[發明專利]一種流量控制系統和方法

有效

• 申請號: 201010116760.0
• 申請日: 2010-03-02
• 公開（公告）號: CN102195843A
• 公開（公告）日: 2011-09-21
• 發明（設計）人: 何申;陳敏時;黃璐;韓小勇;劉利軍;李連源;魏冰
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L12/56
• 分類號: H04L12/56
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種流量控制系統，其特征在于，該系統包括流量標記設備、分流路由器和清洗設備；

所述流量標記設備，從當前流量中識別出異常流量，標識該異常流量；

所述分流路由器，將標識的異常流量路由至清洗設備；

所述清洗設備，對異常流量進行清洗。

2.根據權利要求1所述的系統，其特征在于，

所述流量標記設備，預先設定流量基線，在當前流量超過該流量基線時，將當前流量識別為異常流量。

3.根據權利要求2所述的系統，其特征在于，所述流量基線預先根據流量的應用協議、IP地址和端口中的一項或者兩項以上設定；

所述流量標記設備，識別當前流量的應用協議或IP地址或端口，根據當前設定的流量基線，識別當前流量是否是異常流量。

4.根據權利要求1所述的系統，其特征在于，

所述流量標記設備，在異常流量的數據包中設置標識字段來標識該數據包為異常流量數據包；

所述分流路由器，通過識別所述標識字段從當前流量中識別出異常流量。

5.根據權利要求1所述的系統，其特征在于，

所述流量標記設備，根據異常流量的規模和清洗設備的能力，在該異常流量的數據包中設置不同的標記用于標識清洗該異常流量的清洗設備；

所述清洗設備，清洗異常流量，更改清洗后異常流量的標記。

6.根據權利要求1所述的系統，其特征在于，該系統進一步包括管理設備，所述管理設備與流量標記設備和清洗設備相連，

所述流量標記設備，根據所述管理設備中的管理策略識別異常流量和標記異常流量；

所述清洗設備，根據所述管理設備中的清洗策略清洗異常流量。

7.一種流量控制方法，其特征在于，該方法包括：

從當前流量中識別出異常流量，標識該異常流量；

將標識的異常流量路由至清洗設備；

清洗設備對異常流量進行清洗。

8.根據權利要求7所述的方法，其特征在于，所述從當前流量中識別出異常流量包括：

預先設定流量基線，在當前流量超過該流量基線時，將當前流量識別為異常流量。

9.根據權利要求8所述的方法，其特征在于，

所述流量基線預先根據流量的應用協議、IP地址和端口中的一項或者兩項以上設定，識別當前流量的應用協議或IP地址或端口，根據當前設定的流量基線，識別當前流量是否是異常流量。

10.根據權利要求7所述的方法，其特征在于，所述標識該異常流量包括：

在異常流量的數據包中設置標識字段來標識該數據包為異常流量數據包。

11.根據權利要求10所述的方法，其特征在于，所述設置標識字段包括：

設置TOS字段或者設置DSCP字段；

從當前流量中識別出異常流量包括：

通過識別所述標識字段從當前流量中識別出異常流量。

12.根據權利要求8所述的方法，其特征在于，根據異常流量的規模和清洗設備的能力，在該異常流量的數據包中設置不同的標記用于標識清洗該異常流量的清洗設備。

13.根據權利要求12所述的方法，其特征在于，該方法進一步包括：

清洗設備清洗異常流量，更改清洗后異常流量的標記。