[發明專利]一種基于設備信任度的網絡流量控制方法及系統

在審

• 申請號: 202110263821.4
• 申請日: 2021-03-11
• 公開（公告）號: CN112688882A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 袁方;蔡磊;盧華;張文茹
• 申請（專利權）人: 廣東省新一代通信與網絡創新研究院
• 主分類號: H04L12/851
• 分類號: H04L12/851
• 代理公司: 北京商專潤文專利代理事務所(普通合伙) 11317
• 代理人: 許春蘭;田孝謙

1.一種基于設備信任度的網絡流量控制方法，其特征在于，所述方法應用于軟件定義系統，所述系統包括網絡設備和用戶端，所述方法包括：

根據預置的用戶端分類條件對接收的用戶端流量進行分類生成具有不同流量需求的網絡流量；

根據預置的設備信任度分類條件對網絡設備進行分類生成具有不同等級信任度的網絡設備；

配置所述不同流量需求的網絡流量和不同等級信任度的網絡設備的關聯關系生成流表規則；

向所述網絡流量下發具有所述流表規則的流表；

控制所述網絡流量根據所述流表進行轉發以實現網絡流量的控制。

2.根據權利要求1所述的基于設備信任度的網絡流量控制方法，其特征在于，所述流量需求包括第一質量需求和第二質量需求，所述不同等級信任度包括第一信任度和第二信任度，所述不同流量需求的網絡流量和不同等級信任度的網絡設備的關聯關系包括：

配置第一質量需求的網絡流量關聯第一信任度的網絡設備；

配置第二質量需求的網絡流量關聯第一信任度的網絡設備和第二信任度的網絡設備。

3.根據權利要求2所述的基于設備信任度的網絡流量控制方法，其特征在于，所述流量需求還包括第三質量需求，所述不同等級信任度還包括第三信任度，所述不同流量需求的網絡流量和不同等級信任度的網絡設備的關聯關系包括：

配置第三質量需求的網絡流量關聯第一信任度的網絡設備、第二信任度的網絡設備和第三質量需求的網絡設備。

4.根據權利要求1-3任一項所述的基于設備信任度的網絡流量控制方法，其特征在于，控制所述網絡流量根據所述流表進行轉發以實現網絡流量的控制，包括：

獲取所述流表的流表規則，確定至少一個與所述網絡流量匹配的網絡設備信任度等級；

獲取所有匹配的等級信任度的網絡設備生成轉發路徑；

控制所述網絡流量根據所述轉發路徑進行轉發以實現網絡流量的控制。

5.根據權利要求4所述的基于設備信任度的網絡流量控制方法，其特征在于，所述轉發路徑包括多條轉發路徑，控制所述網絡流量根據所述轉發路徑進行轉發以實現網絡流量的控制，包括：

根據最短路徑路由算法在多條轉發路徑中確定最佳轉發路徑；

根據所述最佳轉發路徑進行轉發以實現網絡流量的控制。

6.根據權利要求4所述的基于設備信任度的網絡流量控制方法，其特征在于，所述方法還包括：

當獲取所述流表的流表規則，確定兩個或兩個以上與所述網絡流量匹配的網絡設備信任度等級時，獲取所有匹配的等級信任度的網絡設備；

為不同等級信任度的網絡設備通過加權配置路徑優先級；

根據所述路徑優先級生成轉發路經；

根據所述轉發路徑進行轉發以實現網絡流量的控制。

7.一種基于設備信任度的網絡流量控制系統，其特征在于，所述系統包括：

第一分類模塊，用于根據預置的用戶端分類條件對接收的用戶端流量進行分類生成具有不同流量需求的網絡流量；

第二分類模塊，用于根據預置的設備信任度分類條件對網絡設備進行分類生成具有不同等級信任度的網絡設備；

規則配置模塊，用于配置所述不同流量需求的網絡流量和不同等級信任度的網絡設備的關聯關系生成流表規則；

下發模塊，用于向所述網絡流量下發具有所述流表規則的流表；

控制模塊，用于控制所述網絡流量根據所述流表進行轉發以實現網絡流量的控制。

8.根據權利要求7所述的基于設備信任度的網絡流量控制系統，其特征在于，所述流量需求包括第一質量需求和第二質量需求，所述不同等級信任度包括第一信任度和第二信任度，所述不同流量需求的網絡流量和不同等級信任度的網絡設備的關聯關系包括：

配置第一質量需求的網絡流量關聯第一信任度的網絡設備；

配置第二質量需求的網絡流量關聯第一信任度的網絡設備和第二信任度的網絡設備。