[发明专利]一种管控内外网带宽的方法、装置及系统

权利要求书

1.一种管控内外网带宽的方法，其特征在于，包括：

在用户的虚拟主机安装时记录所述虚拟主机的网络端口的私网地址，并限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内；

在用户申请到公网地址和公网带宽，并将所述公网地址绑定到所述虚拟主机上后，向NAT设备发送将所述公网地址转换为私网地址的指令，使所述虚拟主机可以通过所述公网地址访问公网；

控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内。

2.根据权利要求1所述的管控内外网带宽的方法，其特征在于，所述限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内具体包括：

向所述虚拟主机对端的交换机发送限制所述虚拟主机的私网流速的指令；

所述交换机收到所述指令后，根据其中包括的私网带宽并利用访问控制列表将所述虚拟主机的私网流速限制在所述私网带宽的数值。

3.根据权利要求2所述的管控内外网带宽的方法，其特征在于，当所述私网带宽小于所述公网带宽时，该方法还包括：

确定所述虚拟主机所在的物理主机的剩余带宽是否不小于所述公网带宽；

如果确定所述剩余带宽不小于所述公网带宽，则向所述交换机发送调整私网流速指令；

所述交换机根据所述私网流速指令中包括的公网带宽，利用所述访问控制列表将所述私网带宽的流速调整到所述公网带宽的数值。

4.根据权利要求1所述的管控内外网带宽的方法，其特征在于，所述控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内具体包括：

向所述NAT设备发送限制所述虚拟主机的公网流速的指令；

所述NAT设备收到所述指令后，根据其中包括的公网带宽并利用访问控制列表将所述虚拟主机的公网流速限制在所述公网带宽的数值内。

5.根据权利要求1至4中任意一项所述的管控内外网带宽的方法，其特征在于，在接收到修改一IP地址带宽的请求时，该方法还包括：

根据所述请求中携带的IP地址检测在对应的设备上是否存在已关联的带宽，若存在，则再确定所述对应的设备上的剩余带宽是否不小于所述请求中携带的目标带宽；

如果确定所述剩余带宽不小于所述请求中携带的目标带宽，则将所述IP地址关联已关联的带宽修改为所述目标带宽。

6.一种管控内外网带宽装置，其特征在于，包括：

私网管控模块，用于在用户的虚拟主机安装时记录为所述虚拟主机的网络端口申请的私网地址，并限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内；

绑定模块，用于在用户申请到公网地址和公网带宽，并将所述公网地址绑定到所述虚拟主机上后，向NAT设备发送将所述公网地址转换为私网地址的指令，使所述虚拟主机可以通过所述公网地址访问公网；

公网管控模块，用于控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内。

7.根据权利要求6所述的管控内外网带宽装置，其特征在于，所述私网管控模块包括：

私网限速单元，用于向所述虚拟主机对端的交换机发送限制所述虚拟主机的私网流速的指令，使所述交换机收到所述指令后，根据其中包括的私网带宽并利用访问控制列表将所述虚拟主机的私网流速限制在所述私网带宽的数值。

8.根据权利要求7所述的管控内外网带宽装置，其特征在于，该设备还包括：

流速调整模块，用于当所述私网带宽小于所述公网带宽时，确定所述虚拟主机所在的物理主机的剩余带宽是否不小于所述公网带宽；如果确定所述剩余带宽不小于所述公网带宽，则向所述交换机发送调整私网流速指令，以使所述交换机根据所述私网流速指令中包括的公网带宽，并利用所述访问控制列表将所述私网带宽的流速调整到所述公网带宽的数值。

9.根据权利要求6所述的管控内外网带宽装置，其特征在于，所述公网管控模块包括：

公网限速单元，用于向所述NAT设备发送限制所述虚拟主机的公网流速的指令，以使所述NAT设备收到所述指令后，根据其中包括的公网带宽利用访问控制列表将所述虚拟主机的公网流速限制在所述公网带宽的数值内。