在數(shù)據(jù)中心的網(wǎng)絡(luò)世界里，流控技能可算得上是一種陳腐技能。這么多年以來，網(wǎng)絡(luò)技能不絕新舊更替，而流控技能雖一直不曾有過很大變革，卻在網(wǎng)絡(luò)中發(fā)揮著越來越重要浸染。流控技能是以太網(wǎng)的一項根基成果，可以防備在端口擁塞的環(huán)境下呈現(xiàn)丟幀。流控技能在廣義上來講分為四層流控和七層流控，通過路由器、互換機(jī)這些網(wǎng)絡(luò)設(shè)備基于報文的源地點、目標(biāo)地點、源端口、目標(biāo)端口以及協(xié)議范例實現(xiàn)的流量節(jié)制，，都屬于四層節(jié)制；通過專業(yè)的流量節(jié)制設(shè)備去實現(xiàn)基于應(yīng)用層的流量節(jié)制屬于七層流控。所以，流控技能在網(wǎng)絡(luò)協(xié)議的各個層級都有應(yīng)用，發(fā)揮著差異的浸染。本文將逐一展開舉辦接頭，以便各人對流控技能有個全面相識。
物理層的流控
IEEE802.3X尺度界說了物理層的流控技能，它設(shè)計了一種64字節(jié)的暫停幀，當(dāng)端口阻塞時，互換機(jī)將會發(fā)送一個暫停的數(shù)據(jù)幀匯報對方，此刻忙碌，暫停一段時間再發(fā)送。流控幀是以太網(wǎng)節(jié)制幀的一種，在流控幀中攜帶了時間參數(shù)。收到流控幀的設(shè)備通過簡樸的理會，就可以確定遏制發(fā)送的時長。當(dāng)對端設(shè)備呈現(xiàn)擁塞的環(huán)境下，本端端口凡是會持續(xù)收到多個流控幀，只要對端設(shè)備的擁塞狀態(tài)沒有清除，相關(guān)的端口就會一直發(fā)送流控幀。顯然，這種流控方法有些簡樸、粗暴。只要端口產(chǎn)生擁塞，不打仗就會一直發(fā)送流控幀。假如對端設(shè)備收到的流控幀過于頻繁，大概導(dǎo)致流量急劇下降，甚至無法發(fā)送出報文的環(huán)境。假如網(wǎng)絡(luò)中呈現(xiàn)了流控進(jìn)攻，這種惡意的流控進(jìn)攻報文會導(dǎo)致多個端口無法正常轉(zhuǎn)發(fā)報文，對網(wǎng)絡(luò)不變性造成極大影響。尚有，IEEE 802.3X界說的流控幀固然可以防范丟包，可是有一個不容忽視的問題，流控幀會導(dǎo)致一條鏈路上的所有報文遏制發(fā)送，在處事質(zhì)量要求較高的網(wǎng)絡(luò)中，這顯然是不能接管的，厥后又有了IEEE802.3X的替代者IEEE 802.1Qbb.IEEE 802.1Qbb的焦點思想是，針對同一鏈路上差異優(yōu)先級的流量，單獨發(fā)送流控幀。當(dāng)某一優(yōu)先級的業(yè)務(wù)產(chǎn)生擁塞時，只讓該類報文暫停發(fā)送，而其他范例的業(yè)務(wù)不受影響。IEEE 802.1Qbb可以針對特定優(yōu)先級的流量實現(xiàn)流控成果，因此也被稱為PFC（Priority-based Flow Control）。PFC常用于FCOE情況中，辦理FCOE情況中的擁塞丟包問題。
IP層的流控
物理層的流控對報文范例不做區(qū)分，只要端口呈現(xiàn)擁塞，就將所有流量遏制轉(zhuǎn)發(fā)一段時間，顯然流量節(jié)制的力渡過大，而基于IP層的流量節(jié)制則要溫柔很多。IP層的流量節(jié)制可以按照IP報頭中的“五元組”信息舉辦闡明，來確定當(dāng)前流量的根基信息。默認(rèn)環(huán)境下，整個網(wǎng)絡(luò)的帶寬是共享的，共享的也就意味著是相互影響的，網(wǎng)絡(luò)中部門用戶去看網(wǎng)絡(luò)電視、去下載影戲、存在病毒等城市嚴(yán)重影響到其他用戶的正常運行。假如將每個用戶的帶寬獨立出來打點，就不會受到影響了，通過IP流量節(jié)制成果就可以輕松實現(xiàn)。別的對付差異應(yīng)用可以標(biāo)志差異的優(yōu)先級，按照優(yōu)先級舉辦行列調(diào)治，當(dāng)端口呈現(xiàn)擁塞時，高優(yōu)先級的應(yīng)用業(yè)務(wù)優(yōu)先通過，將低優(yōu)先級的業(yè)務(wù)流量舉辦揚(yáng)棄。IP層的流控可以針對某一類業(yè)務(wù)范例舉辦流量節(jié)制和打點，流量節(jié)制上更為細(xì)化，還可以針對某一類應(yīng)用可能一個用戶舉辦流量帶寬節(jié)制。有了IP層的流控，使得在陳設(shè)網(wǎng)絡(luò)應(yīng)用業(yè)務(wù)時應(yīng)用自如。
智能流控
跟著網(wǎng)上應(yīng)用范例的不絕富厚，僅通過IP層流控已不能真正判定流量中的應(yīng)用范例，更不能應(yīng)對基于開放端口、隨機(jī)端口甚至回收加密方法舉辦傳輸?shù)膽?yīng)用范例。好比P2P類應(yīng)用會利用跳動端口技能及加密方法舉辦傳輸，基于互換路由設(shè)備舉辦流量節(jié)制的要領(lǐng)對此完全失效，這時就要思量利用智能流控。智能流控是基于網(wǎng)絡(luò)應(yīng)用層的、專業(yè)的流量打點技能，既合用于大中型企業(yè)、校園網(wǎng)、城域網(wǎng)等流量大、應(yīng)用巨大的網(wǎng)絡(luò)情況，也合用于需優(yōu)化互聯(lián)網(wǎng)接入、擔(dān)保要害業(yè)務(wù)應(yīng)用、節(jié)制網(wǎng)絡(luò)接入本錢的中小型企業(yè)的網(wǎng)絡(luò)情況。通過智能流控實現(xiàn)監(jiān)控網(wǎng)絡(luò)流量，闡明流量行為，配置流量打點計策，實現(xiàn)基于時間、VLAN、用戶、應(yīng)用、數(shù)據(jù)流向等條件的智能流量打點。這類流控技能以深度包檢測（DPI）和深度流檢測（DFI）技能為基本，實現(xiàn)網(wǎng)絡(luò)協(xié)議的精準(zhǔn)識別。此時的流控技能可匹配的條件更富厚，包羅源安詳域、源接口、源地點條目、目標(biāo)安詳域、目標(biāo)接口、目標(biāo)地點條目、用戶/用戶組、處事/處事組、應(yīng)用/應(yīng)用組、TOS、Vlan，可以按照一種條件來分別流量，如按照源地點條目；也可以按照多種條件組合來分別流量，多種條件之間是“與”的干系，如按照源接口、目標(biāo)地點條目和應(yīng)用HTTP，即從指定的源接口到詳細(xì)的目標(biāo)地點的HTTP流量，這樣可以或許越發(fā)風(fēng)雅的分別流量。為實現(xiàn)如此準(zhǔn)確的流量節(jié)制，需要回收專用的硬件設(shè)備來實現(xiàn)，好比入侵防止系統(tǒng)IPS、應(yīng)用節(jié)制網(wǎng)關(guān)ACG、Netstream、防火墻FW等都屬于是智能流量節(jié)制產(chǎn)物。
