[发明专利]一种新建网络链接控制方法

说明书

技术领域

本发明涉及通信控制技术，特别涉及一种新建网络链接控制方法。

背景技术

众所周知，对于一个网络设备(如：路由器)来说，其能够建立的网络链接数是有限的；在传统技术中由于没有对网络设备所处网络环境中的终端设置链接数阈值，如果因为网络攻击或使用恶意软件等原因导致某一台或某几台终端向网络设备请求建立了大量的数据链接，很可能导致此时网络设备建立的网络链接数超出其最大链接能力，进而无法再接受其它终端的新链接，造成网络环境中带宽资源使用不公平。传统技术中，还没有一种有效的新建网络链接控制方法。

发明内容

本发明所要解决的技术问题是：提出一种新建网络链接控制方法，解决传统技术中可能由于网络攻击或使用恶意软件等原因导致网络环境中的终端向网络设备请求建立大量数据链接而超出路由器最大链接能力，造成网络环境带宽资源使用不公平的问题。

本发明解决上述技术问题所采用的技术方案是：一种新建网络链接控制方法，为网络设备所处网络环境中的终端设置链接数阈值，该方法包括：根据网络设备当前已经存在的链接数和/或某一终端已建立的链接数及为其设定的阈值来判定是否接受这一终端发起的建立新链接的请求。

进一步，为网络设备设置链接数阈值，根据网络设备当前已经存在的链接数及为其设定的阈值和/或某一终端已建立的链接数及为其设定的阈值来判定是否接受这一终端发起的建立新链接的请求。

进一步，所述网络设备当前已经存在的链接数是设置链接数阈值的终端已建立的链接数之和。

进一步，所述网络设备为网络转发设备。

进一步，所述网络转发设备为路由器。

进一步，所述网络链接数阈值为单级阈值或两级阈值或至少三级阈值。

进一步，当所述网络链接数阈值为两级阈值时，该方法具体包括步骤：

a.为路由器的网络环境中的每一台终端设定一个最低网络链接数阈值m和一个最高网络链接数阈值b，针对路由器的最大允许链接总数N，设定一个当前允许链接总数阈值R；其中，m＜b，m*n＜R，R＜N，R＜b*n，n为路由器的网络环境中的终端台数；

b.当某一台终端向路由器发起建立新链接的请求时，路由器首先判断已经为该终端建立的网络链接数是否达到m，如果达到m，则进入步骤c，如果未达到m，则允许该终端建立新链接，返回步骤b；

c.路由器判断已经为该终端建立的网络链接数是否达到b，如果达到b，则拒绝该终端建立新链接的请求，进入步骤e，如果未达到b，则进入步骤d；

d.路由器判断当前已经为所有终端建立的网络链接数之和是否达到R，如果达到R，则拒绝该终端建立新链接的请求，进入步骤e；如果未达到R，则允许该终端建立新链接，返回步骤b；

e.路由器判断当前已经为所有终端建立的网络链接数之和是否超过R，如果超过R，则进入步骤f，如果未超过R，则返回步骤b；

f.路由器对网络链接数超过m的终端的链接进行部分释放处理，返回步骤b。

进一步，步骤f中，路由器对网络链接数超过m的终端的链接进行部分释放处理的具体方法是：路由器动态调整网络环境中网络链接数超过m的终端，释放超时未被更新的链接；接着，路由器判断当前为所有终端建立的网络链接数之和是否小于或等于R；如果小于或等于R，则返回步骤b；否则，路由器在网络链接数超过m的终端的链接中选择一定数量的链接进行释放，直至路由器为所有终端建立的网络链接数之和小于或等于R，返回步骤b。

进一步，超时时间由路由器动态调整。

本发明的有益效果是：在网络设备所处的网络环境中，如果某一台终端有网络攻击或者使用恶意软件导致网络设备建立了过量的网络链接时，网络设备能够拒绝为这台终端建立新的链接，从而防止或者缓和这台终端网络攻击的能力；同时也保证了网络环境中，所有终端对网络设备中的数据链接资源的公平使用，本发明适用于对路由器或其它网络设备。

附图说明

图1为本发明的新建网络链接控制方法流程图；

图2为由路由器建立的网络系统结构示意图；

图3为实施例中的网络系统结构示意图；

图4为实施例的网络系统在T1时刻时的状态示意图；

图5为实施例的网络系统在T2时刻时的状态示意图；

图6为实施例的网络系统在T3时刻时的状态示意图；

图7为实施例的网络系统在T4时刻时的状态示意图；

图8为实施例的网络系统在T5时刻时的状态示意图。

具体实施方式