[发明专利]一种基于自治系统多维属性的网络带宽分配方法

摘要

本发明公开一种基于自治系统多维属性的网络带宽分配方法，包括网络权证建立过程和可用性指数的计算与更新过程。本方法权证在途经自治域之间通过逐跳的形式建立，同时根据本地存储并更新的各个自治域可用性指数，用户所需的接入带宽得以分配。在可用性指数的计算与更新过程中，详细考虑了多个维度的自治域网络属性，从而保证了具有延展性的用户层面带宽接入，以及具有公平性的源自治域层面带宽分配。该发明通过网络带宽分配技术，将有效提升当前数据中心网络对于DDoS攻击的免疫力，保障数据中心的服务性能与高可用性。

主权项

1.一种基于自治系统多维属性的网络带宽分配方法，其特征在于，包括网络权证建立过程和可用性指数的计算与更新过程；所述网络权证建立过程包括以下步骤：S1‑1：发送者进行发送数据包的初始化；S1‑2：当数据包由源自治域发送至数据中心自治域时，途经自治域依次实施准入控制过程，并生成对应于该申请的网络权证；该步骤中本地尚未使用的网络带宽将根据每个源自治域的可用性指数被加权平均分配；S1‑3：依照基于可用性指数的加权平均分配结果，每个叶子节点将被给予一个可接入带宽的上界值；每个自治域可用带宽将被其内部产生的所有数据发送者共享；如果正在申请的数据流符合准入控制要求，即该申请所需带宽没有超过共享的平均上界值，则该申请所需带宽将在途经自治域被暂时性地分配，同时途经自治域为该申请生成权证密码令牌；若所有途经自治域都批准了该申请，则数据中心自治域将生成最终权证；S1‑4：数据中心自治域将新生成的权证发送回请求用户，以确认权证的申请；当收到新生成权证的时候，每个途经自治域将最终为该用户分配相应的带宽；所述可用性指数的计算与更新过程包括以下步骤：S2‑1：当发送者带宽申请数据包到达路径上某一自治域时，会首先在该自治域的可用性指数表中，查询是否有申请包中源自治域标识符所对应的可用性指数，若存在，则根据该自治域的可用性指数表中实时的可用性指数，通过准入控制模块进行准入控制的过程；S2‑2：如果不存在源自治域的可用性指数，则数据包的权证信息将被发送至AI计算与更新模块，该AI计算与更新模块将为源自治域初始化一个可用性指数，并将该值返回至可用性指数表，从而带宽申请数据包将得以继续进行准入控制的过程；在权证建立路径的每个自治域，给定源自治域的原始可用性指数的计算方法如下：AI'S＝(PS)a·(RS)β·(CS)γ·(LS)ω,(0＜α,β,γ,ω＜1)其中α，β，γ，ω均是加权参数，且满足α+β+γ+ω＝1；PS，RS，CS和LS分别是连接活跃度指数、带宽分配指数、带宽占用指数、本地属性指数的单个字节的变量，其取值范围在预设MIN到MAX变化；S2‑3：可用性指数计算与更新模块周期性地对所有活跃的源自治域的可用性指数值进行更新，并将更新后的可用性指数值同步至可用性指数表。