[發明專利]在IP網絡中的應用數據流管理

有效

• 申請號: 200880132731.4
• 申請日: 2008-11-26
• 公開（公告）號: CN102292933A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: E·M·瑪菲奧內;A·加羅法洛;L·賓科勒圖
• 申請（專利權）人: 意大利電信股份公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 袁玥

1.一種兩級的、基于網絡的應用控制(NBAC)架構，用于監視經由基于分組的網絡提供的業務，其特征在于：

·在網絡層提供的網絡觸發系統(NTS)，用于：

-分析與要監視的業務相關的數據流，

-檢測可配置事件的發生，和

-生成并發送事件報告；以及

·在控制層提供的使用狀態引擎(USE)，用于：

-配置網絡觸發系統以檢測在所分析的數據流中感興趣的事件的發生，和

-接收并處理來自網絡觸發系統的事件報告以監視所述業務。

2.根據權利要求1所述的架構，其中，所述可配置事件包括所分析的數據流中的可配置模式。

3.根據權利要求2所述的架構，其中，所述網絡觸發系統被配置以通過執行基于深度分組檢查的模式匹配來檢測所分析的數據流中的特定模式。

4.根據前述任一權利要求所述的架構，其中所述使用狀態引擎進一步被配置為：

·將所監視的業務與相應的有限狀態自動機(FSA)相關聯，該有限狀態自動機具有與到所述業務的連接的階段相關聯的狀態，以及與在所分析的數據流中檢測到其發生的事件相關聯的狀態至狀態轉換，由此提供到所述業務的連接的可能階段的表示；以及

·使得所述有限狀態自動機基于所接收到的事件報告而演變，由此監視所述業務。

5.根據權利要求4所述的架構，其中所述有限狀態自動機進一步具有回調功能，其與進入或離開所述有限狀態自動機的狀態相關聯，或者與所述有限狀態自動機的狀態至狀態的轉換相關聯，并且其可以在應用層和控制層都采取動作。

6.根據權利要求4或5所述的架構，其中所述使用狀態引擎被進一步配置為：

·創建專用于所監視的業務的所述有限狀態自動機。

7.根據權利要求6所述的架構，其中所述使用狀態引擎被進一步配置為：

·為要監視的每個業務存儲有限狀態自動機模版；以及

·通過將相應的有限狀態自動機模版實例化，生成專用于所監視的業務的有限狀態自動機。

8.根據權利要求4至7中任一權利要求所述的架構，其中所述使用狀態引擎被進一步配置為：

·將接收到的事件報告派遣至相關的有限狀態自動機。

9.根據前述任一權利要求所述的架構，其中所述使用狀態引擎被進一步配置為：

接收并解讀配置文件，所述配置文件包含用于所述網絡觸發系統和使用狀態引擎的配置設置。

10.根據權利要求2和7所述的架構，其中所配置文件包括：

·在所分析的數據流中要檢測的模式和相關聯的應用使用情況參數；以及

·用于所監視的業務的有限狀態自動機模版。

11.根據前述任一權利要求所述的架構，其中所述網絡觸發系統被進一步配置為：

·識別對于連接到業務的請求；

·將識別的對于連接到業務的請求通知給使用狀態引擎，并為其提供與連接建立、生成的流量和連接的階段相關的相應數據；

并且其中，所述使用狀態引擎被進一步配置為：

·將從網絡觸發系統接收到的所有數據存儲在數據庫中。

12.根據權利要求11所述的架構，其中所述使用狀態引擎被進一步配置為：

·將從所述網絡觸發系統接收的且與所分析的數據流相關的數據相關聯。

13.根據前述任一權利要求所述的架構，其中所述使用狀態引擎被進一步配置為：

·將一個或多個功能與所監視的業務相關聯。

14.根據前述任一權利要求所述的架構，其中所述網絡觸發系統包括被設置在網絡的不同點處以分析其中的數據流的多個模塊。

15.根據前述任一權利要求所述的架構，其中所述使用狀態引擎包括專用于特定應用域的多個模塊。

16.根據前述任一權利要求所述的架構，其中要監視的業務是非基于會話的業務。