张文盛

（安徽广播电视大学，安徽 合肥 230022）

0 引言

随着信息技术的不断发展，网络流量飞速增长，带宽使用面临很大压力，流量控制技术成为研究热点[1]。目前网络流量控制研究多集中在网络出口，通过在网关上建立流量控制系统，对转发的数据包进行流量整形，实现流量控制[2]。用户发送的数据包要经过多个交换机的转发才能到达网关，而这些系统不能控制尚未到达的数据包，极端情况下，恶意流量仍会造成网络瘫痪。本文引入源抑制思想，在接入交换机上控制用户流量。

1 相关研究

1.1 传统网络流量控制技术

网络出口是网络瓶颈，容易发生拥塞，传统网络流量控制技术重点控制网络出口，采用各种技术进行网络流量控制。这些技术大致包括两类：基于网络体系结构的流量控制技术和基于QoS的流量控制技术。基于网络体系结构的流量控制技术从协议分层的角度，根据协议的特点对流量进行控制，例如控制P2P协议流量[3]和TCP协议流量[4]。基于QoS的流量控制技术采用分组调度、队列管理、流量分类和流量整形技术[5-6]，对转发的数据包进行控制。传统网络流量控制系统工作在网络出口，这些技术只能够缓解拥塞，无法真正控制网络流量。

1.2 源抑制思想

源抑制思想是当网络发生拥塞或主机资源不够时，中间路由器或目标主机向源主机发送消息，通知其降低发送数据包的速度，从而达到控制流量的目的。源抑制思想在IP协议设计之初就被引入，最典型的例子是ICMP协议，ICMP协议专门设计有源抑制报文（Source Quench Message），目标主机为了防止缓存溢出，通过发送源抑制报文来请求源主机降低数据发送速度[7]。……