[發(fā)明專利]深度包檢測方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310740632.7
• 申請日: 2013-12-27
• 公開（公告）號: CN103701666B
• 公開（公告）日: 2017-04-05
• 發(fā)明（設(shè)計）人: 祝守宇;趙林;黃長波
• 申請（專利權(quán)）人: 北京西塔網(wǎng)絡(luò)科技股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06F9/54
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11371
• 代理人: 吳開磊

1.深度包檢測方法，其特征在于，包括：

采集移動通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包，且所述接口數(shù)據(jù)包依次進(jìn)行采集進(jìn)程、協(xié)議解析進(jìn)程、合成回填進(jìn)程及上網(wǎng)記錄產(chǎn)生進(jìn)程；

所述采集進(jìn)程、協(xié)議解析進(jìn)程、合成回填進(jìn)程及上網(wǎng)記錄產(chǎn)生進(jìn)程之間均采用共享內(nèi)存的方式傳輸產(chǎn)生的中間數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述采集進(jìn)程包括：對所述接口數(shù)據(jù)包進(jìn)行過濾及IP分流。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述協(xié)議解析進(jìn)程包括：解析所述接口數(shù)據(jù)包中的數(shù)據(jù)內(nèi)容至OSI模型的應(yīng)用層，得到解析數(shù)據(jù)包及解析的所述接口數(shù)據(jù)包所對應(yīng)的移動通信網(wǎng)絡(luò)接口的原始信令消息；

利用五元組將解析得到的多個所述接口數(shù)據(jù)包的解析數(shù)據(jù)包合并為數(shù)據(jù)流，利用所述數(shù)據(jù)流生成話單記錄數(shù)據(jù)，所述原始信令消息壓縮后保存至硬盤中，所述話單記錄數(shù)據(jù)上報至服務(wù)器。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述合成回填進(jìn)程，包括：將同一用戶的多個話單記錄數(shù)據(jù)進(jìn)行合并，并將和所述用戶相關(guān)的屬性信息加入與所述用戶對應(yīng)的所述話單記錄數(shù)據(jù)中，其中所述屬性信息包括：位置信息、及所使用終端信息。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述共享內(nèi)存包括：創(chuàng)建共享內(nèi)存、映射共享內(nèi)存及根據(jù)用戶指令解除共享內(nèi)存映射；

其中，所述創(chuàng)建共享內(nèi)存包括創(chuàng)建共享內(nèi)存key標(biāo)識，所述key標(biāo)識設(shè)置的參數(shù)值滿足創(chuàng)建條件時，創(chuàng)建一塊新的共享內(nèi)存；

所述映射共享內(nèi)存包括返回共享存儲標(biāo)識符，所述共享存儲標(biāo)識符的返回值滿足設(shè)置的映射條件時，返回共享內(nèi)存映射到進(jìn)程中的地址；

所述解除共享內(nèi)存的映射包括當(dāng)接收到用戶的解除共享內(nèi)存指令時，將該指令指定的共享內(nèi)存映射從與其對應(yīng)的進(jìn)程地址空間中移除。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述移動通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包包括：移動通信網(wǎng)絡(luò)中Gb接口、IuPS接口、Gn接口、Gi接口、GW接口和WLAN接口中的接口數(shù)據(jù)。

7.深度包檢測系統(tǒng)，其特征在于，包括：

深度包檢測裝置，用于采集移動通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包；所述接口數(shù)據(jù)包依次進(jìn)行采集進(jìn)程、協(xié)議解析進(jìn)程及合成回填進(jìn)程；

服務(wù)器，用于上網(wǎng)記錄產(chǎn)生進(jìn)程；

其中所述深度包檢測裝置及所述服務(wù)器中所進(jìn)行的各進(jìn)程之間均采用共享內(nèi)存的方式傳輸產(chǎn)生的中間數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的深度包檢測系統(tǒng)，其特征在于，所述深度包檢測裝置，包括：

采集卡，用于采集移動通信網(wǎng)絡(luò)接口中的接口數(shù)據(jù)包；

信令解析模塊，用于解析所述接口數(shù)據(jù)包中的數(shù)據(jù)內(nèi)容至OSI模型的應(yīng)用層，得到解析數(shù)據(jù)包及解析的所述接口數(shù)據(jù)包所對應(yīng)的移動通信網(wǎng)絡(luò)接口的原始信令消息；利用五元組將解析得到的多個所述接口數(shù)據(jù)包的解析數(shù)據(jù)包合并為數(shù)據(jù)流，利用所述數(shù)據(jù)流生成話單記錄數(shù)據(jù)；

原始信令保存模塊，用于將所述原始信令消息壓縮后保存至硬盤中，將所述話單記錄數(shù)據(jù)上報至服務(wù)器。

9.根據(jù)權(quán)利要求8所述的深度包檢測系統(tǒng)，其特征在于，所述深度包檢測裝置，還包括：

過濾器，用于對所述接口數(shù)據(jù)包進(jìn)行過濾及IP分流。

10.根據(jù)權(quán)利要求7所述的深度包檢測系統(tǒng)，其特征在于，所述深度包檢測裝置與所述服務(wù)器通信連接，包括：

移動通信網(wǎng)絡(luò)中的多路網(wǎng)絡(luò)接口通過交換機(jī)匯聚至所述深度包檢測裝置，所述深度包檢測裝置與所述服務(wù)器通信連接；

或，

移動通信網(wǎng)絡(luò)中的多路網(wǎng)絡(luò)接口分別連接深度包檢測裝置，所述深度包檢測裝置與所述服務(wù)器通信連接。