一种智能网络优化器制造技术

一种智能网络优化器，它涉及网络控制技术领域，具体涉及一种智能网络优化器。它包含用户管理层(1)、配置管理层(2)、业务数据交换层(3)、业务逻辑控制层(4)和驱动层(5)；用户管理层(1)、配置管理层(2)、业务数据交换层(3)、业务逻辑控制层(4)和驱动层(5)依次相互连接。它较好的解决了网络无序的状态及核心资源的保护问题，应用后提高了政府、企、事业单位的网络有效运行率，同时改善了网络环境。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及网络控制
，具体涉及一种智能网络优化器。技术背景随着我国经济的快速发展，网络已成为工作必不可少的工具。有限的网络资源经常被与工作无用的信息(如游戏、聊天工具、股票、P2P、视频电影等)大量占据，严重影响本职工作，同时也滋长工作中的不良网络使用习惯。基于业务处理全内核模式，现在网络技术的发展飞快，网络速度可达到千兆，在操作系统上层处理网络数据信息时，由于受制于操作系统自身因素无法满足网络的高速流ο对ACL规则的控制问题，是一个较为棘手的问题。许多优秀的防火墙在处理ACL 规则的匹配时，往往是规则较少时，其的耗时少，规则多时耗时多，但对于一个具有一定规模的单位来说，ACL规则往往是比较多的，规则的多少就成为网络运行速度的一个瓶颈。网络智能优化器对域名访问控制是比较常见的，但域名往往也是较多的，按一般的算法处理，当域名达到一定数量时，域名的匹配处理就非常慢，这样显然是达不到系统的速度第一的要求
技术实现思路
本技术的目的是提供一种智能网络优化器，它较好的解决了网络无序的状态及核心资源的保护问题，应用后提高了政府、企、事业单位的网络有效运行率，同时改善了网络环境。为了解决
技术介绍
所存在的问题，本技术是采用以下技术方案它包含用户管理层1、配置管理层2、业务数据交换层3、业务逻辑控制层4和驱动层5 ；用户管理层1、 配置管理层2、业务数据交换层3、业务逻辑控制层4和驱动层5依次相互连接。所述的用户管理层1包含主机监控模块1-1、端口监控模块1-2、主机信息管理模块1-3和IP-MAC绑定管理模块1-4。所述的配置管理层2包含工作方式配置模块2-1、策略设置模块2-2、监听子网配置模块2-3和时间控制配置模块2-4。所述的业务数据交换层3包含用户层数据交换模块3-1和内核层数据交换模块 3-2。所述的业务逻辑控制层4包含分析流量模块4-1、分析游戏控制模块4-2、分析P2P 流信息模块4-3、分析视频流信息模块4-4、分析股票控制模块4-5、分析数据包源及目的地址4-6和分析主机控制信息模块4-7。所述的驱动层5包含收数据包模块5-1和发数据包模块5-2。本技术针对单位内部网络行为和互联网使用的无序现状，提出管理、优化和控制的思路，提供一套行之有效的解决方案，可帮助用户实现对核心网络资源的保护，规避不良使用带来网络运行的混乱，优化网络运行结构，使网络运行有序；在有效提升组织工作效率的同时也使网络安全得到更好的保障、网络带宽资源得到合理的利用。本技术可广泛应用于政府、企、事业单位，使其内部网络环境得到优化，让网络更好为单位服务。附图说明图1是本技术的结构示意图；图2是本技术的工作流程图。具体实施方式参看图1-2，本具体实施方式是采用以下技术方案它包含用户管理层1、配置管理层2、业务数据交换层3、业务逻辑控制层4和驱动层5 ；用户管理层1、配置管理层2、业务数据交换层3、业务逻辑控制层4和驱动层5依次相互连接。所述的用户管理层1包含主机监控模块1-1、端口监控模块1-2、主机信息管理模块1-3和IP-MAC绑定管理模块1-4。所述的配置管理层2包含工作方式配置模块2-1、策略设置模块2-2、监听子网配置模块2-3和时间控制配置模块2-4。所述的业务数据交换层3包含用户层数据交换模块3-1和内核层数据交换模块 3-2。所述的业务逻辑控制层4包含分析流量模块4-1、分析游戏控制模块4-2、分析P2P 流信息模块4-3、分析视频流信息模块4-4、分析股票控制模块4-5、分析数据包源及目的地址4-6和分析主机控制信息模块4-7。所述的驱动层5包含收数据包模块5-1和发数据包模块5-2。本具体实施方式采用先进的分层控制设计理念，在设计时根据完成的功能区及运行的环境不同，采用高内聚、低耦合的思想，有效分开系统配置数据、系统业务控制数据、处理数据的采集、系统业务逻辑处理，通过数据信息的交换进行有效组合。参看图2，本具体实施方式工作系统的控制信息、用户管理信息、IP-Mac绑定信息、系统工作配置信息等全部工作在客户端；业务处理、数据包的转发全部运行机制在服务器端。通过客户端配置或设置，生成配置控制信息，通过TCP/IP协议进行数据交换到服务器的用户层的数据交换中心，再由数据交换中心传送到驱动层。驱动层对数据包被截取中心获取到后送到分析中心，分析中按设置的控制信息进行分析，并根据分析的结果，决定数据包是否送到转发中心。本具体实施方式具有以下特征1、全内核的业务处理模式本具体实施方式所有业务处理全部运行在网络的驱动层，直接与网络接收设备驱动层进行交互。因此，本系统打破传统的数据处理方式，采用核心业务全部采用全内核处理，在操作系统底层就处理了网数据，保证网络高速、流畅的运行。2、空间加速的处理本具体实施方式采用控制条件的空间加速算法，利用空间换时间的办法，直接采用查表的方式来定位ACL规则，一个和多个做到耗时一样，保证系统的处理速度与控制条件多少无关。3、访问关键字整数算法的运用本具体实施方式根据域名自身的特点及出现频率，对域名访问控制库进行类型进行有效的分类包括1型、21型、12型、212型，按不同的类型生成相应的Hash值，生成4个类型Hash表，建立访问关键字整数算法，在域名匹配时采用访问关键字整数算法，直接定位到匹配的域名。本具体实施方式针对单位内部网络行为和互联网使用的无序现状，提出管理、优化和控制的思路，提供一套行之有效的解决方案，可帮助用户实现对核心网络资源的保护， 规避不良使用带来网络运行的混乱，优化网络运行结构，使网络运行有序；在有效提升组织工作效率的同时也使网络安全得到更好的保障、网络带宽资源得到合理的利用。本技术可广泛应用于政府、企、事业单位，使其内部网络环境得到优化，让网络更好为单位服务。本文档来自技高网...

【技术保护点】
１．一种智能网络优化器，其特征在于它包含用户管理层（１）、配置管理层（２）、业务数据交换层（３）、业务逻辑控制层（４）和驱动层（５）；用户管理层（１）、配置管理层（２）、业务数据交换层（３）、业务逻辑控制层（４）和驱动层（５）依次相互连接。

【技术特征摘要】
1.一种智能网络优化器，其特征在于它包含用户管理层(1)、配置管理层O)、业务数据交换层(3)、业务逻辑控制层(4)和驱动层(5)；用户管理层(1)、配置管理层O)、业务数据交换层(3)、业务逻辑控制层(4)和驱动层( 依次相互连接。2.根据权利要求1所述的一种智能网络优化器，其特征在于所述的用户管理层(1)包含主机监控模块(1-1)、端口监控模块(1-2)、主机信息管理模块(1-3)和IP-MAC绑定管理模块(1-4)。3.根据权利要求1所述的一种智能网络优化器，其特征在于所述的配置管理层(2)包含工作方式配置模块0-1)、策略设置模块0-2)、监听子网配置模块(2- ...

【专利技术属性】
技术研发人员：黄启舟，胡冬芳，巫自友，
申请(专利权)人：合肥开元精密工程有限责任公司，
类型：实用新型
国别省市：34