[发明专利]一种用于自治网络的业务控制方法及系统

权利要求书

1.一种用于自治网络的业务控制方法，其特征在于，包括：

A)深度报文检测设备根据来自用户终端的业务报文的类型，赋予其相应的优先级信息，以作为用于服务质量(Quality of Service，QoS)处理的控制信息；

B)自治网络转发设备接收深度报文检测设备转发的所述业务报文，根据所述控制信息对所述业务报文进行QoS处理；

C)业务控制模块接收到自治网络转发设备转发的所述业务报文后，建立所述业务报文的包含所述控制信息的连接表项，并将所述业务报文发送至外部网络；

D)业务控制模块接收到外部网络返回的所述业务报文的响应报文后，把所述连接表项中的控制信息标识给所述响应报文，以供自治网络转发设备根据所述控制信息对所述响应报文进行QoS处理。

2.根据权利要求1所述的业务控制方法，其特征在于，所述步骤A)包括：

深度报文检测设备接收自治网络用户终端的业务报文，识别所述业务报文的类型；

利用预先配置给该类型的优先级信息，赋予所述业务报文的优先级信息，以作为用于QoS处理的控制信息。

3.根据权利要求1所述的业务控制方法，其特征在于，所述步骤B)包括：

自治网络转发设备根据所述业务报文的控制信息，进行转发或丢弃所述业务报文的QoS处理。

4.根据权利要求1所述的业务控制方法，其特征在于，所述步骤C)还包括：

业务控制模块接收到自治网络转发设备转发的所述业务报文后，若所述业务报文的连接表项已存在，则利用所述业务报文的控制信息，更新所述连接表项的控制信息。

5.根据权利要求4所述的业务控制方法，其特征在于，所述连接表项还包括根据业务报文提取的五元组信息，所述业务报文的五元组信息包括业务报文的原IP地址、目的IP地址、原端口号、目的端口号和协议号。

6.根据权利要求1所述的业务控制方法，其特征在于，所述步骤D)包括：

业务控制模块接收外部网络返回的所述业务报文的响应报文，提取所述响应报文的包括原IP地址、目的IP地址、原端口号、目的端口号和协议号的五元组信息；

业务控制模块根据所述响应报文的五元组信息，查找连接表项，获取对应的控制信息标识所述响应报文；

自治网络转发设备根据接收到的所述响应报文的所述控制信息，进行转发或丢弃所述响应报文的QoS处理。

7.根据权利要求6所述的业务控制方法，其特征在于，所述步骤D)还包括：

若业务控制模块未查找到连接表项对应的控制信息，业务控制模块不改变所述响应报文的控制信息或标识为默认控制信息。

8.根据权利要求1所述的业务控制方法，其特征在于，所述业务控制模块根据预先设置的端口，确定报文是流出自治网络的业务报文或流入自治网络的响应报文。

9.一种用于网络出口处的业务控制系统，其特征在于，包括：

深度报文检测设备，用于根据来自用户终端的业务报文的类型，赋予其相应的优先级信息，以作为用于QoS处理的控制信息；

自治网络转发设备，用于接收深度报文检测设备转发的所述业务报文，根据所述控制信息对所述业务报文进行QoS处理；

业务控制模块，用于在接收到自治网络转发设备转发的所述业务报文后，建立所述业务报文的包含所述控制信息的连接表项，将所述业务报文发送至外部网络，并在接收到外部网络返回的所述业务报文的响应报文后，把所述连接表项中的控制信息标识给所述响应报文，以供自治网络转发设备根据所述控制信息对所述响应报文进行QoS处理。

10.根据权利要求9所述的业务控制系统，其特征在于，所述自治网络转发设备包括内部路由器和边界路由器。