[发明专利]一种流量的分流方法和设备

摘要

本申请实施例公开了一种流量的分流方法和设备，应用于包括多个IDC系统的网络中，在多个IDC系统中包括一个指定的目标IDC系统、以及至少一个可用于分流的IDC系统，该方法包括：当发往目标IDC系统中目的IP的流量的数值大于该目标目标IDC系统的入口带宽的数值时，根据带宽优先原则、公平分流原则以及质量优先原则将该发往目标IDC系统中目的IP的流量分流至至少一个可用于分流的IDC系统上，以使至少一个可用于分流的IDC系统对分流给自己的发往目标IDC系统中目的IP的流量进行清洗，并在清洗完成之后，将清洗后的流量回注回目标IDC系统。在本申请实施例公开的方法中，能够实现提升IDC系统整体防御DDOS攻击能力的技术效果。

主权项

1.一种流量的分流方法，其特征在于，具体包括以下步骤：在发送给指定的目标IDC系统中一个指定的目的IP的流量进入所述目标IDC系统之前，由所述目标IDC系统对该流量进行镜像处理，确定该镜像流量的数值；当所述数值大于目标IDC系统的入口带宽的数值时，根据预设的分流规则将所述发送给指定的目标IDC系统中一个指定的目的IP的流量分流至至少一个可用于分流的IDC系统中，以使所述至少一个可用于分流的IDC系统对所述流量进行清洗；其中，所述可用于分流的IDC系统为根据各IDC系统预设的流量饥饿门限值、流量饱和门限值以及流量极限门限值确定出的；确定该镜像流量的数值，具体包括：分别确定该镜像流量中由各个IDC系统负责进行汇总的镜像流量的数值；对所述由各个IDC系统负责进行汇总的流量的数值进行汇总；将汇总结果作为所述镜像流量的数值。