[發(fā)明專(zhuān)利]一種發(fā)送分片報(bào)文的方法與裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110164217.6
• 申請(qǐng)日: 2021-02-05
• 公開(kāi)（公告）號(hào): CN112968844B
• 公開(kāi)（公告）日: 2022-05-31
• 發(fā)明（設(shè)計(jì)）人: 劉俊偉;黃華橋
• 申請(qǐng)（專(zhuān)利權(quán)）人: 武漢綠色網(wǎng)絡(luò)信息服務(wù)有限責(zé)任公司
• 主分類(lèi)號(hào): H04L49/9057
• 分類(lèi)號(hào): H04L49/9057;H04L43/028
• 代理公司: 深圳紫藤知識(shí)產(chǎn)權(quán)代理有限公司 44570
• 代理人: 何志軍

1.一種發(fā)送分片報(bào)文的方法，其特征在于，應(yīng)用于虛擬網(wǎng)關(guān)，所述虛擬網(wǎng)關(guān)與DPI服務(wù)器建立了通信連接，所述方法包括：

獲取所述虛擬網(wǎng)關(guān)中待轉(zhuǎn)發(fā)的原始報(bào)文信息，其中，所述虛擬網(wǎng)關(guān)用于處理多個(gè)局域網(wǎng)的業(yè)務(wù)流量，所述原始報(bào)文信息包括頭部數(shù)據(jù)和用戶(hù)數(shù)據(jù)；

獲取對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)，其中，所述封裝頭部數(shù)據(jù)和所述封裝用戶(hù)數(shù)據(jù)采用鏈?zhǔn)焦芾恚稚⒋鎯?chǔ)于不連續(xù)的數(shù)據(jù)塊中；

將所述封裝頭部數(shù)據(jù)和所述封裝用戶(hù)數(shù)據(jù)分片發(fā)送至對(duì)應(yīng)的目的設(shè)備；

根據(jù)所述封裝頭部數(shù)據(jù)生成鏡像頭部數(shù)據(jù)，將所述鏡像頭部數(shù)據(jù)發(fā)送至所述DPI服務(wù)器，以通過(guò)所述鏡像頭部數(shù)據(jù)完成所述原始報(bào)文信息的輕量報(bào)文檢測(cè)，其中，所述輕量報(bào)文檢測(cè)包括分析所述原始報(bào)文信息的目的地址、目的端口以及協(xié)議類(lèi)型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)分片發(fā)送至對(duì)應(yīng)目的設(shè)備，包括：

采用直接內(nèi)存訪(fǎng)問(wèn)技術(shù)，一次將所述封裝頭部數(shù)據(jù)和所述封裝用戶(hù)數(shù)據(jù)發(fā)送至對(duì)應(yīng)目的設(shè)備。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)，包括：

預(yù)先對(duì)所述原始報(bào)文信息進(jìn)行協(xié)議處理，得到處理后的報(bào)文信息；

獲取對(duì)處理后的報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述封裝用戶(hù)數(shù)據(jù)包括多個(gè)封裝分離用戶(hù)數(shù)據(jù)；所述獲取對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)，包括：

將所述原始報(bào)文信息進(jìn)行分片處理，得到頭部數(shù)據(jù)和用戶(hù)數(shù)據(jù)；

若所述用戶(hù)數(shù)據(jù)的數(shù)據(jù)量大于數(shù)據(jù)量閾值，則將所述用戶(hù)數(shù)據(jù)進(jìn)行分片處理，得到多個(gè)分離用戶(hù)數(shù)據(jù)；

將所述頭部數(shù)據(jù)和多個(gè)分離用戶(hù)數(shù)據(jù)進(jìn)行封裝，得到封裝頭部數(shù)據(jù)和多個(gè)封裝分離用戶(hù)數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)，包括：

將所述原始報(bào)文信息發(fā)送給網(wǎng)卡設(shè)備，以使得所述網(wǎng)卡設(shè)備對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝，得到封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)；

接收所述網(wǎng)卡設(shè)備反饋的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在，所述方法還包括：

若接收到所述DPI服務(wù)器發(fā)送的檢測(cè)失敗信息，根據(jù)所述封裝用戶(hù)數(shù)據(jù)生成對(duì)應(yīng)的鏡像用戶(hù)數(shù)據(jù)；

將所述鏡像用戶(hù)數(shù)據(jù)發(fā)送至所述DPI服務(wù)器，以通過(guò)所述鏡像用戶(hù)數(shù)據(jù)完成所述原始報(bào)文信息的深度報(bào)文檢測(cè)。

7.根據(jù)權(quán)利要求6所述的方法，其特征在，所述通過(guò)所述鏡像用戶(hù)數(shù)據(jù)完成所述原始報(bào)文信息的深度報(bào)文檢測(cè)，包括：

根據(jù)所述鏡像頭部數(shù)據(jù)及所述鏡像用戶(hù)數(shù)據(jù)解析所述原始報(bào)文信息的三元組信息及報(bào)文內(nèi)容；

根據(jù)所述報(bào)文內(nèi)容確定所述原始報(bào)文信息對(duì)應(yīng)的目標(biāo)應(yīng)用名稱(chēng)；

根據(jù)所述三元組信息和所述目標(biāo)應(yīng)用名稱(chēng)更新應(yīng)用名稱(chēng)關(guān)系表。

8.一種發(fā)送分片報(bào)文的裝置，其特征在于，應(yīng)用于虛擬網(wǎng)關(guān)，所述虛擬網(wǎng)關(guān)與DPI服務(wù)器建立了通信連接，所述裝置包括：

獲取模塊，用于獲取所述虛擬網(wǎng)關(guān)中待轉(zhuǎn)發(fā)的原始報(bào)文信息，其中，所述虛擬網(wǎng)關(guān)用于處理多個(gè)局域網(wǎng)的業(yè)務(wù)流量，所述原始報(bào)文信息包括頭部數(shù)據(jù)和用戶(hù)數(shù)據(jù)；

分片模塊，用于獲取對(duì)所述原始報(bào)文信息進(jìn)行分片處理并封裝后得到的封裝頭部數(shù)據(jù)和封裝用戶(hù)數(shù)據(jù)，其中，所述封裝頭部數(shù)據(jù)和所述封裝用戶(hù)數(shù)據(jù)采用鏈?zhǔn)焦芾恚稚⒋鎯?chǔ)于不連續(xù)的數(shù)據(jù)塊中；

發(fā)送模塊，用于將所述封裝頭部數(shù)據(jù)和所述封裝用戶(hù)數(shù)據(jù)分片發(fā)送至對(duì)應(yīng)的目的設(shè)備；

檢測(cè)模塊，用于根據(jù)所述封裝頭部數(shù)據(jù)生成鏡像頭部數(shù)據(jù)，將所述鏡像頭部數(shù)據(jù)發(fā)送至所述DPI服務(wù)器，以通過(guò)所述鏡像頭部數(shù)據(jù)完成所述原始報(bào)文信息的輕量報(bào)文檢測(cè)，其中，所述輕量報(bào)文檢測(cè)包括分析所述原始報(bào)文信息的目的地址、目的端口以及協(xié)議類(lèi)型。