[发明专利]一种流量控制系统和方法

权利要求书

1.一种流量控制系统，其特征在于，该系统包括流量标记设备、分流路由器和清洗设备；

所述流量标记设备，从当前流量中识别出异常流量，标识该异常流量；

所述分流路由器，将标识的异常流量路由至清洗设备；

所述清洗设备，对异常流量进行清洗。

2.根据权利要求1所述的系统，其特征在于，

所述流量标记设备，预先设定流量基线，在当前流量超过该流量基线时，将当前流量识别为异常流量。

3.根据权利要求2所述的系统，其特征在于，所述流量基线预先根据流量的应用协议、IP地址和端口中的一项或者两项以上设定；

所述流量标记设备，识别当前流量的应用协议或IP地址或端口，根据当前设定的流量基线，识别当前流量是否是异常流量。

4.根据权利要求1所述的系统，其特征在于，

所述流量标记设备，在异常流量的数据包中设置标识字段来标识该数据包为异常流量数据包；

所述分流路由器，通过识别所述标识字段从当前流量中识别出异常流量。

5.根据权利要求1所述的系统，其特征在于，

所述流量标记设备，根据异常流量的规模和清洗设备的能力，在该异常流量的数据包中设置不同的标记用于标识清洗该异常流量的清洗设备；

所述清洗设备，清洗异常流量，更改清洗后异常流量的标记。

6.根据权利要求1所述的系统，其特征在于，该系统进一步包括管理设备，所述管理设备与流量标记设备和清洗设备相连，

所述流量标记设备，根据所述管理设备中的管理策略识别异常流量和标记异常流量；

所述清洗设备，根据所述管理设备中的清洗策略清洗异常流量。

7.一种流量控制方法，其特征在于，该方法包括：

从当前流量中识别出异常流量，标识该异常流量；

将标识的异常流量路由至清洗设备；

清洗设备对异常流量进行清洗。

8.根据权利要求7所述的方法，其特征在于，所述从当前流量中识别出异常流量包括：

预先设定流量基线，在当前流量超过该流量基线时，将当前流量识别为异常流量。

9.根据权利要求8所述的方法，其特征在于，

所述流量基线预先根据流量的应用协议、IP地址和端口中的一项或者两项以上设定，识别当前流量的应用协议或IP地址或端口，根据当前设定的流量基线，识别当前流量是否是异常流量。

10.根据权利要求7所述的方法，其特征在于，所述标识该异常流量包括：

在异常流量的数据包中设置标识字段来标识该数据包为异常流量数据包。

11.根据权利要求10所述的方法，其特征在于，所述设置标识字段包括：

设置TOS字段或者设置DSCP字段；

从当前流量中识别出异常流量包括：

通过识别所述标识字段从当前流量中识别出异常流量。

12.根据权利要求8所述的方法，其特征在于，根据异常流量的规模和清洗设备的能力，在该异常流量的数据包中设置不同的标记用于标识清洗该异常流量的清洗设备。

13.根据权利要求12所述的方法，其特征在于，该方法进一步包括：

清洗设备清洗异常流量，更改清洗后异常流量的标记。