[發明專利]寬帶接入服務器及用于寬帶接入服務器的高速DPI單板裝置

有效

• 申請號: 200710140103.8
• 申請日: 2007-08-02
• 公開（公告）號: CN101102184A
• 公開（公告）日: 2008-01-09
• 發明（設計）人: 李新雙
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司
• 代理人: 龍洪;霍育棟

技術領域

本發明涉及網絡安全技術領域中DPI(Deep?Packet?Inspection，深度報文檢測)單板裝置，更具體的說，是一種用于高端BRAS(寬帶接入服務器)設備上的高速DPI單板裝置及一種BRAS設備。

背景技術

和傳統防火墻產品不同，DPI技術是對應用層數據分析、基于狀態的數據分析的技術總稱。DPI技術能夠精確識別網絡中各種流，并以流為單位，統計所占用的帶寬。

在運營商市場，DPI主要是和BRAS(寬帶接入服務器)、SR(業務路由器)綁定應用，用于對城域網入口的流量控制。從BRAS的誕生和發展來看，BRAS產品最基本的產品特性是計費，包括基于時長、基于流量、基于多運營域管理、L2TP(第二層隧道協議)計費等。而由于在網絡中的位置，BRAS同樣還具備網關的特性。這兩個最基本的產品特性決定了BRAS在寬帶接入網中的幾乎全部的功能。

根據NGN(下一代網絡)中的定義，在NGN網絡中，BRAS設備除了保留現有網絡中計費、網關的功能，還擔負著QoS(服務質量)執行、帶寬保證、實現可管理網絡等功能。而這些功能與DPI關聯。

目前網絡中，除了BRAS是匯聚層網關以外，SR同樣肩負了網關的功能。目前對SR和BRAS最主要的區分原因是因為，SR主要應用于商業用戶或者是其他一些比較明確的應用，比如VoIP(網絡電話)接入網、IPTV(網絡電視)傳送網等；而BRAS設備最重要的是對散戶的寬帶接入。由于BRAS設備的復雜度高于SR，因此目前主要是在價格上高于SR，而且由于與用戶頻繁交互(用戶頻繁的上下線)，穩定性相對低于SR。隨著技術的發展，BRAS端口貴以及穩定性弱的缺點，會得到改善，BRAS和SR逐漸走向融合。即使在一些地方做不到SR與BRAS的融合，BRAS也應該具有DPI功能。

發明內容

本發明要解決的技術問題是提供一種用于運營商級BRAS設備上高速DPI單板裝置，增加BRAS設備的附加值。

為了解決上述技術問題，本發明提供了一種用于寬帶接入服務器的高速深度報文檢測單板裝置，包含主控卡，第一協處理器，第三協處理器，其中，

所述第三協處理器，與主控卡和主干網相連，用于接收系統中各線卡的報文，將其傳送給主控卡，并接收主控卡處理后的報文，將其轉發給系統中各線卡；

所述主控卡，用于接收第三協處理器發送的報文，根據報文的處理類型，將報文轉發給第一協處理器，接收第一協處理器返回的處理后的報文，將其發送給第三協處理器；

所述第一協處理器，用于接收主控卡發送的報文，對報文內容進行第一次快速匹配查找，獲取報文的應用后，將報文發回給主控卡。

進一步地，上述裝置還可具有以下特點，所述裝置還包括第二協處理器，與主控卡相連，用于接收主控卡發送的在第一協處理器進行第一次快速匹配查找中未獲取其應用的報文，第二協處理器進行第二次快速匹配查找，獲取所述報文的應用，將所述報文發回給主控卡。

進一步地，上述裝置還可具有以下特點，所述報文為數據、路由信息、全局路由表或維護轉發表。

進一步地，上述裝置還可具有以下特點，所述主控卡為多核處理器。

進一步地，上述裝置還可具有以下特點，所述深度報文檢測單板裝置其單板交換能力與所述寬帶接入服務器的單板交換能力一樣。

進一步地，上述裝置還可具有以下特點，所述主控卡收到第一協處理器或第二協處理器返回的報文以后，根據報文應用對該報文施加用戶配置的服務質量策略。

本發明還提供一種寬帶接入服務器，包含一高速深度報文檢測單板裝置，所述高速深度報文檢測單板裝置包含主控卡，第一協處理器，第三協處理器，其中，

所述第三協處理器，與主控卡和主干網相連，用于接收系統中各線卡的報文，將其傳送給主控卡，并接收主控卡處理后的報文，將其轉發給系統中各線卡；

所述主控卡，用于接收第三協處理器發送的報文，根據報文的處理類型，將報文轉發給第一協處理器，接收第一協處理器返回的處理后的報文，將其發送給第三協處理器；

所述第一協處理器，用于接收主控卡發送的報文，對報文內容進行第一次快速匹配查找，獲取報文的應用后，將其發回給主控卡。

進一步地，上述寬帶接入服務器還可具有以下特點，所述裝置還包括第二協處理器，與主控卡相連，用于接收主控卡發送的在第一協處理器進行第一次快速匹配查找中未獲取其應用的報文，第二協處理器進行第二次快速匹配查找，獲取所述報文的應用，將所述報文發回給主控卡。