[发明专利]下行流量、上行流量、双向流量限制方法和装置

权利要求书

1.一种下行流量限制方法，其特征在于，包括：

创建虚拟网卡对，将所述虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在所述第一虚拟网卡上配置所述虚拟设备的IP地址；

在第二虚拟网卡上设定第一流量控制规则以限定所述第二虚拟网卡的出口流量；

当网卡接收到来自外网的数据包后，根据所述数据包的目的地址和所述虚拟设备的IP地址将所述数据包转发到相应的第二虚拟网卡上；

按照所述第一流量控制规则将所述数据包传送到与所述第二虚拟网卡相应的第一虚拟网卡上。

2.根据权利要求1所述的方法，其特征在于，在第二虚拟网卡上设定第一流量控制规则，包括：

在第二虚拟网卡上添加根队列，设定所述根队列的总流量；

在所述根队列下添加限速队列，设定所述限速队列的最大流量；

根据所述目的地址将所述数据包划分到不同的限速队列。

3.根据权利要求2所述的方法，其特征在于，所述限速队列为两个，其中一个限速队列为与所述目的地址是容器IP地址的数据包相匹配的队列，另一个限速队列为默认队列，所述虚拟设备为Docker容器。

4.一种上行流量限制方法，其特征在于，包括：

在网卡上设定第二流量控制规则以限定所述网卡的出口流量；

当所述网卡接收到来自虚拟设备的数据包后，按照所述第二流量控制规则将所述数据包输出到外网；

其中，在网卡上设定第二流量控制规则，包括：

在网卡上添加根队列，设定所述根队列的总流量；

在所述根队列下添加限速队列，设定所述限速队列的最大流量；

根据所述数据包的源地址将所述数据包划分到不同的限速队列。

5.根据权利要求4所述的方法，其特征在于，所述限速队列为多个，其中一个限速队列为默认队列，其他限速队列为与所述源地址是容器IP地址的数据包相匹配的队列，所述虚拟设备为Docker容器。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

创建虚拟网卡对，将所述虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在所述第一虚拟网卡上配置所述虚拟设备的IP地址。

7.一种双向流量限制方法，其特征在于，包括：

创建虚拟网卡对，将所述虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在所述第一虚拟网卡上配置所述虚拟设备的IP地址；

在第二虚拟网卡上设定第一流量控制规则以限定所述第二虚拟网卡的出口流量，在网卡上设定第二流量控制规则以限定所述网卡的出口流量；

当所述网卡接收到来自外网的数据包后，根据所述数据包的目的地址和所述虚拟设备的IP地址将所述数据包转发到相应的第二虚拟网卡上，按照所述第一流量控制规则将所述数据包传送到与所述第二虚拟网卡相应的第一虚拟网卡上；

当所述网卡接收到来自所述虚拟设备的数据包后，按照所述第二流量控制规则将所述数据包输出到外网。

8.一种下行流量限制装置，其特征在于，包括：

创建模块，用于创建虚拟网卡对，将所述虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在所述第一虚拟网卡上配置所述虚拟设备的IP地址；

第一规则设定模块，用于在第二虚拟网卡上设定第一流量控制规则以限定所述第二虚拟网卡的出口流量；

下行转发模块，用于当网卡接收到来自外网的数据包后，根据所述数据包的目的地址和所述虚拟设备的IP地址将所述数据包转发到相应的第二虚拟网卡上；

下行传送模块，用于按照所述第一流量控制规则将所述数据包传送到与所述第二虚拟网卡相应的第一虚拟网卡上。

9.根据权利要求8所述的装置，其特征在于，所述第一规则设定模块，还用于：

在第二虚拟网卡上添加根队列，设定所述根队列的总流量；

在所述根队列下添加限速队列，设定所述限速队列的最大流量；

根据所述目的地址将所述数据包划分到不同的限速队列。