense. The scope of the present invention is shown in the claims rather than the foregoing description, and all differences within the scope will be construed as being included in the present invention.

도 1은 본 발명의 일 실시예에 따른, 인터넷 망에서 트래픽을 제어하는 장치를 포함하는 인터넷 망을 나타내는 도면이다.1 is a diagram illustrating an internet network including an apparatus for controlling traffic in an internet network according to an embodiment of the present invention.

도 2는 본 발명이 일 실시예에 따른 트래픽 제어 장치(100)의 블록도를 나타낸다.2 shows a block diagram of a traffic control apparatus 100 according to an embodiment of the present invention.

도 3은 본 발명의 일 실시예에 따른, 인터넷 망에서 트래픽을 제어하는 방법의 흐름도를 나타낸다.3 is a flowchart illustrating a method for controlling traffic in an Internet network according to an embodiment of the present invention.

도 4는 본 발명의 일 실시예에 따라서 결과적으로 링크 트래픽 양이 어떻게 조절되는지를 설명하기 위한 참고도이다.4 is a reference diagram for explaining how link traffic amount is consequently adjusted according to an embodiment of the present invention.

Claims (10)

인터넷 망에서 트래픽을 제어하는 방법에 있어서,In the method of controlling traffic in the Internet network, (a) 인터넷 장비의 링크 트래픽 양을 주기적으로 측정하는 단계;(a) periodically measuring the amount of link traffic of the Internet equipment; (b) 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 해당 링크의 링크 트래픽을 제한하는 단계; 및(b) limiting link traffic of the corresponding link of the Internet equipment when the measured amount of link traffic exceeds a preset first threshold for a preset first period; And (c) 상기 (b) 단계가 수행된 후 상기 인터넷 장비의 상기 해당 링크에서 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 존재하지 않는 경우 상기 링크 트래픽의 제한을 해제하는 단계를 포함하는 것을 특징으로 하는 트래픽 제어 방법.(c) releasing the restriction of the link traffic when the link traffic blocked on the corresponding link of the Internet equipment after the step (b) has not been present for a preset second period of time. Traffic control method. 제1항에 있어서,The method of claim 1, 상기 (b) 단계에서 상기 링크 트래픽의 제한은 상기 인터넷 장비에 레이트 리미팅 명령을 내림으로써 수행하는 것을 특징으로 하는 트래픽 제어 방법.And limiting the link traffic in step (b) is performed by issuing a rate limiting command to the internet equipment. 제2항에 있어서,The method of claim 2, 상기 (c) 단계에서 상기 링크 트래픽의 제한의 해제는 레이트 리미팅 해제 명령을 내림으로써 수행하는 것을 특징으로 하는 트래픽 제어 방법.And removing the restriction of the link traffic in step (c) by issuing a rate limit release command. 제1항에 있어서,The method of claim 1, 상기 (b) 단계가 수행된 후 상기 인터넷 장비의 상기 해당 링크의 트래픽의 플로우를 분석하여, 분석된 결과를 출력하는 단계를 더 포함하는 것을 특징으로 하는 트래픽 제어 방법.And analyzing the flow of traffic of the corresponding link of the Internet equipment after the step (b) is performed, and outputting the analyzed result. 제4항에 있어서,The method of claim 4, wherein 상기 분석된 결과는 플로우 별 패킷 수, 소스 아이피 별 패킷 수, 목적지 아이피 별 패킷 수, 목적지 포트 별 패킷 수 중 적어도 하나를 포함하는 것을 특징으로 하는 트래픽 제어 방법.The analyzed result includes at least one of the number of packets per flow, the number of packets for each source IP, the number of packets for each destination IP, and the number of packets for each destination port. 인터넷 망에서 트래픽을 제어하는 장치에 있어서,In the apparatus for controlling traffic in the Internet network, 인터넷 장비의 링크 트래픽 양을 주기적으로 측정하는 링크 트래픽 측정부; 및A link traffic measuring unit periodically measuring the amount of link traffic of the Internet equipment; And 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 해당 링크의 링크 트래픽을 제한하는 제1 제어 명령을 상기 인터넷 장비에 전달하고, 상기 제1 명령이 전달된 후 상기 인터넷 장비의 상기 해당 링크에서 차단되는 링크 트래픽이 미리 설정된 제2 기간 동안 존재하지 않는 경우 상기 링크 트래픽의 제한을 해제하는 제2 제어 명령을 상기 인터넷 장비에 전달하는 인터넷 장비 제어부를 포함하는 것을 특징으로 하는 트래픽 제어 장치.If the measured amount of link traffic exceeds a preset first threshold for a preset first period, a first control command for limiting link traffic of a corresponding link of the internet equipment is transmitted to the internet equipment; An Internet equipment control unit for transmitting a second control command to the Internet device to release the restriction of the link traffic if the link traffic blocked on the corresponding link of the Internet device after the command is transmitted does not exist for a preset second period of time. Traffic control apparatus comprising a. 제6항에 있어서,The method of claim 6, 상기 제1 제어 명령은 레이트 리미팅 명령인 것을 특징으로 하는 트래픽 제어 장치.And the first control command is a rate limiting command. 제7항에 있어서,The method of claim 7, wherein 상기 제2 제어 명령은 레이트 리미팅 해제 명령인 것을 특징으로 하는 트래픽 제어 장치.And the second control command is a rate limiting release command. 제6항에 있어서,The method of claim 6, 상기 측정된 링크 트래픽 양이 미리 설정된 제1 기간 동안 미리 설정된 제1 임계값을 초과하는 경우 상기 인터넷 장비의 상기 해당 링크의 트래픽의 플로우를 분석하는 플로우 분석부; 및A flow analyzer configured to analyze the flow of traffic of the corresponding link of the Internet equipment when the measured link traffic amount exceeds a preset first threshold value for a preset first period; And 상기 분석된 결과를 출력하는 출력부를 더 포함하는 것을 특징으로 하는 트래픽 제어 장치.Traffic control apparatus further comprises an output unit for outputting the analyzed result. 제9항에 있어서,10. The method of claim 9, 상기 분석된 결과는 플로우 별 패킷 수, 소스 아이피 별 패킷 수, 목적지 아이피 별 패킷 수, 목적지 포트 별 패킷 수 중 적어도 하나를 포함하는 것을 특징으로 하는 트래픽 제어 장치.The analyzed result includes at least one of the number of packets per flow, the number of packets for each source IP, the number of packets for each destination IP, and the number of packets for each destination port.
KR1020090049896A 2009-06-05 2009-06-05 Method and apparatus for controlling traffic over internet KR20100131150A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090049896A KR20100131150A (en) 2009-06-05 2009-06-05 Method and apparatus for controlling traffic over internet

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090049896A KR20100131150A (en) 2009-06-05 2009-06-05 Method and apparatus for controlling traffic over internet

Publications (1)

Publication Number Publication Date
KR20100131150A true KR20100131150A (en) 2010-12-15

Family

ID=43507248

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090049896A KR20100131150A (en) 2009-06-05 2009-06-05 Method and apparatus for controlling traffic over internet

Country Status (1)

Country Link
KR (1) KR20100131150A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015080525A1 (en) * 2013-11-28 2015-06-04 주식회사 케이티 Method and apparatus for dynamic traffic control in sdn environment
CN105993149A (en) * 2013-11-28 2016-10-05 Kt株式会社 Method and apparatus for dynamic traffic control in SDN environment

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015080525A1 (en) * 2013-11-28 2015-06-04 주식회사 케이티 Method and apparatus for dynamic traffic control in sdn environment
CN105993149A (en) * 2013-11-28 2016-10-05 Kt株式会社 Method and apparatus for dynamic traffic control in SDN environment
CN105993149B (en) * 2013-11-28 2019-10-08 Kt株式会社 The method and apparatus that dynamic flow controls in SDN environment

Similar Documents

Publication Publication Date Title
US11695648B2 (en) Method for supporting service level agreement monitoring in a software defined network and corresponding software defined network
US7990887B2 (en) Sampling test of network performance
US20150009840A1 (en) Packet time stamp processing methods, systems, and apparatus
CA3090099A1 (en) Systems and methods for broadband communication link performance monitoring
US7852766B2 (en) Detection method, detecting device, reference value calculating device and recording medium
US10033592B2 (en) Method and system for monitoring network link and storage medium therefor
US20140022899A1 (en) System and method for controlling threshold testing within a network
KR20040078559A (en) Controlling admission of data streams onto a network based on end-to-end measurements
CN102055626A (en) Internet protocol (IP) network quality detecting method and system
EP2741439B1 (en) Network failure detecting method and monitoring center
CN108259364B (en) Network congestion determination method and device
US10511516B2 (en) Methods, systems and computer readable media for quiescence-informed network testing
JP4935635B2 (en) Network bandwidth estimation program, network bandwidth estimation device, network bandwidth estimation method, and measurement device
US8233436B2 (en) RNC capacity licensing
KR20100131150A (en) Method and apparatus for controlling traffic over internet
Imputato et al. Revisiting design choices in queue disciplines: The PIE case
JP4536026B2 (en) Network quality measuring method, measuring device and program
JPWO2007029319A1 (en) Power line communication apparatus and communication performance measuring method in power line communication system
CA3149650C (en) Methods and system for adaptive measurements applied to real time performance monitoring in a packet network
JP2008079138A (en) Communication monitoring system, flow collection apparatus, analysis manager apparatus, and program
JP3953999B2 (en) Congestion detection apparatus, congestion detection method and program for TCP traffic
JP4282556B2 (en) Flow level communication quality management apparatus and method and program
KR102054998B1 (en) Method and apparatus for supporting in-band network telemetry
JP2008125035A (en) Network quality test system
JP4487793B2 (en) Communication bottleneck determination apparatus and method

Legal Events

Date Code Title Description
WITN Withdrawal due to no request for examination