[发明专利]分组交换机、网络节点、分组交换架构及数据包路由方法

说明书

技术领域

本发明涉及通信架构，更具体地说，涉及分组交换通信网络内的交换节点 操作。

背景技术

互联网迅速得到广泛应用，因为它可高速传输音频、视频和数据包。互联 网架构通常包括交换设备，例如路由器、交换机、分组交换机，接入点和互联 网服务提供商网络(ISPN)、互联网通信路径和终端设备。终端设备包括个人 电脑或笔记本电脑、服务器、机顶盒、手持数据/通信设备和其它客户端设备。 所有这些位于远程位置的终端设备通过可利用的互联网通信路径交换音频、视 频和数据包。

传统终端设备可获得与通信数据相关的各种远程和本地服务。一般地，终 端设备分析接收到的数据以判断能否保证该服务。在对分组接收数据进行分析 之前，终端设备首先重构这些数据包(分段)并在本地保存该重构数据。如果 对重构数据的分析表明可以得到保证，则终端设备将把重构数据转发到本地或 远程服务——这一过程通常需要再分割或重传(对于远程服务而言)数据。该 过程通常会导致浪费通信、本地存储、本地处理和路由架构资源。此外，即使 终端设备可完成这样的分析和传输，也没必要这么做来阻碍非常期望的服务。 这将应用到源和目的终端设备，例如，源和目的终端设备可以是客户端设备和 服务器。

一般地，除了网络设备将数据包从源终端设备路由到一个或多个目的终端 设备，通过互联网的音频、视频和数据包交换不包括对数据包的任何内部控制。 换言之，互联网架构中通常的数据包流是无限制的。尽管这些数据包自由流一 般是有益的，但是仍然有一些数据包有意或无意地包含一些破坏性内容(如， 病毒、蠕虫或其它恶意软件)、非授权内容(如，视频、音频文本或程序代码 的盗版)、有害内容(如，色情或成人主题)或不适当的内容(如，由于风俗 习惯、区域局限或语言限制等对特定区域不宜的内容)。

传统终端设备必须背负限制这些破坏性、非授权、有害和不适当的内容的 责任。然而，这些终端设备往往无法完成。例如，即使激活了恶意代码防护软 件，终端设备往往还是会受感染。即使安装了屏蔽软件，色情内容仍然会显示 在孩子面前。其它屏蔽这类内容的过滤器也经常会失败，出现不想要的结果。

通过与本发明的系统进行比较后，现有和传统的手段的其它局限和缺点对 本领域的技术人员来说是很明显的。

发明内容

本发明提供一种装置和操作方法，结合至少一幅附图给出了充分地显示和 /或描述，并更完整地在权利要求中阐明。

根据本发明提出的一种带有网络设备和终端设备的互联网架构，其中网络 设备和终端设备包括服务模块管理器和服务模块，用于支持数据包分析、封装 和引导(vectoring)以及交织应用。支持对到达数据包进行数据包内容分析的网 络设备包括多个分组交换接口电路、用户接口电路、包含服务模块管理器软件 和多个本地服务模块的本地存储器以及处理电路，其中处理电路与各分组交换 接口、本地存储器和用户接口电路通信连接。处理电路运行服务模块管理器， 然后分析数据包内容并利用数据包应用一个或多个选定的本地服务模块处理。 进一步地，通过利用数据包来应用选定的本地服务模块处理，处理电路对数据 包采取一个或多个行动。执行服务模块管理器包括将数据包内容与服务模块管 理器中的触发模板相比较并执行适当的触发逻辑。该触发逻辑指示处理电路利 用数据包来应用一个或多个选定的本地服务模块处理。

根据本发明提出的一种支持对到达数据包进行数据包内容分析、封装和引 导的分组交换机，其中包括多个互连交换机，多个线卡和通用主处理卡。线卡 包括网络接口、交换机接口和次处理电路，其中次处理电路包括次服务模块管 理器和多个次服务模块。通用主处理卡包括核心主处理电路，该核心主处理电 路包括本地主服务模块管理器软件和多个本地主服务模块。通过运行次服务模 块管理器，次处理电路对数据包采取第一组行动。类似地，如有指明，通过运 行主服务模块管理器，主处理电路利用数据包来应用一个或多个选定的本地主 服务模块处理以对数据包采取第二组行动。

根据本发明提供的一种支持对到达数据包进行数据包内容分析的客户端 设备，包括多个网络接口、用户接口电路、本地存储器和处理电路，其中处理 电路与各网络接口、本地存储器和用户接口电路通信连接。该存储器进一步包 括服务模块管理器软件和多个本地服务模块。