[发明专利]一种流量检测方法及装置

说明书

技术领域

本申请涉及通信技术领域，尤其涉及一种流量检测方法及装置。

背景技术

在网络通信领域，为了保证服务器与终端之间流量传输的质量，通常在服务器与终端之间设置中间设备(诸如网关等)。中间设备在接收到服务器或者终端发送的流量后，首先会对流量进行检测(诸如安全检测等)，在检测后再对流量进行转发。然而，随着服务器与终端之间传输的流量的增加，中间设备会出现过载的情况。

目前，当中间设备过载时，中间设备将转发的所有流量均设置为直通状态，即不对转发的所有流量进行安全检测，则较为关键的流量将无法获得有效的检测，从而影响流量的传输质量。另外，由于中间设备在直通模式下的处理性能要远高于在检测模式下的处理性能，因此当中间设备上过载现象消失后，中间设备将转发的所有流量均设置为检测状态，即对转发的所有流量进行安全检测，则中间设备可能仍然出现过载现象，从而导致中间设备将转发的所有流量重新设置为直通状态，如此反复可能影响流量的正常传输，从而影响流量的传输质量。

发明内容

有鉴于此，本申请提供一种流量检测方法及装置，以解决流量的传输质量较差的问题。

具体地，本申请是通过如下技术方案实现的：

根据本发明的一个层面，本发明提供一种流量检测方法，所述方法应用在中间设备上，所述中间设备保存有优先级与保护状态对应关系，所述保护状态包括：直通状态或检测状态，所述方法包括：

确定中间设备当前转发的各流量的优先级；

计算所述中间设备的当前负载值；

根据所述当前负载值更新所述对应关系中优先级对应的保护状态；

对当前转发的流量中优先级与所述对应关系中对应检测状态的优先级相同的流量进行安全检测，不对当前转发的流量中优先级与所述对应关系中对应直通状态的优先级相同的流量进行安全检测。

根据本发明的另一个层面，本发明提供一种流量检测装置，所述装置应用在中间设备上，所述中间设备保存有优先级与保护状态对应关系，所述保护状态包括：直通状态或检测状态，所述装置包括：

确定单元，用于确定中间设备当前转发的各流量的优先级；

计算单元，用于计算所述中间设备的当前负载值；

更新单元，用于根据所述当前负载值更新所述对应关系中优先级对应的保护状态；

检测单元，用于对当前转发的流量中优先级与所述对应关系中对应检测状态的优先级相同的流量进行安全检测，不对当前转发的流量中优先级与所述对应关系中对应直通状态的优先级相同的流量进行安全检测。

本发明的有益效果是：

中间设备根据当前负载值更新优先级与保护状态对应关系中优先级对应的保护状态，并仅对当前转发的流量中的优先级对应检测状态的流量进行安全检测，由此可以避免中间设备因检测所有流量和不检测所有流量时的负载差别，导致在检测所有流量和不检测所有流量之间来回转换的问题，可以提高流量的传输质量。

附图说明

图1是应用本发明实施例实现流量检测的应用场景示意图；

图2是本发明流量检测方法的一个实施例流程图；

图3是本发明流量检测装置所在设备的一个硬件结构图；

图4是本发明流量检测装置的一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。