[发明专利]一种实现安全网关服务质量的方法

权利要求书

1.一种实现安全网关服务质量的方法，其特征在于，包括：

预定义限制类型队列参数和保证类型队列参数；

在安全网关中创建一个虚拟接口，在该虚拟接口的下一级上以令牌桶的方式创建至少一个限制类型队列，并配置限制类型队列参数；同时在虚拟接口下创建一个或多个出接口CE，在每个出接口CE下创建至少一个保证类型队列CRL以及创建一个def队列，并且配置保证类型队列参数；

当安全网关接收到数据包后，将该数据包插入相应的限制类型队列或者保证类型队列中等待出队；

根据预定调度策略对该数据包进行调度出队，当限制类型队列的数据包出队时，检测该数据包的目的出接口下是否有保证类型业务：如果该数据包的目的出接口下不存在def队列，则该数据包直接出队；如果该数据包的目的出接口下存在def队列，则将该数据包插入到对应出接口的def队列中等待发送。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：当安全网关接收到数据包后，根据预定匹配条件进行匹配，匹配成功后，根据匹配结果确定将数据包插入相应的限制类型队列或者保证类型队列中等待发送。

3.根据权利要求1所述的方法，其特征在于，所述限制类型队列参数包括：限制带宽参数；所述保证类型队列参数包括：保证带宽、限制带宽、出接口和出接口带宽、队列的优先级。

4.根据权利要求1所述的方法，其特征在于，所述预定调度策略包括：按照从最底层到高层，从高优先级到低优先级的顺序、选择有足够令牌的队列进行出队。