[发明专利]智能化网络流控方法

摘要

本发明提供了一种智能化网络流控方法，通过AOS设备的DPI深层包检测引擎以及防火墙(Firewall)引擎，对每个进入和流出的数据包进行识别和标识，以确定其所属的内网用户以及应用类型等，这些应用类型可以为P2P、HTTP、迅雷、BT等，然后将这些数据包归类，分别放入不同应用类型下各用户专属的缓存区中暂时缓存，最后按照一定的带宽控制策略将这些数据包逐步发送出去。本发明是一种有别于传统流控方式、全新的、立体的、交叉的流控方法，为客户提供带宽管理、分析和优化的一体化解决方案，能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量。

主权项

一种智能化网络流控方法，其特征在于：该方法包括如下步骤，步骤一：由AOS设备的DPI深层包检测引擎以及防火墙(Firewall)引擎，记录每个数据包所属的链路号以及流动方向；步骤二：识别出每个流出数据包来自的内网用户或者内网IP地址，以及每个流出数据包发往的目的内网用户或者内网IP地址，并为每个连接建立一个连接状态追踪信息，并根据包的分类有区别的选择丢弃和入队；步骤三：采用DPI深层包检测引擎以及DFI深度流检测技术，标识出每个数据包所属的应用类型；步骤四：基于以上步骤标识的信息，对每个数据包进行分类，并按照分类将每个数据包放入各个缓存区中，等待发送；步骤五：由调度器结合控制策略负责将这些缓存的网络数据包，按照用户事先配置的带宽和优先级控制策略发送出去。