[發明專利]基于ATCA一體化的高效動態收斂機制實現方法和系統

有效

• 申請號: 201710842282.3
• 申請日: 2017-09-18
• 公開（公告）號: CN107749809B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 王慶生;王春偉;袁鵬達;高奔;郭強;趙立龍;涂明;賈艷強;張俊;張鵬;王勇;那婧;蔣雯雯;金勝男;張顏顏;張永久;曹樹仁;滕飛;李世博;張信慶;姚磊;王秀斌
• 申請（專利權）人: 大慶中基石油通信建設有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 大慶知文知識產權代理有限公司 23115
• 代理人: 王超群

1.一種基于ATCA一體化的高效動態收斂機制實現方法，應用于網絡分流器，其特征在于，包括：

服務器建立連接；

在所述網絡分流器中設置靜態過濾規則，利用所述靜態過濾規則完成數據流量的第一級過濾，提取滿足所述靜態過濾規則的第一組會話報文，發送不滿足所述靜態過濾規則的所述數據流量到所述服務器；

所述服務器判斷所述第一組會話報文是否為所關心的會話報文，若所述第一組會話報文是所述服務器所關心的，所述第一組會話報文發送到所述服務器；

若所述第一組會話報文是所述服務器不關心的，所述網絡分流器獲取所述服務器下發會話管理指令，所述網絡分流器利用所述會話管理指令完成所述第一組會話報文的第二級過濾；

提取滿足所述會話管理指令的第二組會話報文，所述第二組會話報文返回到網絡鏈路或丟棄；

發送不滿足所述會話管理指令的第三組會話報文到所述服務器；

其中，所述網絡分流器串接在所述網絡鏈路中；

其中，所述會話管理指令和第二組會話報文是一組具有相同五元組的上行數據流量或下行數據流量。

2.根據權利要求1所述的一種基于ATCA一體化的高效動態收斂機制實現方法，應用于網絡分流器，其特征在于：

所述網絡分流器與所述服務器通過物理通道建立連接；

所述服務器為刀片服務器。

3.根據權利要求1所述的一種基于ATCA一體化的高效動態收斂機制實現方法，應用于網絡分流器，其特征在于：

所述靜態過濾規則至少根據所述數據流量的源IP、目的IP、源port、目的port、協議號、入接口、字符串和凈荷長度中的一項進行設定；

所述會話管理指令是針對所述第一組會話報文下發的五元組規則。

4.根據權利要求1所述的一種基于ATCA一體化的高效動態收斂機制實現方法，應用于網絡分流器，其特征在于：

所述網絡分流器進一步包括：

設定老化時間，用于所述會話管理指令的管理；

其中，所述會話管理指令的管理為所述會話管理指令的保留和刪除。

5.根據權利要求1所述的一種基于ATCA一體化的高效動態收斂機制實現方法，應用于網絡分流器，其特征在于：

所述會話管理指令的管理的方法包括：

獲取設定老化時間；

計時，所述網絡分流器收到所述會話管理指令后開始計時；

判斷是否所述計時的時間超過所述老化時間，若所述計時的時間超過所述設定老化時間，則所述網絡分流器刪除所述會話管理指令；若所述計時的時間小于所述設定老化時間，則所述網絡分流器保留所述會話管理指令。

6.一種基于ATCA一體化的高效動態收斂機制實現方法，應用于服務器，其特征在于，包括：

與網絡分流器建立連接；

獲取數據流量中滿足靜態過濾規則提取的第一組會話報文和不滿足所述靜態過濾規則的所述數據流量；

判斷所述第一組會話報文是否為所關心的會話報文，若所述第一組會話報文是所述服務器所關心的，所述服務器接收所述第一組會話報文；

若所述第一組會話報文是所述服務器不關心的，向所述網絡分流器發送會話管理指令，所述會話管理指令用于對所述第一組會話報文進行第二級過濾；

向所述網絡分流器發送滿足所述會話管理指令的第二組會話報文，所述第二組會話報文返回到網絡鏈路或丟棄；

接收不滿足所述會話管理指令的第三組會話報文到所述服務器；

其中，所述網絡分流器串接在所述網絡鏈路中，所述靜態過濾規則位于所述網絡分流器中；

其中，所述會話管理指令和第二組會話報文是一組具有相同五元組的上行數據流量或下行數據流量。

7.根據權利要求6所述的一種基于ATCA一體化的高效動態收斂機制實現方法，應用于服務器，其特征在于：

所述服務器與所述網絡分流器通過物理通道建立連接；

所述服務器為刀片服務器。