[發(fā)明專(zhuān)利]用于優(yōu)化深度包檢測(cè)的方法、用戶側(cè)板卡和寬帶接入網(wǎng)關(guān)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210557155.6
• 申請(qǐng)日: 2012-12-20
• 公開(kāi)（公告）號(hào): CN103888307B
• 公開(kāi)（公告）日: 2017-11-17
• 發(fā)明（設(shè)計(jì)）人: 陳華南;朱永慶;歐亮;鄒潔;唐宏
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04L12/26
• 分類(lèi)號(hào): H04L12/26;H04L12/813
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所11038
• 代理人: 劉劍波

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，特別涉及一種用于優(yōu)化深度包檢測(cè)的方法、用戶側(cè)板卡和寬帶接入網(wǎng)關(guān)。

背景技術(shù)

DPI（Deep Packet Inspection，深度包檢測(cè)）技術(shù)是一種基于應(yīng)用層的流量檢測(cè)與控制技術(shù)，可深入讀取IP（Internet Protocol，互聯(lián)網(wǎng)協(xié)議）包載荷中OSI（Open System Interconnection，開(kāi)放系統(tǒng)互連）七層協(xié)議的應(yīng)用層信息，從而實(shí)現(xiàn)對(duì)各類(lèi)網(wǎng)絡(luò)流量的識(shí)別，統(tǒng)計(jì)各類(lèi)流量占用的帶寬。

在運(yùn)營(yíng)商網(wǎng)絡(luò)中，寬帶接入網(wǎng)關(guān)處在網(wǎng)絡(luò)接入控制層，主要負(fù)責(zé)業(yè)務(wù)接入控制，實(shí)現(xiàn)撥號(hào)和專(zhuān)線接入互聯(lián)網(wǎng)網(wǎng)關(guān)、組播網(wǎng)關(guān)、IPTV（Internet Protocol Television，網(wǎng)絡(luò)電視）網(wǎng)關(guān)、MPLS（Multiprotocol Label Switching，多協(xié)議標(biāo)簽交換）VPN（Virtual Private Network，虛擬專(zhuān)用網(wǎng)）PE（Provider Edge，提供商邊緣設(shè)備）功能。寬帶接入網(wǎng)關(guān)是全網(wǎng)流量的必經(jīng)之處，是實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)流量感知的最佳節(jié)點(diǎn)。一般來(lái)說(shuō)，寬帶接入網(wǎng)關(guān)可通過(guò)靜態(tài)端口號(hào)、VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）子接口、IP DSCP（Differentiated Services Code Point，差分服務(wù)代碼點(diǎn)）字段與802.1P字段來(lái)進(jìn)行流量的簡(jiǎn)單分類(lèi)。DPI技術(shù)與寬帶接入網(wǎng)關(guān)結(jié)合，可實(shí)現(xiàn)更精細(xì)化的業(yè)務(wù)感知。

在現(xiàn)有集中式內(nèi)置DPI的寬帶接入網(wǎng)關(guān)裝置中，以下行流量為例，當(dāng)用戶流量進(jìn)入寬帶接入網(wǎng)關(guān)網(wǎng)絡(luò)側(cè)板卡時(shí)，主控板卡按照預(yù)先靜態(tài)配置的策略判斷是否需要對(duì)用戶流量進(jìn)行深度包檢測(cè)分析。若不需要對(duì)用戶流量進(jìn)行深度包檢測(cè)分析，直接將用戶流量通過(guò)用戶側(cè)板卡進(jìn)行轉(zhuǎn)發(fā)。若需要對(duì)用戶流量進(jìn)行深度包檢測(cè)分析，則將用戶流量牽引至DPI板卡進(jìn)行處理。DPI板卡對(duì)用戶流量進(jìn)行流量分析、業(yè)務(wù)識(shí)別，匹配相應(yīng)的流表策略，并執(zhí)行相應(yīng)的流表策略，再由DPI板卡將經(jīng)過(guò)處理后的用戶流量通過(guò)用戶側(cè)板卡進(jìn)行轉(zhuǎn)發(fā)。

由于DPI板卡需要對(duì)用戶流量進(jìn)行深度報(bào)文處理，同時(shí)還要進(jìn)行業(yè)務(wù)流量轉(zhuǎn)發(fā)處理，從而增加了DPI板卡的處理負(fù)擔(dān)。由于DPI板卡的處理能力往往不足，這就會(huì)成為寬帶接入網(wǎng)關(guān)提高DPI性能的瓶頸。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是提供一種用于優(yōu)化深度包檢測(cè)的方法、用戶側(cè)板卡和寬帶接入網(wǎng)關(guān)。由于在本發(fā)明中，深度包檢測(cè)板卡僅用于生成與數(shù)據(jù)相關(guān)的流表策略，并不進(jìn)行策略執(zhí)行，也不進(jìn)行流量數(shù)據(jù)轉(zhuǎn)發(fā)，因此減輕了深度包檢測(cè)板卡的處理負(fù)擔(dān)，提升了寬帶接入網(wǎng)關(guān)的深度包檢測(cè)性能，從而解決了因深度包檢測(cè)板卡處理能力不足而導(dǎo)致的瓶頸問(wèn)題。

根據(jù)本發(fā)明的另一方面，提供一種用于優(yōu)化深度包檢測(cè)的方法，包括：

接收網(wǎng)絡(luò)側(cè)板卡轉(zhuǎn)發(fā)的第一數(shù)據(jù)和主控板卡發(fā)送的指示信息，其中主控板卡根據(jù)預(yù)先配置的用戶業(yè)務(wù)策略，判斷所述第一數(shù)據(jù)是否需要進(jìn)行深度包檢測(cè)分析，若判斷所述第一數(shù)據(jù)需要進(jìn)行深度包檢測(cè)分析，則指示信息中包括用于表示進(jìn)行檢測(cè)分析的第一標(biāo)識(shí)；

判斷指示信息中是否包括所述第一標(biāo)識(shí)；

若判斷指示信息中包括所述第一標(biāo)識(shí)，則進(jìn)一步判斷所述第一數(shù)據(jù)是否匹配已有的流表策略；

若判斷所述第一數(shù)據(jù)不匹配已有的流表策略，則將所述第一數(shù)據(jù)的第一個(gè)報(bào)文發(fā)送給深度包檢測(cè)板卡，以便深度包檢測(cè)板卡利用所述第一個(gè)報(bào)文生成深度包檢測(cè)流表策略；

接收深度包檢測(cè)板卡發(fā)送的深度包檢測(cè)流表策略；

利用深度包檢測(cè)流表策略對(duì)所述第一數(shù)據(jù)進(jìn)行處理，以得到第二數(shù)據(jù)；

將第二數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。

根據(jù)本發(fā)明的另一方面，提供一種用于優(yōu)化深度包檢測(cè)的用戶側(cè)板卡，包括：

接收單元，用于接收網(wǎng)絡(luò)側(cè)板卡轉(zhuǎn)發(fā)的第一數(shù)據(jù)和主控板卡發(fā)送的指示信息，其中主控板卡根據(jù)預(yù)先配置的用戶業(yè)務(wù)策略，判斷所述第一數(shù)據(jù)是否需要進(jìn)行深度包檢測(cè)分析，若判斷所述第一數(shù)據(jù)需要進(jìn)行深度包檢測(cè)分析，則指示信息中包括用于表示進(jìn)行檢測(cè)分析的第一標(biāo)識(shí)；

第一識(shí)別單元，用于判斷指示信息中是否包括所述第一標(biāo)識(shí)；

第二識(shí)別單元，用于在第一識(shí)別單元判斷指示信息中包括所述第一標(biāo)識(shí)，則進(jìn)一步判斷所述第一數(shù)據(jù)是否匹配已有的流表策略；

策略獲取單元，用于在第二識(shí)別單元判斷所述第一數(shù)據(jù)不匹配已有的流表策略，則將所述第一數(shù)據(jù)的第一個(gè)報(bào)文發(fā)送給深度包檢測(cè)板卡，以便深度包檢測(cè)板卡利用所述第一個(gè)報(bào)文生成深度包檢測(cè)流表策略；接收深度包檢測(cè)板卡發(fā)送的深度包檢測(cè)流表策略；