[发明专利]深度报文检查方法与装置

权利要求书

1.一种深度报文检查方法，其特征在于，包括：

深度报文检查装置接收转发面装置转发的第一报文；

所述深度报文检查装置根据所述第一报文中的传输控制协议以及网际协议族的应用层的第一特征以及所述第一特征与第一业务节点的第一对应关系确定所述第一业务节点，所述第一业务节点能够对接收到的报文进行第一业务处理；和

所述深度报文检查装置向所述第一业务节点发送第二报文，所述第二报文中包含所述第一报文。

2.根据权利要求1所述的方法，其特征在于，所述深度报文检查装置接收所述转发面装置转发的所述第一报文之后，以及所述深度报文检查装置向所述第一业务节点发送所述第二报文之前，所述方法还包括：

所述深度报文检查装置根据所述第一报文中的传输控制协议以及网际协议族的应用层的第二特征以及所述第二特征与第二业务节点的第二对应关系确定所述第二业务节点，所述第二业务节点能够对接收到的报文进行第二业务处理；

所述深度报文检查装置根据所述第一报文中的所述第一特征以及所述第一特征与所述第一业务节点的所述第一对应关系确定所述第一业务节点之后，所述深度报文检查装置根据所述第一报文中的所述第二特征以及所述第二特征与所述第二业务节点的所述第二对应关系确定所述第二业务节点之后，以及所述深度报文检查装置向所述第一业务节点发送所述第二报文之前，所述方法还包括：

所述深度报文检查装置将所述第一报文封装为所述第二报文，所述第二报文包括所述第二业务节点的标识，所述第二报文用于指示所述第一业务节点对所述第二报文进行所述第一业务处理后，根据所述第二报文中的所述第二业务节点的标识将所述第二报文转发至所述第二业务节点。

3.根据权利要求1所述的方法，其特征在于，所述第二报文为所述第一报文。

4.根据权利要求1所述的方法，其特征在于，所述深度报文检查装置接收所述转发面装置转发的所述第一报文之后，以及所述深度报文检查装置向所述第一业务节点发送所述第二报文之前，所述方法还包括：

所述深度报文检查装置根据所述第一报文中的传输控制协议以及网际协议族的应用层的第二特征以及所述第二特征与第二业务节点的第二对应关系确定所述第二业务节点，所述第二业务节点能够对接收到的报文进行第二业务处理；

所述深度报文检查装置根据所述第一报文中的所述第二特征以及所述第二特征与所述第二业务节点的所述第二对应关系确定所述第二业务节点之后，所述方法还包括：

所述深度报文检查装置向所述第二业务节点发送所述第二报文。

5.根据权利要求1至4中任一所述的方法，其特征在于，所述第二报文用于使所述第一业务节点向所述转发面装置发送信令，所述信令用于使所述转发面装置丢弃第三报文，所述第三报文中的传输控制协议层以及网际协议族的数据链路层、网际协议层或者传输层中的字段与所述第一报文中的传输控制协议层以及网际协议族的数据链路层、网际协议层或者传输层中的对应字段相同。

6.根据权利要求1至5中任一所述的方法，其特征在于，

所述深度报文检查装置接收所述转发面装置转发的所述第一报文之前，所述方法还包括：

所述深度报文检查装置接收所述第一业务节点发送的消息，所述消息包括所述第一特征以及所述第一业务节点的标识；和

所述深度报文检查装置根据所述消息中的所述第一特征以及所述第一业务节点的标识，生成所述第一对应关系。

7.一种深度报文检查装置，其特征在于，包括：

接收单元，用于接收转发面装置转发的第一报文；

第一确定单元，用于根据所述接收单元接收的所述第一报文中的传输控制协议以及网际协议族的应用层的第一特征以及所述第一特征与第一业务节点的第一对应关系确定所述第一业务节点，所述第一业务节点能够对接收到的报文进行第一业务处理；和

发送单元，用于向所述第一确定单元确定的所述第一业务节点发送第二报文，所述第二报文中包含所述第一报文。