[發明專利]用于優化深度包檢測的方法、用戶側板卡和寬帶接入網關

有效

• 申請號: 201210557155.6
• 申請日: 2012-12-20
• 公開（公告）號: CN103888307B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 陳華南;朱永慶;歐亮;鄒潔;唐宏
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/813
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 劉劍波

1.一種用于優化深度包檢測的方法，其特征在于，包括：

接收網絡側板卡轉發的第一數據和主控板卡發送的指示信息，其中主控板卡根據預先配置的用戶業務策略，判斷所述第一數據是否需要進行深度包檢測分析，若判斷所述第一數據需要進行深度包檢測分析，則指示信息中包括用于表示進行檢測分析的第一標識；

判斷指示信息中是否包括所述第一標識；

若判斷指示信息中包括所述第一標識，則進一步判斷所述第一數據是否匹配已有的流表策略；

若判斷所述第一數據不匹配已有的流表策略，則將所述第一數據的第一個報文發送給深度包檢測板卡，以便深度包檢測板卡利用所述第一個報文生成深度包檢測流表策略；

接收深度包檢測板卡發送的深度包檢測流表策略；

利用深度包檢測流表策略對所述第一數據進行處理，以得到第二數據；

將第二數據進行轉發。

2.根據權利要求1所述的方法，其特征在于：

若判斷所述第一數據匹配已有的流表策略，則利用已有的流表策略對所述第一數據進行處理，得到第三數據；

將所述第三數據進行轉發。

3.根據權利要求1所述的方法，其特征在于：

若判斷指示信息中不包括所述第一標識，則直接將第一數據進行轉發。

4.根據權利要求1-3中任一項所述的方法，其特征在于：

在判斷所述第一數據不匹配已有的流表策略的步驟之后，還包括：

將所述第一數據進行轉發；

然后執行將所述第一數據的第一個報文發送給深度包檢測板卡的步驟。

5.根據權利要求4所述的方法，其特征在于：

利用深度包檢測流表策略對所述第一數據進行處理，以得到第二數據的步驟之后，還包括：

停止轉發第一數據；

然后執行將第二數據進行轉發的步驟。

6.一種用于優化深度包檢測的用戶側板卡，其特征在于，包括接收單元、第一識別單元、第二識別單元、策略獲取單元、策略執行單元和數據轉發單元，其中：

接收單元，用于接收網絡側板卡轉發的第一數據和主控板卡發送的指示信息，其中主控板卡根據預先配置的用戶業務策略，判斷所述第一數據是否需要進行深度包檢測分析，若判斷所述第一數據需要進行深度包檢測分析，則指示信息中包括用于表示進行檢測分析的第一標識；

第一識別單元，用于判斷指示信息中是否包括所述第一標識；

第二識別單元，用于在第一識別單元判斷指示信息中包括所述第一標識，則進一步判斷所述第一數據是否匹配已有的流表策略；

策略獲取單元，用于在第二識別單元判斷所述第一數據不匹配已有的流表策略，則將所述第一數據的第一個報文發送給深度包檢測板卡，以便深度包檢測板卡利用所述第一個報文生成深度包檢測流表策略；接收深度包檢測板卡發送的深度包檢測流表策略；

策略執行單元，用于利用深度包檢測流表策略對所述第一數據進行處理，以得到第二數據；

數據轉發單元，用于將第二數據進行轉發。

7.根據權利要求6所述的用戶側板卡，其特征在于：

策略執行單元還用于在第二識別單元判斷所述第一數據匹配已有的流表策略時，利用已有的流表策略對所述第一數據進行處理，得到第三數據，指示數據轉發單元將所述第三數據進行轉發。

8.根據權利要求6所述的用戶側板卡，其特征在于：

數據轉發單元還用于第二識別單元在判斷指示信息中不包括所述第一標識時，直接將第一數據進行轉發。

9.根據權利要求6-8中任一項所述的用戶側板卡，其特征在于：

數據轉發單元還用于在第二識別單元判斷所述第一數據不匹配已有的流表策略的步驟之后，將所述第一數據進行轉發，然后指示策略獲取單元執行將所述第一數據的第一個報文發送給深度包檢測板卡的操作。

10.根據權利要求9所述的用戶側板卡，其特征在于：

數據轉發單元還用于在策略執行單元在利用深度包檢測流表策略對所述第一數據進行處理，以得到第二數據后，停止轉發第一數據，然后執行將第二數據進行轉發的操作。