[发明专利]TCP数据流的调度方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种TCP数据流的调度方法和设备。

背景技术

随着互联网产业的迅速发展，历经了ISP和ICP的多次考验之后，众多的 网络运营商和互联网企业纷纷把数据中心看作是互联网产业的又一个经济增 长点。

全球范围的经济危机已经波及到多个行业领域，然而互联网行业却出现 逆势增长，据艾瑞最新资料显示去年互联网行业的增长超过50％，GDP的增长 率超过10％。在经济危机的大环境下，互联网行业却能继续保持良好的增长态 势，成为带领IDC走出低谷的主力军。

现在互联网迎来了空前的发展机遇，中国已经拥有近3亿的网民群体，这 就给了互联网提供非常广泛的空间，加上现在网络基础服务商提供的服务越 来越人性化，通过如功能性虚拟主机等一些列产品的推出，极大的降低了互 联网行业的技术门槛，已经使互联网成为最容易实现创业梦想的平台。目前 这个行业已经出现了网站、网络游戏、软件等多种创业模式，有越来越多的 人，从传统实体进入到网络行业谋求新的发展机遇，这其中也不乏史玉柱巨 人网络等成功的典范。

在互联网行业中，网络游戏(简称网游)是目前最火、最挣钱的业务。 如图1所示，为网络游戏的运行网络的结构示意图。

网络游戏作为一种特殊的应用，在流量模型方面有其独特的要求。具体 来说就是：

1、报文数量较多，小型报文占绝大多数，流量不大。

2、对网络的延迟非常敏感。

如图2所示，为网络游戏的流量模型示意图。

由于网络游戏的流量模型有其特殊性，所以从网络设计的层面上来说， 如何保证网络游戏的报文传输质量就非常重要。

但在实际应用环境中，网络上充斥着大量的其他流量(例如：下载)。 这些流量会抢占大量的带宽，妨碍网络游戏报文的快速转发，严重影响网络 游戏的服务质量。

如图3所示，为下载流量占用带宽的示意图。

为了解决上述业务矛盾，现有的解决思路在于：既然网络游戏的绝大多 数报文都是小型报文，而且这些小型报文对于时延要求非常高。那么，对于 网络设备而言，尤其是对于带宽资源不足的路由器而言，就必须能够对网络 游戏的小型报文优先调度、优先转发，才能保证网络游戏的服务质量。

根据上述解决思路，现有的技术方案主要是：基于IP地址和端口号的ACL 识别技术。

ACL(Access Control List，访问控制列表)是用来实现流识别功能的。 网络设备为了过滤报文，需要配置一系列的匹配规则，以识别出特定的报文， 然后根据预先设定的策略允许或禁止该报文通过。

ACL通过一系列的匹配条件对报文进行分类，这些条件可以是报文的源 地址、目的地址、端口号等。

由ACL定义的报文匹配规则，可以被其它需要对流量进行区分的场合引 用，如QoS中流分类规则的定义，从而实现指定报文的优先调度。

在实现本发明的过程中，申请人发现现有技术至少存在以下问题：

通过ACL识别小型报文数据流并优先调度存在严重的不足：

只有数据中心和网吧的维护人员才有可能知道小型报文数据流IP地址和 端口号的特征。如果数据中心和网吧的IP地址规划的好的话，可以在出口的路 由器上通过ACL指定小型报文数据流。但是在ISP的网络中，这些小型报文数 据流是不能识别的，也就说不上优先调度。这样小型报文数据流的传输质量 就会严重受损。

通过ACL配置静态的IP/端口号识别特征，容易遭到攻击。固定的IP地址 和端口号很容易伪造。配置了ACL的路由器收到伪造小型报文攻击时，很容 易瘫痪或是被攻击流量占用了全部的带宽资源。

发明内容

本发明提供一种TCP数据流的调度方法和设备，基于小型报文数据流会 话管理的技术来智能的识别小型报文数据流，并实现小型报文优先调度的要 求，可以在全网的路由器上智能的识别小型报文数据流，同时避免受到攻击， 进而也可以根据本发明的技术思路对任意特定的报文类型进行优先调度。