一种对具有多lan口的网络设备下行限速的实现方法【专利摘要】本发明提供了一种对具有多LAN口的网络设备下行限速的实现方法，包括：对所接收到的各下行数据设置下行标记；匹配各下行数据的下行标记和用户标识，根据QOS配置策略指定各下行数据所属的队列；对于当前处理的下行数据，在将其通过LAN口发送之前，将该下行数据重定向到QoS的虚拟接口并在此对其进行QOS处理；将经过QOS处理后的下行数据返回至对应LAN口发送出去。本发明实施例中对下行数据进行QOS处理后再返回至LAN口下发，不仅可以对下行数据进行总速率限制，还可以根据用户侧LAN口、IP等信息进行特定速率限制，当网络过载或发生拥塞时，采用本发明能确保重要业务的质量，提升用户的使用体验，同时保证网络的高效运行。【专利说明】—种对具有多LANロ的网络设备下行限速的实现方法【
技术领域：
】[0001]本发明涉及通信【
技术领域：
】，尤其涉及ー种对具有多LANロ的网络设备下行限速的实现方法。【
背景技术：
】[0002]QoS(QualityofService)服务质量,是网络的ー种安全机制，是用来解决网络延迟和阻塞等问题的ー种技木。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞吋，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。[0003]一般的网络设备，如家庭网关等，都有多个LANロ，每个LANロ都可以下接用户。为了保障一些用户，或者限制ー些用户对下行带宽的占用，Q0S的下行限速应用是个不错的选择。【
发明内容】[0004]本发明的目的在于提供ー种对具有多LANロ的网络设备下行限速的实现方法，避免网络过载或者拥塞时网络业务受到不良影响。[0005]本发明的目的是通过以下技术方案实现的:ー种对具有多LANロ的网络设备下行限速的实现方法，包括步骤:对所接收到的各下行数据设置下行标记；匹配各下行数据的下行标记和用户标识，根据QOS配置策略指定各下行数据所属的队列；对于当前处理的下行数据，在将其通过LANロ发送之前，将该下行数据重定向到QoS的虚拟接ロ并在此对其进行QOS处理；将经过QOS处理后的下行数据返回至对应LANロ发送出去。[0006]其中，所述对下行数据设置下行标记的方式为:通过修改下行数据的skb的mark字段设置下行标记。[0007]其中，通过内核netfilter的配置工具iptables或ebtables来匹配各下行数据的下行标记和用户标识操作。[0008]与现有技术相比，本发明实施例具有以下有益效果:本发明实施例中网络设备对下行数据进行QOS处理后再返回至LAN口下发，不仅可以对下行数据进行总速率限制，还可以根据数据报文的用户侧LANロ、IP等信息进行特定速率限制，当网络过载或发生拥塞时，采用本发明能确保重要业务的质量，提升用户的使用体验，同时保证网络的高效运行。【专利附图】【附图说明】[0009]图1是本发明实施例中对具有多LANロ的网络设备下行限速的实现方法流程图。【具体实施方式】[0010]为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进ー步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。[0011]请參阅图1，本实施例中对具有多LANロ的网络设备下行限速的实现方法包括以下步骤:101、在接收到下行数据时通过修改skb的mark字段设置下行标记，以区分下行数据与上行数据，为方便后续处理过程中识别出下行数据。[0012]102、匹配下行数据的skb的mark字段的下行标记和用户标识(如IP，LANロ等)，根据QOS配置策略指定下行数据所属的队列，该队列有高低优先级，位于高优先级队列中的数据可以保障优先转发。[0013]该步骤中，通过内核netfilter的配置工具iptables、ebtables来进行匹配操作，iptables和ebtables工具本身具有match功能，可用以判断skb的mark值。[0014]103、在将接收到的下行数据通过LANロ发送之前，将该下行数据重定向到ifbl，ifbl是QoS使用的一个虚拟接ロ。[0015]104、TC基于ifbl建立下行总限速规则(限速是Iinux的TC的自带功能，可以总限速，也可以匹配不同的数据流的队列限速)及队列限速规则，在ifbl处对下行数据进行QOS处理，从而达到限速效果。[0016]105、根据skb的mark字段的用户标识，将当前经过QOS处理后的下行数据返回至对应LANロ并通过此LANロ发送出去。[0017]以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。【权利要求】1.ー种对具有多LANロ的网络设备下行限速的实现方法，其特征在于，该方法包括步骤:对所接收到的各下行数据设置下行标记；匹配各下行数据的下行标记和用户标识，根据QOS配置策略指定各下行数据所属的队列；对于当前处理的下行数据，在将其通过LANロ发送之前，将该下行数据重定向到QoS的虚拟接ロ并在此对其进行QOS处理；将经过QOS处理后的下行数据返回至对应LANロ发送出去。2.如权利要求1所述的对具有多LANロ的网络设备下行限速的实现方法，其特征在干，所述对下行数据设置下行标记的方式为:通过修改下行数据的skb的mark字段设置下行标记。3.如权利要求1或2所述的对具有多LANロ的网络设备下行限速的实现方法，其特征在于，该方法中，通过内核netfilter的配置工具iptables或ebtables来匹配各下行数据的下行标记和用户标识操作。【文档编号】H04L12/28GK103560970SQ201310439271【公开日】2014年2月5日申请日期:2013年9月25日优先权日:2013年9月25日【发明者】刘春生,王金桂申请人:深圳市共进电子股份有限公司