[发明专利]一种管控内外网带宽的方法、装置及系统

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种管控内外网带宽的方法、装置及系统。

背景技术

现有的IDC(Internet Data Center，互联网数据中心)系统一般采用的指定带宽分配方式是基于网络端口分配带宽，并对网络端口进行限速。

具体实现方式如下：IDC服务运营商在与用户设备端口对端的交换机上，直接按分配的带宽对端口进行速率限制，如分配的带宽为50Mbps，则对端口流速超过50Mbps的情况做丢包处理，从而达到限制带宽速率的目的。

此外，也有一些IaaS(Infrastructure as a Service，基础设施即服务)云系统通过使用NAT方式来为虚拟主机提供公网的带宽，并记录流经端口的流速大小，以便计费。

但是上述的IDC系统和IaaS云的实施方式却无法达到对公网(即外网)和私网(即内网)的带宽或流速进行分别管控的目的，因此无法解决对于私网来说，为用户的虚拟主机开放足够量的私网带宽资源，而对于公网来说，却对其的带宽资源进行限定的技术问题。

发明内容

本发明的实施例提供一种管控内外网带宽的方法、装置及系统，实现对私网和公网的流速分别进行管控，以便满足私网和公网的不同应用需求。

为达到上述目的，本发明的实施例采用如下技术方案：

一种管控内外网带宽的方法，包括：

在用户的虚拟主机安装时记录用户为所述虚拟主机的网络端口申请的私网地址，并限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内；

在用户申请到公网地址和公网带宽，并将所述公网地址绑定到所述虚拟主机上后，向NAT设备发送将所述公网地址转换为私网地址的指令，使所述虚拟主机可以通过所述公网地址访问公网；

控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内。

其中，上述限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内具体包括：

向所述虚拟主机对端的交换机发送限制所述虚拟主机的私网流速的指令；

所述交换机收到所述指令后，根据其中包括的私网带宽并利用访问控制列表将所述虚拟主机的私网流速限制在所述私网带宽的数值。

优选地，当所述私网带宽小于所述公网带宽时，该方法还包括：

向所述交换机发送调整私网流速指令；

所述交换机根据所述私网流速指令中包括的公网带宽，并利用所述访问控制列表将所述私网带宽的流速调整到所述公网带宽的数值。

其中，上述控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内具体包括：

确定所述虚拟主机所在的物理主机的剩余带宽是否不小于所述公网带宽；

如果确定所述剩余带宽不小于所述公网带宽，则向所述NAT设备发送限制所述虚拟主机的公网流速的指令；

所述NAT设备收到所述指令后，根据其中包括的公网带宽并利用访问控制列表将所述虚拟主机的公网流速限制在所述公网带宽的数值内。

此外，在接收到修改一IP地址带宽的请求时，该方法还包括：

根据所述请求中携带的IP地址检测在对应的设备上是否存在已关联的带宽，若存在，则再确定所述对应的设备上的剩余带宽是否不小于所述请求中携带的目标带宽；

如果确定所述剩余带宽不小于所述请求中携带的目标带宽，则将所述IP地址关联已关联的带宽修改为所述目标带宽。

一种管控内外网带宽装置，包括：

私网管控模块，用于在用户的虚拟主机安装时记录为用户所述虚拟主机的网络端口申请一个私网地址，并限制所述虚拟主机的私网流速在所述虚拟主机申请的私网带宽范围内；

绑定模块，用于在用户申请到公网地址和公网带宽，并将所述公网地址绑定到所述虚拟主机上后，向NAT设备发送将所述公网地址转换为私网地址的指令，使所述虚拟主机可以通过所述公网地址访问公网；

公网管控模块，用于控制所述NAT设备限制所述虚拟主机的公网流速在所述公网带宽的范围内。

优选地，该设备还包括：

流速调整模块，用于当所述私网带宽小于所述公网带宽时，确定所述虚拟主机所在的物理主机的剩余带宽是否不小于所述公网带宽；如果确定所述剩余带宽不小于所述公网带宽，则向所述交换机发送调整私网流速指令，以使所述交换机根据所述私网流速指令中包括的外网带宽，并利用所述访问控制列表将所述私网带宽的流速调整到所述外网带宽的数值。

上述私网管控模块包括：