一种网络流量控制方法

摘要

本发明提供一种网络流量控制方法，包括如下步骤：a)流量控制系统根据该数据包所属协议的历史信息与该数据包本身携带的信息计算出协议平均速率；b)根据步骤a)计算出的协议平均速率来判断是否需要对该协议的数据包进行控制；c)对符合控制条件的数据包采取控制措施。本发明与现有技术相比，其优点包括：采用基于历史时间窗口的速率估计算法，能对当前协议流量的速率进行准确的计算；配置灵活方便，可以任选组合多个协议同时控制；提高了系统效率，只对需要控制的协议采取措施，其他协议放行；采用旁路方式接入，方便且不会形成网络瓶颈；体系结构简单，易于实现；可以实现精确的流量控制。

主权项

1.一种网络流量控制方法，包括如下步骤：a)捕获网络中流经的数据包，计算出协议平均速率；b)根据步骤a)计算出的协议平均速率来判断是否需要对该协议的数据包进行控制；判断是否需要对该协议的数据包进行控制的方法如下：b1)对各协议，分别设定速率阈值，在阈值之上，同时设定一个协议速率允许出现的峰值以及全局阻断概率P；b2)当所述步骤a)中计算出的平均协议速率超出所述峰值时，则对该数据包所属的连接直接加以阻断标记；b3)当所述步骤a)计算出的平均协议速率在所述阈值和峰值之间时，根据全局阻断概率P给连接加以阻断标记；c)对被加阻断标记的数据包采取控制措施。