[发明专利]一种QoS流量限速系统及方法

说明书

本发明提供了一种QoS流量限速系统及方法。策略管理单元接收外部针对QoS流量的包括请求类型和限速要求的配置请求；请求类型为新增时，引流流表管理单元在相应数据平面节点的br‑int桥上下发相应流量引流流表，执行流表管理单元在相应数据平面节点的br‑qos桥上下发包括限速要求的相应流量执行流表；各数据平面节点针对br‑qos桥上的各流量执行流表的限速要求建立相应限速队列；通过br‑int桥将各流量引流流表所针对的QoS流量转发到br‑qos桥上；通过br‑qos桥将各QoS流量打入相应限速队列以进行限速处理。本方案能够支持不同粒度的QoS流量限速，限速灵活性高。

技术领域

本发明涉及计算机技术领域，特别涉及一种QoS流量限速系统及方法。

背景技术

虚拟化网络的服务质量直接影响云计算环境下的用户业务质量，虚拟化网络的QoS(Quality of Service，服务质量)保障能力成为云计算系统中一个重要的基础性服务能力。在实际使用过程中，QoS保障一般是指对带宽的保障。

Openstack作为当前开源Iaas云计算的一款主流产品，获得了业界的广泛关注和普遍欢迎，但在具体实现技术方面还有待提升的空间，如openstack的QoS带宽保障实现方式就有待改进。

目前，openstack的QoS带宽保障实现方式可以为针对虚拟机端口的全局限速。比如，直接通过libvirt限制某个虚拟机端口的整体带宽。

但是，直接针对虚拟机端口进行限速会导致限速的粒度过大，故限速缺乏足够的灵活性。

发明内容

本发明提供了一种QoS流量限速系统及方法，能够支持不同粒度的QoS流量限速，限速灵活性高。

为了达到上述目的，本发明是通过如下技术方案实现的：

一方面，本发明提供了一种流量限速系统，包括：

至少一个数据平面节点、策略管理单元、引流流表管理单元、执行流表管理单元；

每一个所述数据平面节点上均对应创建有至少一个虚拟机，每一个所述虚拟机均包括至少一个QoS流量；

所述策略管理单元，用于接收外部输入的针对目标QoS流量的配置请求，所述配置请求包括请求类型和限速要求；

所述引流流表管理单元，用于所述请求类型为新增时，在目标数据平面节点中的集成网桥br-int桥上，下发针对所述目标QoS流量的流量引流流表，其中，所述目标数据平面节点上创建有包括所述目标QoS流量的虚拟机；

所述执行流表管理单元，用于所述请求类型为新增时，在所述目标数据平面节点中的服务质量网桥Br-qos桥上，下发针对所述目标QoS流量的、包括所述限速要求的流量执行流表；

每一个所述数据平面节点，均用于针对下发到内部预先引入的第一服务质量网桥Br-qos桥上的每一个流量执行流表均执行：根据当前流量执行流表包括的限速要求，建立与所述当前流量执行流表所针对的QoS流量相对应的限速队列；通过内部集成的第一集成网桥br-int桥，将下发至所述第一集成网桥br-int桥上的每一个流量引流流表所针对的QoS流量，分别转发到所述第一服务质量网桥Br-qos桥上；通过所述第一服务质量网桥Br-qos桥，针对所述第一集成网桥br-int桥转发来的每一个QoS流量均执行：将当前QoS流量打入所述当前QoS流量对应的限速队列中，以进行限速处理。

进一步地，所述请求类型为新增时，所述限速要求包括：限速阈值和限速类型；

所述限速类型包括：包括所述目标QoS流量的虚拟机的源媒体访问控制层Mac、目的媒体访问控制层Mac、虚拟局域网Vlan号、源端口、源IP、目的端口、目的IP、传输层协议类型中的任意一个或多个。

进一步地，该流量限速系统还包括：策略数据库；