[发明专利]一种管道式流控的方法及装置

说明书

本发明公开了一种管道式流控的方法及装置，实时获取网络设备的流量，解析出流量携带的网络信息，基于所述网络信息，建立模型；通过将一种业务或用户的当前流量与模型进行匹配，动态识别出该一种业务或用户是否为核心的业务或用户，在流量资源不足时，分别进行不同的控制处理。通过本申请的方法及装置实现基于不同时间、不同业务、不同用户的管道式流控，有效保障用户的上网体验。

技术领域

本申请涉及网络信息安全技术领域，尤其涉及一种管道式流控的方法及装置。

背景技术

企业的流量资源常常是固定的，当在工作的高峰时间，经常会遇到多种业务需求冲突，多个不同用户的需求冲突，导致流量资源不够用，影响核心业务、核心用户。

现有的流量管理通常是为业务、用户设置不同的优先级，在流量资源紧张时，优先保证高优先级的业务或用户获得足够的流量资源。然而这种流量管理方法很难真正识别出准确的核心业务、核心用户，并且核心业务、核心用户也是动态变化的，简单的优先级设置不能满足企业长期的要求。

发明内容

本发明的目的在于提供一种管道式流控的方法及装置，通过建立模型，动态识别核心业务、核心用户，实现在工作时间保障核心业务、核心用户的流量资源需求，限制无关业务对资源的占用。

第一方面，本申请提供一种管道式流控的方法，所述方法包括：

实时获取网络设备的流量，解析出流量携带的网络信息；

基于所述网络信息，建立模型，与业务或用户的标识关联；

将特定业务或用户的当前流量与模型进行匹配，根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户；

根据判断结果，对特定业务或用户进行控制。

结合第一方面，在第一方面第一种可能的实现方式中，所述根据所述匹配的结果判断所述特定业务或用户是否为核心的业务或用户，具体包括：

根据匹配的结果，判断所述特定业务或用户是否在模型的基准范围内；

如果判断为是，则认定所述特定业务或用户为核心的业务或用户；

如果判断为否，则认定所述特定业务或用户为普通的业务或用户。

结合第一方面，在第一方面第二种可能的实现方式中，所述判断所述特定业务或用户是否在模型的基准范围内，具体包括：

根据模型确定业务或用户的平均值；

根据所述特定业务或用户的当前流量计算实时值；

计算所述特定业务或用户的实时值与所述平均值的偏差是否在预设的范围内；

如果判断为是，则认定所述特定业务或用户为核心的业务或用户；

如果判断为否，则认定所述特定业务或用户为普通的业务或用户。

结合第一方面，在第一方面第三种可能的实现方式中，所述对特定业务或用户进行控制，包括：

如果所述特定业务或用户为核心的业务或用户，在流量资源不足时，优先保证其流量；

如果所述特定业务或用户为普通的业务或用户，在流量资源不足时，限制其流量。

第二方面，本申请提供一种管道式流控的装置，所述装置包括：

获取模块，用于实时获取网络设备的流量，解析出流量携带的网络信息；

模型模块，用于基于所述网络信息，建立模型，与业务或用户的标识关联；