[發明專利]基于二級會話查詢功能的過濾分流裝置及其方法

有效

• 申請號: 201310040924.X
• 申請日: 2013-02-04
• 公開（公告）號: CN103179109A
• 公開（公告）日: 2013-06-26
• 發明（設計）人: 王驍
• 申請（專利權）人: 上海恒為信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/70;G06F17/30
• 代理公司: 上海新天專利代理有限公司 31213
• 代理人: 龔敏

1.一種基于二級會話查詢功能的過濾分流裝置，其特征在于，包括如下單元：

管理單元，是向用戶提供界面以制定業務對應的會話規則策略，完成會話表的初始化，輸出所述會話規則策略至會話規則策略庫單元；

會話規則策略庫單元，是根據所述會話規則策略形成一級會話規則策略單元和二級會話規則策略庫單元；

所述的一級會話規則策略庫單元，是將所述一級會話規則策略導入一級會話表；

所述的二級會話規則策略庫單元，是將所述二級會話規則策略導入二級會話表；

特征提取單元，是接收數據包，提取所述數據包中的會話特征，對所述會話特征進行Hash運算，并生成會話查詢索引，輸出所述會話特征和會話查詢索引至查詢匹配單元；

查詢匹配單元，是使用輸入的會話查詢索引在會話表中進行查詢，獲得會話查詢結果；使用輸入的會話特征對會話查詢結果進行匹配檢查，并根據會話查詢結果和匹配檢查結果生成轉發行為，將轉發行為輸出至轉發單元；

轉發單元，是使用輸入的轉發行為對數據包進行轉發，根據轉發行為將數據包丟棄或者發送至用戶。

2.根據權利要求1所述的過濾分流裝置，其特征在于，所述一級會話規則策略包括一級會話規則索引和一級會話查詢結果；所述一級會話查詢結果包括一級會話匹配標志和二級會話查詢索引。

3.根據權利要求2所述的過濾分流裝置，其特征在于，所述二級會話規則策略包括二級會話規則索引和二級會話查詢結果；所述二級會話查詢結果包括一個或多個二級會話規則表項；所述二級會話規則表項包括會話規則特征和規則轉發行為。

4.一種如權利要求1所述過濾分流裝置基于二級會話查詢的過濾分流方法，其特征在于，包括如下步驟：

1.初始化會話表；

2.制定各業務的會話規則策略；

3.根據所述會話規則策略制定會話規則策略庫單元，并將會話規則策略導入會話表；

4.接收數據包，提取會話特征，并生成會話查詢索引；

5.使用會話查詢索引在所述一級會話表中進行查詢，獲得一級會話查詢結果；

6.對一級會話查詢結果進行匹配檢查；

7.使用二級會話查詢索引在所述二級會話表中進行查詢，獲得會話查詢結果；

8.對會話查詢結果進行匹配檢查，并生成轉發行為；

9.將數據包根據轉發行為進行轉發。

5.根據權利要求4所述的過濾分流方法，其特征在于，所述查詢匹配單元在所述一級會話表中進行查詢，獲得一級會話查詢結果，對一級會話查詢結果進行匹配檢查；根據一級會話查詢結果的匹配檢查結果決定是否繼續在二級會話表中進行查詢。

6.根據權利要求5所述的過濾分流方法，其特征在于，所述查詢匹配單元在所述二級會話表中進行查詢，獲得二級會話查詢結果，對二級會話查詢結果中的所有二級會話規則表項進行匹配檢查，根據匹配檢查的結果生成轉發行為。

7.根據權利要求4所述的過濾分流方法，其特征在于，所述會話表包括一級會話表和二級會話表；所述一級會話表包括一級會話子單元，所述一級會話子單元包括一級會話規則索引、一級會話匹配標志和二級會話查詢索引；所述二級會話表包括二級會話子單元，所述二級會話子單元包括二級會話規則索引、會話規則特征、規則轉發行為。

8.根據權利要求4所述的過濾分流方法，其特征在于，在初始化會話表時，在高速內存中為一級會話表中的所有一級會話規則表項分配存儲空間，且將所有一級會話規則表項中的一級會話匹配標志設置為無效，暫時不為二級會話規則表項分配存儲空間。

9.根據權利要求4所述的過濾分流方法，其特征在于，在將會話規則策略導入會話表的過程中，更新一級會話規則表項。

10.?根據權利要求4所述的過濾分流方法，其特征在于，在一級會話規則表項中的一級會話匹配標志為有效時，為其二級會話查詢索引對應的二級會話規則表項分配存儲空間，并添加二級會話規則表項。