[發明專利]一種對報文進行流量監管的系統及方法

有效

• 申請號: 200910178239.7
• 申請日: 2009-09-25
• 公開（公告）號: CN101667940A
• 公開（公告）日: 2010-03-10
• 發明（設計）人: 肖海濤;唐保;王然;劉奇峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 余 剛;吳孟秋

技術領域

本發明涉及數據通信技術，更具體的說，是一種對報文進行流 量監管的系統和方法。

背景技術

由于網絡資源的有限性，因此網絡服務提供商需要對網絡中的 流量進行監管和控制。流量監管就是這樣一種技術，其典型應用是 監督進入網絡的某一流量的規格，把它限制在一個合理的范圍之內， 并對超出的部分流量進行“懲罰”，從而保護網絡資源和運營商的利 益。

流量監管是在報文分類的基礎上進行的，主要包括測量，標記， 監管動作等步驟。

測量和標記通常是基于令牌桶實現，如RFC2697建議的srTCM (A?Single?Rate?Three?Color?Marker，單速三色標記)算法或RFC2698 建議的trTCM(A?Two?Rate?Three?Color?Marker，雙速三色標記)算 法。

監管動作分為三種：通過、丟棄、和重新標記后通過。選擇何 種監管動作依賴于對報文測量和標記的結果，以及配置的監管策略。 報文重新標記涉及到對報文的DSCP(Differentiated?Services?Code Point，區分服務編碼點)等字段進行修改。重新標記后的報文根據 SLS(Service?Level?Specification，服務等級定義)受到相應的對待。

目前的網絡設備上，流量監管主要由兩個部件來完成：包處理 器和流量管理器。根據由哪個部件來完成，流量監管主要有兩種實 現方式：一種是由包處理器完成報文分類后，流量監管在流量管理 器上實現；另一種是由包處理器軟件實現流量監管。

對于實現方式一存在的主要問題是：流量管理器進行流量監管 是在報文分類的基礎上進行，報文分類是由包處理器來完成的，因 而流量管理器位于包處理器的下游。但是流量管理器不具備解析報 文和修改報文的能力，這就意味著，在這種方式中，不能實現流量 監管的報文重新標記動作。

對于實現方式二存在的主要問題是：流量監管直接在包處理器 上進行，而在進行報文重新標記之前，還需要完成報文的測量和標 記。報文的測量和標記多是采用srTCM、trTCM或其改進的算法實 現的，這些算法都是以令牌桶作為測量工具，這就意味著需要在包 處理器的軟件中實現和維護大量的令牌桶。對于包處理器，實現和 維護令牌桶帶來了額外的開銷，而且其性能和效率也得不到保證。

發明內容

針對目前等問題而提出本發明，為此，本發明的主要目的在于 提供一種的方法，以解決上述問題。

本發明提出了一種對報文進行流量監管的系統，包括：獨立于 包處理器的分類策略信息庫，根據分類策略信息以及報文的頭部獲 取與報文對應的流標識；獨立于包處理器的測量引擎，根據流標識 和報文的長度來對報文進行測量和標記；獨立于包處理器的監管策 略信息庫，向包處理器提供監管策略；包處理器，根據監管策略信 息以及對報文的測量和標記，獲取與報文對應的監管動作類型，并 執行與監管動作類型相對應的監管動作。

其中，分類策略信息庫和監管策略信息庫位于存儲器件上。

其中，包處理器包括：執行模塊，當與監管動作類型相對應的 監管動作是通過時，執行模塊發送報文，當與監管動作類型相對應 的監管動作是放棄時，執行模塊丟棄報文，當與監管動作類型相對 應的監管動作是重新標記時，包處理器根據監管策略信息庫中的重 新標記報文策略重新標記報文，并且執行模塊在測量引擎重新標記 報文后發送報文。

其中，測量引擎包括：令牌桶信息庫，保存所服務的數據流的 令牌信息；令牌查詢模塊，利用報文的流標識從令牌桶信息庫中獲 取與報文所屬的數據流相關聯的多個桶的當前可用令牌數；測量模 塊，將與報文所屬的數據流相關聯的多個桶的當前可用令牌數與報 文長度分別比較；標記模塊，根據比較結果將報文標記成不同的顏 色；令牌維護模塊，根據標記結果對令牌桶信息庫進行更新。