專利名稱：一種網絡數(shù)據流量控制設備及方法
技術領域：
本發(fā)明涉及計算機網絡領域，尤其涉及一種網絡數(shù)據流量控制設備及方法，以及 采用這種網絡數(shù)據流量控制設備的網絡通信系統(tǒng)。
背景技術：
隨著計算機網絡的發(fā)展，在網絡上傳輸?shù)臄?shù)據量急劇增長，諸如多媒體、VOIP等之 類對延時要求高的應用越來越多，當數(shù)據量太大時讓網絡數(shù)據轉發(fā)設備簡單丟棄不能及時 處理的數(shù)據包的處理方法已經不再適合當前的網絡。單純的增加網絡帶寬也不能從根本上 解決問題。因此，在網絡數(shù)據傳輸領域提出了服務質量(QoS，quality of service)的概念， 即針對各種不同網絡應用需求，提供不同服務質量的網絡服務功能。目前已經存在各種滿足QoS要求的處理方式，例如在諸如Linux之類的操作系統(tǒng) 中，通過將要發(fā)送的數(shù)據包進行重新入隊排列，然后通過一系列算法運算之后重新出隊，從 而達到對不同的QoS需求提供不同的網絡服務質量的功能。然而，Linux中的QoS模塊必須同TCP/IP協(xié)議棧緊密結合，由于在現(xiàn)有的Linux操 作系統(tǒng)中，TCP/IP協(xié)議棧在內核層中實現(xiàn)并且日趨穩(wěn)定，而QoS做為新的功能加入到Linux 操作系統(tǒng)中時，必然受到現(xiàn)有TCP/IP協(xié)議棧實現(xiàn)的限制，因而，現(xiàn)有Linux操作系統(tǒng)中的 QoS實現(xiàn)的功能有限，例如現(xiàn)有Linux操作系統(tǒng)中的QoS模塊很難實現(xiàn)對服務的精細分類限 流、源網絡接口限流、源安全區(qū)限流、時間區(qū)間限流、上行或下行等單個條件限流或綜合條 件限流。因此，需要一種能夠利用各種條件來對數(shù)據進行限流以提供QoS服務的數(shù)據流量 控制設備和方法。

發(fā)明內容
鑒于上述問題，提供了一種克服上述問題或者至少部分地解決上述問題的網絡數(shù) 據流量控制設備和方法，以及采用這種網絡數(shù)據流量控制設備的網絡通信系統(tǒng)。根據本發(fā)明的一個方面，提供了一種網絡數(shù)據流量控制設備，其包括網絡適配 器，用于接收數(shù)據包；解碼分類器，用于對所接收的數(shù)據包進行解碼和分類；限流器，包括 限流通道和與所述限流通道相對應的虛擬網絡適配器，其中由所述解碼分類器分類后的數(shù) 據包被送入與其類別相關聯(lián)的限流通道，且與所述限流通道相對應的虛擬網絡適配器對所 述限流通道中的數(shù)據包進行限流，并將經限流的數(shù)據包發(fā)送至所述網絡適配器以便經由所 述網絡適配器發(fā)送出去?？蛇x地，所述解碼分類器根據預先設置的條件把所接收的數(shù)據包分類成非限流數(shù) 據包和限流數(shù)據包，將非限流數(shù)據包直接送入網絡適配器以從網絡數(shù)據流量控制設備發(fā)送 出去，并將限流數(shù)據包發(fā)送到限流器以進行限流?？蛇x地，將分類后的數(shù)據包打上與限流通道相對應的限流通道標簽值，從而可以 快速地將分類后的數(shù)據包發(fā)送到相應的限流通道。
可選地，所述預先設置的條件包括從包括源安全區(qū)、源網絡接口、源地址對象、服 務、時間和最大會話數(shù)的群組中選出的一個或者多個條件?？蛇x地，與所述限流通道相對應的虛擬網絡適配器依據從包括最大上行速率、最 大下行速率、保證上行速率、保證下行速率和優(yōu)先級的群組中選出的一個或者多個參數(shù)對 所述限流通道中的數(shù)據包進行限流?？蛇x地，所述虛擬網絡適配器獲取所述網絡適配器中、與所述經限流的數(shù)據包相 關聯(lián)的出口網絡適配器，并且將所述經限流的數(shù)據包發(fā)送至所述出口網絡適配器。可選地，所述限流器包括多個限流通道以及多個虛擬網絡適配器，其中每個虛擬 網絡適配器與所述多個限流通道之一相對應，而且所述多個限流通道中的每個限流通道與 一種數(shù)據包類別相關聯(lián)?？蛇x地，所述網絡數(shù)據流量控制設備基于包括用戶層和內核層的操作系統(tǒng)運行， 所述解碼分類器運行于所述用戶層，而且所述限流器運行于所述內核層。根據本發(fā)明的另一個方面，提供了一種網絡通信系統(tǒng)，其包括一個或者多個通信 終端，用于發(fā)送和接收網絡數(shù)據包，以及上文所述的網絡數(shù)據流量控制設備，用于對所述一 個或者多個通信終端發(fā)送和接收的網絡數(shù)據包進行流量控制。根據本發(fā)明的又一個方面，提供了一種適于在網絡數(shù)據流量控制設備中執(zhí)行的網 絡數(shù)據流量控制方法，該網絡數(shù)據流量控制設備包括網絡適配器、解碼分類器以及限流器， 且限流器包括限流通道和與所述限流通道相對應的虛擬網絡適配器，該方法包括步驟通 過網絡適配器接收數(shù)據包；通過解碼分類器對所接收的數(shù)據包進行解碼和分類；將分類后 的數(shù)據包送入與其類別相關聯(lián)的限流通道，通過與限流通道相對應的虛擬網絡適配器對這 些數(shù)據包進行限流，并將經限流的數(shù)據包發(fā)送至網絡適配器以便經由網絡適配器發(fā)送出 去?？蛇x地，通過解碼分類器對所接收的數(shù)據包進行解碼和分類的步驟包括根據預 先設置的條件由解碼分類器把接收的數(shù)據包分類成非限流數(shù)據包和限流數(shù)據包，將非限流 數(shù)據包直接送入網絡適配器以從網絡數(shù)據流量控制設備發(fā)送出去，并將限流數(shù)據包送入與 其類別相關聯(lián)的限流通道?？蛇x地，將分類后的數(shù)據包打上與限流通道相對應的限流通道標簽值，從而可以 快速地將分類后的數(shù)據包發(fā)送到相應的限流通道?？蛇x地，所述將經限流的數(shù)據包發(fā)送至網絡適配器包括獲取所述網絡適配器中、 與所述經限流的數(shù)據包相關聯(lián)的出口網絡適配器，并且將所述經限流的數(shù)據包發(fā)送至所述 出口網絡適配器。根據本發(fā)明的網絡數(shù)據流量控制設備和方法通過在解碼分類器中分類、在限流器 中限流的方式實現(xiàn)了用戶要求的各種條件下的限流功能。將本發(fā)明的網絡數(shù)據流量控制設 備與例如應用服務協(xié)議上的解碼庫相結合，可以使得本設備對服務限流的支持達到相當高 的水平。


通過閱讀下文優(yōu)選實施方式的詳細描述，各種其他的優(yōu)點和益處對于本領域普通 技術人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認為是對本發(fā)明的限制。而且在整個附圖中，用相同的附圖標記表示相同的部件。在附圖中 圖1示意性地示出了根據本發(fā)明的網絡數(shù)據流量控制設備100的示意圖； 圖2示意性地示出了根據本發(fā)明的網絡通信系統(tǒng)200的示意圖； 圖3示意性地示出了根據本發(fā)明的適于在網絡數(shù)據流量控制設備100中執(zhí)行的網絡數(shù) 據流量控制方法的流程圖。
具體實施例方式下面結合附圖和具體的實施方式對本發(fā)明作進一步的描述。圖1示意性地示出了 根據本發(fā)明一個實施例的網絡數(shù)據流量控制設備100的示意圖。如圖1所示，網絡數(shù)據流量控制設備100包括用于接收數(shù)據包的網絡適配器110、 用于對所接收的數(shù)據包進行解碼和分類的解碼分類器120以及限流器130。網絡適配器110除了接收數(shù)據包之外，還適于將由網絡數(shù)據流量控制設備100處 理后的數(shù)據包發(fā)送出去。一般而言，網絡數(shù)據流量控制設備100可以具有多個網絡適配器 110，數(shù)據包可以從一個網絡適配器110 (稱為入口網絡適配器)接收，并且從其他或者同一 個網絡適配器110 (稱為出口網絡適配器)發(fā)送出去。數(shù)據包根據TCP/IP協(xié)議中的路由信 息來確定入口和出口網絡適配器。在根據本發(fā)明的一個實施例中，解碼分類器120根據預先設置的條件對所接收的 數(shù)據包進行分類?？蛇x地，該預先設置的條件包括從包括源安全區(qū)、源網絡接口、源地址對 象、服務、時間和最大會話數(shù)的群組中選出的一個或者多個條件。如果所接收的數(shù)據包滿足 預先設置的條件，則確定要對該數(shù)據包進行限流，此時將要進行限流的數(shù)據包發(fā)送到限流 器130來進行進一步的處理，而相反如果不需要對數(shù)據包進行限流，則直接將數(shù)據包作為 非限流數(shù)據包直接送入網絡適配器110以從網絡數(shù)據流量控制設備100發(fā)送出去。具體而 言，根據本發(fā)明的一個實施例，解碼分類器120讀取預先設置的條件，隨后，對于每一個數(shù) 據包，解碼分類器120檢查數(shù)據包是否與源安全區(qū)匹配；如果不匹配，則將該數(shù)據包作為非 限流數(shù)據包直接送入網絡適配器110，如果匹配，則檢查數(shù)據包是否與源網絡接口、源地址 對象匹配；如果不匹配，則將該數(shù)據包作為非限流數(shù)據包送入網絡適配器110，如果匹配， 則檢查數(shù)據包是否與服務、時間匹配；如果不匹配，則將該數(shù)據包作為非限流數(shù)據包送入網 絡適配器110，如果匹配，再判斷數(shù)據包是否超出最大會話數(shù)；如果超出最大會話數(shù)，則丟 棄該數(shù)據包，否則將該數(shù)據包確定為是要進行限流的數(shù)據包，并且將該數(shù)據包發(fā)送到限流 器130以進行進一步處理。當然，解碼分類器120的分類過程不限于上述步驟和順序，不同 于上述步驟和順序的步驟和順序也在本發(fā)明的保護范圍之內。限流器130包括限流通道132和與限流通道132相對應的虛擬網絡適配器134。 每個限流通道132對應于一種要進行限流的數(shù)據包類型。由解碼分類器120分類后的數(shù)據 包被送入與其類別相關聯(lián)的限流通道132中，與限流通道132相對應的虛擬網絡適配器134 對限流通道132中的數(shù)據包進行限流，并將經限流的數(shù)據包發(fā)送至網絡適配器110以便經 由所述網絡適配器發(fā)送出去。由于現(xiàn)有的數(shù)據包限流處理通常在出口的真實網絡適配器110處進行，因此通常 僅僅可以進行出口限流。另外，由于數(shù)據限流隊列只能處理相應網絡適配器的流量，因此也 無法設置全局的限速。為此，本發(fā)明引入了虛擬網絡適配器134的概念，要限流的數(shù)據包首先在虛擬網絡適配器134中進行限流處理，隨后在根據數(shù)據包的路由信息發(fā)送至相應的真 實網絡適配器110以便從設備100發(fā)送出去，從而實現(xiàn)了全局限速。虛擬網絡適配器134可以采用現(xiàn)有的各種數(shù)據包限流算法來對數(shù)據包進行處理， 例如，目前常用的pfif0_fast、令牌桶過濾器(TBF)、隨機公平(SFQ)、分層令牌桶(HTB)等 算法。所有這些都在本發(fā)明的保護范圍之內。在虛擬網絡適配器134對數(shù)據包進行限流處理之后，獲取與所處理的數(shù)據包相關 聯(lián)的出口網絡適配器110，并且將經限流的數(shù)據包發(fā)送至出口網絡適配器110?？蛇x地，與限流通道132相對應的虛擬網絡適配器134依據從包括最大上行速率、 最大下行速率、保證上行速率、保證下行速率和優(yōu)先級的群組中選出的一個或者多個參數(shù) 對限流通道132中的數(shù)據包進行限流。當然，限流所依據的參數(shù)可以不限于上述參數(shù)，其他 本領域人員已知的參數(shù)也是可以的。可選地，限流器130可以包括多個限流通道以及多個虛擬網絡適配器，其中每個 虛擬網絡適配器與多個限流通道之一相對應，而且多個限流通道中的每個限流通道與一種 數(shù)據包類別相關聯(lián)?？蛇x地，為了將要限流的數(shù)據包發(fā)送到正確的限流通道，解碼分類器120在對數(shù) 據包分類后，確定該數(shù)據包所屬的限流通道，并且將分類后的數(shù)據包打上與限流通道132 相對應的限流通道標簽值，從而可以快速地將分類后的數(shù)據包發(fā)送到相應的限流通道132。在根據本發(fā)明的一個實施例中，網絡數(shù)據流量控制設備基于包括用戶層和內核層 的操作系統(tǒng)運行，解碼分類器運行于用戶層，而且所述限流器運行于內核層。在這樣的操 作系統(tǒng)中，內核層不包括TCP/IP協(xié)議棧，用戶層實現(xiàn)TCP/IP協(xié)議棧的功能。因此，不同于 Linux操作系統(tǒng)中的QoS實現(xiàn)，根據本發(fā)明的網絡數(shù)據流量控制設備可以在用戶層對數(shù)據 包進行TCP/IP協(xié)議解碼的同時就對數(shù)據包進行分類，從而可以提供更靈活的限流方式。圖2示意性地示出了根據本發(fā)明的網絡通信系統(tǒng)200的示意圖。如圖2所示，網 絡通信系統(tǒng)200包括一個或者多個通信終端210-1,210-2，……，210_n和根據本發(fā)明的 網絡數(shù)據流量控制設備100。通信終端210-1,210-2，……，210_n發(fā)送和接收網絡數(shù)據 包，它可以是本領域技術人員已知的任何類型的通信終端，例如手機、計算機、個人數(shù)字助 理等等。網絡數(shù)據流量控制設備100根據預先設置的條件對一個或者多個通信終端210-1， 210-2，……，210-n發(fā)送和接收的網絡數(shù)據包進行流量控制，從而實現(xiàn)為各種通信終端的 網絡應用提供QoS服務。圖3示意性地示出了根據本發(fā)明的適于在網絡數(shù)據流量控制設備中執(zhí)行的網絡 數(shù)據流量控制方法300的流程圖。該方法始于步驟S310處，其中例如通過流量控制設備的 網絡適配器來接收數(shù)據包。隨后在步驟S320處，對所接收的數(shù)據包進行解碼和分類，這可 以在解碼分類器處進行。如上所述，可以根據預先設置的條件對所接收的數(shù)據包進行分類?？蛇x地，該預先 設置的條件包括從包括源安全區(qū)、源網絡接口、源地址對象、服務、時間和最大會話數(shù)的群 組中選出的一個或者多個條件。如果所接收的數(shù)據包滿足預先設置的條件，則確定要對該 數(shù)據包進行限流，而相反如果不需要對數(shù)據包進行限流，則在步驟S350中直接將數(shù)據包作 為常規(guī)的數(shù)據包進行處理，例如根據TCP/IP協(xié)議，可以根據路由信息將數(shù)據包送至相應的 網絡適配器110以從網絡數(shù)據流量控制設備發(fā)送出去。
如果確定要對數(shù)據包進行限流，則在步驟S330處，將分類后的數(shù)據包送入與其類 別相關聯(lián)的限流通道；并且在步驟S340處，通過與限流通道132相對應的虛擬網絡適配器 對這些數(shù)據包進行限流，并在步驟S350中將經限流的數(shù)據包發(fā)送至網絡適配器以便經由 網絡適配器110發(fā)送出去?？蛇x地，在步驟S340中對數(shù)據包進行限流時，依據從包括最大上行速率、最大下 行速率、保證上行速率、保證下行速率和優(yōu)先級的群組中選出的一個或者多個參數(shù)對數(shù)據 包進行限流。當然，限流所依據的參數(shù)可以不限于上述參數(shù)，其他本領域人員已知的參數(shù)也 是可以的。在步驟S340中，可以采用現(xiàn)有的各種數(shù)據包限流算法來對數(shù)據包進行處理，例 如，目前常用的pfifo_fast、令牌桶過濾器(TBF)、隨機公平(SFQ)、分層令牌桶(HTB)等算 法。所有這些都在本發(fā)明的保護范圍之內。在步驟S340中對數(shù)據包進行限流處理之后，獲取與所處理的數(shù)據包相關聯(lián)的出 口網絡適配器110，以便將經限流的數(shù)據包發(fā)送至出口網絡適配器110?？蛇x地，限流器130可以包括多個限流通道以及多個虛擬網絡適配器，其中每個 虛擬網絡適配器與多個限流通道之一相對應，而且多個限流通道中的每個限流通道與一種 數(shù)據包類別相關聯(lián)，從而可以對多種數(shù)據包類別進行限流。可選地，為了將要限流的數(shù)據包發(fā)送到正確的限流通道，在通過解碼分類器120 對數(shù)據包分類后，確定該數(shù)據包所屬的限流通道，并且將要限流的數(shù)據包打上與限流通道 132相對應的限流通道標簽值，從而可以快速地將要限流的數(shù)據包發(fā)送到相應的限流通道 132。應當注意的是，在本發(fā)明的網絡數(shù)據流量控制設備的各個部件中，根據其要實現(xiàn) 的功能而對其中的部件進行了邏輯劃分，但是，本發(fā)明不受限于此，可以根據需要對各個部 件進行重新劃分或者組合，例如，可以將一些部件組合為單個部件，或者可以將一些部件進 一步分解為更多的子部件。本發(fā)明的各個部件實施例可以以硬件實現(xiàn)，或者以在一個或者多個處理器上運行 的軟件模塊實現(xiàn)，或者以它們的組合實現(xiàn)。本領域的技術人員應當理解，可以在實踐中使 用微處理器或者數(shù)字信號處理器(DSP )來實現(xiàn)根據本發(fā)明實施例的網絡數(shù)據流量控制設備 中的一些或者全部部件的一些或者全部功能。本發(fā)明還可以實現(xiàn)為用于執(zhí)行這里所描述的 方法的一部分或者全部的設備或者裝置程序(例如，計算機程序和計算機程序產品)。這樣 的實現(xiàn)本發(fā)明的程序可以存儲在計算機可讀介質上，或者可以具有一個或者多個信號的形 式。這樣的信號可以從因特網網站上下載得到，或者在載體信號上提供，或者以任何其他形 式提供。應該注意的是上述實施例對本發(fā)明進行說明而不是對本發(fā)明進行限制，并且本領 域技術人員在不脫離所附權利要求的范圍的情況下可設計出替換實施例。在權利要求中， 不應將位于括號之間的任何附圖標記構造成對權利要求的限制。單詞“包括”不排除存在 未列在權利要求中的元件或步驟。位于元件之前的單詞“一”或“一個”不排除存在多個這 樣的元件。本發(fā)明可以借助于包括有若干不同元件的硬件以及借助于適當編程的計算機來 實現(xiàn)。在列舉了若干裝置的單元權利要求中，這些裝置中的若干個可以是通過同一個硬件 項來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序。可將這些單詞解釋為名稱。
權利要求
1.一種網絡數(shù)據流量控制設備(100)，包括網絡適配器(110)，用于接收數(shù)據包；解碼分類器(120)，用于對所接收的數(shù)據包進行解碼和分類；限流器(130)，包括限流通道(132)和與所述限流通道相對應的虛擬網絡適配器 (134)，其中由所述解碼分類器(120)分類后的數(shù)據包被送入與其類別相關聯(lián)的限流通道 (132)，且與所述限流通道(132)相對應的虛擬網絡適配器(134)對所述限流通道(132)中 的數(shù)據包進行限流，并將經限流的數(shù)據包發(fā)送至所述網絡適配器(110)以便經由所述網絡 適配器(110)發(fā)送出去。
2.根據權利要求1所述的網絡數(shù)據流量控制設備(100)，其中所述解碼分類器(120)根 據預先設置的條件把所接收的數(shù)據包分類成非限流數(shù)據包和限流數(shù)據包，將非限流數(shù)據包 直接送入網絡適配器(110)以從網絡數(shù)據流量控制設備(100)發(fā)送出去，并將限流數(shù)據包 打上與所述限流通道(132)相對應的限流通道標簽值。
3.根據權利要求2所述的網絡數(shù)據流量控制設備(100)，所述預先設置的條件包括從 包括源安全區(qū)、源網絡接口、源地址對象、服務、時間和最大會話數(shù)的群組中選出的一個或 者多個條件。
4.根據權利要求1所述的網絡數(shù)據流量控制設備(100)，與所述限流通道(132)相對應 的虛擬網絡適配器(134)依據從包括最大上行速率、最大下行速率、保證上行速率、保證下 行速率和優(yōu)先級的群組中選出的一個或者多個參數(shù)對所述限流通道(132)中的數(shù)據包進行 限流。
5.根據權利要求1所述的網絡數(shù)據流量控制設備(100)，其中所述虛擬網絡適配器 (134)獲取所述網絡適配器(110)中、與所述經限流的數(shù)據包相關聯(lián)的出口網絡適配器，并 且將所述經限流的數(shù)據包發(fā)送至所述出口網絡適配器。
6.如權利要求1-5中的任一項所述的網絡數(shù)據流量控制設備(100)，其中所述限流器 (130)包括多個限流通道(132)以及多個虛擬網絡適配器(134)，其中每個虛擬網絡適配器 (134)與所述多個限流通道(132)之一相對應，而且所述多個限流通道(132)中的每個限流 通道(132)與一種數(shù)據包類別相關聯(lián)。
7.如權利要求1-5中的任一項所述的網絡數(shù)據流量控制設備(100)，該網絡數(shù)據流量 控制設備(100)基于包括用戶層和內核層的操作系統(tǒng)運行，所述解碼分類器運行于所述用 戶層，而且所述限流器運行于所述內核層。
8.一種網絡通信系統(tǒng)(200)，包括一個或者多個通信終端(210-1,210-2，……，210-n)，用于發(fā)送和接收網絡數(shù)據包，以及根據權利要求1 一 6中任一項所述的網絡數(shù)據流量控制設備(100)，用于對所述一個或 者多個通信終端(210-1,210-2，……，210-n)發(fā)送和接收的網絡數(shù)據包進行流量控制。
9.一種適于在網絡數(shù)據流量控制設備(100)中執(zhí)行的網絡數(shù)據流量控制方法，所述網 絡數(shù)據流量控制設備(100)包括網絡適配器(110)、解碼分類器(120)以及限流器(130)，且 所述限流器(130)包括限流通道(132)和與所述限流通道相對應的虛擬網絡適配器(134)， 所述方法包括步驟通過所述網絡適配器(110)接收數(shù)據包；通過所述解碼分類器(120)對所接收的數(shù)據包進行解碼和分類；將分類后的數(shù)據包送入與其類別相關聯(lián)的限流通道(132)；通過與所述限流通道(132)相對應的虛擬網絡適配器(134)對這些數(shù)據包進行限流， 并將經限流的數(shù)據包發(fā)送至所述網絡適配器(110)以便經由所述網絡適配器(110)發(fā)送出去。
10.根據權利要求9所述的網絡數(shù)據流量控制方法，其中所述通過所述解碼分類器 (120)對所接收的數(shù)據包進行解碼和分類的步驟包括根據預先設置的條件由所述解碼分類器(120)把接收的數(shù)據包分類成非限流數(shù)據包 和限流數(shù)據包，將非限流數(shù)據包直接送入網絡適配器(110)以從網絡數(shù)據流量控制設備 (100)發(fā)送出去，并將限流數(shù)據包打上與所述限流通道(132)相對應的限流通道標簽值。
11.根據權利要求9所述的網絡數(shù)據流量控制方法，所述預先設置的條件包括從包括 源安全區(qū)、源網絡接口、源地址對象、服務、時間和最大會話數(shù)的群組中選出的一個或者多 個條件。
12.根據權利要求9所述的網絡數(shù)據流量控制方法，所述通過與所述限流通道(132)相 對應的虛擬網絡適配器(134)對這些數(shù)據包進行限流包括依據從包括最大上行速率、最 大下行速率、保證上行速率、保證下行速率和優(yōu)先級的群組中選出的一個或者多個參數(shù)對 數(shù)據包進行限流。
13.根據權利要求9所述的網絡數(shù)據流量控制方法，其中所述將經限流的數(shù)據包發(fā)送 至所述網絡適配器(110)包括獲取所述網絡適配器(110)中、與所述經限流的數(shù)據包相關 聯(lián)的出口網絡適配器，并且將所述經限流的數(shù)據包發(fā)送至所述出口網絡適配器。
14.如權利要求9-13中的任一項所述的網絡數(shù)據流量控制方法，其中所述限流器 (130)包括多個限流通道(132)以及多個虛擬網絡適配器(134)，其中每個虛擬網絡適配器 (134)與所述多個限流通道(132)之一相對應，而且所述多個限流通道(132)中的每個限流 通道(132)與一種數(shù)據包類別相關聯(lián)。
全文摘要
一種網絡數(shù)據流量控制設備(100)，包括:網絡適配器(110)，用于接收數(shù)據包；解碼分類器(120)，用于對所接收的數(shù)據包進行解碼和分類；限流器(130)，包括限流通道(132)和與所述限流通道相對應的虛擬網絡適配器(134)，其中由所述解碼分類器(120)分類后的數(shù)據包被送入與其類別相關聯(lián)的限流通道(132)，且與所述限流通道(132)相對應的虛擬網絡適配器(134)對所述限流通道(132)中的數(shù)據包進行限流，并將經限流的數(shù)據包發(fā)送至所述網絡適配器(110)以便經由所述網絡適配器(110)發(fā)送出去。本發(fā)明還提出了一種適于在網絡數(shù)據流量控制設備(100)中執(zhí)行的網絡數(shù)據流量控制方法。
文檔編號H04L12/56GK102075418SQ20101061733
公開日2011年5月25日 申請日期2010年12月31日 優(yōu)先權日2010年12月31日
發(fā)明者史文鋒, 段小華 申請人:北京神州綠盟信息安全科技股份有限公司