[发明专利]一种基于设备信任度的网络流量控制方法及系统

说明书

本发明公开了一种基于设备信任度的网络流量控制方法，该方法应用于软件定义系统，系统包括网络设备和用户端，方法包括：根据预置的用户端分类条件对接收的用户端流量进行分类生成具有不同流量需求的网络流量；根据预置的设备信任度分类条件对网络设备进行分类生成具有不同等级信任度的网络设备；配置不同流量需求的网络流量和不同等级信任度的网络设备的关联关系生成流表规则；向网络流量下发具有所述流表规则的流表；网络流量根据流表进行转发以实现网络流量的控制。本发明还公开了一种基于设备信任度的网络流量控制系统，根据本发明公开的方法和系统能够满足当前网络设备对可靠性的要求，并促进不可靠设备上线运行。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于设备信任度的网络流量控制方法及系统。

背景技术

随着网络时代的迅速发展，促使着电子设备的更新迭代，对于发展迅速的电子设备，无法及时对其进行全面验证。一方面，在通信网组成中，不同用户的流量，对于可靠性要求可能是不同的，其中，可靠性指的是通信网络设备发生故障的频率，发生故障频率越高，可靠性越低。有些应用场景对于通信网络的可靠性要求比较高，即要求网络尽可能要稳定可靠和故障少发，比如远程办公、视频会议等这些应用场景。但是有一些场景对于通信网络的可靠性要求并不高，比如新型通信技术的体验和测试，这类场景主要关注的是新技术的功能，可以允许一定范围的故障频率。另一方面，对于通信设备来说，在目前发展的成熟度欠缺，导致设备发生故障的频率可能会比较高，因此这类设备的可靠性或者信任度就比较低。

但是，通信网络的快速发展离不开这些当前可靠性较低的新型设备，由于无法对这些设备及时做全面验证，需要它们上线运行，这与当前网络设备可靠性要求高存在矛盾。

发明内容

本发明所要解决的技术问题在于，提供一种基于设备信任度的网络流量控制方法，能够满足当前网络设备对可靠性的要求，并促进不可靠设备上线运行。

为了解决上述技术问题，本发明第一方面公开了一种基于设备信任度的网络流量控制方法，所述方法应用于软件定义系统，所述系统包括网络设备和用户端，所述方法包括：根据预置的用户端分类条件对接收的用户端流量进行分类生成具有不同流量需求的网络流量；根据预置的设备信任度分类条件对网络设备进行分类生成具有不同等级信任度的网络设备；配置所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系生成流表规则；向所述网络流量下发具有所述流表规则的流表；所述网络流量根据所述流表进行转发以实现网络流量的控制。

在一些实施方式中，流量需求包括第一质量需求和第二质量需求，所述不同等级信任度包括第一信任度和第二信任度，所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系包括配置第一质量需求的网络流量关联第一信任度的网络设备；配置第二质量需求的网络流量关联第一信任度的网络设备和第二信任度的网络设备。

在一些实施方式中，流量需求还包括第三质量需求，所述不同等级信任度还包括第三信任度，所述不同流量需求的网络流量和不同等级信任度的网络设备的关联关系包括：配置第三质量需求的网络流量关联第一信任度的网络设备、第二信任度的网络设备和第三质量需求的网络设备。

在一些实施方式中，网络流量根据所述流表进行转发以实现网络流量的控制，包括：获取所述流表的流表规则，确定至少一个与所述网络流量匹配的网络设备信任度等级；获取所有匹配的等级信任度的网络设备生成转发路径；根据所述转发路径进行转发以实现网络流量的控制。

在一些实施方式中，转发路径包括多条转发路径，根据所述转发路径进行转发以实现网络流量的控制，包括：根据最短路径路由算法在多条转发路径中确定最佳转发路径；根据所述最佳转发路径进行转发以实现网络流量的控制。

在一些实施方式中，该方法还包括：当获取所述流表的流表规则，确定两个或两个以上与所述网络流量匹配的网络设备信任度等级时，获取所有匹配的等级信任度的网络设备；为不同等级信任度的网络设备通过加权配置路径优先级；根据所述路径优先级生成转发路经；根据所述转发路径进行转发以实现网络流量的控制。