[发明专利]一种内容分发网络流量管理方法及设备

说明书

本申请的目的是提供一种内容分发网络流量管理方法及设备，本申请通过统计目标域名在预设时间段内的访问量并确定访问目标域名的所有网际互联协议IP地址中的预设数量的头部IP地址；当目标域名的访问量大于最小限速阈值且小于最大限速阈值时，拦截访问目标域名的各头部IP地址对应的访问请求，并将目标域名的各头部IP地址加入IP黑名单；当目标域名的访问量大于最大限速阈值时，拦截访问目标域名的所有IP地址对应的访问请求，即该方法通过两级限速，将限速逻辑进行局部化设计，避免对访问目标域名的IP地址造成误杀，保证了对访问目标域名的低频率的IP地址继续回源，提高了网站服务的高可用和系统性能，从而提升了网站用户的使用体验。

技术领域

本申请涉及计算机领域，尤其涉及一种内容分发网络流量管理方法及设备。

背景技术

现有技术中，随着互联网的普及和高速发展，以及各个网站包含的各种信息越来越多，使用内容分发网络(Content Delivery Network，CDN)进行内容分发成为各个网站提升用户体验，降低源站负载的重要基础设施。当网站被攻击或者进行秒杀促销等活动时，流量相对于平常会有一个跳跃式的上升。如果不能及时应对，就会降低用户体验，甚至会导致网站服务不可用。为了解决这一问题，一方面当网站访问达到设定的限速阈值时，就会对全部的访问者进行拦截，虽然避免了访问高峰，但是容易造成误拦误防；另一方面，现有限流方案大部分是通过共享内存、锁等机制进行全局限流，对服务器性能有一定影响。因此，如何提高网站服务的高可用和系统性能成为当前研究的主要课题和方向。

发明内容

本申请的一个目的是提供一种内容分发网络流量管理方法及设备，以解决现有技术中如何提高网站服务的高可用和系统性能的问题。

根据本申请的一个方面，提供了一种内容分发网络流量管理方法包括：

统计目标域名在预设时间段内的访问量并确定访问所述目标域名的所有网际互联协议IP地址中的预设数量的头部IP地址；

当所述目标域名的访问量大于最小限速阈值且小于最大限速阈值时，拦截访问所述目标域名的各所述头部IP地址对应的访问请求，并将访问所述目标域名的各所述头部IP地址加入IP黑名单；

当所述目标域名的访问量大于所述最大限速阈值时，拦截访问所述目标域名的所有所述IP地址对应的访问请求。

进一步地，上述内容分发网络流量管理方法中，所述统计目标域名在预设时间段内的访问量，包括：

采用进程私有变量统计目标域名在预设时间段内的访问量。

进一步地，上述内容分发网络流量管理方法中，确定访问所述目标域名的所有网际互联协议IP地址中的预设数量的头部IP地址，包括：

统计访问所述目标域名的所有所述IP地址中的各所述IP地址的访问次数；

基于所述访问次数从所有所述IP地址中，确定出访问所述目标域名最频繁的所述预设数量的IP地址；

其中，所述预设数量由限速管理者预置或所述预设数量由所有所述IP地址的总数的预设比例确定的。

进一步地，上述内容分发网络流量管理方法中，所述当所述目标域名的访问量大于最小限速阈值且小于最大限速阈值时，拦截访问所述目标域名的各所述头部IP地址对应的访问请求，并将各所述头部IP地址加入访问黑名单的同时，还包括：设置所述目标域名的各所述头部IP地址加入所述IP黑名单的拦截时间；

其中，所述方法还包括：

当拦截所述目标域名的各所述头部IP地址对应的访问请求的时间超过所述拦截时间，则允许所述时间超过所述拦截时间的头部IP地址访问所述目标域名，并将所述时间超过所述拦截时间的头部IP地址从所述IP黑名单删除；