随着Internet 飞速发展,新的应用不断增多,对网络的实时性、服务质量要求越来越高。网络安全防护体系中大部分网络安全设备均处在网络的瓶颈位置上,当应用在大规模的网络时,如果不能很好解决其流量控制,势必会影响网络性能,甚至造成网络拥塞。本文详细分析了流量控制的理论和技术,结合网络安全设备的情况,设计实现了基于区分服务模型的流量控制系统。本文的主要完成以下工作: (1) 分析讨论了区分服务和综合服务两种流量控制体系结构,研究了常用的队列管理算法。(2) 将输入队列与输出队列结合,可灵活地根据多种数据包属性的组合进行数据流分类,如地址、掩码、端口号、协议类型等等,综合地制订准确的带宽分配和管理策略。(3) 在基于区分服务设计流量控制系统的同时,扩展了区分服务的功能。对于尽力而为服务,系统扩展了相应DSCP 值范围;通过分类,使流量控制系统功能更强大,更好地结合了网络安全的实际。(4) 在一个流量控制系统中同时设计实现确保服务、奖赏服务、尽力而为服务三种业务类型,可以同时满足不同的流量控制需求。(5) 设计实现了基于B/S 结构的管理配置工具,简洁、友好的界面,使流量控制系统容易配置,而且不易出错。(6) 采用面向对象设计的方法,将业务类型管理和用户节点管理分别独