[发明专利]面向系统间访问的精确流量控制方法及装置

权利要求书

1.一种面向系统间访问的精确流量控制方法，其特征在于，包括：

判断自定义流控规则是否存在；

如果规则不存在，初始化流控令牌、初始放置令牌数量，并且设置过期时间，过期时间的设置值大于流控周期；

如果规则存在，将当前请求时间和当前规则的最后放置令牌时间做比较，如果二者之间间隔超过流控周期，根据最大流控规则向分布式缓存中放置流控令牌，间隔未超过周期，根据自定义流控规则，向分布式缓存中放置流控令牌，并且重置最后放置令牌时间；

获取流控令牌成功，执行请求。

2.根据权利要求1所述的面向系统间访问的精确流量控制方法，其特征在于，根据最大流控规则放置流控令牌时，单位时间内放置流控令牌的数量为最大值。

3.根据权利要求1所述的面向系统间访问的精确流量控制方法，其特征在于，根据自定义算法规则放置流控令牌时，放置流控令牌数量根据如下公式计算：

n＝delta/(1/qps)

其中，n为放置流控令牌数量，delta为当前请求时间和当前规则的最后放置令牌时间之间的时间间隔，qps为单位时间放置令牌的数量。

4.根据权利要求1所述的面向系统间访问的精确流量控制方法，其特征在于，过期时间的设置值为两倍流控周期。

5.根据权利要求1所述的面向系统间访问的精确流量控制方法，其特征在于，还包括：

在向分布式缓存中放置流控令牌之后，获取流控令牌失败，拒绝请求。

6.根据权利要求1所述的面向系统间访问的精确流量控制方法，其特征在于，还包括：

根据访问控制列表对访问流量进行流量控制，在进行流量控制之前，需要保证令牌初始化、访问控制列表加载成功。

7.根据权利要求6所述的面向系统间访问的精确流量控制方法，其特征在于，根据访问控制列表对访问流量进行流量控制，包括：

根据标准访问控制列表或扩展访问控制列表对访问流量进行流量控制。

8.根据权利要求7所述的面向系统间访问的精确流量控制方法，其特征在于，根据标准访问控制列表对访问流量进行流量控制，包括：

根据数据包的源IP地址，进行数据包的过滤。

9.根据权利要求7所述的面向系统间访问的精确流量控制方法，其特征在于，根据扩展访问控制列表对访问流量进行流量控制，包括：

根据数据包的源IP地址、目的IP地址、源端口号、目的端口号和协议来定义规则，从而进行数据包的过滤。

10.一种面向系统间访问的精确流量控制装置，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据权利要求1至9任意一项所述的面向系统间访问的精确流量控制方法。