[发明专利]网络业务识别装置及方法

权利要求书

1.一种网络业务识别装置，其特征在于，包括：

第一基础层处理单元，包括至少三个第一板级模块，其中一个所述第一板级模块提供第一基础层核心节点，其余所述第一板级模块提供第一基础层边缘节点；其中，所述第一基础层处理单元获取网络流量数据包，并利用所述第一基础层核心节点根据多个所述第一基础层边缘节点的工作状态将所述网络流量数据包分配至所述第一基础层边缘节点；

第一网络业务预测单元，用于利用所述第一基础层边缘节点对所述网络流量数据包进行基于关键字的分析，识别所述网络流量数据包的网络业务；

其中，所述第一基础层边缘节点和所述第一基础层核心节点之间依据片上网络协议进行通信。

2.如权利要求1所述的网络业务识别装置，其特征在于，还包括：

扩展层处理单元，包括第二板级模块、提供所述第一基础层核心节点的所述第一板级模块、以及至少一个第三板级模块，所述第二板级模块提供扩展层核心节点，所述第三板级模块提供第二基础层核心节点；其中，若所述第一基础层核心节点无法将所述网络流量数据包分配至所述第一基础层边缘节点，则所述扩展层处理单元利用所述扩展层核心节点根据至少一个所述第二基础层核心节点的上报信息查找能够分配所述网络流量数据包的所述第二基础层核心节点；

第二基础层处理单元，包括提供查找到的所述第二基础层核心节点的所述第三板级模块和至少一个第四板级模块，所述第四板级模块提供第二基础层边缘节点；其中，所述第二基础层处理单元利用查找到的所述第二基础层核心节点根据至少一个所述第二基础层边缘节点的工作状态将所述网络流量数据包分配至所述第二基础层边缘节点；

第二网络业务预测单元，用于利用所述第二基础层边缘节点对所述网络流量数据包进行基于关键字的分析，识别所述网络流量数据包的网络业务；

其中，所述第二基础层边缘节点和所述第二基础层核心节点之间、所述第二基础层核心节点与所述扩展层核心节点之间、以及所述第一基础层核心节点与所述扩展层核心节点之间依据片上网络协议进行通信。

3.如权利要求1或2所述的网络业务识别装置，其特征在于，所述第一网络业务预测单元，包括：

关键字识别模块，用于利用所述第一基础层边缘节点对所述网络流量数据包的内容进行分析，识别所述网络流量数据包的关键字；

第一网络业务识别模块，用于利用所述第一基础层边缘节点根据多个所述关键字的组合分析识别所述网络流量数据包在其数据流方向上的网络业务。

4.如权利要求3所述的网络业务识别装置，其特征在于，所述第一网络业务预测单元，还包括：

第二网络业务识别模块，用于利用所述第一基础层边缘节点根据所述网络流量数据包在其数据流方向上的网络业务，识别所述数据流方向的反方向上的数据流的网络业务，以及识别与所述网络流量数据包的获取时间间隔第一设定时间段的数据流的网络业务。

5.如权利要求1或2所述的网络业务识别装置，其特征在于，所述第一基础层处理单元，还包括：

第一工作状态上报模块，用于令多个所述第一基础层边缘节点每间隔第二设定时间段将其最新工作状态上报至所述第一基础层核心节点；

空闲基础层边缘节点查找模块，用于利用所述第一基础层核心节点根据各所述第一基础层边缘节点上报的最新工作状态查找是否存在空闲的所述第一基础层边缘节点，并将所述网络流量数据包分配至空闲的所述第一基础层边缘节点。

6.如权利要求5所述的网络业务识别装置，其特征在于，所述第一基础层处理单元，还包括：

第二工作状态上报模块，用于令新的第一基础层边缘节点依据片上网络协议连接至所述第一基础层核心节点后将其工作状态上报至所述第一基础层核心节点，以供所述第一基础层核心节点查找空闲的第一基础层边缘节点。

7.如权利要求3所述的网络业务识别装置，其特征在于，所述关键字识别模块，还用于令所述网络流量数据包的关键字包括：源IP地址、目的IP地址、源端口、标志位、长度计数位、操作类型、源地址、目的地址及操作地址。