[发明专利]访问请求的控制方法和系统、通信设备

摘要

本发明实施例公开了一种访问请求的控制方法和系统、通信设备，其中，方法包括：应用服务器前端的通信设备接收用户请求访问应用服务器的会话数据包，查询流表中预先设置的目的匹配表中是否包括数据包中的目的IP地址；若包括，查询数据包中目的IP地址对应的源匹配表中是否存在数据包中源IP地址对应的流记录；若存在，根据流记录中的访问控制指令对数据包进行相应的访问控制；若不存在，由应用控制器根据应用服务器当前的负载情况下发接纳控制指令，根据接纳控制指令在源匹配表中添加相应的流记录并对数据包进行相应的访问控制。本发明实施例可以解决访问量过大导致应用服务器崩溃的技术问题。

主权项

1.一种访问请求的控制方法，其特征在于，包括：应用服务器前端的通信设备接收用户请求访问应用服务器的会话数据包，所述数据包中包括所述应用服务器使用的目的IP地址和所述用户使用的源IP地址；所述通信设备查询流表中预先设置的目的匹配表中是否包括所述数据包中的目的IP地址；所述流表包括所述目的匹配表和目的匹配表中各目的IP地址对应的源匹配表，所述目的匹配表中包括需要进行访问控制的应用服务器的目的IP地址，所述源匹配表包括一条以上流记录，每条流记录包括一条源IP地址和访问控制指令；若目的匹配表中包括所述数据包中的目的IP地址，通信设备查询所述数据包中目的IP地址对应的源匹配表中是否存在所述数据包中源IP地址对应的流记录；若所述数据包中目的IP地址对应的源匹配表中存在所述数据包中源IP地址对应的流记录，通信设备根据所述对应的流记录中的访问控制指令对所述数据包进行相应的访问控制，所述访问控制指令包括转发或阻止；否则，若所述数据包中目的IP地址对应的源匹配表中不存在所述数据包中源IP地址对应的流记录，通信设备向应用控制器转发所述数据包；应用控制器根据所述应用服务器当前的负载情况向所述通信设备下发接纳控制指令，所述接纳控制指令包括所述数据包中的源IP地址和目的IP地址、以及对所述用户请求访问所述应用服务器的数据包的访问控制指令；所述通信设备根据所述接纳控制指令在所述数据包中目的IP地址对应的源匹配表中添加所述源IP地址对应的流记录，并根据添加的流记录中的访问控制指令对所述数据包进行相应的访问控制，所述源IP地址对应的流记录包括所述数据包中的源IP地址和所述接纳控制指令中的访问控制指令；其中，应用控制器中预先存储各需要进行访问控制的应用服务器的峰值会话数；通信设备向应用控制器转发所述数据包时，还向所述应用控制器上报所述应用服务器的目的IP地址对应的源匹配表中的有效流记录数，所述有效流记录数为访问控制指令为转发且当前未失效的流记录的数量。