[发明专利]网络数据分流方法及其装置

权利要求书

1.一种网络数据分流方法，包括以下步骤：

提取网络数据包中认证报文的网络协议地址及身份标识号码，建立IPID表；

提取网络数据包中业务报文的网络协议地址；

根据业务报文的网络协议地址查询IPID表，将业务报文按照业务报文的网络协议地址或IPID表中与业务报文的网络协议地址相对应的身份标识号码进行分流。

2.如权利要求1所述的方法，其特征在于，所述建立IPID表的步骤包括：

提取网络数据包中的远程用户拨号认证报文；

提取远程用户拨号认证报文中的网络协议地址及身份标识号码；

设定IPID表生存时间，并结合提取的网络协议地址及身份标识号码，建立IPID表。

3.如权利要求2所述的方法，其特征在于，所述方法在建立IPID表的步骤之后，还包括保存IPID表的步骤，所述保存IPID表的步骤包括：

利用散列算法对远程用户拨号认证报文中的网络协议地址进行计算，将计算得到的结果作为存储器的地址指针；

按照散列算法得到的地址指针，将IPID表存储于存储器中。

4.如权利要求3所述的方法，其特征在于，所述方法在保存IPID表的步骤之后，还包括同步IPID表的步骤，所述同步IPID表的步骤包括：

在每一数据接口将具有远程用户拨号认证报文的数据包转换为广播报文；

将广播报文发送给所有的交换芯片，使得每个交换芯片都获得所有数据接口的远程用户拨号认证报文；

通过提取交换芯片中远程用户拨号认证报文的网络协议地址及身份标识号码，获得所有的网络协议地址及身份标识号码，在IPID表中更新所有的网络协议地址及身份标识号码。

5.如权利要求1所述的方法，其特征在于，上述查询IPID表，将业务报文进行分流的步骤包括：

根据业务报文的网络协议地址查询IPID表；

判断业务报文的网络协议地址是否与IPID表中的网络协议地址相匹配；

若业务报文的网络协议地址与IPID表中的网络协议地址相匹配，则将业务报文按照IPID表中与网络协议地址对应的身份标识号码进行分流；否则按照网络协议地址进行分流。

6.一种网络数据分流装置，包括：

若干数据接口，每一数据接口包括数据包分析单元、认证报文处理单元、业务报文处理单元及分流输出单元，数据包分析单元用于接收数据包，并将数据包中的认证报文传送给认证报文处理单元，将数据包中的业务报文传输给业务报文处理单元，认证报文处理单元用于提取认证报文中的网络协议地址及身份标识号码并建立IPID表，业务报文处理单元用于提取业务报文中的网络协议地址，分流输出单元根据业务报文处理单元提取的网络协议地址，查询IPID表，将业务报文按照IPID表中与网络协议地址对应的身份标识号码或网络协议地址进行分流。

7.如权利要求6所述的装置，其特征在于，所述认证报文处理单元包括IPID表建立单元及IPID表存储单元，所述IPID表建立单元包括认证报文处理模块及IP/ID提取模块，所述认证报文处理模块将具有远程用户拨号认证报文的数据包转换为广播报文，通过以太网口发送给所述交换芯片，所述IP/ID提取模块提取交换芯片中远程用户拨号认证报文中的网络协议地址及身份标识号码，建立IPID表，所述IPID表存储单元包括存储器控制模块及存储器，所述存储器控制模块接收IPID表，利用散列算法对网络协议地址进行计算，将计算得到的结果作为存储器的地址指针，再按照散列算法得到的地址指针，将IPID表存储于存储器中。

8.如权利要求7所述的装置，其特征在于，所述存储器的同一地址中设置多个HASH桶，IP值不同但HASH值相同的IPID值存储于不同的HASH桶内，以减少HASH算法带来的冲突。

9.如权利要求7所述的装置，其特征在于，所述装置还包括若干设置于相邻的数据接口之间的交换芯片，用于实现IPID表的同步。