[發(fā)明專利]一種多業(yè)務(wù)快速匹配分發(fā)的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710442603.0
• 申請(qǐng)日: 2017-06-13
• 公開（公告）號(hào): CN107342926A
• 公開（公告）日: 2017-11-10
• 發(fā)明（設(shè)計(jì)）人: 鄒昕;賀欣;王嘯;張家琦;王子厚;汪立東;李政;顏靖華;王培;張震;劉培朋
• 申請(qǐng)（專利權(quán)）人: 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11200
• 代理人: 司立彬

1.一種多業(yè)務(wù)快速匹配分發(fā)的方法，其步驟為：

1)在網(wǎng)絡(luò)流量分析設(shè)備上配置各個(gè)業(yè)務(wù)規(guī)則；網(wǎng)絡(luò)流量分析設(shè)備從接入流中提取五元組信息，根據(jù)五元組信息在規(guī)則表中查找該接入流中各業(yè)務(wù)匹配的業(yè)務(wù)規(guī)則，然后根據(jù)各業(yè)務(wù)匹配的業(yè)務(wù)規(guī)則計(jì)算一虛擬局域網(wǎng)標(biāo)識(shí)VLAN ID；

2)網(wǎng)絡(luò)流量分析設(shè)備將該接入流中的每一業(yè)務(wù)報(bào)文攜帶上該虛擬局域網(wǎng)標(biāo)識(shí)VLAN ID后轉(zhuǎn)發(fā)到二級(jí)交換機(jī)上；

3)二級(jí)交換機(jī)根據(jù)收到的業(yè)務(wù)報(bào)文中攜帶的虛擬局域網(wǎng)標(biāo)識(shí)VLAN ID將該業(yè)務(wù)報(bào)文復(fù)制轉(zhuǎn)發(fā)到一個(gè)或多個(gè)業(yè)務(wù)后端服務(wù)器；其中，二級(jí)交換機(jī)上每一虛擬局域網(wǎng)標(biāo)識(shí)VLAN ID設(shè)置一對(duì)應(yīng)的復(fù)制端口組合。

2.如權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)規(guī)則包括：規(guī)則ID、五元組信息和業(yè)務(wù)ID。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述規(guī)則表中每個(gè)條目包括鍵值和結(jié)果，鍵值存放規(guī)則五元組信息，結(jié)果中存放規(guī)則屬性，包括規(guī)則ID、業(yè)務(wù)ID。

4.如權(quán)利要求3所述的方法，其特征在于，各業(yè)務(wù)相同鍵值的規(guī)則存儲(chǔ)到同一個(gè)條目中，同一條目中的結(jié)果按業(yè)務(wù)ID號(hào)排列。

5.如權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)流量分析設(shè)備在業(yè)務(wù)報(bào)文中添加一VLAN標(biāo)簽層，然后將計(jì)算得到的虛擬局域網(wǎng)標(biāo)識(shí)VLAN ID封裝到該VLAN標(biāo)簽層中。

6.如權(quán)利要求1所述的方法，其特征在于，所述二級(jí)交換機(jī)負(fù)載均衡的轉(zhuǎn)發(fā)收到的業(yè)務(wù)報(bào)文。

7.如權(quán)利要求6所述的方法，其特征在于，所述二級(jí)交換機(jī)按源IP地址、目的IP地址、IP地址+端口、協(xié)議號(hào)+IP地址+端口或Round-Robin的方式進(jìn)行負(fù)載均衡的轉(zhuǎn)發(fā)。

8.如權(quán)利要求1所述的方法，其特征在于，各業(yè)務(wù)匹配的業(yè)務(wù)規(guī)則為每個(gè)業(yè)務(wù)命中的最高優(yōu)先級(jí)的業(yè)務(wù)規(guī)則。

9.如權(quán)利要求1所述的方法，其特征在于，所述虛擬局域網(wǎng)標(biāo)識(shí)S_i為業(yè)務(wù)i的匹配情況，有匹配的業(yè)務(wù)規(guī)則為1，否則為0，n為業(yè)務(wù)總數(shù)。