基于流量变化实时改善网络吞吐量的方法

摘要

本发明主要公开了一种在NFV的背景下，将各个网络功能进行细分为不同的块，实现基于流量变化实时改善网络吞吐量的方法，步骤1、数据包进入网关对应的处理环节；步骤2、实时检测网络的吞吐量，通过提前指定阈值，判断直接允许数据包出网关或进一步对数据包中数据报文的Payload部分进行匹配检查；步骤3、允许数据包出网关。通过本技术，可以实现通过流量变化实时切换Firewall和IPS两个网络功能来改善网络吞吐量和安全性。保障网络传输可靠性的同时，大大提高了系统突发流量情况下的容纳能力。并且，可以节省大量的设备及前期投入。

主权项

基于流量变化实时改善网络吞吐量的方法，其特征在于，包括以下步骤：步骤一、数据包进入网关对应的处理环节；步骤二、实时检测网络的吞吐量，通过提前指定阈值，判断直接允许数据包出网关或进一步对数据包中数据报文的Payload部分进行匹配检查：若所述吞吐量的值小于等于阈值，则执行IPS，进一步对数据包中数据报文的Payload部分进行匹配检查，此时在支持的吞吐量允许的情况下，提高了网络传输的安全性；若所述吞吐量的值大于阈值，则执行Firewall，直接允许数据包出网关，保证网络吞吐量的性能；步骤三、允许通过的数据包流出网关。