[发明专利]基于面向应用的IP QoS统一策略系统及其方法

权利要求书

1.一种基于面向应用的IP QoS统一策略系统，其特征在于：包括有客户机 模块、IP QoS策略管理服务器和检测模块，其中，

客户机模块：拦截操作系统发出的数据包，向IP QoS策略管理服务器发出 认证请求，获得认证的应用IP QoS策略，根据应用IP QoS策略对数据包进行优 先级标识处理，并发出数据包至目的服务器；

检测模块：接收并识别客户机模块发送给目的服务器数据包的IP QoS标识， 记录相应特征，并转发该数据包给目的服务器；对接收到的与之相对应的目的 服务器发送给客户机模块的数据包进行相应的IP QoS标识处理后，转发数据包 给客户机模块；

IP QoS策略管理服务器进一步包括有IP QoS策略子模块和管理子模块；

IP QoS策略子模块：接收客户机模块的认证请求，并下发应用IP QoS策略 给检测模块和客户机模块；

管理子模块：用于预先设定每个已知应用的QoS策略，对未知的应用按照 缺省优先级处理，形成集中应用的QoS策略表，对IP QoS策略管理服务器进行 日常维护、管理、配置、结果查看、以及报表输出。

2.根据权利要求1所述的基于面向应用的IP QoS统一策略系统，其特征在 于：管理子模块中的预先设定每个已知应用的QoS策略是指预先集中增加、删 除、修改每个已知应用的QoS策略。

3.根据权利要求1所述的基于面向应用的IP QoS统一策略系统，其特征在 于：所述的管理子模块及检测模块物理归并为一个模块，或者IP QoS策略子模 块、管理子模块及检测模块物理归并为一个模块。

4.一种应用于如权利要求1-3中任一项所述的基于面向应用的IP QoS统一 策略系统的方法，其特征在于：包括以下步骤：

步骤一：管理子模块预先设定每个已知应用的QoS策略，对未知的应用按 照缺省优先级处理，形成集中应用的QoS策略表；

步骤二：客户机模块拦截应用发出的数据包，向IP QoS策略子模块提交认 证信息，请求获得该次认证的应用IP QoS策略；

步骤三：IP QoS策略子模块确认客户机模块提交的验证信息，根据QoS策 略表，确定本次认证应用的IP QoS策略标识，向客户机模块发出认证信号，并 将该次认证应用的IP QoS策略发送给客户机模块及检测模块；

步骤四：检测模块收到数据包后，根据IP QoS策略分析并转发该数据包， 并记录该数据包的IP QoS特性，对需要QoS策略相应的IP数据包调整IP QoS 策略标识；

步骤五：客户机根据不同的IP QoS策略标识，将数据包按照不同优先级别 发送给目的服务器。

5.根据权利要求4所述的方法，其特征在于：客户机模块的工作原理包括 步骤：

(I)从操作系统底层拦截到所有应用发出的数据包；

(II)对步骤I拦截到的数据包是否为指定的应用发出的数据包进行判断， 若不是指定应用发出的数据包，则不必理会其是否发出，若是指定应用发出的 数据包，则进入下一步；

(III)判断本次连接是否已经认证及获得IP QoS策略，若否，进入步骤V； 若是，则进入步骤IV；

(IV)判断IP QoS策略是否到期，若已经到期，进入步骤V；若没有到期， 则进入步骤VI；

(V)客户机模块重新向IP QoS策略子模块请求认证，之后等待认证结果， 并判断等待是否超时，若在一定时间未获得认证结果，则判定等待超时，客户 机模块不修改该应用的数据包并直接发出数据包；若是在一定时间内获得认证 结果，则判断该次请求是否获得认证及获得IP QoS策略，若认证结果为未获得 认证及IP QoS策略，则客户机模块不修改该应用的数据包并直接发出数据包， 若认证结果为允许获得认证及IP QoS策略，则进入步骤VI；

(VI)对IP包进行QoS封装处理，将应用的数据包IP QoS等级修改为IP QoS 策略库等级，然后该发出数据包。