[发明专利]数据流量控制方法、装置及系统、网关设备、交换机设备

摘要

本发明公开了一种数据流量控制方法、装置及系统、网关设备、交换机设备，其中，该方法包括：与网关设备建立通信、并保持通信；在保持通信过程中，接收来自网关设备的访问控制列表ACL配置命令，该ACL配置命令中携带有包括数据流的源地址、源端口、目的地址、目的端口、协议类型的五元组信息；根据五元组信息确定转发数据流的端口；根据接收到的ACL配置命令、对确定的端口的ACL进行配置；根据配置后的ACL，对五元组信息指示的数据流进行限流处理。根据本发明，在交换机上执行限流处理，能够解决现有技术中网关设备对数据流进行流量控制处理而占用过多CPU资源的问题。

主权项

一种数据流量控制方法，其特征在于，包括：与各个交换机建立通信、并保持通信；在保持通信过程中，对于已经经过应用识别、及数据量统计处理、确定了数据类型和数据量的各个数据流，判断各数据流的数据量是否超过对各数据流所属的数据类型预定的数据量阈值；在数据流的数据量大于预定阈值的情况下，提取该数据流的包括源地址、源端口、目的地址、目的端口、协议类型的五元组信息；将提取的该数据流的五元组信息携带在访问控制列表ACL配置命令中，将该ACL配置命令发送给转发该数据流的交换机。