[發明專利]互聯網準最小狀態流量控制方法

有效

• 申請號: 200810226490.1
• 申請日: 2008-11-12
• 公開（公告）號: CN101399780A
• 公開（公告）日: 2009-04-01
• 發明（設計）人: 李星;包叢笑;朱爽;翟禹
• 申請（專利權）人: 清華大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京眾合誠成知識產權代理有限公司
• 代理人: 朱 琨

1.互聯網準最小狀態流量控制方法，其特征在于，對于入流量的控制依次包含以下步驟：

步驟(1)：初始化

在互聯網主干網和接入網主鏈路之外設立一個流量控制設備，所述流量控制設備與分別位于主鏈路兩側的一個路由器建立鄰居關系，以便該流量控制設備使用邊界網關路由協議BGP向主鏈路兩側的路由器交換動態路由表；

在所述流量控制設備為包括TCP、UDP、ICMP在內的不同網絡協議的數據報文設立不同的帶寬門限；根據認證用戶請求，初始化授權占用合理帶寬的IP地址用戶列表，構造一個白名單，白名單中用戶數量為該鏈路上允許傳輸的流量設定數N，符合白名單的目標地址和源地址將不受帶寬門限的制約；

步驟(2)：在路由器上使用包括網絡流在內的路由器流采集協議采集位于主鏈路一端或兩端的路由器的入流量的流數據；其格式至少包括源地址、目標地址、協議類型、每秒入流量傳輸速率；

步驟(3)：在所述流量控制設備上對流數據進行排序和比較

步驟(3.1)：根據步驟(1)所述的協議類型，檢查每個流實際占用帶寬是否超過了該協議類型的帶寬門限；

步驟(3.2)：對于超過帶寬門限的目標地址，檢查是否在白名單內，對于在白名單內的目標地址，不作處理，返回步驟(2)，否則，檢查是否剛剛結束阻尼，對于剛剛結束阻尼的目標地址，阻尼延時加倍；

步驟(4)：在所述流量控制設備上對步驟(3.2)中所述的目標地址重新定向路由，實施流量控制，其步驟如下；

步驟(4.1)：對于超過門限，且不在白名單內的目標地址在路由器上配置聚類前綴地址范圍與常規下配置的聚類前綴地址范圍相比更小的路由策略，通過BGP協議發布到所述主鏈路兩側中相應的所述路由器上；

步驟(4.2)：更新所述流量控制設備的流量控制帶寬為M×BW，其中M為步驟(3)所述正在限制的該類型協議的流數量，BW為所述協議的帶寬門限，以限制所述白名單以外的目標地址的流量；

步驟(5)檢查阻尼狀態，其步驟如下：

步驟(5.1)：所述流量控制設備檢查其它正在被阻尼的目標地址是否在阻尼計時內完成，若已完成，取消針對該目標地址的細化路由，執行步驟(5.2)，否則繼續保持阻尼計時；

步驟(5.2)：更新所述流量控制設備的流量控制帶寬為M’×BW，M’為正在限制的該類型協議的流數量，BW為所述協議的單個流帶寬門限；

步驟(5.3)：返回步驟(2)；

步驟(6)：按步驟(1)至步驟(5)的所述的方法，使用所述流量控制設備對入流量進行控制。