[发明专利]一种用于自治网络的业务控制方法及系统

说明书

技术领域

本发明涉及数据通信领域的业务识别与服务质量保障，尤其涉及一种用于自治网络的业务控制方法及系统。

背景技术

随着互联网技术的快速发展，在IP网络上承载的内容也越来越丰富，而且网络服务供应商对客户提供了越来越多的服务内容，业务应用的种类也越来越多，这些发展在给网络带来繁荣的同时，也给运营商、企业、用户等在网络管理、业务运维、网络安全等方面提出了诸多问题。特别是近年来点对点(Peer to Peer，P2P)技术的崛起，据统计基于P2P技术的文件交换、语音和视频等应用消耗巨大带宽，已占用到互联网流量的80％以上。对于运营商来说在其自治网络中识别出不同业务，并对不同业务提供不同的服务质量成为迫切的需求。上述问题是由于传统网络本身缺乏业务层的管控能力，无法对业务进行识别所造成的，面对这样的需求，产生了完成业务识别与管控功能的深度报文检测设备。

目前，所述深度报文检测设备主要的部署方式包括在自治网络接入和汇聚位置分布式部署方式、在自治网络出口处集中式部署方式。其中，所述接入和汇聚位置分布式部署的方式对于自治网络出口处的拥塞无法处理，出口的业务服务质量(Quality of Service，QoS)不可控；所述出口集中式部署对自治网络内部业务的QoS不可控，且随着互联网发展，网络的出口带宽不断增长，为适应出口带宽增长和业务识别难度的增加，出口集中部署的设备很可能在未来出现性能瓶颈，不堪重负。如果只是简单的同时在接入和汇聚位置、及网络出口都部署深度报文检测设备，这样做成本较高，对报文进行了二次识别，浪费硬件投资，并且仍然有上面提到的仅在出口处集中部署时的缺点。

发明内容

本发明的目的在于提供一种用于自治网络的业务控制方法及系统，用于解决自治网络的QoS保障问题。

根据本发明的一个方面，本发明提供的一种用于自治网络的业务控制方法包括：

A)深度报文检测设备根据来自用户终端的业务报文的类型，赋予其相应的优先级信息，以作为用于服务质量(Quality of Service，QoS)处理的控制信息；

B)自治网络转发设备接收深度报文检测设备转发的所述业务报文，根据所述控制信息对所述业务报文进行QoS处理；

C)业务控制模块接收到自治网络转发设备转发的所述业务报文后，建立所述业务报文的包含所述控制信息的连接表项，并将所述业务报文发送至外部网络；

D)业务控制模块接收到外部网络返回的所述业务报文的响应报文后，把所述连接表项中的控制信息标识给所述响应报文，以供自治网络转发设备根据所述控制信息对所述响应报文进行QoS处理。

进一步地，所述步骤A)包括：

深度报文检测设备接收自治网络用户终端的业务报文，识别所述业务报文的类型；

利用预先配置给该类型的优先级信息，赋予所述业务报文的优先级信息，以作为用于QoS处理的控制信息。

进一步地，所述步骤B)包括：

自治网络转发设备根据所述业务报文的控制信息，进行转发或丢弃所述业务报文的QoS处理。

进一步地，所述步骤C)还包括：

业务控制模块接收到自治网络转发设备转发的所述业务报文后，若所述业务报文的连接表项已存在，则利用所述业务报文的控制信息，更新所述连接表项的控制信息。

所述连接表项还包括根据业务报文提取的五元组信息，所述业务报文的五元组信息包括业务报文的原IP地址、目的IP地址、原端口号、目的端口号和协议号。

进一步地，所述步骤D)包括：

业务控制模块接收外部网络返回的所述业务报文的响应报文，提取所述响应报文的包括原IP地址、目的IP地址、原端口号、目的端口号和协议号的五元组信息；

业务控制模块根据所述响应报文的五元组信息，查找连接表项，获取对应的控制信息，标识所述响应报文；

自治网络转发设备根据接收到的所述响应报文的所述控制信息，进行转发或丢弃所述响应报文的QoS处理。

进一步地，所述步骤D)还包括：

若业务控制模块未查找到连接表项对应的控制信息，业务控制模块不改变所述响应报文的控制信息或标识为默认控制信息。

进一步地，所述业务控制模块根据预先设置的端口，确定报文是流出自治网络的业务报文或流入自治网络的响应报文。

根据本发明的另一个方面，本发明提供的一种用于自治网络的业务控制系统包括：

深度报文检测设备，用于根据来自用户终端的业务报文的类型，赋予其相应的优先级信息，以作为用于QoS处理的控制信息；