[发明专利]利用访问控制列表控制流量的方法和系统

摘要

本发明涉及数据通信领域。本发明针对现有交换机只能限制报文转发速率，不能限制总流量的情况，公开了一种利用访问控制列表控制流量的方法。本发明的技术方案中，首先利用访问控制列表的报文匹配功能，同时结合报文数统计功能，定义一个容量桶，当容量桶的容量达到规定阈值时，则对报文进行控制，可以限制报文通过的速度或者禁止报文通过。本发明利用访问控制列表来控制某个时间段进入交换机的流量总量数，客户可以灵活自定义进入交换机的流量。本发明同时公开了利用访问控制列表控制流量的系统。本发明根据不同的匹配字段，可以在交换机上实现基于端口、VLAN或者整个设备流量总量的控制，同时还可以根据数据类型、业务类型等方式组合控制流量总量。

主权项

利用访问控制列表控制流量的方法，包括步骤：A、利用交换机访问控制列表对进入交换机的IP报文进行匹配；B、对匹配成功的报文bit数进行统计，当在设定的时间段该报文bit数达到阈值时，控制所述报文的转发；具体步骤包括：B1、定义一个流量桶，每隔一段时间查询一次访问控制列表的统计，并将统计结果相对于上次查询结果增加的部分记录到容量桶中；B2、容量桶定义两种状态，激活状态和非激活状态；当容量桶中的bit数＜设定阈值时，容量桶处于激活状态，当容量桶中的bit数≥设定阈值时，容量桶处于非激活状态；B3、容量桶处于激活状态时，访问控制列表生效，允许报文进入交换机转发，并记录进入交换机的报文bit数；容量桶的状态处于非激活状态时，该访问控制列表不生效，不允许报文进入交换机进行转发，不记录进入交换机的bit数。