[发明专利]识别SSL VPN数据流的服务质量QoS业务类型的方法及设备

权利要求书

1.一种识别安全套接层SSL虚拟私有网VPN数据流的服务质量QoS业务类型的方法，用于包括接入网关和SSL VPN网关的SSL VPN网络中，其特征在于，包括：

在监测到接收的数据流为SSL VPN数据流之后，所述接入网关判断所述SSLVPN数据流是否满足预设的QoS业务类型请求条件；

若满足所述QoS业务类型请求条件，则所述接入网关向所述SSL VPN数据流要转发到的SSL VPN网关发送请求消息，其中，所述请求消息用于请求所述SSL VPN数据流的QoS业务类型；

所述接入网关从接收到的所述SSL VPN网关针对所述请求消息返回的响应消息中，获取所述SSL VPN数据流的QoS业务类型。

2.根据权利要求1所述的方法，其特征在于，所述QoS业务类型请求条件包括以下至少之一：SSL VPN数据流的持续时间超过预设的时间阈值，SSL VPN数据流的总量超过预设的数量阈值。

3.根据权利要求1或2所述的方法，其特征在于，在监测到接收的数据流为SSL VPN数据流之后，在判断所述SSL VPN数据流是否满足预设的QoS业务类型请求条件之前，还包括：

所述接入网关判断出所述SSL VPN数据流的目的地址在预设的SSL VPN网关地址范围内，以确定所述SSLVPN数据流需要识别QoS业务类型。

4.根据权利要求1所述的方法，其特征在于，所述接入网关开启了网络地址转换NAT，所述请求消息中包含有：所述SSLVPN数据流的原始的五元组信息和经过NAT后的五元组信息。

5.一种识别安全套接层SSL虚拟私有网VPN数据流的服务质量QoS业务类型的方法，用于包括接入网关和SSL VPN网关的SSL VPN网络中，其特征在于，包括：

所述SSL VPN网关接收所述接入网关发来的请求消息，其中，所述请求消息用于请求SSL VPN数据流的QoS业务类型；

所述SSL VPN网关确定与所述SSL VPN数据流对应的解密后数据流；

所述SSL VPN网关识别所述解密后数据流的QoS业务类型，并向所述接入网关返回响应消息，以便所述接入网关从所述响应消息中获取识别出的QoS业务类型，作为所述SSLVPN数据流的QoS业务类型。

6.根据权利要求5所述的方法，其特征在于，所述请求消息中携带有所述SSL VPN数据流的信息，则，所述SSL VPN网关确定与所述SSL VPN数据流对应的解密后数据流包括：

所述SSL VPN网关在数据流信息对应表中，查找与所述SSL VPN数据流的信息对应的解密后数据流信息，其中，所述数据流信息对应表中记录了SSL VPN数据流与解密后数据流的信息之间的对应关系。

7.一种路由转发设备，用于包括接入网关和安全套接层SSL虚拟私有网VPN网关的SSL VPN网络中的接入网关，其特征在于，包括：

监测模块，用于监测接收到的数据流是否为SSL VPN数据流；

判断模块，用于在所述监测模块监测到接收的数据流为SSL VPN数据流时，判断所述SSL VPN数据流是否满足预设的服务质量QoS业务类型请求条件；

收发模块，用于在所述判断模块判断出所述SSL VPN数据流满足所述QoS业务类型请求条件时，向所述SSL VPN数据流要转发到的SSL VPN网关发送请求消息，以及，接收所述SSL VPN网关针对所述请求消息返回的响应消息，其中，所述请求消息用于请求所述SSL VPN数据流的QoS业务类型；

获取模块，用于从所述响应消息中获取所述SSL VPN数据流的QoS业务类型。

8.根据权利要求7所述的路由转发设备，其特征在于，所述QoS业务类型请求条件包括以下至少之一：SSL VPN数据流的持续时间超过预设的时间阈值，SSLVPN数据流的总量超过预设的数量阈值。

9.根据权利要求7或8所述的路由转发设备，其特征在于，所述判断模块还用于在所述监测模块监测到接收的数据流为SSL VPN数据流时，在判断所述SSL VPN数据流是否满足预设的QoS业务类型请求条件之前，先判断出所述SSLVPN数据流的目的地址在预设的SSL VPN网关地址范围内，以确定所述SSLVPN数据流需要识别QoS业务类型。