[發明專利]流量監測和切換的方法、裝置及系統

有效

• 申請號: 201110376506.9
• 申請日: 2011-11-23
• 公開（公告）號: CN102594583A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 王勇;李高超;鄒昕;魯松;張良;周立;張飛;雷新;石佳
• 申請（專利權）人: 華為技術有限公司;國家計算機網絡與信息安全管理中心
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及網絡安全領域，尤其涉及一種流量監測和切換的方法、裝置及系統。?

背景技術

隨著網絡技術在現代生活中的廣泛應用，互聯網安全暴露出了更多的問題：網絡非法信息肆意傳播、垃圾郵件泛濫、病毒木馬黑客攻擊、金融犯罪增多等，用戶個人信息安全和國家信息安全都受到巨大威脅，安全隱患的消除迫在眉睫。?

為了有效消除網絡隱患，實現綠色上網、病毒檢測、防范攻擊等用戶需求，檢測設備被部署在網絡中的各個層面以處理安全業務。以防火墻為例，防火墻的檢測設備部署在網絡上的鏈路上，該鏈路上的數據流量流經檢測設備，檢測設備對該鏈路上的數據流量進行檢測、分析等安全業務處理。但是，在網絡中部署檢測設備會引發一個問題：串聯接入鏈路的檢測設備會增加鏈路的脆弱性，當檢測設備發生故障時，會造成正常鏈路的中斷，導致該鏈路上數據流量無法傳輸的問題。?

現有流量切換的技術，如圖1所示，是在鏈路上分別設置光路保護設備和電路保護設備。正常情況下，發送的數據流量在流經光路檢測設備后轉換為電信號，再流經電路檢測設備發送至接收設備。當光路檢測設備或電路檢測設備發生故障時，保護設備屏蔽檢測設備，并將原本流經檢測設備的數據流量經過保護設備進行傳輸。?

在實現上述流量切換的過程中，發明人發現現有技術中至少存在如下問題：在屏蔽掉電路檢測設備后，如果電路保護設備發生故障，則數據流量被阻塞在電路檢測設備上，無法發送給接收設備。?

發明內容

本發明的實施例提供一種流量監測和切換方法、裝置及系統，能夠在電路保護設備發生故障時通過光路保護設備將數據流量發送給對端設備。?

為達到上述目的，本發明的實施例采用如下技術方案：?

一種流量監測和切換的方法，包括：?

接收發送設備通過光路保護設備發送的數據流量；?

監測電路保護設備上流量輸出端口上的平均流量值；?

將監測到的平均流量值與流量閾值進行比對；?

當所述平均流量值小于所述流量閾值時，將數據流量切換到所述光路保護設備，通過所述光路保護設備直接將所述數據流量發送給接收設備。?

一種流量監測和切換的裝置，包括：?

接收單元，用于接收發送設備通過光路保護設備發送的數據流量；?

監測單元，用于監測電路保護設備上流量輸出端口上的平均流量值；?

比對單元，用于將監測到的平均流量值與流量閾值進行比對；?

切換單元，用于當所述比對單元的比對結果為所述平均流量值小于所述流量閾值時，將數據流量切換到所述光路保護設備，通過所述光路保護設備直接將所述數據流量發送給接收設備。?

一種流量監測和切換的系統，包括：?

光路保護設備，用于將發送設備發送的數據流量發送給電路保護設備，接收所述電路保護設備發送的數據流量，將所述電路保護設備發送的數據流量發送給接收設備，當所述電路保護設備上流量輸出端口上的平均流量值小于流量閾值時，直接將發送設備發送的數據流量發送給所述接收設備；?

電路保護設備，用于接收所述光路保護設備發送的數據流量，將所述數據流量發送給業務模塊，接收所述業務模塊檢測過的數據流量，將所述業務模塊檢測過的數據流量發送給所述光路保護設備，監測發送給所述光路保護設備的數據流量的平均流量值，將所述平均流量值與流量閾值進行比對，當所述平均流量值小于所述流量閾值時，將數據流量切換到所述光路保護設備；?

業務模塊，用于接收所述電路保護設備發送的數據流量，對所述數據流量進行檢測，將檢測后的數據流量發送給所述電路保護設備。?

本發明實施例提供的流量監測和切換的方法、裝置及系統，能夠監測電路保護設備上的數據流量值，當電路保護設備上的數據流量值小于流量閾值時，?將數據流量切換到光路保護設備上，由光路保護設備直接將數據流量發送給接收設備，解決了現有技術中當電路保護設備發生故障時，電路保護設備對數據流量產生阻塞作用的問題。?

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。?

圖1為本發明背景技術中現有技術的示意圖；?

圖2為本發明實施例一中流量監測和切換的方法的流程圖；?

圖3為本發明實施例二中流量監測和切換的方法的流程圖；?