[發明專利]一種IP報文策略匹配方法

在審

• 申請號: 201710348137.X
• 申請日: 2017-05-17
• 公開（公告）號: CN106936719A
• 公開（公告）日: 2017-07-07
• 發明（設計）人: 王子彤;姜凱;梁智豪
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 孫晶偉

1.一種IP報文策略匹配方法，其特征是

上位機設置IP報文策略的各項參數，并下發策略到下位機存儲模塊，通過各項參數的變換計算得到策略的存儲地址進行存儲，當IP報文到達時解析各項參數，按照相同變換計算得到待匹配的策略存儲地址，與下位機存儲模塊中的策略進行比較匹配，得到IP報文策略。

2.根據權利要求1所述的方法，其特征是所述若解析IP報文的各項參數，按照相同變換計算得到待匹配的策略存儲地址內容為空，則按照默認處理方法對IP報文進行處理，否則將策略存儲地址內容讀出，與下位機存儲模塊中的策略進行比較匹配，得到IP報文策略。

3.根據權利要求1或2所述的方法，其特征是所述IP報文策略的各項參數設置為符合網絡報文一般規則的特定值或者將各項參數分別設置為所有，表示相應策略對所有符合當前參數的網絡報文都適用。

4.根據權利要求3所述的方法，其特征是上位機設置IP報文策略的參數為所有，將該參數全部位數值置零，下發策略到下位機存儲模塊，通過參數的變換計算得到策略的新存儲地址，IP報文到達時解析各項參數，按照相同變換計算得到待匹配的策略存儲地址，與存儲模塊中的策略新存儲地址進行比較匹配，得到IP報文策略。

5.根據權利要求4所述的方法，其特征是若IP報文到達得到的待匹配的策略存儲地址與存儲模塊中的策略新存儲地址沒有匹配，則查看是否有參數設定為所有，若存在，則將IP報文的對應參數全部位數值置零，再進行匹配。

6.根據權利要求1、2、4或5任一項所述的方法，其特征是所述IP報文策略的各項參數包括：源IP地址，源子網掩碼，目的IP地址，目的子網掩碼，協議類型，源端口號，目的端口號。