[发明专利]流量监测和切换的方法、装置及系统

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种流量监测和切换的方法、装置及系统。 

背景技术

随着网络技术在现代生活中的广泛应用，互联网安全暴露出了更多的问题：网络非法信息肆意传播、垃圾邮件泛滥、病毒木马黑客攻击、金融犯罪增多等，用户个人信息安全和国家信息安全都受到巨大威胁，安全隐患的消除迫在眉睫。 

为了有效消除网络隐患，实现绿色上网、病毒检测、防范攻击等用户需求，检测设备被部署在网络中的各个层面以处理安全业务。以防火墙为例，防火墙的检测设备部署在网络上的链路上，该链路上的数据流量流经检测设备，检测设备对该链路上的数据流量进行检测、分析等安全业务处理。但是，在网络中部署检测设备会引发一个问题：串联接入链路的检测设备会增加链路的脆弱性，当检测设备发生故障时，会造成正常链路的中断，导致该链路上数据流量无法传输的问题。 

现有流量切换的技术，如图1所示，是在链路上分别设置光路保护设备和电路保护设备。正常情况下，发送的数据流量在流经光路检测设备后转换为电信号，再流经电路检测设备发送至接收设备。当光路检测设备或电路检测设备发生故障时，保护设备屏蔽检测设备，并将原本流经检测设备的数据流量经过保护设备进行传输。 

在实现上述流量切换的过程中，发明人发现现有技术中至少存在如下问题：在屏蔽掉电路检测设备后，如果电路保护设备发生故障，则数据流量被阻塞在电路检测设备上，无法发送给接收设备。 

发明内容

本发明的实施例提供一种流量监测和切换方法、装置及系统，能够在电路保护设备发生故障时通过光路保护设备将数据流量发送给对端设备。 

为达到上述目的，本发明的实施例采用如下技术方案： 

一种流量监测和切换的方法，包括： 

接收发送设备通过光路保护设备发送的数据流量； 

监测电路保护设备上流量输出端口上的平均流量值； 

将监测到的平均流量值与流量阈值进行比对； 

当所述平均流量值小于所述流量阈值时，将数据流量切换到所述光路保护设备，通过所述光路保护设备直接将所述数据流量发送给接收设备。 

一种流量监测和切换的装置，包括： 

接收单元，用于接收发送设备通过光路保护设备发送的数据流量； 

监测单元，用于监测电路保护设备上流量输出端口上的平均流量值； 

比对单元，用于将监测到的平均流量值与流量阈值进行比对； 

切换单元，用于当所述比对单元的比对结果为所述平均流量值小于所述流量阈值时，将数据流量切换到所述光路保护设备，通过所述光路保护设备直接将所述数据流量发送给接收设备。 

一种流量监测和切换的系统，包括： 

光路保护设备，用于将发送设备发送的数据流量发送给电路保护设备，接收所述电路保护设备发送的数据流量，将所述电路保护设备发送的数据流量发送给接收设备，当所述电路保护设备上流量输出端口上的平均流量值小于流量阈值时，直接将发送设备发送的数据流量发送给所述接收设备； 

电路保护设备，用于接收所述光路保护设备发送的数据流量，将所述数据流量发送给业务模块，接收所述业务模块检测过的数据流量，将所述业务模块检测过的数据流量发送给所述光路保护设备，监测发送给所述光路保护设备的数据流量的平均流量值，将所述平均流量值与流量阈值进行比对，当所述平均流量值小于所述流量阈值时，将数据流量切换到所述光路保护设备； 

业务模块，用于接收所述电路保护设备发送的数据流量，对所述数据流量进行检测，将检测后的数据流量发送给所述电路保护设备。 

本发明实施例提供的流量监测和切换的方法、装置及系统，能够监测电路保护设备上的数据流量值，当电路保护设备上的数据流量值小于流量阈值时， 将数据流量切换到光路保护设备上，由光路保护设备直接将数据流量发送给接收设备，解决了现有技术中当电路保护设备发生故障时，电路保护设备对数据流量产生阻塞作用的问题。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明背景技术中现有技术的示意图； 

图2为本发明实施例一中流量监测和切换的方法的流程图； 

图3为本发明实施例二中流量监测和切换的方法的流程图；