[发明专利]一种智能化的链路转发方法

说明书

本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

技术领域

本发明涉及INTERNET管理技术领域，尤其是一种智能化的链路转发方法。

背景技术

近年来，随着互联网的高速发展，骨干网中海量数据的实时网络安全问题显得尤为重要。串接在路由器之间的一级网络流控设备，需要对路由器之间传输的流量进行转发调度，当网络中流量突发，链路流量达到或超过了给定的阈值，在运行时可能出现各种问题，会使得一些可信任的流量丢失导致连接中断。

发明内容

本发明所要解决的技术问题在于，提供一种智能化的链路转发方法，能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

为解决上述技术问题，本发明提供一种智能化的链路转发方法，包括如下步骤：

(1)初始化网络流控设备，包含两条链路：0链路和1链路；流量的方向可0链路进，0链路出，也可0链路进1链路出；流量经1链路的流量也包括两个方向；链路中包含的可信和非可信流量，无论从哪个端口进入的流量都会负载均衡到0和1链路出口端；

(2)在流量高峰期的负载均衡条件下，如果两条链路均已达到设定的阈值，在逻辑上触发链路转发机制，利用哈希算法对网络流控设备上规则中的IP和规则命中统计数进行加密；每当请求报文的五元组规则符合网络流控设备上的五元组规则时，0和1链路口进入的流量都会从1链路出口流出，其余的所有流量经0链路出口流出。

优选的，步骤(1)中，负载均衡是指网络流控设备模拟服务器与客户端进行TCP连接，网络流控设备计算实时流量大小pps，根据平均调度算法将流量分发到0和1链路出口端。

优选的，步骤(2)中，链路转发机制是指在流量高峰期，网络流控设备中计算的流量大小pps超过了设定阈值之后，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配，如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到1链路出口端；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到0链路出口端。

优选的，步骤(2)中，五元组规则指源IP、目的IP、协议、源端口和目的端口。

本发明的有益效果为：本发明能够实现路由器之间传输流量的智能化调度：当网络中流量突发，链路流量达到或超过了给定的阈值，将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

附图说明

图1为本发明的方法流程示意图。

具体实施方式

一种智能化的链路转发方法，包括如下步骤：

(1)初始化网络流控设备，包含两条链路：0链路和1链路；流量的方向可0链路进，0链路出，也可0链路进1链路出；流量经1链路的流量也包括两个方向；链路中包含的可信和非可信流量，无论从哪个端口进入的流量都会负载均衡到0和1链路出口端；