[發(fā)明專利]用于網(wǎng)絡(luò)包處理的方法、系統(tǒng)和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711026826.5
• 申請日: 2017-10-27
• 公開（公告）號: CN108512885B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: T·南迪;古魯·古拉姆·賈納爾達(dá)納
• 申請（專利權(quán)）人: 慧與發(fā)展有限責(zé)任合伙企業(yè)
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華

本發(fā)明公開了對被識別為消息隊(duì)列遙測傳輸包的網(wǎng)絡(luò)包執(zhí)行特定動作。在一些示例中，一種方法包括：通過網(wǎng)絡(luò)交換設(shè)備將經(jīng)由特定端口接收的網(wǎng)絡(luò)包識別為消息隊(duì)列遙測傳輸(MQTT)包，其中該MQTT包在中介設(shè)備與訂戶設(shè)備之間傳送；通過該網(wǎng)絡(luò)交換設(shè)備執(zhí)行深度包檢測(DPI)，以識別與中介代理設(shè)備對應(yīng)的網(wǎng)絡(luò)地址；通過網(wǎng)絡(luò)交換設(shè)備應(yīng)用在特定于中介設(shè)備和訂戶設(shè)備中的至少一個(gè)的策略引擎中定義的網(wǎng)絡(luò)策略，其中中介設(shè)備和訂戶設(shè)備中的至少一個(gè)不是靜態(tài)地配置在策略引擎中；以及通過所述網(wǎng)絡(luò)交換設(shè)備基于所應(yīng)用的網(wǎng)絡(luò)策略執(zhí)行特定動作。

技術(shù)領(lǐng)域

本公開的實(shí)施例總體涉及網(wǎng)絡(luò)技術(shù)，并且具體涉及用于網(wǎng)絡(luò)包處理的方法、系統(tǒng)和存儲介質(zhì)。

背景技術(shù)

目前存在多種物聯(lián)網(wǎng)(IoT)協(xié)議用于物聯(lián)網(wǎng)網(wǎng)絡(luò)中的通信。IoT網(wǎng)絡(luò)通常是指相互關(guān)聯(lián)的物或裝置的網(wǎng)絡(luò)，其嵌有傳感器、軟件、網(wǎng)絡(luò)連接和電子設(shè)備，使相互關(guān)聯(lián)的物或裝置能夠收集和交換數(shù)據(jù)。各種IoT設(shè)備通常與不同類型的協(xié)議通信。一個(gè)IoT協(xié)議的示例是消息隊(duì)列遙測傳輸(MQTT)協(xié)議。MQTT協(xié)議允許對所識別的資源執(zhí)行特定的動作。然而，目前，網(wǎng)絡(luò)交換設(shè)備既不能跟蹤IoT設(shè)備之間的通信，也不能識別作為IoT設(shè)備的特定設(shè)備。因此，網(wǎng)絡(luò)交換設(shè)備不能對特定設(shè)備執(zhí)行任何特定的動作。

發(fā)明內(nèi)容

在本公開的第一方面，提供了一種方法。該方法包括通過網(wǎng)絡(luò)交換設(shè)備將經(jīng)由特定端口接收的網(wǎng)絡(luò)包識別為消息隊(duì)列遙測傳輸(MQTT)包，其中所述MQTT包在中介設(shè)備與訂戶設(shè)備之間傳送；通過所述網(wǎng)絡(luò)交換設(shè)備執(zhí)行深度包檢測(DPI)，以識別與所述中介設(shè)備相對應(yīng)的網(wǎng)絡(luò)地址；通過所述網(wǎng)絡(luò)交換設(shè)備應(yīng)用在特定于所述中介設(shè)備和所述訂戶設(shè)備中的至少一個(gè)的策略引擎中定義的網(wǎng)絡(luò)策略，其中所述中介設(shè)備和所述訂戶設(shè)備中的所述至少一個(gè)不是靜態(tài)地配置在所述策略引擎中；以及通過所述網(wǎng)絡(luò)交換設(shè)備基于所應(yīng)用的網(wǎng)絡(luò)策略執(zhí)行特定動作。

在本公開的第二方面，提供了一種系統(tǒng)。該系統(tǒng)至少包括：訂戶設(shè)備，包括第一硬件處理器；中介設(shè)備，包括第二硬件處理器；以及網(wǎng)絡(luò)交換設(shè)備，包括執(zhí)行操作的第三硬件處理器，所述操作包括：將經(jīng)由特定端口接收的網(wǎng)絡(luò)包識別為消息隊(duì)列遙測傳輸(MQTT)包，其中所述MQTT包在所述中介設(shè)備與所述訂戶設(shè)備之間傳送；檢查所述MQTT包；從所述MQTT包中識別與所述中介相對應(yīng)的網(wǎng)絡(luò)地址；應(yīng)用在特定于所述中介設(shè)備或所述訂戶設(shè)備的策略引擎中定義的網(wǎng)絡(luò)策略，其中所述中介設(shè)備或所述訂戶設(shè)備不是靜態(tài)地配置在所述策略引擎中；并且基于所述網(wǎng)絡(luò)策略執(zhí)行特定于所述中介設(shè)備或所述訂戶設(shè)備的動作。

在本公開的第三方面，提供了一種被編碼有由網(wǎng)絡(luò)交換設(shè)備的至少一個(gè)處理器可執(zhí)行的指令的非暫時(shí)性機(jī)器可讀存儲介質(zhì)，所述機(jī)器可讀存儲介質(zhì)包括指令，用于：攔截在中介設(shè)備與訂戶設(shè)備之間傳送并經(jīng)由所述網(wǎng)絡(luò)交換設(shè)備處的特定端口接收的網(wǎng)絡(luò)包；將所述網(wǎng)絡(luò)包識別為消息隊(duì)列遙測傳輸(MQTT)包；執(zhí)行深度包檢測(DPI)，以識別與所述中介設(shè)備相對應(yīng)的網(wǎng)絡(luò)地址；從特定于所述中介設(shè)備或所述訂戶設(shè)備的策略引擎中檢索網(wǎng)絡(luò)策略，其中所述中介設(shè)備和所述訂戶設(shè)備不是靜態(tài)地配置在所述策略引擎中；以及基于所述網(wǎng)絡(luò)策略執(zhí)行流量整形動作。

附圖說明

以下詳細(xì)描述參考了附圖，其中：

圖1是用于對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例體系結(jié)構(gòu)的框圖；

圖2是對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例過程的流程圖；

圖3是對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例處理的流程圖；

圖4是對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例處理的流程圖；

圖5是對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例網(wǎng)絡(luò)設(shè)備的框圖；以及

圖6是對被識別為MQTT包的網(wǎng)絡(luò)包執(zhí)行特定動作的示例網(wǎng)絡(luò)設(shè)備的框圖。

具體實(shí)施方式