[发明专利]DPI规则下发方法及装置

说明书

技术领域

本发明涉及基于深度包检测技术(Deep Packet Inspection，DPI)技术的网络通讯领域，尤其涉及一种DPI规则下发方法及装置。

背景技术

DPI技术是一种基于应用层的流量检测和控制技术，当互联网协议(Internet Protocol，IP)数据包、传输控制协议(Transmission Control Protocol，TCP)数据流或用户数据报协议(User Datagram Protocol，UDP)数据流通过基于DPI技术的网关系统时，网关系统通过深入读取IP包载荷的内容，按照系统定义的各种管理规则对流量进行相关精细化操作。

现有技术中，对于互联网大流量媒体数据业务请求，尤其像视频流业务等，都是通过网关系统进行鉴权的，并且网关系统针对数据报文所使用的DPI规则，都是通过规则服务器批量下发的。

但现有技术中存在如下缺点：一是大流量媒体数据业务请求数量级很大，对于业务请求中的鉴权需要由网关系统完成，网关系统的性能压力非常大；二是由于DPI规则数据量庞大，会达到百万、千万级别，因此在DPI规则批量下发过程中，也会给网关系统的性能带来很大压力；三是网关系统中保存的DPI规则，都是在规则服务器定期批量下发到网关系统后生效，这种实现方式有一定的延迟性，用户体验不好。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种DPI规则下发方法及装置，以有效缓解网管系统性能压力，并增强用户体验。

为达到上述目的，本发明实施例的技术方案是这样实现的：

一种深度包检测技术DPI规则下发方法，所述方法包括：

鉴权和动态规则服务器接收用户设备发送的业务使用请求；

所述鉴权和动态规则服务器根据预先缓存的用户信息，对所述业务使用请求进行鉴权；

鉴权通过后，所述鉴权和动态规则服务器将与所述业务使用请求对应的DPI规则发送给所述网关系统。

如上所述的方法，其中，所述鉴权和动态规则服务器接收用户设备发送的业务使用请求之前，所述方法还包括：

所述鉴权和动态规则服务器接收并缓存网关系统发送的用户信息；所述用户信息是所述网关系统在所述用户设备接入所述网关系统时获取的；

所述鉴权和动态规则服务器将所述用户信息转发至规则服务器；

所述鉴权和动态规则服务器接收所述规则服务器发送的、与所述用户信息对应的DPI规则。

如上所述的方法，其中，所述用户信息包括：移动台识别号码MSISDN信息、国际移动设备标识IMEI信息、IP信息以及网关ID信息。

如上所述的方法，其中，所述鉴权和动态规则服务器根据预先缓存的用户信息，对所述业务使用请求进行鉴权，包括：

所述鉴权和动态规则服务器根据所述MSISDN信息、所述IMEI信息和所述IP信息，对所述业务使用请求进行鉴权。

如上所述的方法，其中，所述鉴权和动态规则服务器将与所述业务使用请求对应的DPI规则发送给所述网关系统，包括：

所述鉴权和动态规则服务器根据所述网关ID信息确定对应的网关系统；

所述鉴权和动态规则服务器根据确定的所述对应的网关系统，将与所述业务使用请求对应的DPI规则发送给所述对应的网关系统。

一种DPI规则下发装置，所述装置包括：

接收模块，用于接收用户设备发送的业务使用请求；

鉴权模块，用于根据预先缓存的用户信息，对所述业务使用请求进行鉴权；

发送模块，用于在所述鉴权模块鉴权通过后，将与所述业务使用请求对应的DPI规则发送给所述网关系统。

如上所述的装置，其中，所述接收模块还用于：

接收并缓存网关系统发送的用户信息；所述用户信息是所述网关系统在所述用户设备接入所述网关系统时获取的；

所述发送模块还用于将所述用户信息转发至规则服务器；

所述接收模块还用于接收所述规则服务器发送的、与所述用户信息对应的DPI规则。

如上所述的装置，其中，所述用户信息包括：移动台识别号码MSISDN信息、国际移动设备标识IMEI信息、IP信息以及网关ID信息。

如上所述的装置，其中，所述鉴权模块具体用于：

根据所述MSISDN信息、所述IMEI信息和所述IP信息，对所述业务使用请求进行鉴权。

如上所述的装置，其中，所述发送模块具体用于：