[發明專利]利用采樣和試探在網絡元件處解釋應用消息

有效

• 申請號: 200580045969.X
• 申請日: 2005-12-15
• 公開（公告）號: CN101099345A
• 公開（公告）日: 2008-01-02
• 發明（設計）人: 德凡奧斯·安思亞斯;蘇尼爾·波迪;蘇布爾曼尼恩·西尼瓦薩恩;尼特什·特里卡
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04J3/16;H04J3/22;H04J3/24
• 代理公司: 北京東方億思知識產權代理有限責任公司
• 代理人: 王怡

1.一種用于在網絡元件處解釋應用層消息的設備，該設備包括：

用于在所述網絡元件接收數據分組群組的裝置，其中所述數據分組群組中的每個數據分組包括一個單獨的分組頭部群組和一個單獨的有效載荷部分；

用于檢查所述數據分組群組中的數據分組的有效載荷部分，以確定總體包含在一個或多個所述有效載荷部分中的應用層消息的裝置；

用于對于消息類別集合中的每個特定的消息類別，確定所述應用層消息中滿足與所述特定消息類別相關聯的所有標準的一個單獨的消息子集，從而產生一個或多個消息子集的裝置；

用于對于所述消息子集中的每個特定的消息子集，確定由還包含所述特定消息子集中的應用層消息的至少一部分的數據分組中包含的每個分組頭部群組都具備的一個單獨的特性集合，從而產生一個或多個特性集合的裝置；

用于在所述網絡元件處接收包括第一分組頭部群組和第一有效載荷部分的第一數據分組的裝置；

用于確定所述第一分組頭部群組是否具備所述特性集合中的任何一個中包含的所有特性的裝置；

用于如果所述第一分組頭部群組具備所述特性集合中的任何一個特性集合中包含的所有特性，則檢查所述第一有效載荷部分以確定其中包含的第一應用層消息的至少一部分的裝置；并且

用于如果所述第一分組頭部群組不具備所述特性集合中的至少一個特性集合中包含的所有特性，則向目的地發送所述第一數據分組，而不檢查所述第一有效載荷部分的裝置。

2.如權利要求1所述的設備，其中所述用于如果所述第一分組頭部群組具備所述特性集合中的任何一個特性集合中包含的所有特性，則檢查所述第一有效載荷部分以確定其中包含的第一應用層消息的至少一部分的裝置包括：

用于確定所述第一應用層消息的至少一部分是否滿足與所述消息類別集合中的第一消息類別相關聯的所有標準的裝置；以及

用于如果所述第一應用層消息的至少一部分滿足與所述第一消息類別相關聯的所有標準，則在所述網絡元件處執行與所述第一消息類別相關聯的一個或多個動作的裝置。

3.如權利要求1所述的設備，其中所述網絡元件是網絡路由器。

4.如權利要求1所述的設備，其中確定一個單獨的消息子集包括確定所述應用層消息的某個消息子集，該消息子集是在層次結構內包含指定路徑的可擴展標記語言文檔。

5.如權利要求1所述的設備，其中確定一個單獨的特性集合包括確定數據分組的因特網協議頭部中指定的源地址是否相同。

6.如權利要求1所述的設備，其中確定一個單獨的特性集合包括確定數據分組的因特網協議頭部中指定的目的地地址是否相同。

7.如權利要求1所述的設備，其中確定一個單獨的特性集合包括確定數據分組的傳輸控制協議頭部中指定的端口是否相同。

8.一種用于在網絡元件處解釋應用層消息的設備，該設備包括：

用于在第一時間間隔期間，向所述網絡元件的第一刀片發送所述網絡元件的第二刀片在所述第一時間間隔期間接收到的每一個數據分組的裝置；

用于在所述第一時間間隔期間，在所述第二刀片處接收所述第一刀片基于所述第二刀片發送到所述第一刀片的數據分組的分組頭部確定的一個或多個分組頭部特性集合的裝置；以及

用于在第二時間間隔期間，向所述第一刀片只發送所述第二刀片在所述第二時間間隔期間接收的并且包含具備所述分組頭部特性集合中的至少一個集合中包含的所有特性的分組頭部的數據分組的裝置。