[发明专利]数据流量控制方法、装置及系统、网关设备、交换机设备

权利要求书

1.一种数据流量控制方法，其特征在于，包括：

与各个交换机建立通信、并保持通信；

在保持通信过程中，对于已经经过应用识别、及数据量统计处理、确定了数据类型和数据量的各个数据流，判断各数据流的数据量是否超过对各数据流所属的数据类型预定的数据量阈值；

在数据流的数据量大于预定阈值的情况下，提取该数据流的包括源地址、源端口、目的地址、目的端口、协议类型的五元组信息；

将提取的该数据流的五元组信息携带在访问控制列表ACL配置命令中，将该ACL配置命令发送给转发该数据流的交换机。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将对该数据流所属的数据类型预设的限流到期时间信息携带在所述ACL配置命令中。

3.根据权利要求1所述的方法，其特征在于，所述数据流的数据类型包括：

用户类型、业务类型、或者用户类型与业务类型的组合。

4.一种数据流量控制装置，其特征在于，包括：

通信模块，用于与各个交换机建立通信、并保持通信；

判断模块，用于在通信模块保持通信过程中，对于已经经过应用识别、及数据量统计处理、确定了数据类型和数据量的各个数据流，判断各数据流的数据量是否超过对各数据流所属的数据类型预定的数据量阈值；

提取模块，用于在所述判断模块判断所述数据流的数据量大于预定的阈值的情况下，提取该数据流的包括源地址、源端口、目的地址、目的端口、协议类型的五元组信息；

发送模块，用于将所述提取模块提取的五元组信息携带在ACL配置命令中，将该ACL配置命令发送给转发该数据流的交换机。

5.根据权利要求4所述的装置，其特征在于，所述发送模块还用于：

将对该数据流所属的数据类型预设的限流到期时间信息携带在所述ACL配置命令中。

6.一种网关设备，其特征在于，包括如权利要求4或5任一权利要求所述的数据流量控制装置。

7.一种数据流量控制方法，其特征在于，包括：

与网关设备建立通信、并保持通信；

在保持通信过程中，接收来自所述网关设备的访问控制列表ACL配置命令，该ACL配置命令中携带有包括数据流的源地址、源端口、目的地址、目的端口、协议类型的五元组信息；

根据所述五元组信息确定转发所述数据流的端口；

根据接收到的ACL配置命令、对确定的端口的ACL进行配置；

根据配置后的ACL，对所述五元组信息指示的数据流进行限流处理。

8.根据权利要求7所述的方法，其特征在于，接收到的ACL配置命令中还包括：对所述数据流所属数据类型预设的限流到期时间信息；

根据配置后的ACL，对转发的所述数据流进行限流处理，还包括：

在所述限流到期时间信息所指示的时间内，根据配置后的ACL对所述五元组信息指示的数据流进行限流处理。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

在与所述网关设备结束通信后，删除配置后的所述ACL；并

在下次与所述网关设备建立通信后，将已删除配置后的所述ACL的消息发送给所述网关设备。

10.一种数据流量控制装置，其特征在于，包括：

通信模块，用于与网关设备建立通信、并保持通信；

接收模块，用于在保持通信过程中，接收来自所述网关设备的ACL配置命令，该ACL配置命令中携带有包括数据流的源地址、源端口、目的地址、目的端口、协议类型的五元组信息；

确定模块，用于根据所述接收模块接收到的ACL配置命令中的五元组信息确定转发所述数据流的端口；

配置模块，用于根据接收到的ACL配置命令、对所述确定模块确定的端口的ACL进行配置；

限流模块，根据所述配置模块配置的ACL对所述五元组信息指示的数据流进行限流处理。