一种基于业务的带宽流量检测方法及系统的制作方法
【专利摘要】本发明公开了一种基于业务的带宽流量检测方法及系统，该方法主要包括：设置不同的访问控制列表规则；将设置的访问控制列表规则应用在交换机端口上；统计黄色报文和红色报文的数量；根据统计的黄色报文和红色报文的数量，调整设定的带宽流量值，得到当前带宽流量值。本发明通过针对不同业务和不同用户制定不同访问控制列表规则对带宽流量进行检测，由此可以通过自定义的方式灵活检测工作在非物理层的任何层次的业务带宽流量，同时也可以自定义检测单个业务的带宽流量或者批量检测多个业务的带宽流量，并且在具体实施的过程中，操作灵活简便，克服了现有的检测方法的局限性，能够满足越来越多样的网络业务检测需求。
【专利说明】一种基于业务的带宽流量检测方法及系统
【技术领域】
[0001]本发明属于数据通信【技术领域】，具体涉及一种基于业务的带宽流量检测方法及系统的设计。
【背景技术】
[0002]随着现在网络业务的多样化和管理的精细化，人们希望能够更加细致全面地监控带宽流量。例如在企业网中，希望能够监控到不同业务的带宽流量，由此进行更优化的流量分析，使得网络带宽更合理利用；在运营商中，希望能够监控到不同用户的不同业务的带宽流量，例如:游戏业务，下载业务等等，由此进行用户间占用带宽流量的宏观调控。
[0003]目前存在的技术中，网络带宽流量的检测一般是以下两种:第一种，基于链路进行网络带宽流量的检测，此种方式只能满足接入层设备的流量监控，对于汇聚层的设备上，无法实现细致区分同一链路中的不同用户或者同一用户的不同业务；第二种，带宽流量的检测依赖于对报文IP头部的解析，只能对工作在网络层之上的业务进行检测，由此定义业务流量不灵活，对于工作在不同的虚拟局域网的用户或者二层VPN (虚拟专用网络，VirtualPrivate Network)等业务,无法进行带宽流量检测,检测方式非常局限。
【发明内容】
[0004]本发明所要解决的技术问题是为了克服现有技术中带宽流量检测方式的局限性而提供一种基于业务的带宽流量检测方法及系统。
[0005]本发明解决其技术问题采用的技术方案是:一种基于业务的带宽流量检测方法，包括如下步骤:
[0006]S1、设置不同的访问控制列表规则；
[0007]S2、将设置的访问控制列表规则应用在交换机端口上；
[0008]S3、统计黄色报文和红色报文的数量；
[0009]S4、根据步骤S3统计的黄色报文和红色报文的数量，调整设定的带宽流量值，得到当前带宽流量值。
[0010]进一步的，在所述步骤SI之前，还包括设定初始带宽流量值、流量步长和检测周期，所述带宽流量值表示设定的检测带宽流量的初始值；流量步长表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期表示多长时间执行一次当前任务的带宽流量检测，所述设定初始带宽流量值记作A、流量步长记作B、检测周期记作C。
[0011]更进一步的，所述访问控制列表规则的执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值，所述流控动作对黄色报文和红色报文执行转发动作，所述报文计数器对黄色报文和红色报文进行计数。
[0012]更进一步的，所述访问控制列表规则根据终端设备MAC (Media Access Control)的源地址和目的地址、802.1P优先级、虚拟局域网号VLAN (Virtual Local Area Network)ID、链路层类型、IP (Internet Protocol)的源地址和目的地址、源和目的端口、应用层协议进行制定。
[0013]进一步的，所述步骤S4具体为:如果统计的黄色报文或者红色报文的数量值不为0，表示此时的带宽流量超过当前设定的A值，则按照流量步长B值增加带宽流量，即设定当前带宽流量值为A+B，然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文和红色报文的统计值均为O时，得到当前的带宽流量值X ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[X-B, X]中使用二分法进行逼近，得出当前带宽流量值；
[0014]如果统计的黄色报文和红色报文的数量值均为0，表示此时的带宽流量小于当前设定的A值，则按照流量步长B值减小带宽流量，记作A-B，然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文或者红色报文的统计值不为O时，得出此时的带宽流量值，记作Y ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[Y，Y+B]中使用二分法进行逼近，得出当前带宽流量值。
[0015]更进一步的，所述在区间[X_B，X]中使用二分法进行逼近具体为:第一次取区间[X-B, X]的中间值，即设置当前带宽流量值为X-B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[X-B，X-B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[X-B/2, X]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止；
[0016]所述在区间[Y，Y+B]中使用二分法进行逼近具体为:第一次取区间[Y，Y+B]的中间值，即设置当前带宽流量值为Y+B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[Y，Y+B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[Y+B/2，Y+B]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止。
[0017]本发明为解决技术问题还提供了一种基于业务的带宽流量检测系统，具体包括:访问控制列表规则设置模块、报文数量统计模块、带宽流量调整模块以及带宽流量获取模块，所述访问控制列表规则设置模块用于设置不同用户不同业务的访问控制列表规则，所述报文数量统计模块用于统计黄色报文和红色报文的数量，所述带宽流量调整模块用于根据报文数量统计模块得到的黄色报文和红色报文的数量调整当前带宽流量值，所述带宽流量获取模块用于获取当前带宽流量值。
[0018]进一步的，所述系统还包括参数预设模块，所述参数预设模块用于设定初始带宽流量值、流量步长和检测周期，所述带宽流量值用于表示设定的检测带宽流量的初始值；流量步长用于表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期用于表示多长时间执行一次当前任务的带宽流量检测，所述设定初始带宽流量值记作A、流量步长记作B、检测周期记作C。[0019]进一步的，所述访问控制列表规则的执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值A，所述流控动作用于对黄色报文和红色报文执行转发动作，所述报文计数器用于对黄色报文和红色报文进行计数。
[0020]更进一步的，所述访问控制列表规则根据终端设备MAC (Media Access Control)的源地址和目的地址、802.1P优先级、虚拟局域网号VLAN (Virtual Local Area Network)ID、链路层类型、IP (Internet Protocol)的源地址和目的地址、源和目的端口、应用层协议进行制定。
[0021]本发明的有益效果:本发明一种基于业务的带宽流量检测方法及系统，通过针对不同业务和不同用户制定不同访问控制列表规则对带宽流量进行检测，由此可以通过自定义的方式灵活检测工作在非物理层的任何层次的业务带宽流量，同时也可以自定义检测单个业务的带宽流量或者批量检测多个业务的带宽流量，并且能够通过设置检测周期，可以得到周期性的检测结果；最后得到的检测结果的精度高，并且在具体实施的过程中，操作灵活简便，克服了现有的检测方法的局限性，能够满足越来越多样的网络业务检测需求。
【专利附图】
【附图说明】
[0022]图1所示为本发明实施例的一种基于业务的带宽流量检测方法的流程框图；
[0023]图2所示为本发明实施例的一种基于业务的带宽流量检测系统的结构框图；
[0024]图3所示为本发明实施例的一种基于业务的带宽流量检测方法的具体应用流程框图。
【具体实施方式】
[0025]下面结合附图和具体的实施例对本发明作进一步的阐述。
[0026]如图1所示为本发明实施例的一种基于业务的带宽流量检测方法的流程框图，其具体包括如下步骤:
[0027]S1、设置不同的访问控制列表规则；
[0028]S2、将设置的访问控制列表规则应用在交换机端口上；
[0029]S3、统计黄色报文和红色报文的数量；
[0030]S4、根据步骤S3统计的黄色报文和红色报文的数量，调整设定的带宽流量值，得到当前带宽流量值Z。
[0031]其中，所述黄色报文和红色报文是指在RFC中定义的两种令牌桶算法(单速率三色标记算法和双速率三色标记算法)中被标记为黄色和红色的报文，为本领域技术人员的公知常识，在此不作详细介绍。
[0032]在进行检测前，还包括对三个值进行初始设定，该三个设定值分别为:带宽流量值A、流量步长B和检测周期C，该三个设定值都有对应的默认值，在进行检测时，可以根据不同的需求进行自行设定，也可以使用默认值进行检测。所述带宽流量值A表示设定的检测带宽流量的初始值；流量步长B表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期C表示多长时间执行一次当前任务的带宽流量检测，可以按照检测周期C来周期性输出检测出的带宽流量，当然该周期C也可以设置为0，表示只进行一次检测即完成了当前的检测任务。
[0033]所述访问控制列表规则可以根据不同用户或者不同业务进行制定，包括:终端设备MAC (Media Access Control)的源地址和目的地址、802.1P优先级、虚拟局域网号VLAN(Virtual Local Area Network) ID、链路层类型、IP (Internet Protocol)的源地址和目的地址、源和目的端口、应用层协议，其执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值A，所述流控动作对黄色报文和红色报文执行转发动作，所述报文计数器对黄色报文和红色报文进行计数。
[0034]当访问控制列表规则设置完成后，将其应用在交换机端口上，此时后台任务开始读取报文计数器中黄色报文和红色报文的统计值，如果统计的黄色报文或者红色报文的数量值不为0，表示此时的带宽流量超过当前设定的A值，则按照流量步长B值增加带宽流量，即设定当前带宽流量值为A+B，然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文和红色报文的统计值均为O时，得到当前的带宽流量值X ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[X_B，X]中使用二分法进行逼近，得出当前带宽流量值Z ;使用二分法逼近的具体过程为:第一次取区间[X_B，X]的中间值，即设置当前带宽流量值为X-B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[X-B，X-B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[X_B/2，X]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止；
[0035]如果统计的黄色报文和红色报文的数量值均为0，表示此时的带宽流量小于当前设定的A值，则按照流量步长B值减小带宽流量，即设定当前带宽流量值为A-B，然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文或者红色报文的统计值不为O时，得出此时的带宽流量值Y ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[Y，Y+B]中使用二分法进行逼近，得出当前带宽流量值Z ;使用二分法逼近的具体过程为:第一次取区间[Y，Y+B]的中间值，SP设置当前带宽流量值为Y+B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[Y，Y+B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[Y+B/2，Y+B]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止；
[0036]同时，本发明针对上述方法还提供了一种基于业务的带宽流量检测系统，如图2所示为该系统的结构框图，具体包括:访问控制列表规则设置模块、报文数量统计模块、带宽流量调整模块以及带宽流量获取模块，所述访问控制列表规则设置模块用于设置不同用户不同业务的访问控制列表规则，所述报文数量统计模块用于统计黄色报文和红色报文的数量，所述带宽流量调整模块用于根据报文数量统计模块得到的黄色报文和红色报文的数量调整当前带宽流量，所述带宽流量获取模块用于获取当前带宽流量值Z。[0037]其中，所述系统还包括参数预设模块，所述参数预设模块用于设定初始带宽流量值A、流量步长B和检测周期C，所述带宽流量值A表示设定的检测带宽流量的初始值；流量步长B表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期C表示多长时间执行一次当前任务的带宽流量检测。所述访问控制列表规则的执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值A，所述流控动作用于对黄色报文和红色报文执行转发动作，所述报文计数器用于对黄色报文和红色报文进行计数。所述访问控制列表规则根据终端设备MAC (Media Access Control)的源地址和目的地址、802.1P优先级、VLAN (VirtualLocal Area Network) ID、链路层类型、IP (Internet Protocol)的源地址和目的地址、源和目的端口、应用层协议进行制定。
[0038]为了本领域技术人员能够理解并且实施本发明技术方案，下面将结合如图3所述的具体流程框图对一种基于业务的带宽流量检测方法及系统进行详细阐述:
[0039]步骤1:首先需要设定初始带宽流量值A、流量步长B和检测周期C ;带宽流量值A是用户设定的检测带宽流量的初始值；流量步长B是在检测带宽的过程中逐次递增或者递减的带宽流量大小；检测周期C用于指定多长时间执行一次当前任务的带宽流量检测，可以按照检测周期C来周期性输出检测出的带宽流量最终结果；上述三个值都属于自选设置，也可以不进行设置直接采用默认值，若检测周期C的默认值为0，表示不进行周期检测，只进行一次检测；
[0040]步骤2:根据待检测的业务特征设置访问控制列表规则，访问控制列表规则的执行动作配置为允许通过；
[0041]步骤3:访问控制列表规则与流控动作和报文计数器相关联，流控动作中的带宽流量初始设定值为步骤I中设置的带宽流量值A，流控动作中将黄色报文和红色报文的处理动作设置为转发动作，报文计数器设置为统计黄色报文和红色报文的模式；
[0042]步骤4:将设置好的访问控制列表应用在交换机端口上，此时当前流控动作会开始生效，报文计数器会开始统计由此产生的黄色报文和红色报文个数；
[0043]步骤5:后台任务开始读取报文计数器中黄色报文和红色报文的统计值，如果读取出的黄色报文或红色报文的统计值不为0，则继续执行步骤6 ;如果读取出的黄色报文和红色报文的统计值均为0，则跳转到步骤10。
[0044]步骤6:当读取出的黄色报文或红色报文的统计值不为O时，表示当前流控动作中设置的带宽流量值小于实际的带宽流量值，后台任务自动按照流量步长B增加流控动作中的带宽流量值，即设定当前带宽流量值为A+B ；
[0045]步骤7:先清零一次报文计数器，然后再统计报文计数器中的黄色报文和红色报文是否均为0，如果不为0，则跳转到步骤5 ;如果为0，则继续执行步骤8 ；
[0046]步骤8:当黄色报文和红色报文均为O的时候，表示设置的带宽流量值大于实际的带宽流量，此时取出设置的带宽流量值X ;
[0047]步骤9:由于设置带宽流量值(X-B)小于当前实际的带宽流量，而设置带宽流量值X大于当前实际的带宽流量，所以在区间[X-B，X]中使用二分法进行逼近，具体为:第一次取该区间的中间值，即设置当前带宽流量值为X-B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[X-B，X-B/2]的中间值再次进行带宽流量值的设置；如果统计值不为O，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[X-B/2，X]的中间值再次进行带宽流量值的设置；重复如此的带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止，该设定精度可以为kbps ；
[0048]步骤10:当读取出的黄色报文和红色报文的统计值均为O时，表示当前流控动作中设置的带宽流量值大于实际的带宽流量值，所以后台任务自动按照流量步长减小流控动作中的带宽流量值，即当前设定带宽流量值为A-B ；
[0049]步骤11:先清零一次报文计数器，然后再统计报文计数器中的黄色报文和红色报文是否均为0，如果为0，则跳转到步骤10 ;如果不为0，则继续执行步骤12 ；
[0050]步骤12:当黄色报文或红色报文不为O的时候，表示设置的带宽流量值小于实际的带宽流量，此时取出设置的带宽流量值Y ;
[0051]步骤13:由于设置带宽流量值Y小于当前实际的带宽流量，而设置带宽流量值Y+B大于当前实际的带宽流量，所以在区间[Y，Y+B]中使用二分法进行逼近，具体为:第一次取该区间的中间值，即设置当前带宽流量值为Y+B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[Y，Y+B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[Y+B/2, Y+B]的中间值再次进行带宽流量值的设置；重复如此的带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止，该设定精度可以为kbps ；
[0052]步骤14:当步骤9和步骤13完成区间的二分法逼近后，得出实际的带宽流量值Z，其精度可以达到kbps ；
[0053]步骤15:后台任务判断是否设置了检测周期C，即检测周期C是否为0，如果为0，代表只会进行一次检测，则检测结束；如果为非0，代表需要进行周期性检测，则继续执行步骤16 ；
[0054]步骤16:等待一个检测周期C的时间后，会再次跳转到步骤1，继续进行带宽流量的检测。
[0055]以上本发明及实施例所提到的指代各个参数值的A、B、C、X、Y、Z仅仅是为了方便理解的代称，并不理解为对本发明的限定。本领域的普通技术人员将会意识到，这里所述的实施例是为了帮助读者理解本发明的原理，应被理解为本发明的保护范围并不局限于这样的特别陈述和实施例。本领域的普通技术人员可以根据本发明公开的这些技术启示做出各种不脱离本发明实质的其它各种具体变形和组合，这些变形和组合仍然在本发明的保护范围内。
【权利要求】
1.一种基于业务的带宽流量检测方法，其特征在于，包括如下步骤: 51、设置不同的访问控制列表规则； 52、将设置的访问控制列表规则应用在交换机端口上； 53、统计黄色报文和红色报文的数量； 54、根据步骤S3统计的黄色报文和红色报文的数量，调整设定的带宽流量值，得到当前带宽流量值。
2.如权利要求1所述的方法，其特征在于，在所述步骤SI之前，还包括设定初始带宽流量值、流量步长和检测周期，所述初始带宽流量值表示设定的检测带宽流量的初始值；流量步长表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期表示多长时间执行一次当前任务的带宽流量检测，所述设定初始带宽流量值记作A、流量步长记作B、检测周期记作C。
3.如权利要求2所述的方法，其特征在于，所述访问控制列表规则的执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值，所述流控动作对黄色报文和红色报文执行转发动作，所述报文计数器对黄色报文和红色报文进行计数。
4.如权利要求3所述的方法，其特征在于，所述访问控制列表规则根据终端设备MAC的源地址和目的地址、802.1P优先级、虚拟局域网号VLAN ID、链路层类型、IP的源地址和目的地址、源和目的端口、应用层协议进行制定。
5.如权利要求2所述的方法，其特征在于，所述步骤S4具体为:如果统计的黄色报文或者红色报文的数量值不为0，表示此时的带宽流量超过当前设定的初始带宽流量值，则按照流量步长值增加带宽流量，记作A+B ;然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文和红色报文的统计值均为O时，得到当前的带宽流量值，记作X ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[X_B，X]中使用二分法进行逼近，得出当前带宽流量值； 如果统计的黄色报文和红色报文的数量值均为0，表示此时的带宽流量小于当前设定的A值，则按照流量步长B值减小带宽流量，记作A-B，然后清零报文计数器后再次读取报文计数器，如此循环进行带宽流量值大小调整和报文计数器读取，直到检测到黄色报文或者红色报文的统计值不为O时，得出此时的带宽流量值，记作Y ;最后继续执行带宽流量值大小调整和报文计数器读取，在区间[Y，Y+B]中使用二分法进行逼近，得出当前带宽流量值。
6.如权利要求5所述的方法，其特征在于，所述在区间[X-B，X]中使用二分法进行逼近具体为:第一次取区间[X_B，X]的中间值，即设置当前带宽流量值为X-B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[X-B，X-B/2]的中间值再次进行带宽流量值的设置；如果统计值不为0，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[X_B/2，X]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止； 所述在区间[Y，Y+B]中使用二分法进行逼近具体为:第一次取区间[Y，Y+B]的中间值，即设置当前带宽流量值为Y+B/2，然后执行一次清零报文计数器后再次读取黄色报文和红色报文的统计值；如果统计值为0，代表当前设置的带宽流量值大于实际的带宽流量，需要向下逼近，则取[Y，Y+B/2]的中间值再次进行带宽流量值的设置；如果统计值不为O，代表当前设置的带宽流量值小于实际的带宽流量，需要向上逼近，则取[Y+B/2，Y+B]的中间值再次进行带宽流量值的设置；重复上述带宽流量值设置和报文计数器读取，直到最后取值的精度达到设定精度为止。
7.一种基于业务的带宽流量检测系统，其特征在于，具体包括:访问控制列表规则设置模块、报文数量统计模块、带宽流量调整模块以及带宽流量获取模块，所述访问控制列表规则设置模块用于设置不同用户不同业务的访问控制列表规则，所述报文数量统计模块用于统计黄色报文和红色报文的数量，所述带宽流量调整模块用于根据报文数量统计模块得到的黄色报文和红色报文的数量调整当前带宽流量值，所述带宽流量获取模块用于获取当前带宽流量值。
8.如权利要求7所述的系统，其特征在于，所述系统还包括参数预设模块，所述参数预设模块用于设定初始带宽流量值、流量步长和检测周期，所述带宽流量值用于表示设定的检测带宽流量的初始值；流量步长用于表示在检测带宽流量的过程中逐次递增或者逐次递减的带宽流量大小；检测周期用于表示多长时间执行一次当前任务的带宽流量检测，所述设定初始带宽流量值记作A、流量步长记作B、检测周期记作C。
9.如权利要求7所述的系统，其特征在于，所述访问控制列表规则的执行动作配置为允许通过，每条访问控制列表规则分别与流控动作、报文计数器相关联，所述流控动作中的带宽流量值为初始带宽流量值，所述流控动作用于对黄色报文和红色报文执行转发动作，所述报文计数器用于对黄色报文 和红色报文进行计数。
10.如权利要求9所述的系统，其特征在于，所述访问控制列表规则根据终端设备MAC的源地址和目的地址、802.1P优先级、虚拟局域网号VLAN ID、链路层类型、IP源地址和目的地址、源和目的端口、应用层协议进行制定。
【文档编号】H04L12/70GK103746876SQ201310750018
【公开日】2014年4月23日 申请日期:2013年12月31日 优先权日:2013年12月31日
【发明者】胡明明 申请人:迈普通信技术股份有限公司