[發明專利]流量管理的實現方法、設備和系統

有效

• 申請號: 201110437748.4
• 申請日: 2011-12-23
• 公開（公告）號: CN103179044A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 王慶官;梁志勇;米嘉
• 申請（專利權）人: 北京網康科技有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/947;H04L12/46
• 代理公司: 北京億騰知識產權代理事務所 11309
• 代理人: 陳霽

技術領域

本發明涉及互聯網控制管理領域，尤其涉及一種流量管理的實現方法、設備和系統。

背景技術

近年來出現了一種能對流量進行管理的新技術——互聯網流量管理(Internet?Traffic?Management，ITM)。ITM是智能化系統，具有負載均衡功能，可以妥善管理進出網絡的流量。ITM可迅速有效地將網絡流量分散至運行相同或不同應用軟件的一組服務器或一組設備中，與此同時，卻能保持單一形態。因此，ITM可以接收進出網絡的所有流量，繼而進行內容分析，然后將其導引至最適合該網絡流量的路徑或服務器中。

圖1為現有技術的流量管理系統架構圖，包括用戶設備、ITM設備、外接設備、路由器和防火墻等設備。

其中，ITM設備對進入其中的流量進行管理，包括負責流量的分發、對流量的走向進行控制、對整體的流量進行控制、協議識別、策略配置與匹配等。具體如下：

(1)負責流量的分發；比如將某些網址(Internet?Protocol，IP)的流量發送給外接設備或者將點對點技術(Peer?to?Peer，P2P)的流量發給外接設備。

(2)對流量的走向進行控制。將從外接設備返回來的流量發送到另一外接設備。

(3)對整體的流量進行控制；比如進入ITM設備的總流量限制在200M以內或者進入ITM設備的迅雷流量被限制在100M以內。

(4)協議識別；對于進入ITM設備的流量進行內容分析，確定其所屬的應用，比如QQ、迅雷、P2P等

(5)策略配置和匹配；策略配置可以使用應用協議類別或者IP端口的方式配置策略，比如將到1.1.1.1的流量都發送到外接設備，或者所有的迅雷流量到發送到外接設備。匹配是指到達ITM設備的流量，如果其IP為1.1.1.1則命中我們配置的策略。

(6)鏡像和重定向；圖1中的外接設備是直接接入ITM設備中。

在鏡像方式下，ITM設備將報文復制一份，并修改其目的MAC地址，發送到外接設備中。

在重定向方式下，ITM設備修改其目的MAC地址，并保存其原始MAC，將報文從某一個端口發送到外接設備中，經過處理的報文在返回到ITM設備中。

由此可見，ITM設備的功能是很強大的。其中，流量管理系統中增加外接設備更多的是為了支持鏡像重定向功能，若不接外接設備，ITM設備只能完成一部分功能，比如流量控制，協議識別，流量統計等。即使ITM設備增加外接設備，由于ITM設備的網口密度不夠，最多接2個外部設備，所以ITM設備的功能實現也是受限的。

但是，用戶的需求量很大，而且需求的種類多種多樣，有的用戶需要對流量加速，有的用戶需要對流量做殺毒，有的用戶需要對流量做網址(Uniform?Resoure?Locator，URL)過濾，有的用戶需要對流量既要加速又要殺毒等等，這些用戶需求需要多個相同功能或不同功能的外接設備與之相對應，而且需要的外接設備的數量很大?？墒?，目前的流量管理裝置是完全做不到的這一點的。

發明內容

本發明的目的是針對現有技術的缺陷，提供一種流量管理的實現方法、設備和系統。該實現方法、設備和系統能夠解決ITM設備的網口密度不夠的問題，使得ITM設備可以同時接多個外接設備，而且每個外接設備的功能可以相同也可以不同，從而實現用戶的多種需求能夠鏡像或重定向到與多種需求相對應的網絡設備上。

為實現上述目的，本發明實施例公開了一種流量管理的實現方法，其特征在于，所述實現方法包括：

建立用戶需求與外接設備之間的對應關系；

為每一個外接設備分配與之相關聯的硬件地址MAC地址并在交換機端口上進行相應的綁定；

接收報文并將其采用鏡像或重定向方式發送到與之對應的外接設備中。

優選的，所述端口綁定還進一步包括：為每個外接設備關聯一個或者兩個MAC地址，并在交換機上劃分虛擬局域網VLAN1和虛擬局域網VLAN2，將與外接設備關聯的MAC地址綁定到VLAN1和VLAN2中端口；

進一步優選的，所述VLAN1或VLAN2的劃分是網絡管理員基于所述用戶設備的不同需求和所述外接設備的不同功能對交換機端口進行劃分的，同一設備接入交換機的網口必須在不同的虛擬局域網VLAN中，所述同一設備為ITM設備或者外接設備。