一种流量数据控制方法、装置、介质与流程

1.本技术涉及云计算领域，特别是涉及一种流量数据控制方法、装置、介质。


背景技术：

2.随着云计算技术的发展，越来越多的企业选择构建自己的云平台以作为内部办公平台。在异地办公等应用场景中，云平台上运行的业务需要连接外部网络以获取相关信息为内部用户提供服务，因此需要云平台与外界网络进行通信，导致云平台面临收到外界恶意攻击的影响。
3.目前，企业大多通过物理安全硬件设备对云平台流量进行处理以实现安全保护。但这一方式需要在网络规划节点就进行规划和部署，并逐一进行配置和调试，不仅设备成本高，而且无法根据云平台更新灵活调整。
4.由此可见，如何提供一种成本更低的方式对云平台的数据流量进行处理，是本领域技术人员亟需解决的问题。


技术实现要素：

5.本技术的目的是提供一种流量数据控制方法，应用于openstack平台虚拟路由器，包括：
6.获取第一报文并对所述第一报文进行解析以获取所述第一报文的源ip、目的ip和目的mac；
7.将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件；
8.若满足所述第一预设条件，将所述第一报文发送至安全网元以便于所述安全网元对所述第一报文进行安全处理。
9.优选的，所述第一预设条件包括：
10.所述第一报文的源ip为预设ip、所述第一报文的目的mac为第一预设mac；
11.或所述第一报文的目的ip为所述预设ip且所述目的mac不为第二预设mac。
12.优选的，所述将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件的步骤后，还包括：
13.若不满足所述第一预设条件，判断所述第一报文是否满足第二预设条件；
14.若满足所述第二预设条件，根据所述目的ip转发所述第一报文；
15.所述第二预设条件包括：所述第一报文的目的ip为预设ip且所述第一报文的目的mac为第二预设mac；或所述第一报文的源ip为预设ip且所述第一报文的源mac为第二预设mac。
16.优选的，当openstack平台中存在多个安全网元时，所述将所述第一报文发送至安全网元包括：
17.利用hash算法确定目标安全网元；
18.将所述第一报文发送至所述目标安全网元。为了解决上述技术问题，本技术还提供了一种流量数据控制方法，应用于openstack平台安全网元，包括：
19.获取待处理报文，所述第一报文为openstack平台虚拟路由器发送的源ip和目的mac满足第一预设条件的第一报文；
20.对所述待处理报文内的数据进行安全处理以生成第二报文；
21.将所述第二报文发送至所述虚拟路由器。
22.优选的，所述对所述待处理报文内的数据进行安全处理以生成第二报文包括：
23.判断所述第二报文的源ip是否为预设ip；
24.若所述第二报文的源ip为预设ip，则对所述第二报文内的数据进行加密处理；
25.若所述第二报文的源ip不为预设ip，则确定所述第二报文的目的ip是否为预设ip；
26.若所述第二报文的目的ip为预设ip，则对所述第二报文内的数据进行内容安全检查和解密操作。
27.优选的，所述将所述第二报文发送至所述虚拟路由器包括：
28.将所述第二报文的源mac更改为安全网元的mac，将所述第二报文的mac更改为第二预设mac。
29.为了解决上述技术问题，本技术还提供了一种数据流量控制装置，应用于openstack平台虚拟路由器，该装置包括：
30.解析模块，用于获取第一报文并对所述第一报文进行解析以获取所述第一报文的源ip、目的ip和目的mac；
31.判断模块，用于将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断所述第一报文是否满足第一预设条件；
32.发送模块，用于若满足所述第一预设条件，将所述第一报文发送至安全网元以便于所述安全网元对所述第一报文进行安全处理。
33.为了解决上述技术问题，本技术还提供了一种数据流量控制装置，包括存储器，用于存储计算机程序；
34.处理器，用于执行所述计算机程序时实现所述的数据流量控制方法的步骤。
35.为了解决上述技术问题，本技术还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现所述的数据流量控制方法的步骤。
36.本技术提供了一种流量数据控制方法，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
37.此外，本技术还提供了一种流量数据控制装置和介质，与上述方法对应，效果同
上。
附图说明
38.为了更清楚地说明本技术实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
39.图1为本技术实施例所提供的一种流量数据控制方法的流程图；
40.图2为本技术实施例所提供的一种流量数据转发的流程图；
41.图3为本技术实施例所提供的一种流量数据控制方法的流程图；
42.图4为本技术实施例所提供的一种数据流量控制装置的结构图；
43.图5为本技术另一实施例提供的一种流量数据控制装置的结构图。
具体实施方式
44.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其他实施例，都属于本技术保护范围。
45.本技术的核心是提供一种流量数据控制方法、装置、介质，以减少对云平台流量数据进行安全处理的设备成本。
46.为了使本技术领域的人员更好地理解本技术方案，下面结合附图和具体实施方式对本技术作进一步的详细说明。
47.在云平台工作场景中，云计算平台需要与外界网络连接以进行数据交换，导致云计算平台面临外界网络攻击的安全风险。为了解决这一问题，本技术提供了一种流量数据控制方法，应用于openstack平台的虚拟路由器和安全网元，通过开放虚拟网络控制器判断报文状态从而对报文进行分类处理。具体的包括获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
48.图1为本技术实施例所提供的一种流量数据控制方法的流程图，该方法应用于openstack平台虚拟路由器，如图1所示，该方法包括：
49.s10：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac。
50.第一报文包括云平台中虚拟机发出的访问外部网络的访问报文和外部网络响应云平台请求的响应报文两种。其中，访问报文的源ip为虚拟机所在子网的ip地址，目标ip为访问的外部网络的ip地址，其源mac为虚拟机所在子网的mac地址，目标mac为路由器所在网
段的mac地址。
51.图2为本技术实施例所提供的一种流量数据转发的流程图，如图2所示，虚线为没有注入安全服务的南北向流浪转发路径，通过路由器匹配目的ip地址，对报文进行转发，访问外部网络。实线为增加安全服务注入功能后的流量转发路径，在路由器中匹配报文中的源ip地址和目的mac，将满足第一预设条件的流量转发到安全网元虚拟机中，安全网元处理报文后，重新转发到路由器，路由器重新根据目的ip地址，将流量数据转发到外部网络。
52.在具体实施中，路由器获取到云计算平台虚拟机发送的请求报文或外界网络发送的响应报文后，对第一报文进行解析，以获取第一报文的源ip、目的ip和目的mac、请求数据等信息。
53.s11：将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断第一报文是否满足第一预设条件。
54.s12：若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。
55.在具体实施中，第一预设条件可以为云平台运维人员预先确定的数据，也可以为用户自定义的数据。可以理解的是，由于云计算平台中的虚拟机更新频率较高，其ip信息和mac信息变化较快，若手动配置安全网元和虚拟机、路由器间的对应关系，会增大用户的工作量。因此，可以在openstack云环境中预先设置响应的接口函数，用户通过调用接口函数即可更新第一预设条件。
56.在本实施例中，为了更方便的判断第一报文是否满足第一预设条件，选用开放虚拟网络控制器对第一报文进行判断。第一预设条件包括：第一报文的源ip为预设ip、第一报文的目的mac为第一预设mac；或第一报文的目的ip为预设ip且目的mac不为第二预设mac。具体的，基于开放虚拟网络控制器的策略路由功能，虚拟路由器收到报文后，首先对报文的目的ip和目的mac进行判断，如果匹配中虚拟路由器的第一下发策略，则确定该报文是从安全网元转发至路由器的，则将该报文转发至与目标ip对应的虚拟机即可。若未匹配中第一下发策略，则对报文的源ip地址和目的mac进行判断，如果匹配中虚拟路由器的第二下发策略，则确定该报文为云平台内部虚拟机访问外部网络的报文，则将该报文转发至安全网元。若未匹配中第二下发策略，则对报文的目的ip进行判断，若匹配中第三下发策略，则确定该报文为外部网络访问内部虚拟机的报文，将该报文转发到安全网元中。
57.本技术提供了一种流量数据控制方法，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
58.作为优选的实施例，第一预设条件包括：第一报文的源ip为预设ip、第一报文的目的mac为第一预设mac；或第一报文的目的ip为预设ip且目的mac不为第二预设mac。
59.在具体实施中，若第一报文的源ip为预设ip，第一报文的目的mac为第一预设mac
为第一预设mac，则表明该报文为云计算平台内虚拟机访问外界网络的报文，若第一报文的目的ip为预设ip且目的mac不为第二预设mac，则表明该报文为外界网络访问虚拟机的报文。为了保证云计算平台的信息安全，需要将满足第一预设条件的报文发送至安全网元，以便于安全网元对报文进行安全处理。
60.需要注意的是，本技术中所提到的第一预设mac为指定子网网关的mac，第二预设mac为安全网元所在的子网网关mac。
61.可以理解的是，云计算平台用于为不同用户提供虚拟机，不同用户对云计算平台的安全性的要求不同。若对全部虚拟机的报文均进行安全处理，可能导致安全网元工作量过大，造成计算资源的浪费。为了解决这一问题，本实施例中仅对源ip为预设ip、源mac为预设mac的虚拟机进行安全处理。
62.在具体实施中，虚拟机将访问外部网络的报文发送至云计算平台的虚拟机路由器，虚拟路由器先根据目的ip进行常规路由，然后再匹配源ip地址是否为指定的子网网段内的ip地址，目的mac是否为指定子网网关的mac，如果匹配中，则将报文的下一跳目的地址设为安全网元虚拟机的地址并进行转发。外部网络响应的报文进入云平台后，先到达路由器，策略路由匹配到报文的目的ip地址是指定子网的ip，则进行重路由，将报文的下一跳目的设为安全网元并转发到安全网元虚拟机。
63.在本实施例中，通过将第一预设条件设为第一报文的源ip为预设ip、第一报文的目的mac为第一预设mac；或第一报文的目的ip为预设ip且目的mac不为第二预设mac，从而将虚拟机访问外界网络的报文和外界网络访问虚拟机的报文发送至安全网元，以便于对报文进行无害化处理。
64.作为优选的实施例，将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断第一报文是否满足第一预设条件的步骤后，还包括：若不满足第一预设条件，判断第一报文是否满足第二预设条件；若满足第二预设条件，根据目的ip转发第一报文；第二预设条件包括：第一报文的目的ip为预设ip且第一报文的目的mac为第二预设mac；或第一报文的源ip为预设ip且第一报文的源mac为第二预设mac。
65.在具体实施中，虚拟路由器除接受虚拟机发送的访问外界网络的请求外，还需要将经过安全网元安全处理的报文发送至目标虚拟机或外界网络。可以理解的是，当报文不满足第一预设条件时，若第一报文的目的ip为预设ip且第一报文的目的mac为第二预设mac，则表明第一报文为外界网络访问云计算平台的报文；或第一报文的源ip为预设ip且第一报文的源mac为第二预设mac，则表明第一报文为访问外界网络的报文。
66.可以理解的是，为了保证云计算系统存在大量报文时能够正常工作，需要在云计算平台中设置多个安全网元。当openstack平台中存在多个安全网元时，将第一报文发送至安全网元包括：利用hash算法确定目标安全网元，将第一报文发送至目标安全网元。
67.图3为本技术实施例所提供的一种流量数据控制方法的流程图，应用于openstack平台安全网元，如图3所示，该方法包括：
68.s20：获取待处理报文，第一报文为openstack平台虚拟路由器发送的源ip和目的mac满足第一预设条件的第一报文；
69.s21：对待处理报文内的数据进行安全处理以生成第二报文；
70.s22：将第二报文发送至虚拟路由器。
71.报文到达安全网元后，先对报文内数据进行安全处理以生产第二报文，然后将第二报文转发至路由器，安全网元不更改报文的目的ip和源ip，只改变报文源mac和目的mac，此时报文的源mac为安全网元的mac，目的mac为安全网元所在子网网关的mac。
72.报文到路由器后，策略路由匹配到目的ip地址为指定的业务子网内地址，且目的mac是安全网元所在子网网关mac，执行放行动作，不做处理，按照目的ip进行转发到目的虚拟机，至此完成报文转发的全部路由。
73.本实施例中提供了一种基于openstack的南北向安全服务注入的流量数据控制方法，适用于控制面使用ovn的openstack云环境，利用南北向流量需要经过虚拟机路由器的特点，使用ovn的策略路由，将南北向流量导入安全网元虚拟机，从而实现安全网元注入的效果。该发明可以允许云平台接入第三方的安全网元，保障南北向数据的安全性，还提供了多个安全网元负载均衡的功能，可以大大提升安全服务的带宽，满足客户在带宽需求上的迭代升级。
74.本技术提供了一种流量数据控制方法，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
75.作为优选的实施例中，对待处理报文内的数据进行安全处理以生成第二报文包括：判断第二报文的源ip是否为预设ip；
76.若第二报文的源ip为预设ip，则该第二报文为虚拟机访问外界网络的报文，则对第二报文内的数据进行加密处理；
77.若第二报文的源ip不为预设ip，则确定第二报文的目的ip是否为预设ip；
78.若第二报文的目的ip为预设ip，则该第二报文为外界网络访问云计算平台内虚拟机的报文，对第二报文内的数据进行内容安全检查和解密操作。
79.在上述实施例中，对于数据流量控制方法进行了详细描述，本技术还提供数据流量控制装置对应的实施例。需要说明的是，本技术从两个角度对装置部分的实施例进行描述，一种是基于功能模块的角度，另一种是基于硬件的角度。
80.图4为本技术实施例所提供的一种数据流量控制装置的结构图，应用于openstack平台虚拟路由器，如图4所示，该装置包括：
81.解析模块10，用于获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac。
82.判断模块11，用于将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断第一报文是否满足第一预设条件。
83.发送模块12，用于若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。
84.本实施例所提供的数据流量控制装置处理报文的具体流程包括：
85.虚拟机发出访问外部网络的报文到达路由器，路由器先根据目的ip进行常规路由，然后再匹配源ip地址是否为指定的子网网段内的ip地址，目的mac是否为指定子网网关的mac，如果匹配中，则将报文的下一跳目的地址设为安全网元虚拟机的地址并进行转发，如果使用多个安全网元负载均衡，则根据报文信息经过hash算法选择一个作为下一跳。
86.外部网络响应的报文进入云平台后，先到达路由器，策略路由匹配到报文的目的ip地址是指定子网的ip，则进行重路由，将报文的下一跳目的设为安全网元并转发到安全网元虚拟机。如果使用多个安全网元负载均衡，则根据报文信息经过hash算法选择一个作为下一跳。
87.报文到达安全网元后，先对报文内数据进行安全处理，然后转出到路由器，安全网元不更改报文的目的ip和源ip，只改变报文源mac和目的mac，此时报文的源mac为安全网元的mac，目的mac为安全网元所在子网网关的mac。
88.报文到路由器后，策略路由匹配到目的f地址为指定的业务子网内地址，且目的mac是安全网元所在子网网关mac，执行放行动作，不做处理，按照目的ip进行转发到目的虚拟机，至此完成报文转发的全部路由。
89.由于装置部分的实施例与方法部分的实施例相互对应，因此装置部分的实施例请参见方法部分的实施例的描述，这里暂不赘述。
90.本技术提供了一种流量数据控制装置，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
91.图5为本技术另一实施例提供的一种流量数据控制装置的结构图，如图5所示，该流量数据控制装置包括：存储器20，用于存储计算机程序；
92.处理器21，用于执行计算机程序时实现如上述实施例流量数据控制方法的步骤。
93.本实施例提供的终端设备可以包括但不限于智能手机、平板电脑、笔记本电脑或台式电脑等。
94.其中，处理器21可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器21可以采用数字信号处理器(digital signal processor，dsp)、现场可编程门阵列(field－programmable gate array，fpga)、可编程逻辑阵列(programmable logic array，pla)中的至少一种硬件形式来实现。处理器21也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称中央处理器(central processing unit，cpu)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器21可以集成有图像处理器(graphics processing unit，gpu)，gpu用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器21还可以包括人工智能(artificial intelligence，ai)处理器，该ai处理器用于处理有关机器学习的计算操作。
95.存储器20可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器20还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。本实施例中，存储器20至少用于存储以下计算机程序201，其中，该计算机程序被处理器21加载并执行之后，能够实现前述任一实施例公开的流量数据控制方法的相关步骤。另外，存储器20所存储的资源还可以包括操作系统202和数据203等，存储方式可以是短暂存储或者永久存储。其中，操作系统202可以包括windows、unix、linux等。数据203可以包括但不限于第一报文、第二报文、预设ip等。
96.在一些实施例中，流量数据控制装置还可包括有显示屏22、输入输出接口23、通信接口24、电源25以及通信总线26。
97.本领域技术人员可以理解，图5中示出的结构并不构成对流量数据控制装置的限定，可以包括比图示更多或更少的组件。
98.本技术实施例提供的流量数据控制装置，包括存储器和处理器，处理器在执行存储器存储的程序时，能够实现如下方法：
99.获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac。
100.将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器判断第一报文是否满足第一预设条件。
101.若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。
102.本技术提供了一种流量数据控制装置，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
103.最后，本技术还提供一种计算机可读存储介质对应的实施例。计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上述方法实施例中记载的步骤。
104.本技术提供了一种流量数据控制装置，包括：获取第一报文并对第一报文进行解析以获取第一报文的源ip、目的ip和目的mac，以便于根据第一报文的ip信息和mac信息确定第一报文类别从而对报文进行处理。将源ip、目的ip和目的mac发送至开放虚拟网络控制器，以便于开放虚拟网络控制器根据源ip和目的mac判断第一报文是否满足第一预设条件，若满足第一预设条件，将第一报文发送至安全网元以便于安全网元对第一报文进行安全处理。由此可见，本方案中通过openstack平台的开放虚拟网络控制器判断第一报文是否满足预设条件从而对报文进行分类，并将满足预设条件的报文发送至安全网元以便于对报文进行安全处理。无需安装额外的物理安全设备，系统成本低。
105.可以理解的是，如果上述实施例中的方法以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术
的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-only memory，rom)、随机存取存储器(random access memory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
106.以上对本技术所提供的流量数据控制方法、装置、介质进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本技术原理的前提下，还可以对本技术进行若干改进和修饰，这些改进和修饰也落入本技术权利要求的保护范围内。
107.还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。