[发明专利]一种对具有多LAN口的网络设备下行限速的实现方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种对具有多LAN口的网络设备下行限速的实现方法。

背景技术

QoS（Quality of Service）服务质量，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

一般的网络设备，如家庭网关等，都有多个LAN口，每个LAN口都可以下接用户。为了保障一些用户，或者限制一些用户对下行带宽的占用，QoS的下行限速应用是个不错的选择。

发明内容

本发明的目的在于提供一种对具有多LAN口的网络设备下行限速的实现方法，避免网络过载或者拥塞时网络业务受到不良影响。

本发明的目的是通过以下技术方案实现的：

一种对具有多LAN口的网络设备下行限速的实现方法，包括步骤：

对所接收到的各下行数据设置下行标记；

匹配各下行数据的下行标记和用户标识，根据QOS配置策略指定各下行数据所属的队列；

对于当前处理的下行数据，在将其通过LAN口发送之前，将该下行数据重定向到QoS的虚拟接口并在此对其进行QOS处理；

将经过QOS处理后的下行数据返回至对应LAN口发送出去。

其中，所述对下行数据设置下行标记的方式为：通过修改下行数据的skb的mark字段设置下行标记。

其中，通过内核netfilter的配置工具iptables或ebtables来匹配各下行数据的下行标记和用户标识操作。

与现有技术相比，本发明实施例具有以下有益效果：

本发明实施例中网络设备对下行数据进行QOS处理后再返回至LAN口下发，不仅可以对下行数据进行总速率限制，还可以根据数据报文的用户侧LAN口、IP等信息进行特定速率限制，当网络过载或发生拥塞时，采用本发明能确保重要业务的质量，提升用户的使用体验，同时保证网络的高效运行。

附图说明

图1是本发明实施例中对具有多LAN口的网络设备下行限速的实现方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，本实施例中对具有多LAN口的网络设备下行限速的实现方法包括以下步骤：

101、在接收到下行数据时通过修改skb的mark字段设置下行标记，以区分下行数据与上行数据，为方便后续处理过程中识别出下行数据。

102、匹配下行数据的skb的mark字段的下行标记和用户标识（如IP，LAN口等），根据QOS配置策略指定下行数据所属的队列，该队列有高低优先级，位于高优先级队列中的数据可以保障优先转发。

该步骤中，通过内核netfilter的配置工具iptables、ebtables来进行匹配操作，iptables和ebtables工具本身具有match功能，可用以判断skb的mark值。

103、在将接收到的下行数据通过LAN口发送之前，将该下行数据重定向到ifb1，ifb1是QoS使用的一个虚拟接口。

104、TC基于ifb1建立下行总限速规则（限速是linux的TC的自带功能，可以总限速，也可以匹配不同的数据流的队列限速）及队列限速规则，在ifb1处对下行数据进行QOS处理，从而达到限速效果。

105、根据skb的mark字段的用户标识，将当前经过QOS处理后的下行数据返回至对应LAN口并通过此LAN口发送出去。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。