[發(fā)明專利]云端Wi-fi系統(tǒng)中的深度報(bào)文識(shí)別方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510060036.3
• 申請(qǐng)日: 2015-02-05
• 公開(kāi)（公告）號(hào): CN104618231B
• 公開(kāi)（公告）日: 2018-06-22
• 發(fā)明（設(shè)計(jì)）人: 遲景立;殷建儒;雷永成
• 申請(qǐng)（專利權(quán)）人: 成都西加云杉科技有限公司
• 主分類號(hào): H04L12/70
• 分類號(hào): H04L12/70;H04L29/08
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 王術(shù)蘭

本發(fā)明提供了一種云端Wi?fi系統(tǒng)中的深度報(bào)文識(shí)別方法、裝置和系統(tǒng)。其中，該方法包括：云AC對(duì)AP相連的用戶終端完成認(rèn)證后，向AP下發(fā)認(rèn)證通過(guò)的通知，該通知攜帶有深度報(bào)文識(shí)別標(biāo)識(shí)，以使AP繼續(xù)上傳用戶終端的報(bào)文；云AC通過(guò)AP接收用戶終端當(dāng)前數(shù)據(jù)流的報(bào)文；云AC通過(guò)報(bào)文識(shí)別設(shè)備對(duì)數(shù)據(jù)流的報(bào)文進(jìn)行深度報(bào)文識(shí)別，其中，該報(bào)文識(shí)別設(shè)備設(shè)置于AC上或獨(dú)立設(shè)置于云端；云AC確定報(bào)文識(shí)別設(shè)備完成數(shù)據(jù)流的深度報(bào)文識(shí)別后，通知AP對(duì)數(shù)據(jù)流采用本地轉(zhuǎn)發(fā)模式。通過(guò)本發(fā)明，緩解了現(xiàn)有云端Wi?fi系統(tǒng)無(wú)法有效實(shí)施DPI技術(shù)的問(wèn)題，提升了系統(tǒng)的性能。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體而言，涉及云端Wi-fi系統(tǒng)中的深度報(bào)文識(shí)別方法、裝置和系統(tǒng)。

背景技術(shù)

智能管道Wi-fi(Wi-Fi Alliance，無(wú)線高保真的簡(jiǎn)稱)系統(tǒng)是指覆蓋廣泛、接入靈活、資源快捷指配、質(zhì)量按需保障，且能夠提供差異化服務(wù)的Wi-fi系統(tǒng)，同時(shí)其方便運(yùn)營(yíng)管理，方便部署。其具備DPI(Deep Packet Inspection，深度報(bào)文檢測(cè)/識(shí)別)特性，能夠?qū)τ脩羯暇W(wǎng)行為進(jìn)行精細(xì)化控制和回饋。

為了提供質(zhì)量保障和差異化服務(wù)，需要對(duì)用戶流量進(jìn)行DPI，在DPI基礎(chǔ)上可實(shí)現(xiàn)對(duì)用戶應(yīng)用級(jí)別的帶寬分配策略，也為大數(shù)據(jù)分析提供了一定基礎(chǔ)。

隨著Wi-fi網(wǎng)絡(luò)建設(shè)規(guī)模的日益龐大，現(xiàn)有城域網(wǎng)核心架構(gòu)承載WLAN(WirelessLocal Area Networks，無(wú)線局域網(wǎng)絡(luò))業(yè)務(wù)的時(shí)暴露出資源利用效率低，可擴(kuò)展性差等問(wèn)題，同時(shí)為了減少終端客戶的投資成本，將Wi-fi系統(tǒng)的AC(Access Controller，接入控制器)部署在云端，這種Wi-fi系統(tǒng)稱為云端Wi-fi系統(tǒng)或云部署Wi-fi系統(tǒng)。

傳統(tǒng)的Wi-fi系統(tǒng)智能管道技術(shù)與AC主路模式匹配使用，用戶的所有業(yè)務(wù)流量都要經(jīng)過(guò)AC轉(zhuǎn)發(fā)，DPI部署在主路模式AC上，對(duì)經(jīng)過(guò)的用戶流量進(jìn)行應(yīng)用層識(shí)別，然后匹配控制策略下發(fā)到AP(Access Point，接入點(diǎn))端，由AP端實(shí)現(xiàn)QoS(Quality of Service，服務(wù)質(zhì)量)控制，同時(shí)識(shí)別結(jié)果也能用于進(jìn)一步的大數(shù)據(jù)分析，提供更進(jìn)一步的差異化服務(wù)。然而對(duì)于在云端部署AC的Wi-fi系統(tǒng)(即上述云端Wi-fi系統(tǒng))，DPI技術(shù)還無(wú)法做到云端AC主路模式，因?yàn)锳P與AC之間跨越了Internet(以太網(wǎng))，如果采用主路模式，網(wǎng)絡(luò)帶寬和延遲無(wú)法保證用戶體驗(yàn)，這種情況下，AP需要采用本地轉(zhuǎn)發(fā)模式；但是AP受內(nèi)存和CPU運(yùn)算資源的限制，并且越來(lái)越多的新特性和策略施加在AP上，現(xiàn)有網(wǎng)絡(luò)中部署的AP已經(jīng)不堪重負(fù)，無(wú)法實(shí)施DPI這種量級(jí)的特性，即使高性能的AP能夠?qū)嵤〥PI，零散在各個(gè)AP上的DPI信息難于匯聚用于大數(shù)據(jù)分析與使用，所以目前現(xiàn)有云端Wi-fi系統(tǒng)無(wú)法滿足智能管道要求。

發(fā)明人在研究中發(fā)現(xiàn)，現(xiàn)有云端Wi-fi系統(tǒng)存在無(wú)法有效實(shí)施DPI技術(shù)的問(wèn)題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例的目的在于提供云端Wi-fi系統(tǒng)中的深度報(bào)文識(shí)別方法、裝置和系統(tǒng)，以緩解現(xiàn)有云端Wi-fi系統(tǒng)無(wú)法有效實(shí)施DPI技術(shù)的問(wèn)題。

第一方面，本發(fā)明實(shí)施例提供了一種云端Wi-fi系統(tǒng)中的深度報(bào)文識(shí)別方法，包括：云AC對(duì)AP相連的用戶終端完成認(rèn)證后，向AP下發(fā)認(rèn)證通過(guò)的通知，該通知攜帶有深度報(bào)文識(shí)別標(biāo)識(shí)，以使AP繼續(xù)上傳用戶終端的報(bào)文；云AC通過(guò)AP接收用戶終端當(dāng)前數(shù)據(jù)流的報(bào)文；云AC通過(guò)報(bào)文識(shí)別設(shè)備對(duì)數(shù)據(jù)流的報(bào)文進(jìn)行深度報(bào)文識(shí)別，其中，該報(bào)文識(shí)別設(shè)備設(shè)置于AC上或獨(dú)立設(shè)置于云端；云AC確定報(bào)文識(shí)別設(shè)備完成數(shù)據(jù)流的深度報(bào)文識(shí)別后，通知AP對(duì)數(shù)據(jù)流采用本地轉(zhuǎn)發(fā)模式。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第一種可能的實(shí)施方式，上述方法還包括：當(dāng)云AC接收到的數(shù)據(jù)流的報(bào)文個(gè)數(shù)達(dá)到設(shè)定閾值或云AC得到數(shù)據(jù)流的深度報(bào)文識(shí)別結(jié)果時(shí)，云AC確定報(bào)文識(shí)別設(shè)備完成數(shù)據(jù)流的深度報(bào)文識(shí)別。