[發明專利]一種流量控制方法、DPI設備及系統

有效

• 申請號: 201310608369.6
• 申請日: 2013-11-26
• 公開（公告）號: CN103607354A
• 公開（公告）日: 2014-02-26
• 發明（設計）人: 劉思聰;鄭毅;王健全;夏俊杰;楊艷松;何曉峰;徐東;魯華偉;宋亞楷;文湘江;郭曉琳
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及通信領域，尤其涉及一種流量控制方法、DPI（Deep?Packet?Inspection，深度包檢測）設備及系統。

背景技術

隨著網絡應用的日益增多，特別是諸如P2P（Point?to?Point，點對點）等應用的增多，使得網絡上的流量大大增加，鏈路的帶寬利用率逐漸增大，甚至出現網絡擁塞，降低了網絡的穩定性?，F有的網絡上流量巨大，協議類型復雜多樣，且流量成份在實時的變化，所以現有網絡亟需深度感知和分析網絡流量類型，并且完成鏈路的狀態監控和流量控制。

目前常用的一種網絡數據流業務的識別和流量控制方法為DPI技術。區別于普通的業務識別，具有DPI功能的DPI設備除了對4層以下的報文業務進行分析外，還增加了應用層分析，可以識別各種應用類型。通常DPI設備根據其連接方式和流量控制方式的不同而分為兩類：串聯DPI設備和并聯DPI設備。

串聯DPI設備與業務傳輸鏈路串聯，并采用串聯算法即拿到令牌的報文通過，沒拿到令牌的報文被丟包的方式控制流量，對流量的控制具有很高的精確度，但卻因為DPI設備下行流出的流量速率得到抑制而上行流入的流量速率無法抑制，造成鏈路的階梯效應。而并聯DPI設備與業務傳輸鏈路并聯，不會使鏈路產生階梯效應，但由于采用并聯算法即構造虛假報文中斷業務傳輸的方式控制流量，對流量控制的精確度較低。

發明內容

本發明的實施例提供了一種流量控制方法、DPI設備及系統，可以在避免鏈路產生階梯效應的情況下，保證流量控制的精確度。

為達到上述目的，本發明的實施例采用如下技術方案：

一種流量控制方法，應用于深度包檢測DPI設備，所述DPI設備包括串聯DPI模塊和并聯DPI模塊，所述方法包括：

所述串聯DPI模塊和所述并聯DPI模塊獲取控制策略；

控制業務傳輸鏈路與所述DPI設備串聯，同時啟動所述串聯DPI模塊進行流量控制，其中，所述串聯DPI模塊根據所述控制策略采用串聯算法進行流量控制；

在滿足第一預設條件的情況下，斷開所述串聯DPI模塊，控制所述業務傳輸鏈路與所述DPI設備并聯，同時啟動所述并聯DPI模塊進行流量控制，其中，所述并聯DPI模塊根據所述控制策略采用并聯算法進行流量控制，所述第一預設條件包括以下至少一種情況：進出所述DPI設備的流量速率差值超過流速閾值且所述并聯DPI未故障，所述DPI設備的處理時延超過時間閾值且所述并聯DPI未故障，所述串聯DPI模塊故障且所述并聯DPI未故障，接收到串/并聯切換指令且所述并聯DPI未故障。

一種深度包檢測DPI設備，包括：策略處理模塊，串聯DPI模塊，并聯DPI模塊和控制模塊；

所述策略處理模塊，用于制定控制策略，并向所述串聯DPI模塊和所述并聯DPI模塊下發控制策略；

所述控制模塊，用于控制業務傳輸鏈路與所述DPI設備串聯，同時啟動所述串聯DPI模塊進行流量控制；

所述串聯DPI模塊，用于在所述控制模塊啟動所述串聯DPI模塊時，根據所述策略處理模塊下發的所述控制策略采用串聯算法進行流量控制；

所述控制模塊，還用于在滿足第一預設條件的情況下，斷開所述串聯DPI模塊，控制所述業務傳輸鏈路與所述DPI設備并聯，同時啟動所述并聯DPI模塊進行流量控制，其中，所述第一預設條件包括以下至少一種情況：進出所述DPI設備的流量速率差值超過流速閾值且所述并聯DPI未故障，所述DPI設備的處理時延超過時間閾值且所述并聯DPI未故障，所述串聯DPI模塊故障且所述并聯DPI未故障，接收到串/并聯切換指令且所述并聯DPI未故障；

所述并聯DPI模塊，用于在所述控制模塊啟動所述并聯DPI模塊時，根據所述策略處理模塊下發的所述控制策略采用并聯算法進行流量控制。

一種流量控制系統，其特征在于，包括DPI設備和分光/合路器;

所述DPI設備為上述的DPI設備；

所述分光器，用于在所述DPI設備啟動所述并聯DPI模塊時，將業務數據分成兩路傳輸，一路通過所述業務傳輸鏈路傳輸，一路通過所述DPI設備傳輸。

一種流量控制系統，包括深度包檢測DPI設備和分光器;

所述DPI設備為上述的DPI設備；所述DPI設備的控制模塊中還包括第一光開關；

所述第一光開關，用于在所述DPI設備啟動所述并聯DPI模塊時，將所述分光器并聯接入到所述DPI設備的兩端；