[发明专利]一种QoS流量限速系统及方法

权利要求书

1.一种流量限速系统，其特征在于，包括：

至少一个数据平面节点、策略管理单元、引流流表管理单元、执行流表管理单元；

每一个所述数据平面节点上均对应创建有至少一个虚拟机，每一个所述虚拟机均包括至少一个服务质量QoS流量；

所述策略管理单元，用于接收外部输入的针对目标QoS流量的配置请求，所述配置请求包括请求类型和限速要求；

所述引流流表管理单元，用于所述请求类型为新增时，在目标数据平面节点中的集成网桥br-int桥上，下发针对所述目标QoS流量的流量引流流表，其中，所述目标数据平面节点上创建有包括所述目标QoS流量的虚拟机；

所述执行流表管理单元，用于所述请求类型为新增时，在所述目标数据平面节点中的服务质量网桥Br-qos桥上，下发针对所述目标QoS流量的、包括所述限速要求的流量执行流表；

每一个所述数据平面节点，均用于针对下发到内部预先引入的第一服务质量网桥Br-qos桥上的每一个流量执行流表均执行：根据当前流量执行流表包括的限速要求，建立与所述当前流量执行流表所针对的QoS流量相对应的限速队列；通过内部集成的第一集成网桥br-int桥，将下发至所述第一集成网桥br-int桥上的每一个流量引流流表所针对的QoS流量，分别转发到所述第一服务质量网桥Br-qos桥上；通过所述第一服务质量网桥Br-qos桥，针对所述第一集成网桥br-int桥转发来的每一个QoS流量均执行：将当前QoS流量打入所述当前QoS流量对应的限速队列中，以进行限速处理；

所述请求类型为新增时，所述限速要求包括：限速阈值和限速类型；

所述限速类型包括：包括所述目标QoS流量的虚拟机的源媒体访问控制层Mac、目的媒体访问控制层Mac、虚拟局域网Vlan号、源端口、源IP、目的端口、目的IP、传输层协议类型中的任意一个或多个；

还包括：策略数据库；

所述策略管理单元，还用于将所述配置请求记入所述策略数据库中，并分别触发所述引流流表管理单元和所述执行流表管理单元对所述配置请求进行处理；

所述引流流表管理单元，还用于所述请求类型为删除时，将下发到所述目标数据平面节点中集成网桥br-int桥上的、针对所述目标QoS流量的流量引流流表进行删除；所述请求类型为修改或查看时，结束；

所述执行流表管理单元，还用于所述请求类型为删除时，将下发到所述目标数据平面节点中服务质量网桥Br-qos桥上的、针对所述目标QoS流量的流量执行流表进行删除；所述请求类型为修改时，根据所述限速要求，将下发到所述目标数据平面节点中服务质量网桥Br-qos桥上的、针对所述目标QoS流量的流量执行流表进行更新；所述请求类型为查看时，结束；

所述引流流表管理单元，还用于根据针对所述目标QoS流量的、被针对所述目标QoS流量的流量引流流表短路的原路径流表，生成针对所述目标QoS流量的路径纠正流表，其中，match域用虚拟局域网Vlan号，action域用所述原路径流表的action域和metadata域；

每一个所述数据平面节点，均还用于在对所述当前QoS流量进行限速处理后，通过所述第一服务质量网桥Br-qos桥，将限速后的所述当前QoS流量送回到所述第一集成网桥br-int桥；通过所述第一集成网桥br-int桥，根据针对所述当前QoS流量的路径纠正流表，将限速后的所述当前QoS流量重新引入到数据平面节点自身的正常转发流程中；

还包括：设置单元，用于针对每一个所述数据平面节点均执行：利用开放虚拟交换机Ovs的qos队列机制，在当前数据平面节点中引入服务质量网桥Br-qos桥；通过两对虚拟以太网Veth口，将引入的服务质量网桥Br-qos桥与所述当前数据平面节点中集成的集成网桥br-int桥相连，以基于所述两对虚拟以太网Veth口控制QoS流量在服务质量网桥Br-qos桥与集成网桥br-int桥之间的进出。

2.一种基于如权利要求1所述流量限速系统的流量限速方法，其特征在于，包括：

通过所述策略管理单元接收外部输入的针对目标服务质量QoS流量的配置请求，所述配置请求包括请求类型和限速要求；

所述请求类型为新增时，通过所述引流流表管理单元在目标数据平面节点中的集成网桥br-int桥上，下发针对所述目标QoS流量的流量引流流表，其中，所述目标数据平面节点上创建有包括所述目标QoS流量的虚拟机；通过所述执行流表管理单元在所述目标数据平面节点中的服务质量网桥Br-qos桥上，下发针对所述目标QoS流量的、包括所述限速要求的流量执行流表；

通过每一个所述数据平面节点，针对下发到内部预先引入的第一服务质量网桥Br-qos桥上的每一个流量执行流表均执行：根据当前流量执行流表包括的限速要求，建立与所述当前流量执行流表所针对的QoS流量相对应的限速队列；通过内部集成的第一集成网桥br-int桥，将下发至所述第一集成网桥br-int桥上的每一个流量引流流表所针对的QoS流量，分别转发到所述第一服务质量网桥Br-qos桥上；通过所述第一服务质量网桥Br-qos桥，针对所述第一集成网桥br-int桥转发来的每一个QoS流量均执行：将当前QoS流量打入所述当前QoS流量对应的限速队列中，以进行限速处理；

所述请求类型为新增时，所述限速要求包括：限速阈值和限速类型；

所述限速类型包括：包括所述目标QoS流量的虚拟机的源媒体访问控制层Mac、目的媒体访问控制层Mac、虚拟局域网Vlan号、源端口、源IP、目的端口、目的IP、传输层协议类型中的任意一个或多个；

进一步包括：通过所述策略管理单元将所述配置请求记入所述流量限速系统还包括的策略数据库中；

所述请求类型为删除时，通过所述引流流表管理单元将下发到所述目标数据平面节点中集成网桥br-int桥上的、针对所述目标QoS流量的流量引流流表进行删除；通过所述执行流表管理单元将下发到所述目标数据平面节点中服务质量网桥Br-qos桥上的、针对所述目标QoS流量的流量执行流表进行删除；

所述请求类型为修改时，通过所述执行流表管理单元根据所述限速要求，将下发到所述目标数据平面节点中服务质量网桥Br-qos桥上的、针对所述目标QoS流量的流量执行流表进行更新；

所述请求类型为查看时，所述执行流表管理单元结束操作；

所述请求类型为修改或查看时，所述引流流表管理单元结束操作；

进一步包括：通过所述引流流表管理单元，根据针对所述目标QoS流量的、被针对所述目标QoS流量的流量引流流表短路的原路径流表，生成针对所述目标QoS流量的路径纠正流表，其中，match域用虚拟局域网Vlan号，action域用所述原路径流表的action域和metadata域；

通过每一个所述数据平面节点，在对所述当前QoS流量进行限速处理后，通过所述第一服务质量网桥Br-qos桥，将限速后的所述当前QoS流量送回到所述第一集成网桥br-int桥；通过所述第一集成网桥br-int桥，根据针对所述当前QoS流量的路径纠正流表，将限速后的所述当前QoS流量重新引入到数据平面节点自身的正常转发流程中；

进一步包括：通过所述流量限速系统包括的设置单元，针对每一个所述数据平面节点均执行：利用开放虚拟交换机Ovs的qos队列机制，在当前数据平面节点中引入服务质量网桥Br-qos桥；通过两对虚拟以太网Veth口，将引入的服务质量网桥Br-qos桥与所述当前数据平面节点中集成的集成网桥br-int桥相连，以基于所述两对虚拟以太网Veth口控制QoS流量在服务质量网桥Br-qos桥与集成网桥br-int桥之间的进出。