[發明專利]一種深度報文檢測方法、網絡設備及系統

有效

• 申請號: 200710074538.7
• 申請日: 2007-05-17
• 公開（公告）號: CN101056222A
• 公開（公告）日: 2007-10-17
• 發明（設計）人: 潘灝濤;張浩;姚錦曉;田向遠;李維
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種深度報文檢測方法，其特征在于，包括：

接收數據流中的數據報文；

判斷所述數據報文是否需要進行深度報文檢測，如果需要，首先對所述數據報文進行識別；

若不能識別所述數據報文，則復制所述數據報文，并將其中一份數據報文發送給深度報文檢測裝置，即DPI檢測裝置進行深度報文檢測。

2、根據權利要求1所述的方法，其特征在于，所述的DPI檢測裝置進行深度報文檢測具體包括：

DPI檢測裝置根據接收的數據報文檢測所述數據流的業務類型并將該數據流的業務類型反饋給網絡設備。

3、根據權利要求2所述的方法，其特征在于，所述方法還包括：

網絡設備收到所述數據流的后續數據報文后，根據所述數據流的業務類型的預定策略處理所述后續數據報文。

4、根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收DPI檢測裝置發送的攜帶數據流信息的實時檢測通知；

接收到所述實時檢測通知所攜帶的數據流所屬的數據報文后，不再判斷及識別，直接發送所述數據報文給DPI檢測裝置；

DPI檢測裝置對所述數據報文進行實時檢測。

5、根據權利要求4所述的方法，其特征在于，所述方法還包括：

接收到DPI檢測裝置發送的攜帶數據流信息的實時檢測終止通知；

不再將所述實時檢測終止通知所攜帶的數據流所屬的數據報文直接發送給DPI檢測裝置。

6、一種網絡設備，其特征在于，包括接收模塊、判斷模塊、內部識別模塊、復制模塊、轉發模塊和DPI檢測模塊，其中：

所述接收模塊，用于接收數據流中的數據報文，并將所述數據報文發送給判斷模塊；

所述判斷模塊，用于判斷是否需要對接收模塊發送的所述數據報文進行深度報文檢測，并將需要檢測的數據報文發送給內部識別模塊；

所述內部識別模塊，用于對判斷模塊發送的數據報文進行識別，并將不能識別的數據報文發送給復制模塊；

所述復制模塊，用于復制內部識別模塊不能識別的數據報文；所述轉發模塊，用于將復制模塊復制的數據報文發送給所述DPI檢測模塊。

7、根據權利要求6所述的網絡設備，其特征在于，

所述轉發模塊，還用于將判斷模塊發送的不需要檢測的數據報文轉發出去。

8、根據權利要求6的網絡設備，其特征在于，所述DPI檢測模塊，用于對所述轉發模塊發送的復制模塊復制的數據報文進行DPI檢測，以檢測所述數據報文的業務類型。

9、一種網絡系統，其特征在于，包括網絡設備和DPI檢測裝置，其中：

所述網絡設備，用于接收數據報文，并判斷所述數據報文是否需要進行深度報文檢測；如果所述數據報文需要檢測，對所述數據報文進行識別，如果不能識別所述數據報文，則復制所述數據報文，并將一份數據報文發送到目的地，將另一份數據報文發送到DPI檢測裝置；

所述DPI檢測裝置，用于接收網絡設備發送的數據報文，檢測所述數據報文的業務類型，并將所述數據報文的業務類型反饋給所述網絡設備。

10、根據權利要求9所述的網絡系統，其特征在于，所述網絡設備還用于根據DPI檢測裝置反饋的數據報文的業務類型對該數據報文所屬的數據流的后續數據報文進行相應處理。