[发明专利]一种限制IPv6带宽的实现方法

权利要求书

1.一种限制IPv6带宽的实现方法，其特征在于：

IPV6的地址放置于VPC网络中的CVK虚拟机或单独的服务器上；

当IPV6访问外部网络时，数据包流通路径依次为Leaf交换机、Spine交换机、VPC边界防火墙、互联网接口、路由器；

所述路由器与VPC边界防火墙对IPV6的带宽和流量进行限制，IPV6售卖时加入共享带宽，IPV6停止服务时从共享带宽中移除。

2.根据权利要求1所述的一种限制IPv6带宽的实现方法，其特征在于：

所述VPC网络通过VPC边界防火墙的域间策略对IPV6流量进行限制；

所述VPC网络通过路由器上下行口的QOS访问策略对IPv6流量进行限制。

3.根据权利要求1所述的一种限制IPv6带宽的实现方法，其特征在于：

所述VPC网络的共享带宽的配置包括：acl访问策略、behavior行为动作、classifier流行为；

所述acl访问策略中可以加入需要放行的数据包的地址；

所述behavior行为动作控制带宽对于数据包放行或禁止；

所述classifier流行为将acl访问策略和behavior行为动作相结合，当匹配到一个acl访问策略时，应用相应的behavior行为动作。

4.根据权利要求2或3所述的一种限制IPv6带宽的实现方法，其特征在于：

所述VPC网络限制IPV6的步骤如下：

A1：用户购买虚拟机设置IPv6后，IPv6不支持设备单独的带宽值，而是在路由器上配置一个名字为denyipv6的基础的behavior行为动作，denyipv6的执行动作为deny；

A2：创建一个基础的名为acl_ipv6deny的acl访问策略，acl访问策略下的rule规则是permit_ipv6；

A3：classifier流行为将denyipv6和acl_ipv6deny组合起来，然后应用到路由器的上下行口的QOS访问策略中。

5.根据权利要求1所述的一种限制IPv6带宽的实现方法，其特征在于：

所述IPV6加入共享带宽的步骤如下：

B1：VPC网络创建一个IPv6类型的共享带宽实例，同时创建一个相对应的acl访问策略；

B2：VPC网络创建一个behavior行为动作和一个classifier流行为；

B3：IPv6加入到共享带宽时，在共享带宽的acl访问策略中添加一条IPv6的地址，将共享带宽的带宽值配置到behavior行为动作中，且behavior行为动作为放行状态。

6.根据权利要求1所述的一种限制IPv6带宽的实现方法，其特征在于：

从共享带宽中移除IPV6时，移除共享带宽的acl访问策略中的IPv6地址。

7.根据权利要求1所述的一种限制IPv6带宽的实现方法，其特征在于：

调整IPv6的带宽值时，通过调节共享带宽实例的带宽值，动态调节带宽值。

8.一种电子设备，包括处理器以及与处理器通信连接，且用于存储所述处理器可执行指令的存储器，其特征在于：所述处理器用于执行上述权利要求1-7任一所述的一种限制IPv6带宽的实现方法。

9.一种服务器，其特征在于：包括至少一个处理器，以及与所述处理器通信连接的存储器，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述处理器执行，以使所述至少一个处理器执行如权利要求1-7任一所述的一种限制IPv6带宽的实现方法。

10.一种计算机可读取存储介质，存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求1-7任一项所述的一种限制IPv6带宽的实现方法。