[发明专利]一种监控业务流的方法及网络设备

权利要求书

1.一种监控业务流的方法，其特征在于，所述方法包括：

获取流入网络设备的每条业务流的实际速率，所述业务流是具有相同特征项的数据流；

判断每条业务流的实际速率是否超出该业务流的预定速率门限，如果没有超出，则转发该业务流；否则，通过深度检测对该业务流的业务类型进行识别，并根据识别结果和预存的流量管理策略对该业务流进行处理。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

对流入所述网络设备的新业务流进行业务类型识别，并将识别结果与预存的初始门限策略相匹配，所述初始门限策略包含各业务类型的业务流对应的初始速率门限：如果存在匹配的初始门限策略，则根据该匹配的初始门限策略中的初始速率门限设置该业务流的预定速率门限；否则，为所述新业务流设置一预定数值的预定速率门限。

3.如权利要求1所述的方法，其特征在于，所述根据识别结果和预存的流量管理策略对该业务流进行处理包括：

将识别结果与预存流量管理策略相匹配：如果存在相匹配的流量管理策略，则根据该流量管理策略对该业务流进行处理；否则，保持该业务流的预定速率门限不变，并转发该业务流的所有数据。

4.如权利要求3所述的方法，其特征在于，

所述根据该流量管理策略对该业务流进行处理具体包括：

当该流量管理策略要求限制该业务流的流量时，减小该业务流的预定速率门限，并丢弃该业务流中超出所述预定速率门限的数据；

当该流量管理策略要求增加该业务流的流量时，增加该业务流的预定速率门限；

当该流量管理策略要求阻断该业务流时，将该业务流的预定速率门限设置为零，并丢弃该业务流的所有数据。

5.如权利要求1至4任一项所述的方法，其特征在于，所述数据流是IP报文流，所述特征项包括IP报文的源IP地址、源端口号、目的IP地址、目的端口号和协议类型。

6.一种网络设备，其特征在于，包括：

速率获取单元，用于获取流入网络设备的每条业务流的实际速率，所述业务流是具有相同特征项的数据流；

判断单元，用于判断每条业务流的实际速率是否超出该业务流的预定速率门限，如果没有超出，则触发第一转发单元；否则，触发第二转发单元；

第一转发单元，用于根据所述判断单元的触发，转发实际速率没有超出预定速率门限的业务流；

第二转发单元，用于根据所述判断单元的触发，通过深度检测对实际速率超出预定速率门限的业务流的业务类型进行识别，并根据识别结果和预存的流量管理策略对该业务流进行处理。

7.如权利要求6所述的网络设备，其特征在于，还包括：

初始门限策略保存单元，用于保存初始门限策略，所述初始门限策略包含各业务类型的业务流对应的初始速率门限；

预定速率门限确定单元，用于对流入所述网络设备的新业务流的业务类型进行识别，并将识别结果与所述初始门限策略保存单元所保存的初始门限策略相匹配：如果存在匹配的初始门限策略，则根据该匹配的初始门限策略中的初始速率门限设置该业务流的预定速率门限；否则，为所述新业务流设置一预定数值的预定速率门限。

8.如权利要求6所述的网络设备，其特征在于，所述第二转发单元包括：

业务类型识别单元，用于根据所述判断单元的触发，通过深度检测对实际速率超出预定速率门限的业务流的业务类型进行识别；

匹配单元，用于将所述业务类型识别单元对业务类型的识别结果，与预存的流量管理策略进行匹配；

第一处理单元，用于根据所述匹配单元所匹配到的流量管理策略，对所述业务流进行处理；

第二处理单元，用于在所述匹配单元没有匹配到流量管理策略时，保持该业务流的预定速率门限，并转发该业务流的所有数据。