[發(fā)明專利]一種流分類處理方法和裝置

有效

• 申請?zhí)枺?/td>: 202010430605.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111628939B
• 公開（公告）日: 2023-06-13
• 發(fā)明（設(shè)計(jì)）人: 李光
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L47/2441
• 分類號: H04L47/2441;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請?zhí)峁┝艘环N流分類處理方法和裝置，其中該方法中，在各VPN虛擬專用網(wǎng)絡(luò)內(nèi)，將一個(gè)用戶網(wǎng)絡(luò)地址映射一個(gè)全局唯一的流分類軟件標(biāo)識(shí)；將多個(gè)流分類硬件標(biāo)識(shí)中的一個(gè)映射到不同的VPN的一個(gè)所述軟件分類標(biāo)識(shí)；在每個(gè)VPN路由表建立對應(yīng)于每個(gè)流分類軟件標(biāo)識(shí)的路由表項(xiàng)；其中，每個(gè)流分類軟件標(biāo)識(shí)對應(yīng)的路由表項(xiàng)記錄了各流分類軟件標(biāo)識(shí)映射的網(wǎng)絡(luò)地址以及流分類硬件標(biāo)識(shí)；在不同VPN內(nèi)基于各所述流分類硬件標(biāo)識(shí)執(zhí)行流分類處理。本申請通過流分類硬件標(biāo)識(shí)映射的流分類軟件標(biāo)識(shí)，增加用戶可管理的流分類數(shù)量。

技術(shù)領(lǐng)域

本申請涉及技術(shù)領(lǐng)域，具體地講是一種流分類處理方法和裝置。

背景技術(shù)

現(xiàn)有的流分類處理方法中，基于用戶的網(wǎng)絡(luò)地址進(jìn)行分類處理，為網(wǎng)絡(luò)地址分配流分類硬件標(biāo)識(shí)，根據(jù)各個(gè)流分類硬件標(biāo)識(shí)建立各用戶網(wǎng)絡(luò)地址的路由表項(xiàng)，并將網(wǎng)絡(luò)地址的流分類硬件標(biāo)識(shí)存儲(chǔ)在路由表項(xiàng)。

網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文時(shí)，根據(jù)數(shù)據(jù)報(bào)文的網(wǎng)絡(luò)地址查找到匹配的路由表項(xiàng)，獲取路由表項(xiàng)記錄的流分類硬件標(biāo)識(shí)，再根據(jù)流分類硬件標(biāo)識(shí)查找流分類表，獲得對應(yīng)流分類動(dòng)作。

但是，現(xiàn)有方法的缺陷在于，查找流分類表依賴于流分類硬件標(biāo)識(shí)，但是網(wǎng)絡(luò)設(shè)備的流分類硬件標(biāo)識(shí)的數(shù)目有限，對于具有大量用戶的網(wǎng)絡(luò)，流分類硬件標(biāo)識(shí)的資源有限限制了可管理的流分類數(shù)量。在大規(guī)模網(wǎng)絡(luò)中，只能對有限的用戶進(jìn)行流分類管理。

發(fā)明內(nèi)容

本申請目的在于提供一種流分類處理方法和裝置，通過流分類硬件標(biāo)識(shí)映射的流分類軟件標(biāo)識(shí)，增加用戶可管理的流分類數(shù)量。

為實(shí)現(xiàn)上述目的，本申請?zhí)峁┝耍阂环N流分類處理方法，其中該方法包括:在各VPN虛擬專用網(wǎng)絡(luò)內(nèi)，將一個(gè)用戶網(wǎng)絡(luò)地址映射一個(gè)全局唯一的流分類軟件標(biāo)識(shí)；將多個(gè)流分類硬件標(biāo)識(shí)中的一個(gè)映射到不同的VPN的一個(gè)所述軟件分類標(biāo)識(shí)；在每個(gè)VPN路由表建立對應(yīng)于每個(gè)流分類軟件標(biāo)識(shí)的路由表項(xiàng)；其中，每個(gè)流分類軟件標(biāo)識(shí)對應(yīng)的路由表項(xiàng)記錄了各流分類軟件標(biāo)識(shí)映射的網(wǎng)絡(luò)地址以及流分類硬件標(biāo)識(shí)；在不同VPN內(nèi)基于各所述流分類硬件標(biāo)識(shí)執(zhí)行流分類處理。

為實(shí)現(xiàn)上述目的，本申請還提供了一種流分類處理裝置，該裝置包括:映射模塊，用于在各VPN虛擬專用網(wǎng)絡(luò)內(nèi)，將一個(gè)用戶網(wǎng)絡(luò)地址映射一個(gè)全局唯一的流分類軟件標(biāo)識(shí)；將多個(gè)流分類硬件標(biāo)識(shí)中的一個(gè)映射到不同的VPN的一個(gè)所述軟件分類標(biāo)識(shí)；表項(xiàng)模塊，用于在每個(gè)VPN路由表建立對應(yīng)于每個(gè)流分類軟件標(biāo)識(shí)的路由表項(xiàng)；其中，每個(gè)流分類軟件標(biāo)識(shí)對應(yīng)的路由表項(xiàng)記錄了各流分類軟件標(biāo)識(shí)映射的網(wǎng)絡(luò)地址以及流分類硬件標(biāo)識(shí)；轉(zhuǎn)發(fā)模塊，在不同VPN內(nèi)基于各所述流分類硬件標(biāo)識(shí)執(zhí)行流分類處理。

本申請?zhí)峁┑牧鞣诸愄幚頇C(jī)制，通過流分類硬件標(biāo)識(shí)映射的流分類軟件標(biāo)識(shí)，在不同的VPN復(fù)用流分類硬件標(biāo)識(shí)，用戶在設(shè)備上基于流分類軟件標(biāo)識(shí)進(jìn)行數(shù)據(jù)流管理，通過全局唯一的流分類軟件標(biāo)識(shí)在不同VPN映射流分類硬件標(biāo)識(shí)，增加用戶在設(shè)備上可管理的流分類數(shù)量。

附圖說明

圖1為本申請?zhí)峁┑牧鞣诸愄幚矸椒▽?shí)施例一的流程圖；

圖2為本申請?zhí)峁┑牧鞣诸愄幚矸椒▽?shí)施例二的流程圖；

圖3為本申請?zhí)峁┑牧鞣诸愄幚矸椒▽?shí)施例三的流程圖；

圖4為本申請?zhí)峁┑牧鞣诸愄幚硌b置實(shí)施例示意圖。

具體實(shí)施方式

將以多個(gè)附圖所示的多個(gè)例子進(jìn)行詳細(xì)說明。在以下詳細(xì)描述中，多個(gè)具體細(xì)節(jié)用于提供對本申請的全面理解。實(shí)例中沒有詳細(xì)地描述已知的方法、步驟、組件以及電路，以免使這些例子的難于理解。

使用的術(shù)語中，術(shù)語“包括”表示包括但不限于；術(shù)語“含有”表示包括但不限于；術(shù)語“以上”、“以內(nèi)”以及“以下”包含本數(shù)；術(shù)語“大于”、“小于”表示不包含本數(shù)。術(shù)語“基于”表示至少基于其中一部分。

圖1是本申請?zhí)峁┑牧鞣诸愄幚矸椒▽?shí)施例流程圖，該方法包括：