[發明專利]一種網絡數據流量控制設備及方法

有效

• 申請號: 201010617333.0
• 申請日: 2010-12-31
• 公開（公告）號: CN102075418A
• 公開（公告）日: 2011-05-25
• 發明（設計）人: 史文鋒;段小華
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 龔海軍;劉鵬

1.一種網絡數據流量控制設備（100），包括:

網絡適配器（110），用于接收數據包；

解碼分類器（120），用于對所接收的數據包進行解碼和分類；

限流器（130），包括限流通道（132）和與所述限流通道相對應的虛擬網絡適配器（134），其中由所述解碼分類器（120）分類后的數據包被送入與其類別相關聯的限流通道（132），且與所述限流通道（132）相對應的虛擬網絡適配器（134）對所述限流通道（132）中的數據包進行限流，并將經限流的數據包發送至所述網絡適配器（110）以便經由所述網絡適配器（110）發送出去。

2.根據權利要求1所述的網絡數據流量控制設備（100），其中所述解碼分類器（120）根據預先設置的條件把所接收的數據包分類成非限流數據包和限流數據包，將非限流數據包直接送入網絡適配器（110）以從網絡數據流量控制設備（100）發送出去，并將限流數據包打上與所述限流通道（132）相對應的限流通道標簽值。

3.根據權利要求2所述的網絡數據流量控制設備（100），所述預先設置的條件包括從包括源安全區、源網絡接口、源地址對象、服務、時間和最大會話數的群組中選出的一個或者多個條件。

4.根據權利要求1所述的網絡數據流量控制設備（100），與所述限流通道（132）相對應的虛擬網絡適配器（134）依據從包括最大上行速率、最大下行速率、保證上行速率、保證下行速率和優先級的群組中選出的一個或者多個參數對所述限流通道（132）中的數據包進行限流。

5.根據權利要求1所述的網絡數據流量控制設備（100），其中所述虛擬網絡適配器（134）獲取所述網絡適配器（110）中、與所述經限流的數據包相關聯的出口網絡適配器，并且將所述經限流的數據包發送至所述出口網絡適配器。

6.如權利要求1-5中的任一項所述的網絡數據流量控制設備（100），其中所述限流器（130）包括多個限流通道（132）以及多個虛擬網絡適配器（134），其中每個虛擬網絡適配器（134）與所述多個限流通道（132）之一相對應，而且所述多個限流通道（132）中的每個限流通道（132）與一種數據包類別相關聯。

7.如權利要求1-5中的任一項所述的網絡數據流量控制設備（100），該網絡數據流量控制設備（100）基于包括用戶層和內核層的操作系統運行，所述解碼分類器運行于所述用戶層，而且所述限流器運行于所述內核層。

8.一種網絡通信系統（200），包括：

一個或者多個通信終端（210-1，210-2，……,210-n），用于發送和接收網絡數據包，以及

根據權利要求1－6中任一項所述的網絡數據流量控制設備（100），用于對所述一個或者多個通信終端（210-1，210-2，……,210-n）發送和接收的網絡數據包進行流量控制。

9.一種適于在網絡數據流量控制設備（100）中執行的網絡數據流量控制方法，所述網絡數據流量控制設備（100）包括網絡適配器（110）、解碼分類器（120）以及限流器（130），且所述限流器（130）包括限流通道（132）和與所述限流通道相對應的虛擬網絡適配器（134），所述方法包括步驟：

通過所述網絡適配器（110）接收數據包；

通過所述解碼分類器（120）對所接收的數據包進行解碼和分類；

將分類后的數據包送入與其類別相關聯的限流通道（132）；

通過與所述限流通道（132）相對應的虛擬網絡適配器（134）對這些數據包進行限流，并將經限流的數據包發送至所述網絡適配器（110）以便經由所述網絡適配器（110）發送出去。

10.根據權利要求9所述的網絡數據流量控制方法，其中所述通過所述解碼分類器（120）對所接收的數據包進行解碼和分類的步驟包括：

根據預先設置的條件由所述解碼分類器（120）把接收的數據包分類成非限流數據包和限流數據包，將非限流數據包直接送入網絡適配器（110）以從網絡數據流量控制設備（100）發送出去，并將限流數據包打上與所述限流通道（132）相對應的限流通道標簽值。

11.根據權利要求9所述的網絡數據流量控制方法，所述預先設置的條件包括從包括源安全區、源網絡接口、源地址對象、服務、時間和最大會話數的群組中選出的一個或者多個條件。