[發(fā)明專利]一種控制客戶端流量的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811444737.7
• 申請(qǐng)日: 2018-11-29
• 公開（公告）號(hào): CN109587028B
• 公開（公告）日: 2021-11-26
• 發(fā)明（設(shè)計(jì)）人: 陳功磊;趙春偉;李濤
• 申請(qǐng)（專利權(quán)）人: 麒麟合盛網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/801;H04L29/08
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 姜鳳巖;南霆

本申請(qǐng)實(shí)施例提供了一種控制客戶端流量的方法和裝置，包括：建立客戶端與服務(wù)端之間的虛擬專用網(wǎng)絡(luò)vpn連接；向所述客戶端下發(fā)虛擬專用網(wǎng)絡(luò)互聯(lián)網(wǎng)協(xié)議vpn ip地址；獲取基于所述vpn連接傳送的數(shù)據(jù)包，所述數(shù)據(jù)包攜帶所述vpn ip地址；以及建立虛擬交換機(jī)，基于所述數(shù)據(jù)包中的vpn ip地址，根據(jù)預(yù)設(shè)的流量控制策略對(duì)所述數(shù)據(jù)包進(jìn)行流量控制。本申請(qǐng)實(shí)施例提供的一種控制客戶端流量的方法和裝置能夠在不大范圍更改網(wǎng)絡(luò)架構(gòu)的前提下，以簡(jiǎn)便易于實(shí)施并且成本低廉的方式控制每個(gè)客戶端的流量以節(jié)約流量資源和服務(wù)器資源。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)領(lǐng)域，尤其涉及一種控制客戶端流量的方法和裝置。

背景技術(shù)

在傳統(tǒng)的采用開源虛擬專用網(wǎng)絡(luò)(英文：open virtual private network；縮寫：openvpn)作為解決移動(dòng)辦公需求的方案中，往往是讓openvpn客戶端通過公網(wǎng)將請(qǐng)求傳遞給openvpn服務(wù)端，然后客戶端獲取服務(wù)端的服務(wù)響應(yīng)，進(jìn)而客戶端可以像局域網(wǎng)用戶那樣訪問組織內(nèi)部資源。

基于此，本發(fā)明的發(fā)明人發(fā)現(xiàn)，此種方式雖然解決了最基本的聯(lián)通性需求，但無法有效的控制每個(gè)客戶端的流量，當(dāng)客戶端數(shù)量眾多時(shí)，若不能合理有效的控制每個(gè)客戶端的流量，將導(dǎo)致流量資源和服務(wù)器資源的浪費(fèi)。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的是提供一種控制客戶端流量的方法和裝置，能夠有效的控制每個(gè)客戶端的流量。

為解決上述技術(shù)問題，本申請(qǐng)實(shí)施例是通過以下各方面實(shí)現(xiàn)的。

第一方面，本申請(qǐng)實(shí)施例提供了一種控制客戶端流量的方法，包括：

建立客戶端與服務(wù)端之間的虛擬專用網(wǎng)絡(luò)(英文：virtual private network；縮寫：vpn)連接；

向所述客戶端下發(fā)虛擬專用網(wǎng)絡(luò)互聯(lián)網(wǎng)協(xié)議vpn ip地址；

獲取基于所述vpn連接傳送的數(shù)據(jù)包，所述數(shù)據(jù)包攜帶所述vpn ip地址；

建立虛擬交換機(jī)，基于所述數(shù)據(jù)包中的vpn ip地址，根據(jù)預(yù)設(shè)的流量控制策略對(duì)所述數(shù)據(jù)包進(jìn)行流量控制。

第二方面，本申請(qǐng)實(shí)施例提供了一種控制客戶端流量的裝置，包括：

連接模塊，用于建立客戶端與服務(wù)端之間的虛擬專用網(wǎng)絡(luò)vpn連接；

傳輸模塊，用于向所述客戶端下發(fā)虛擬專用網(wǎng)絡(luò)互聯(lián)網(wǎng)協(xié)議vpn ip地址；

獲取模塊，用于獲取基于所述vpn連接傳送的數(shù)據(jù)包，所述數(shù)據(jù)包攜帶所述vpn ip地址；

控制模塊，用于建立虛擬交換機(jī)，基于所述數(shù)據(jù)包中的vpn ip地址，根據(jù)預(yù)設(shè)的流量控制策略對(duì)所述數(shù)據(jù)包進(jìn)行流量控制。

第三方面，本申請(qǐng)實(shí)施例提供了一種電子設(shè)備，包括：存儲(chǔ)器、處理器和存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如上述第一方面所述的一種控制客戶端流量的方法的步驟。

第四方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)用于存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上述第一方面所述的一種控制客戶端流量的方法的步驟。

在本申請(qǐng)實(shí)施例中，通過建立客戶端與服務(wù)端之間的虛擬專用網(wǎng)絡(luò)vpn連接，向所述客戶端下發(fā)虛擬專用網(wǎng)絡(luò)互聯(lián)網(wǎng)協(xié)議vpn ip地址，獲取基于所述vpn連接傳送的數(shù)據(jù)包，所述數(shù)據(jù)包攜帶所述vpn ip地址，建立虛擬交換機(jī)，基于所述數(shù)據(jù)包中的vpn ip地址，根據(jù)預(yù)設(shè)的流量控制策略對(duì)所述數(shù)據(jù)包進(jìn)行流量控制，能夠在不大范圍更改網(wǎng)絡(luò)架構(gòu)的前提下，以簡(jiǎn)便易于實(shí)施并且成本低廉的方式控制每個(gè)客戶端的流量以節(jié)約流量資源和服務(wù)器資源。

附圖說明