[發明專利]流量處理方法、裝置、電子設備及存儲介質

有效

• 申請號: 201811423666.2
• 申請日: 2018-11-27
• 公開（公告）號: CN111224924B
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 練坤梅
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 丁蕓;項京

1.一種流量處理方法，其特征在于，所述方法包括：

監測IP防護組中各IP地址的訪問流量的帶寬，其中，所述IP防護組包括至少兩個IP地址，所述IP防護組對應有防護帶寬；

在所述IP防護組中的各IP地址中，確定訪問流量的帶寬大于預設帶寬閾值的待清洗IP地址；

確定所述IP防護組中所述待清洗IP地址的訪問流量的總帶寬；

確定所述總帶寬是否大于所述IP防護組對應的防護帶寬；

如果所述總帶寬不大于所述IP防護組對應的防護帶寬，對所述待清洗IP地址的訪問流量全部進行流量清洗，所述訪問流量包括異常流量和合法流量。

2.根據權利要求1所述的方法，其特征在于，所述對所述待清洗IP地址的訪問流量全部進行流量清洗包括：

將所述待清洗IP地址的訪問流量引入到流量清洗設備中，通過所述流量清洗設備清洗掉所述待清洗IP地址訪問流量中的異常流量，得到所述待清洗IP地址的合法流量；

將所述待清洗IP地址的合法流量回注到所述待清洗IP地址中。

3.根據權利要求2所述的方法，其特征在于，所述將所述待清洗IP地址的合法流量回注到所述待清洗IP地址中包括：

針對每個所述待清洗IP地址，建立針對該待清洗IP地址的與所述流量清洗設備的虛擬專用網；

通過所述待清洗IP地址的虛擬專用網接收由所述流量清洗設備發送的所述待清洗IP地址的合法流量，并將所述待清洗IP地址的合法流量回注到所述待清洗IP地址中。

4.根據權利要求1所述的方法，其特征在于，在所述確定所述總帶寬是否大于所述IP防護組對應的防護帶寬之后，所述方法還包括：

如果所述總帶寬大于所述IP防護組對應的防護帶寬，在所述待清洗IP地址的總訪問流量中，選取帶寬小于或等于所述IP防護組對應的防護帶寬的待清洗流量；

通過流量清洗設備清洗掉所述待清洗流量中的異常流量，得到所述待清洗流量中的合法流量；

將待清洗IP地址的待清洗流量中的合法流量回注到所述待清洗IP地址中。

5.根據權利要求4所述的方法，其特征在于，所述在所述待清洗IP地址的總訪問流量中，選取帶寬小于或等于所述IP防護組對應的防護帶寬的待清洗流量，包括：

按照所述待清洗IP地址的訪問流量的帶寬由低到高的順序，從所述待清洗IP地址中選取N個IP地址，將選取的N個IP地址的訪問流量作為待清洗流量；

其中，N為正整數，所述選取的N個IP地址的總訪問流量的帶寬不大于所述IP防護組對應的防護帶寬。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

將所述待清洗IP地址中除所述N個IP地址外的IP地址的訪問流量牽引到空路由。

7.根據權利要求4所述的方法，其特征在于，在所述確定所述總帶寬是否大于所述IP防護組對應的防護帶寬之后，所述方法還包括：

如果所述總帶寬大于所述IP防護組對應的防護帶寬，按照訪問流量的帶寬由高到低的順序，從所述IP防護組的IP地址中選取M個IP地址，將所述選取的M個IP地址的訪問流量牽引到空路由，其中，M為正整數。

8.一種流量處理裝置，其特征在于，所述裝置包括：

流量監測模塊，設置為監測IP防護組中各IP地址的訪問流量的帶寬，其中，所述IP防護組包括至少兩個IP地址，所述IP防護組對應有防護帶寬；

閾值對比模塊，設置為在所述IP防護組中的各IP地址中，確定訪問流量的帶寬大于預設帶寬閾值的待清洗IP地址；

流量清洗模塊，包括：

總帶寬計算子模塊，設置為確定所述IP防護組中所述待清洗IP地址的訪問流量的總帶寬；

帶寬對比子模塊，設置為確定所述總帶寬是否大于所述IP防護組對應的防護帶寬；

第一清洗子模塊，設置為如果所述總帶寬不大于所述IP防護組對應的防護帶寬，對所述待清洗IP地址的訪問流量全部進行流量清洗，所述訪問流量包括異常流量和合法流量。