[发明专利]流量控制方法及装置、网络设备及存储介质

权利要求书

1.一种流量控制方法，其特征在于，应用于网络设备，所述网络设备与多个节点通信连接，所述方法包括：

接收多个节点中的目标节点输入的网络数据包；

对所述网络数据包进行业务类型识别；

当所述网络数据包的业务类型为对等网络P2P业务时，检测当前流量是否符合预设分配规则；

当所述当前流量不符合所述预设分配规则时，检测所述目标节点对应的用户优先级是否为预设优先级；

当所述目标节点对应的用户优先级不为预设优先级时，按照预设控制策略，放行或阻断所述网络数据包。

2.如权利要求1所述的方法，其特征在于，所述网络设备预先存储有业务类型数据表，所述业务类型数据表包括多个目的端口及多个净荷特征；

所述对所述网络数据包进行业务类型识别的步骤，包括：

获取所述网络数据包对应的目的端口；

判断所述网络数据包对应的目的端口是否存在于所述业务类型数据表中；

若是，则判定所述网络数据包的业务类型为非P2P业务；

若否，则对所述网络数据包进行深度分组检测，识别出所述网络数据包的应用层协议，并在所述应用层协议中包含所述业务类型数据表中的净荷特征时，判定所述网络数据包的业务类型为P2P业务。

3.如权利要求1所述的方法，其特征在于，所述当前流量包括当前业务流量和当前P2P流量；

所述检测当前流量是否符合预设分配规则的步骤，包括：

获取当前带宽、当前业务流量和当前P2P流量；

判断所述当前业务流量与所述当前带宽的比值是否大于第一预设阈值，和/或，所述当前P2P流量与所述当前业务流量的比值是否大于第二预设阈值；

若是，则判定所述当前流量不符合所述预设分配规则；

若否，则判定所述当前流量符合所述预设分配规则。

4.如权利要求1所述的方法，其特征在于，所述网络设备与认证服务器通信连接，所述认证服务器预先存储有多个用户标识及每个用户标识对应的用户优先级；

所述检测所述目标节点对应的用户优先级是否为预设优先级的步骤，包括：

获取所述目标节点对应的用户标识；

依据所述用户标识，从所述认证服务器处获取所述目标节点对应的用户优先级；

判断所述目标节点对应的用户优先级是否为所述认证服务器中存储的所有用户优先级中最高的；

若是，则判定所述目标节点对应的用户优先级为所述预设优先级；

若否，则判定所述目标节点对应的用户优先级不为所述预设优先级。

5.如权利要求1所述的方法，其特征在于，所述预设控制策略包括速率限制策略、目的地址分类策略、时段控制策略及应用限额策略；

所述按照预设控制策略，放行或阻断所述网络数据包的步骤，包括：

判断所述网络数据包是否符合所述速率限制策略、或者目的地址分类策略、或者时段控制策略、或者应用限额策略；

若是，则放行所述网络数据包；

若否，则阻断所述网络数据包。

6.如权利要求5所述的方法，其特征在于，所述判断所述网络数据包是否符合所述速率限制策略的步骤，包括：

获取当前P2P流量及当前带宽；

判断所述当前P2P流量与所述当前带宽的比值是否超过预设范围；

若是，则判定所述网络数据包不符合所述速率限制策略；

若否，则判定所述网络数据包符合所述速率限制策略。

7.如权利要求5所述的方法，其特征在于，所述判断所述网络数据包是否符合所述目的地址分类策略的步骤，包括：

获取所述网络数据包对应的目的地址；

判断所述网络数据包对应的目的地址是否存在于预先存储的地址黑名单库中；

若是，则判定所述网络数据包不符合所述目的地址分类策略；

若否，则判定所述网络数据包符合所述目的地址分类策略。