[发明专利]一种管理流量清洗设备的方法及装置

权利要求书

1.一种管理流量清洗设备的方法，其特征在于，应用于管理平台，所述管理平台用于管理处于至少一个设备组的流量清洗设备，每个设备组包含至少两台流量清洗设备，该方法包括：

确定目标防护IP对应的待清洗流量；

若第一设备组内单台流量清洗设备的剩余清洗能力能够满足所述待清洗流量，则控制单台流量清洗设备对所述待清洗流量进行清洗；

若第一设备组内单台流量清洗设备的剩余清洗能力无法满足所述待清洗流量，且第一设备组内多台流量清洗设备的总剩余清洗能力能够满足所述待清洗流量，则控制第一设备组内所述多台流量清洗设备对所述待清洗流量进行清洗。

2.根据权利要求1所述的方法，其特征在于，还包括：

根据设备组的清洗能力按照从小到大的顺序，依次选取各个设备组以执行下述操作：

确定本轮选取的设备组，若该设备组内存在剩余清洗能力能够满足所述待清洗流量的流量清洗设备，或者，该设备组内存在总剩余清洗能力能够满足所述待清洗流量的多台流量清洗设备，则将该设备组确定为所述第一设备组。

3.根据权利要求2所述的方法，其特征在于，所述根据设备组的清洗能力按照从小到大的顺序，依次选取各个设备组以执行下述操作，包括：

过滤所有设备组中正在清洗的流量超过其清洗能力预设阈值的设备组，对过滤后的设备组按照清洗能力从小到大的顺序进行排序。

4.根据权利要求1所述的方法，其特征在于，

所述第一设备组内多台流量清洗设备的总剩余清洗能力能够满足所述待清洗流量，包括：

所述多台流量清洗设备的清洗能力相同，且所述多台流量清洗设备的全部清洗能力之和能够满足所述待清洗流量与所述多台流量清洗设备正在清洗的流量之和；

所述控制第一设备组内所述多台流量清洗设备对所述待清洗流量进行清洗，包括：

将所述多台流量清洗设备正在清洗的流量和所述待清洗流量全部平均分配至所述多台流量清洗设备。

5.根据权利要求1所述的方法，其特征在于，

所述第一设备组内多台流量清洗设备的总剩余清洗能力能够满足所述待清洗流量，包括：

多台流量清洗设备的剩余清洗能力之和能够满足所述待清洗流量；

所述控制第一设备组内所述多台流量清洗设备对所述待清洗流量进行清洗，包括：

向所述多台流量清洗设备分别分配所述待清洗流量的至少一部分。

6.根据权利要求1所述的方法，其特征在于，所述管理平台连接至所管理的流量清洗设备对应的上游转发设备；

所述方法还包括：

将路由策略发送至所述上游转发设备，以使所述上游转发设备根据收到的路由策略将所述待清洗流量分配至所述第一设备组中的一台或多台流量清洗设备。

7.根据权利要求1所述的方法，其特征在于，还包括：

当第一设备组内的流量清洗设备对所述待清洗流量进行清洗时，实时监测所述待清洗流量的变化情况；

若所述待清洗流量发生变化以使所述第一设备组正在清洗的流量低于其清洗能力预设阈值，且第一设备组内单台流量清洗设备能够满足所述待清洗流量，则控制第一设备组内单台流量清洗设备对所述待清洗流量进行清洗。

8.一种管理流量清洗设备的装置，其特征在于，应用于管理平台，所述管理平台用于管理处于至少一个设备组的流量清洗设备，每个设备组包含至少两台流量清洗设备，该装置包括：

确定单元，用于确定目标防护IP对应的待清洗流量；

第一控制单元，用于在第一设备组内单台流量清洗设备的剩余清洗能力能够满足所述待清洗流量的情况下，控制单台流量清洗设备对所述待清洗流量进行清洗；

第二控制单元，用于在第一设备组内单台流量清洗设备的剩余清洗能力无法满足所述待清洗流量，且第一设备组内多台流量清洗设备的总剩余清洗能力能够满足所述待清洗流量的情况下，控制第一设备组内所述多台流量清洗设备对所述待清洗流量进行清洗。