[發明專利]深度報文檢查方法與裝置

有效

• 申請號: 201210486607.6
• 申請日: 2012-11-26
• 公開（公告）號: CN102938739A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: 李廣鵬
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/26
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種深度報文檢查方法，其特征在于，包括：

深度報文檢查裝置接收轉發面裝置轉發的第一報文；

所述深度報文檢查裝置根據所述第一報文中的傳輸控制協議以及網際協議族的應用層的第一特征以及所述第一特征與第一業務節點的第一對應關系確定所述第一業務節點，所述第一業務節點能夠對接收到的報文進行第一業務處理；和

所述深度報文檢查裝置向所述第一業務節點發送第二報文，所述第二報文中包含所述第一報文。

2.根據權利要求1所述的方法，其特征在于，所述深度報文檢查裝置接收所述轉發面裝置轉發的所述第一報文之后，以及所述深度報文檢查裝置向所述第一業務節點發送所述第二報文之前，所述方法還包括：

所述深度報文檢查裝置根據所述第一報文中的傳輸控制協議以及網際協議族的應用層的第二特征以及所述第二特征與第二業務節點的第二對應關系確定所述第二業務節點，所述第二業務節點能夠對接收到的報文進行第二業務處理；

所述深度報文檢查裝置根據所述第一報文中的所述第一特征以及所述第一特征與所述第一業務節點的所述第一對應關系確定所述第一業務節點之后，所述深度報文檢查裝置根據所述第一報文中的所述第二特征以及所述第二特征與所述第二業務節點的所述第二對應關系確定所述第二業務節點之后，以及所述深度報文檢查裝置向所述第一業務節點發送所述第二報文之前，所述方法還包括：

所述深度報文檢查裝置將所述第一報文封裝為所述第二報文，所述第二報文包括所述第二業務節點的標識，所述第二報文用于指示所述第一業務節點對所述第二報文進行所述第一業務處理后，根據所述第二報文中的所述第二業務節點的標識將所述第二報文轉發至所述第二業務節點。

3.根據權利要求1所述的方法，其特征在于，所述第二報文為所述第一報文。

4.根據權利要求1所述的方法，其特征在于，所述深度報文檢查裝置接收所述轉發面裝置轉發的所述第一報文之后，以及所述深度報文檢查裝置向所述第一業務節點發送所述第二報文之前，所述方法還包括：

所述深度報文檢查裝置根據所述第一報文中的傳輸控制協議以及網際協議族的應用層的第二特征以及所述第二特征與第二業務節點的第二對應關系確定所述第二業務節點，所述第二業務節點能夠對接收到的報文進行第二業務處理；

所述深度報文檢查裝置根據所述第一報文中的所述第二特征以及所述第二特征與所述第二業務節點的所述第二對應關系確定所述第二業務節點之后，所述方法還包括：

所述深度報文檢查裝置向所述第二業務節點發送所述第二報文。

5.根據權利要求1至4中任一所述的方法，其特征在于，所述第二報文用于使所述第一業務節點向所述轉發面裝置發送信令，所述信令用于使所述轉發面裝置丟棄第三報文，所述第三報文中的傳輸控制協議層以及網際協議族的數據鏈路層、網際協議層或者傳輸層中的字段與所述第一報文中的傳輸控制協議層以及網際協議族的數據鏈路層、網際協議層或者傳輸層中的對應字段相同。

6.根據權利要求1至5中任一所述的方法，其特征在于，

所述深度報文檢查裝置接收所述轉發面裝置轉發的所述第一報文之前，所述方法還包括：

所述深度報文檢查裝置接收所述第一業務節點發送的消息，所述消息包括所述第一特征以及所述第一業務節點的標識；和

所述深度報文檢查裝置根據所述消息中的所述第一特征以及所述第一業務節點的標識，生成所述第一對應關系。

7.一種深度報文檢查裝置，其特征在于，包括：

接收單元，用于接收轉發面裝置轉發的第一報文；

第一確定單元，用于根據所述接收單元接收的所述第一報文中的傳輸控制協議以及網際協議族的應用層的第一特征以及所述第一特征與第一業務節點的第一對應關系確定所述第一業務節點，所述第一業務節點能夠對接收到的報文進行第一業務處理；和

發送單元，用于向所述第一確定單元確定的所述第一業務節點發送第二報文，所述第二報文中包含所述第一報文。