[發(fā)明專利]數(shù)據(jù)包分類方法及其裝置

有效

• 申請?zhí)枺?/td>: 200810080494.3
• 申請日: 2006-08-04
• 公開（公告）號: CN101227417A
• 公開（公告）日: 2008-07-23
• 發(fā)明（設計）人: 謝勇;吳建軍;顧亮;梁文亮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數(shù)據(jù)包分類方法，其特征在于，該方法包括：

分類節(jié)點接收在非加密部分添加了分類參數(shù)的加密后IP數(shù)據(jù)包；

分類節(jié)點根據(jù)所述分類參數(shù)對該加密后IP數(shù)據(jù)包進行分類。

2.根據(jù)權利要求1所述的方法，其特征在于，所述分類參數(shù)包括：源地址、目的地址、上層協(xié)議、目的端口、源端口、傳輸類、流標簽、安全參數(shù)索引SPI其中之一或者它們的任意組合。

3.根據(jù)權利要求1所述的方法，其特征在于，所述非加密部分包括：隧道IP頭、隧道IP擴展頭、封裝安全負荷ESP報頭其中之一或者它們的任意組合。

4.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：

通過加密節(jié)點從加密前IP數(shù)據(jù)包中提取分類參數(shù)。

5.根據(jù)權利要求4所述的方法，其特征在于，所述在加密后IP數(shù)據(jù)包的非加密部分添加分類參數(shù)的步驟包括：

加密節(jié)點將分類參數(shù)組成隧道IP擴展頭，并填寫到加密后IP數(shù)據(jù)包的隧道IP擴展頭部分。

6.根據(jù)權利要求4所述的方法，其特征在于，所述在加密后IP數(shù)據(jù)包的非加密部分添加分類參數(shù)的步驟包括：

查詢到所述分類參數(shù)與加密后IP數(shù)據(jù)包的隧道IP報頭存在重合的內(nèi)容，加密節(jié)點則將分類參數(shù)中不重合的內(nèi)容組成隧道IP擴展頭，并填寫到加密后IP數(shù)據(jù)包的隧道IP擴展頭部分；或者，

查詢到所述分類參數(shù)與加密后IP數(shù)據(jù)包的隧道IP報頭不存在重合的內(nèi)容，加密節(jié)點則將分類參數(shù)組成隧道IP擴展頭，并填寫到加密后IP數(shù)據(jù)包的隧道IP擴展頭部分。

7.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：

加密節(jié)點和解密節(jié)點通過交互為不同業(yè)務流分配不同的分類參數(shù)；

加密節(jié)點和/或解密節(jié)點向分類節(jié)點通知所述業(yè)務流及對應的分類參。

8.根據(jù)權利要求7所述的方法，其特征在于，該方法進一步包括：

加密節(jié)點和解密節(jié)點交換分類器信息。

9.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：

加密節(jié)點和分類節(jié)點通過交互為不同的業(yè)務流分配不同的分類參數(shù)。

10.根據(jù)權利要求7、8或9所述的方法，其特征在于，所述分類參數(shù)包括流標簽。

11.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：在加密節(jié)點為不同業(yè)務流配置不同的分類參數(shù)；

加密節(jié)點在加密后IP數(shù)據(jù)包中添加為該數(shù)據(jù)包所屬的業(yè)務流配置的分類參數(shù)。

12.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：分類節(jié)點刪除加密后IP數(shù)據(jù)包中部分或全部分類參數(shù)。

13.一種加密節(jié)點，其特征在于包括：分類參數(shù)獲取模塊，用于獲取IP數(shù)據(jù)包的分類參數(shù)，以及分類參數(shù)添加模塊，用于將分類參數(shù)獲取模塊獲取的分類參數(shù)添加到加密后IP數(shù)據(jù)包的非加密部分。

14.根據(jù)權利要求13所述的加密節(jié)點，其特征在于，分類參數(shù)獲取模塊包括提取單元，其從加密前IP數(shù)據(jù)包中提取分類參數(shù)。

15.根據(jù)權利要求13所述的加密節(jié)點，其特征在于，分類參數(shù)添加模塊包括查詢單元，用于查詢獲取分類參數(shù)中與加密后IP數(shù)據(jù)包的隧道IP報頭是否存在重合內(nèi)容，并將分類參數(shù)中不重合的內(nèi)容或者分類參數(shù)組成隧道IP擴展頭，并填寫到加密后IP數(shù)據(jù)包的隧道IP擴展頭部分。

16.根據(jù)權利要求13所述的加密節(jié)點，其特征在于，分類參數(shù)獲取模塊包括第一交互單元，用于與解密節(jié)點或分類節(jié)點交互為IP數(shù)據(jù)包不同業(yè)務流分配不同的分類參數(shù)。

17.根據(jù)權利要求13所述的加密節(jié)點，其特征在于，分類參數(shù)獲取模塊包括第一配置單元，用于為IP數(shù)據(jù)包不同業(yè)務流配置不同的加密后的分類參數(shù)。

18.一種分類節(jié)點，其特征在于包括：分類器，用于根據(jù)加密后IP數(shù)據(jù)包非加密部分添加的分類參數(shù)對該加密后IP數(shù)據(jù)包進行分類，并將分類后的數(shù)據(jù)包發(fā)送。

19.根據(jù)權利要求18所述的分類節(jié)點，其特征在于，所述分類節(jié)點還包括刪除單元，用于刪除加密后IP數(shù)據(jù)包中部分或全部分類參數(shù)。