动态调整带宽方法及系统.pdf

(19)中华人民共和国国家知识产权局*CN102868638A*(12)发明专利申请(10)申请公布号CN102868638A(43)申请公布日2013.01.09(21)申请号201210291303.4(22)申请日2012.08.16(71)申请人苏州迈科网络安全技术股份有限公司地址215021江苏省苏州市工业园区金鸡湖大道1355号国际科技园三期8B(72)发明人陈伟施雅各(74)专利代理机构南京苏科专利代理有限责任公司32102代理人陆明耀陈忠辉(51)Int.Cl.H04L12/865(2013.01)H04L12/917(2013.01)权利要求书权利要求书2页2页说明书说明书44页页附图附图11页(54)发明名称动态调整带宽方法及系统(57)摘要本发明提供了一种动态调整带宽方法及系统，其中，所述方法包括：S1、对网络流量进行应用协议识别；S2、基于用户策略，对网络流量进行流分类，获取对应的用户信息、流控通道、优先级，并将流量进入该用户的流控通道下的发送队列；S3、由带宽管理调度器调度并发送网络流量。相比于现有技术，本发明在用户带宽内部，实现了基于应用的动态带宽分配，保证了用户关键应用的使用效果，也提高了带宽利用率。CN102863ACN102868638A权利要求书1/2页1.一种动态调整带宽方法，其特征在于，所述方法包括：S1、对网络流量进行应用协议识别；S2、基于用户策略，对网络流量进行流分类，获取对应的用户信息、流控通道、优先级，并将流量进入该用户的流控通道下的发送队列；S3、由带宽管理调度器调度并发送网络流量。2.根据权利要求1所述的动态调整带宽方法，其特征在于，所述S1步骤具体包括：利用DPI/DFI对报文应用层数据进行深度检测，从而识别应用协议。3.根据权利要求1所述的动态调整带宽方法，其特征在于，所述S2步骤具体包括：S21、基于用户策略，对网络流量进行流分类；S22、数据报文通过流分类后，可获得该报文所属流控通道ID和优先级，根据所述流控通道ID，定位流控通道，如果该流控通道不存在，则选择默认的流控通道；S23、根据优先级，选择属于该优先级的队列；S24、判断传输层协议，如果是UDP，则选择该优先级的UDP发送队列，否则选择非UDP发送队列，并将数据报文进入相应的发送队列。4.根据权利要求3所述的动态调整带宽方法，其特征在于，所述S3步骤具体包括：S31、由DRR算法选择本次发送报文的流控通道；S32、由CAR算法判断当前流控通道速率是否正常，若是，则进入S33；若否，则填通道令牌，再次判断速率是否正常，若是，则进入S33，若否，则返回S31步骤继续选择流控通道；S33、由优先级调度算法选择相对优先级最高的发送队列；S34、通过CAR算法进行减通道令牌；S35、从发送队列中取出报文，发送到网络。5.一种动态调整带宽系统，其特征在于，所述方法包括：识别单元，用于对网络流量进行应用协议识别；分类单元，用于基于用户策略，对网络流量进行流分类，获取对应的用户信息、流控通道、优先级，并将流量进入该用户的流控通道下的发送队列；发送单元，用于由带宽管理调度器调度并发送网络流量。6.根据权利要求5所述的动态调整带宽系统，其特征在于，识别单元具体用于：利用DPI/DFI对报文应用层数据进行深度检测，从而识别应用协议。7.根据权利要求5所述的动态调整带宽系统，其特征在于，所述分类单元具体用于：基于用户策略，对网络流量进行流分类；数据报文通过流分类后，可获得该报文所属流控通道ID和优先级，根据所述流控通道ID，定位流控通道，如果该流控通道不存在，则选择默认的流控通道；根据优先级，选择属于该优先级的队列；判断传输层协议，如果是UDP，则选择该优先级的UDP发送队列，否则选择非UDP发送队列，并将数据报文进入相应的发送队列。8.根据权利要求7所述的动态调整带宽系统，其特征在于，所述发送单元具体用于：由DRR算法选择本次发送报文的流控通道；由CAR算法判断当前流控通道速率是否正常；由优先级调度算法选择相对优先级最高的发送队列；2CN102868638A权利要求书2/2页通过CAR算法进行减通道令牌；从发送队列中取出报文，发送到网络。3CN102868638A说明书1/4页动态调整带宽方法及系统[0001]【技术领域】本发明涉及一种动态调整带宽方法及系统，尤其是涉及一种精细化动态调整带宽方法及系统。[0002]【背景技术】在较大型网络中，内部用户单位（此用户单位可以是单个用户，也可以是部门，以及多个用户和部门的组合，以下简称用户）众多，但出口带宽有限，为保证用户上网速度，网络管理者最有效的手段就是基于用户做带宽分配；另外，在用户内部带宽中，业务流量类型也非常丰富，特别是令人头疼的带宽消耗者P2P应用，可以抢占仅有的带宽资源，