[發明專利]一種數據包分類方法及其系統

無效

• 申請號: 200610103862.2
• 申請日: 2006-08-04
• 公開（公告）號: CN101119289A
• 公開（公告）日: 2008-02-06
• 發明（設計）人: 謝勇;吳建軍;顧亮;梁文亮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 宋志強;麻海明

1.一種數據包分類方法，其特征在于，該方法包括：

加密節點在加密后IP數據包的非加密部分添加分類參數，并發送給分類節點；

分類節點根據所述分類參數對該加密后IP數據包進行分類。

2.根據權利要求1所述的方法，其特征在于，所述分類參數包括：源地址、目的地址、上層協議、目的端口、源端口、傳輸類、流標簽、安全參數索引SPI其中之一或者它們的任意組合。

3.根據權利要求1所述的方法，其特征在于，所述非加密部分包括：隧道IP頭、隧道IP擴展頭、封裝安全負荷ESP報頭其中之一或者它們的任意組合。

4.根據權利要求1所述的方法，其特征在于，該方法進一步包括：

加密節點從加密前IP數據包中提取分類參數。

5.根據權利要求4所述的方法，其特征在于，所述在加密后IP數據包的非加密部分添加分類參數的步驟包括：

將分類參數組成隧道IP擴展頭，并填寫到加密后IP數據包的隧道IP擴展頭部分。

6.根據權利要求4所述的方法，其特征在于，所述在加密后IP數據包的非加密部分添加分類參數的步驟包括：

查詢到所述分類參數與加密后IP數據包的隧道IP報頭存在重合的內容，則將分類參數中不重合的內容組成隧道IP擴展頭，并填寫到加密后IP數據包的隧道IP擴展頭部分；或者，

查詢到所述分類參數與加密后IP數據包的隧道IP報頭不存在重合的內容，則將分類參數組成隧道IP擴展頭，并填寫到加密后IP數據包的隧道IP擴展頭部分。

7.根據權利要求1所述的方法，其特征在于，該方法進一步包括：

加密節點和解密節點通過交互為不同業務流分配不同的分類參數；

加密節點和/或解密節點向分類節點通知所述業務流及對應的分類參數。

8.根據權利要求7所述的方法，其特征在于，該方法進一步包括：

加密節點和解密節點交換分類器信息。

9.根據權利要求1所述的方法，其特征在于，該方法進一步包括：

加密節點和分類節點通過交互為不同的業務流分配不同的分類參數。

10.根據權利要求7、8或9所述的方法，其特征在于，所述分類參數包括流標簽。

11.根據權利要求1所述的方法，其特征在于，該方法進一步包括：在加密節點為不同業務流配置不同的分類參數；

加密節點在加密后IP數據包中添加為該數據包所屬的業務流配置的分類參數。

12.根據權利要求1所述的方法，其特征在于，該方法進一步包括：分類節點刪除加密后IP數據包中部分或全部分類參數。

13.一種用于數據包分類的系統，其特征在于，該系統包括：

加密節點，用于在加密后IP數據包的非加密部分添加分類參數，并發送給分類節點；

包括分類器的分類節點，所述分類器用于根據所述分類參數對該加密后IP數據包進行分類。

14.根據權利要求13所述的系統，其特征在于，所述加密節點進一步包括：提取單元和/或查詢單元，

其中，提取單元，用于從加密前IP數據包中提取分類參數；

查詢單元，用于獲取分類參數中與加密后IP數據包的隧道IP報頭不重合的內容作為要添加的分類參數。

15.根據權利要求13所述的系統，其特征在于，所述分類節點進一步包括：刪除單元，用于刪除加密后IP數據包中部分或全部分類參數。

16.根據權利要求13所述的系統，其特征在于，所述加密節點進一步包括第一交互單元，所述分類節點進一步包括第二交互單元；所述第一交互單元和第二交互單元用于通過交互為不同業務流分配不同的分類參數。

17.根據權利要求13所述的系統，其特征在于，所述加密節點進一步包括第一配置單元，所述分類節點進一步包括第二配置單元；所述第一配置單元和第二配置單元用于為不同業務流配置不同的分類參數。