[发明专利]一种控制流量的方法及系统

说明书

本发明公开了一种控制流量的方法及系统，用以解决现有技术中存在的网元无法根据一条流规范FlowSpec消息对流量进行周期性控制，无法满足周期执行动作的需求的问题。本发明提供的控制流量的方法包括：第一网元将控制对象信息、控制方式信息以及控制周期信息置于流规范FlowSpec消息中；第一网元向第二网元发送FlowSpec消息，以使第二网元对目标流量进行周期性控制。由于第一网元将控制对象信息、控制方式信息以及控制周期信息置于FlowSpec消息中，使得第二网元能够根据一条FlowSpec消息对流量进行周期性控制，降低了FlowSpec消息的下发数量和难度，简化对流量进行周期性控制的步骤。

技术领域

本发明涉及通信技术领域，特别涉及一种控制流量的方法及系统。

背景技术

FlowSpec(Flow Specifications，流规范)消息用于指示网元对流量进行匹配，并对匹配出的流量进行控制，例如BGP FlowSpec(BGP Flow Specifications，BGP流规范，BGP，Border Gateway Protocol，边界网关协议)消息为BGP定义了一种新的NLRI(NetworkLayer Reachability Information，网络层可达信息)，以使BGP FlowSpec消息可以通过这种NLRI传递流规范(Distribute Traffic Flow Specifications)信息，实现对DoS(Denialof Service，拒绝服务)或者DDos(Distributed Denial of Service，分布式拒绝服务)的攻击流量进行限速，或者将某些流量进行特定的DSCP(Differentiated Services CodePoint，差分服务代码点)标记等控制动作。在BGP FlowSpec消息中，流量的匹配规则封装在NLRI中，对匹配上规则需要采取的动作(action)封装在扩展团体属性(ExtendedCommunity)中，进而通过匹配规则确定出需要控制的流量，并对流量执行相应的动作以实现对流量的控制。目前规范中定义了7种动作，如表1所示。

表1

另外，BGP Community Container(边界网关协议团体容器)定义了新的编码格式，具备表达、携带和执行运营商定义的参数集的能力，同时它也为扩展BGP FlowSpec中的扩展团体属性(Extended Community)提供了平台。

然而目前，网元仍然无法根据单一的BGP FlowSpec消息对流量进行周期性控制，即无法对流量执行周期性动作，只能在每次周期到达或者需要执行动作时对网元重新下达FlowSpec消息，增加了FlowSpec消息的下发数量和难度，不利于流量的周期性控制。

综上，网元无法根据一条FlowSpec消息对流量进行周期性控制，无法满足周期执行动作的需求。

发明内容

本发明提供一种控制流量的方法及系统，用以解决现有技术中存在的网元无法根据一条FlowSpec消息对流量进行周期性控制，无法满足周期执行动作的需求的问题。

本发明提供的一种控制流量的方法，包括：

第一网元将控制对象信息、控制方式信息以及控制周期信息置于流规范FlowSpec消息中；

第一网元向第二网元发送FlowSpec消息，以使第二网元根据控制对象信息确定目标流量并根据控制方式信息和控制周期信息对目标流量进行周期性控制。

可选地，第一网元将控制周期信息置于FlowSpec消息的属性域中。

可选地，第一网元将控制周期信息置于边界网关协议团体容器BGP CommunityContainer中。