[发明专利]深度报文检测解析结果共享/获取方法、系统及其相应设备

说明书

本发明公开了一种深度报文检测解析结果共享方法、系统及其相应设备。所述方法包括如下步骤：服务网元接收用户报文；对用户报文进行深度报文检测，以得到深度报文检测解析结果；将深度报文检测解析结果向发出请求的转发网元发送，以实现深度报文检测解析结果共享。通过在运营网络中设置服务网元对用户报文进行深度报文检测，并在转发网元向服务网元发出请求的情况下，将深度报文检测解析结果发送给发出请求的转发网元，以实现对深度报文检测解析结果的共享，从而减少对转发网元计算资源的占用，提高转发网元的报文转发效率。

技术领域

本申请涉及网络技术领域，尤其涉及一种深度报文检测解析结果共享/获取方法、系统及其相应设备。

背景技术

网络宽带技术的出现，给电信运营商带来机遇的同时也带来了运营网络逐渐管道化的问题。为了解决管道化问题，技术人员引入了深度报文检测(DPI，Deep PacketInspection)技术来提高网络对用户报文的应用信息的感知能力，从而为运营商实现基于应用信息的业务管理提供基础。

目前，为了在不同的网络节点实现不同的业务管理，运营商必须在各个网络节点上均部署相应的DPI设备，在一些情况下，运营商在网络中部署的DPI设备可多达多个，分别用于非法报文过滤、流量控制、流量缓存、业务统计、防攻击等等。

但是，在现有技术中，每个DPI设备都需要能对用户报文进行独立解析的技术，才能获得所需的应用信息，而由于应用层协议日益复杂，尤其是部分业务采用各种反监测技术以后，对用户报文进行深度报文检测需要占用大量的计算资源，从而导致转发网元的报文转发效率严重下降。

发明内容

为了至少部分解决以上问题，本发明提出了一种深度报文检测解析结果共享/获取方法、系统及其相应设备。

本申请的一方面提供了一种深度报文检测解析结果共享方法，包括如下步骤：服务网元接收用户报文；对所述用户报文进行深度报文检测，以得到所述深度报文检测解析结果；将所述深度报文检测解析结果向发出请求的转发网元发送，以实现深度报文检测解析结果共享。

其中，所述请求为深度报文检测订阅请求，所述将深度报文检测解析结果向发出请求的转发网元发送步骤包括：检测所述用户报文或深度报文检测解析结果所承载的信息中是否满足转发网元的订阅条件，其中，所述订阅条件包含在所述深度报文检测订阅请求中；如果满足转发网元的订阅条件，将所述深度报文检测解析结果向满足订阅条件的转发网元发送。

其中，所述订阅条件包括数据链路层标识、网络层信息、传输层信息、应用层信息以及报文特征中的至少一种。

其中，所述服务网元接收用户报文步骤之后，所述将深度报文检测解析结果向发出深度报文检测订阅请求的转发网元发送步骤之前，包括：从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板；所述将深度报文检测解析结果向发出深度报文检测订阅请求的转发网元发送的步骤具体为：将所述深度报文检测解析结果和报文识别模板向发出深度报文检测订阅请求的转发网元发送，以供所述转发网元从数据流中获得符合报文识别模板的用户报文，实现对用户报文进行业务控制。

其中，所述从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板步骤之前包括：接收报文识别模板的类型；所述从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板步骤包括：根据所述报文识别模板的类型从用户报文或深度报文检测解析结果中提取相应特征信息以组成报文识别模板。

其中，所述报文识别模板包括数据链路层标识、网络层信息、传输层信息或报文特征中的至少一种。

其中，所述深度报文检测订阅请求为用户级别的、设备级别的或业务流级别的。