[发明专利]下行流量、上行流量、双向流量限制方法和装置

说明书

本发明实施例提供一种下行流量、上行流量、双向流量限制方法和装置，涉及计算机技术领域。该下行流量限制方法包括：创建虚拟网卡对，将虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在第一虚拟网卡上配置虚拟设备的IP地址；在第二虚拟网卡上设定第一流量控制规则；当网卡接收到来自外网的数据包后，根据数据包的目的地址和虚拟设备的IP地址将数据包转发到相应的第二虚拟网卡上；按照第一流量控制规则将数据包传送到与第二虚拟网卡相应的第一虚拟网卡上。该方法利用虚拟网卡对连通物理机和虚拟设备，通过设定第一流量控制规则来限定物理机上虚拟网卡的出口流量，进而限定了虚拟设备的虚拟网卡的入口流量，实现了下行流量限制。

技术领域

本发明涉及计算机领域，尤其涉及一种下行流量、上行流量、双向流量限制方法和装置。

背景技术

Linux操作系统中的流量控制器TC(Traffic Control)用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。TC限制出口(Egress)流量很出色，但是限制入口(Ingress)流量差强人意。

在Docker集群中，开发者把他们的应用以及依赖包打包到一个可移植的容器中，然后发布到Linux机器上。为了防止涌入过大的流量，导致网络带宽被个别用户占用，需要根据用户的具体情况限制其创建的容器的上下行带宽。目前，对于Docker容器的上行流量限制方法，需要利用OpenvSwitch的QoS(Quality of Service，服务质量)接口来实现。OpenvSwitch简称OVS，是虚拟交换机。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

(1)OpenvSwitch的QoS接口仅能限制Docker容器的上行流量，不能限制下行流量。

(2)将Docker容器和OpenvSwitch结合会增加运维成本，且网络架构复杂。

发明内容

有鉴于此，本发明实施例提供一种下行流量、上行流量、双向流量限制方法和装置。本发明实施例的下行流量限制方法利用虚拟网卡对连通了物理机和虚拟设备，通过设定第一流量控制规则来限定物理机上的虚拟网卡的出口流量，进而限定了虚拟设备的虚拟网卡的入口流量。

为实现上述目的，根据本发明实施例的一个方面，提供了一种下行流量限制方法。

本发明实施例的一种下行流量限制方法，包括：创建虚拟网卡对，将所述虚拟网卡对的第一虚拟网卡发送到虚拟设备内部，在所述第一虚拟网卡上配置所述虚拟设备的IP地址；在第二虚拟网卡上设定第一流量控制规则以限定所述第二虚拟网卡的出口流量；当网卡接收到来自外网的数据包后，根据所述数据包的目的地址和所述虚拟设备的IP地址将所述数据包转发到相应的第二虚拟网卡上；按照所述第一流量控制规则将所述数据包传送到与所述第二虚拟网卡相应的第一虚拟网卡上。

可选地，在第二虚拟网卡上设定第一流量控制规则，包括：在第二虚拟网卡上添加根队列，设定所述根队列的总流量；在所述根队列下添加限速队列，设定所述限速队列的最大流量；根据所述目的地址将所述数据包划分到不同的限速队列。

可选地，所述限速队列为两个，其中一个限速队列为与所述目的地址是容器IP地址的数据包相匹配的队列，另一个限速队列为默认队列，所述虚拟设备为Docker容器。

为实现上述目的，根据本发明实施例的一个方面，提供了一种上行流量限制方法。

本发明实施例的一种上行流量限制方法，包括：在网卡上设定第二流量控制规则以限定所述网卡的出口流量；当所述网卡接收到来自虚拟设备的数据包后，按照所述第二流量控制规则将所述数据包输出到外网。