[發明專利]一種區分業務流早期回傳的透明管控方法及設備

有效

• 申請號: 201710606385.X
• 申請日: 2017-07-24
• 公開（公告）號: CN107172107B
• 公開（公告）日: 2019-08-13
• 發明（設計）人: 李玉峰;魏鵬;陳博;江逸茗;張風雨;申涓;張校輝;王鵬
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/851
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 石丹丹

1.一種區分業務流早期回傳的透明管控方法，其特征在于，包括以下步驟：

步驟1，將流數據包進行淺層解析、早期黑名單匹配和時延敏感數據的早期復制回傳處理；具體實現過程為：

步驟1.1，將流數據包進行淺層解析，包括IP頭部檢測和TCP/UDP頭部檢測；

步驟1.2，將流數據包進行早期黑名單匹配，若命中黑名單，則將該流數據包丟棄，并阻斷數據傳送，否則將該流數據包分為時延敏感數據包和非時延敏感數據包，所述時延敏感數據包包括在線音視頻數據包；

步驟1.3，將在線音視頻數據包復制一份后對復制包做上復制標記，并將原在線音視頻數據包送入早期復制回傳模塊使其回傳至鏈路中；

步驟2，對流數據包進行深度解析和管控規則匹配；

步驟3，根據深度解析和管控規則匹配結果，對流數據包進行相應的管控處理。

2.根據權利要求1所述的區分業務流早期回傳的透明管控方法，其特征在于，在步驟1之前和步驟3之后，還包括：對流數據包進行光/電和數據鏈路層的基本處理。

3.根據權利要求1所述的區分業務流早期回傳的透明管控方法，其特征在于，所述在線音視頻數據包的處理時延限定在微秒級。

4.根據權利要求1所述的區分業務流早期回傳的透明管控方法，其特征在于，所述步驟2具體為：

步驟2.1，對流數據包進行深度解析，并將該流數據包劃分為違規違法數據包、帶有復制標記的合法數據包、未標記的非時延敏感合法數據包和有價值數據包；

步驟2.2，根據流數據包的深度解析結果，對該流數據包進行相應的管控規則匹配，為后續管控處理做準備。

5.根據權利要求4所述的區分業務流早期回傳的透明管控方法，其特征在于，所述步驟3中根據深度解析和管控規則匹配結果分為以下幾種情況處理：

情況一，對帶有復制標記的合法數據包丟棄；

情況二，對違規違法數據包丟棄，進行反配規則，提取該流數據包的五元組信息并加入早期黑名單中，阻斷后續數據的傳輸；

情況三，對未標記的非時延敏感合法數據包按照深度解析和管控規則匹配結果進行回傳、阻斷或者分流；

情況四，對有價值數據包分流到后端。

6.一種區分業務流早期回傳的透明管控設備，其特征在于，包括：

淺層解析模塊，用于將流數據包進行淺層解析，包括IP頭部檢測和TCP/UDP頭部檢測；

早期黑名單匹配模塊，用于將流數據包進行早期黑名單匹配，若命中黑名單，則將該流數據包丟棄，并阻斷數據傳送，否則將該流數據包分為時延敏感數據包和非時延敏感數據包，所述時延敏感數據包包括在線音視頻數據包；

早期復制回傳模塊，用于將在線音視頻數據包復制一份后對復制包做上復制標記，并將原在線音視頻數據包送入早期復制回傳模塊使其回傳至鏈路中；

深度解析模塊，用于對流數據包進行載荷解析；

管控規則匹配模塊，用于對流數據包進行管控規則匹配；

管控處理模塊，用于對流數據包進行管控處理。

7.根據權利要求6所述的區分業務流早期回傳的透明管控設備，其特征在于，還包括：

光/電處理模塊，用于對流數據包進行光/電處理；

數據鏈路層處理模塊，用于對流數據包進行鏈路層處理。

8.根據權利要求6所述的區分業務流早期回傳的透明管控設備，其特征在于，還包括故障避繞模塊，所述故障避繞模塊包括時鐘預同步模塊、電信號旁路控制模塊和黑盒故障檢測模塊；

所述時鐘預同步模塊，用于主信號旁路時預先對備用信號進行時鐘同步；

所述電信號旁路控制模塊，用于主信號旁路控制到備用信號上；

所述黑盒故障檢測模塊，用于對管控設備進行黑盒式故障檢測。