[發(fā)明專(zhuān)利]一種用于家庭網(wǎng)關(guān)業(yè)務(wù)流控的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210767622.1
• 申請(qǐng)日: 2022-07-01
• 公開(kāi)（公告）號(hào): CN115022167A
• 公開(kāi)（公告）日: 2022-09-06
• 發(fā)明（設(shè)計(jì)）人: 鐘美燕;劉向輝;薛豪俊;秦旭日;倪友田
• 申請(qǐng)（專(zhuān)利權(quán)）人: 天翼數(shù)字生活科技有限公司
• 主分類(lèi)號(hào): H04L41/0803
• 分類(lèi)號(hào): H04L41/0803;H04L41/50;H04L65/102
• 代理公司: 上海專(zhuān)利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 錢(qián)盛赟;蔡悅

1.一種用于家庭網(wǎng)關(guān)業(yè)務(wù)流控的系統(tǒng)，所述系統(tǒng)包括：

用戶(hù)態(tài)模塊，包括：

業(yè)務(wù)軟件表存儲(chǔ)組件，所述業(yè)務(wù)軟件表存儲(chǔ)組件被配置成存儲(chǔ)包括業(yè)務(wù)軟件表項(xiàng)的業(yè)務(wù)軟件表；

MAP表生成和老化管理組件，所述MAP表生成和老化管理組件被配置成通過(guò)提取所述業(yè)務(wù)軟件表項(xiàng)的鍵值對(duì)來(lái)生成與所述業(yè)務(wù)軟件表相對(duì)應(yīng)的MAP表并所述MAP表進(jìn)行老化管理；以及

流控管理組件，所述流控管理組件被配置成根據(jù)下發(fā)的流控業(yè)務(wù)配置通過(guò)讀寫(xiě)所述業(yè)務(wù)軟件表項(xiàng)來(lái)更新所述業(yè)務(wù)軟件表以用于對(duì)家庭網(wǎng)關(guān)進(jìn)行流控管理；以及

內(nèi)核態(tài)模塊，包括：

MAP表更新組件，所述MAP表更新組件被配置成基于經(jīng)更新的業(yè)務(wù)軟件表來(lái)修改所述MAP表；

MAP表映射組件，所述MAP表映射組件被配置成將經(jīng)修改的MAP表中的鍵值對(duì)映射到所述用戶(hù)態(tài)模塊中的所述經(jīng)更新的業(yè)務(wù)軟件表；以及

XDP流控處理組件，所述XDP流控處理組件被配置成基于所述經(jīng)更新的MAP表來(lái)對(duì)從物理網(wǎng)卡接收到的包進(jìn)行流控處理。

2.如權(quán)利要求1所述的系統(tǒng)，其中所述流控業(yè)務(wù)配置是由家庭網(wǎng)關(guān)平臺(tái)管理側(cè)基于業(yè)務(wù)需求來(lái)下發(fā)的。

3.如權(quán)利要求1所述的系統(tǒng)，其中所述流控管理包括流識(shí)別、流優(yōu)先級(jí)控制、流統(tǒng)計(jì)、流鏡像、以及流阻斷。

4.如權(quán)利要求1所述的系統(tǒng)，其中修改所述MAP表包括對(duì)所述MAP表執(zhí)行增、刪、改動(dòng)作。

5.如權(quán)利要求1所述的系統(tǒng)，其中：

所述內(nèi)核態(tài)模塊進(jìn)一步包括彼此安全隔離的eBPF虛擬機(jī)和協(xié)議棧，所述協(xié)議棧是TCP/IP協(xié)議棧；并且

所述MAP表更新組件、所述MAP表映射組件、以及所述XDP流控處理組件被包括在所述eBPF虛擬機(jī)中。

6.如權(quán)利要求5所述的系統(tǒng)，其中所述XDP流控處理組件被進(jìn)一步配置成通過(guò)對(duì)從所述物理網(wǎng)卡接收到的包進(jìn)行改包、丟棄、鏡像、以及重定向來(lái)對(duì)所述包進(jìn)行流控處理，并將經(jīng)處理的包發(fā)送至所述協(xié)議棧。

7.如權(quán)利要求1所述的系統(tǒng)，其中所述老化管理包括：

當(dāng)在所述MAP表中寫(xiě)入表項(xiàng)時(shí)激活所述表項(xiàng)的老化時(shí)間；以及

在所述老化時(shí)間期滿時(shí)通知所述MAP表更新組件刪除所述表項(xiàng)。

8.一種用于家庭網(wǎng)關(guān)業(yè)務(wù)流控的方法，所述方法包括：

在用戶(hù)態(tài)側(cè)通過(guò)提取業(yè)務(wù)軟件表中的業(yè)務(wù)軟件表項(xiàng)的鍵值對(duì)來(lái)生成與所述業(yè)務(wù)軟件表相對(duì)應(yīng)的MAP表并對(duì)該MAP表進(jìn)行老化管理；

在所述用戶(hù)態(tài)側(cè)根據(jù)下發(fā)的流控業(yè)務(wù)配置通過(guò)讀寫(xiě)所述業(yè)務(wù)軟件表項(xiàng)來(lái)更新所述業(yè)務(wù)軟件表以用于對(duì)家庭網(wǎng)關(guān)進(jìn)行流控管理；

在內(nèi)核態(tài)側(cè)基于經(jīng)更新的業(yè)務(wù)軟件表來(lái)修改所述MAP表；

在所述內(nèi)核態(tài)側(cè)將經(jīng)修改的MAP表中的鍵值對(duì)映射到所述用戶(hù)態(tài)側(cè)的所述經(jīng)更新的業(yè)務(wù)軟件表；以及

在所述內(nèi)核態(tài)側(cè)基于所述經(jīng)更新的MAP表來(lái)對(duì)從物理網(wǎng)卡接收到的包進(jìn)行流控處理。

9.如權(quán)利要求8所述的方法，其中所述內(nèi)核態(tài)側(cè)包括彼此安全隔離的協(xié)議棧和eBPF虛擬機(jī)，并所述內(nèi)核態(tài)側(cè)的操作是在所述eBPF虛擬機(jī)中執(zhí)行的。

10.如權(quán)利要求9所述的方法，其中對(duì)從物理網(wǎng)卡接收到的包進(jìn)行流控處理進(jìn)一步包括對(duì)所述包進(jìn)行改包、丟棄、鏡像、以及重定向，并將經(jīng)處理的包發(fā)送至所述協(xié)議棧。