[发明专利]一种基于设备信任度的网络流量控制方法及系统

权利要求书

1.一种基于设备信任度的网络流量控制方法，其特征在于，所述方法应用于软件定义系统，所述系统包括网络设备和用户端，所述方法包括：

根据预置的用户端分类条件对接收的用户端流量进行分类生成具有不同流量需求的网络流量；

根据预置的设备信任度分类条件对网络设备进行分类生成具有不同等级信任度的网络设备；

配置所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系生成流表规则；

向所述网络流量下发具有所述流表规则的流表；

控制所述网络流量根据所述流表进行转发以实现网络流量的控制。

2.根据权利要求1所述的基于设备信任度的网络流量控制方法，其特征在于，所述流量需求包括第一质量需求和第二质量需求，所述不同等级信任度包括第一信任度和第二信任度，所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系包括：

配置第一质量需求的网络流量关联第一信任度的网络设备；

配置第二质量需求的网络流量关联第一信任度的网络设备和第二信任度的网络设备。

3.根据权利要求2所述的基于设备信任度的网络流量控制方法，其特征在于，所述流量需求还包括第三质量需求，所述不同等级信任度还包括第三信任度，所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系包括：

配置第三质量需求的网络流量关联第一信任度的网络设备、第二信任度的网络设备和第三质量需求的网络设备。

4.根据权利要求1-3任一项所述的基于设备信任度的网络流量控制方法，其特征在于，控制所述网络流量根据所述流表进行转发以实现网络流量的控制，包括：

获取所述流表的流表规则，确定至少一个与所述网络流量匹配的网络设备信任度等级；

获取所有匹配的等级信任度的网络设备生成转发路径；

控制所述网络流量根据所述转发路径进行转发以实现网络流量的控制。

5.根据权利要求4所述的基于设备信任度的网络流量控制方法，其特征在于，所述转发路径包括多条转发路径，控制所述网络流量根据所述转发路径进行转发以实现网络流量的控制，包括：

根据最短路径路由算法在多条转发路径中确定最佳转发路径；

根据所述最佳转发路径进行转发以实现网络流量的控制。

6.根据权利要求4所述的基于设备信任度的网络流量控制方法，其特征在于，所述方法还包括：

当获取所述流表的流表规则，确定两个或两个以上与所述网络流量匹配的网络设备信任度等级时，获取所有匹配的等级信任度的网络设备；

为不同等级信任度的网络设备通过加权配置路径优先级；

根据所述路径优先级生成转发路经；

根据所述转发路径进行转发以实现网络流量的控制。

7.一种基于设备信任度的网络流量控制系统，其特征在于，所述系统包括：

第一分类模块，用于根据预置的用户端分类条件对接收的用户端流量进行分类生成具有不同流量需求的网络流量；

第二分类模块，用于根据预置的设备信任度分类条件对网络设备进行分类生成具有不同等级信任度的网络设备；

规则配置模块，用于配置所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系生成流表规则；

下发模块，用于向所述网络流量下发具有所述流表规则的流表；

控制模块，用于控制所述网络流量根据所述流表进行转发以实现网络流量的控制。

8.根据权利要求7所述的基于设备信任度的网络流量控制系统，其特征在于，所述流量需求包括第一质量需求和第二质量需求，所述不同等级信任度包括第一信任度和第二信任度，所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系包括：

配置第一质量需求的网络流量关联第一信任度的网络设备；

配置第二质量需求的网络流量关联第一信任度的网络设备和第二信任度的网络设备。