[发明专利]一种多用户规则匹配以及流量复制的系统和方法

说明书

本发明公开一种多用户规则匹配以及流量复制的系统和方法，所述系统包括前端交换板、信令分析子系统、用户规则匹配子系统；所述前端交换板接收原始网络报文，并根据报文特征将所述原始网络报文分为信令报文和数据报文；将所述信令报文通过信令分析子系统获得关联信息元数据；通过FPGA报文打标模块对所述数据报文进行打标，通过用户规则匹配子系统对FPGA打标后的数据报文进行层次结构解析、缓存、应用识别和多用户规则匹配、打上命中规则标签，对需要复制的数据报文，通过FPGA报文复制模块对进行复制；前端交换板根据命中用户的VLAN号将复制完成的报文分发给对应的用户业务系统。本发明方便扩展，成本低，支持多用户规则，可提升整机的处理能力。

技术领域

本发明属于网络通信技术领域，具体涉及一种多用户规则匹配以及流量复制的系统和方法。

背景技术

随着通信技术不断升级，互联网技术得到迅猛发展，各种基于互联网的应用不断涌现，现有的分流系统大多只能基于五元组、特定位置的关键字对数据进行分发，无法识别出数据的应用类型,无法使用更精细化的分流规则，导致大量低价值的流量流向后端业务分析系统，从而导致系统建设成本大幅增加。同时，现有的分流系统大多只支持单用户下发规则,如果后端有多个厂家的业务分析系统，需要增加前端分流设备的数量，从而会增加系统的建设成本。若采用多用户规则下发，如果多个用户对同一份流量感兴趣，那么就需要将流量复制成多份，流量的复制是会大大降级系统的整体处理性能，这也是行业中的一个难题。

此外，当前的分流系统大多都是集成化，即分流规则匹配和分流板是集成在一个板子上完成的，这种架构不方便后期扩容。

发明内容

为了解决现有技术方案中存在的问题，本发明提供了一种多用户规则匹配以及流量复制的系统和方法。

本发明第一方面，提出一种多用户规则匹配以及流量复制的系统，所述系统包括前端交换板、分别与所述前端交换板相连的信令分析子系统、用户规则匹配子系统；所述前端交换板上增设有FPGA报文打标模块和FPGA报文复制模块；

所述前端交换板用于接收原始网络报文，并根据报文特征将所述原始网络报文分为信令报文和数据报文；将所述信令报文发送至信令分析子系统，获取信令分析子系统输出的关联信息元数据；根据所述关联信息元数据，通过FPGA报文打标模块对所述数据报文进行打标，得到携带扩展功能标签的数据报文；将所述携带扩展功能标签的数据报文发送给对应的用户规则匹配子系统，获取用户规则匹配子系统输出的携带扩展功能标签和规则命中标签的数据报文；对需要复制的数据报文，通过FPGA报文复制模块对多用户规则命中打标后的报文进行复制；前端交换板根据命中用户的VLAN号将复制完成的报文分发给对应的用户业务系统；

所述信令分析子系统用于提取所述信令报文中的上网账号信息或手机号信息，并与所述数据报文的五元组信息进行关联，形成关联信息元数据；将所述关联信息元数据下发给前端交换板的FPGA报文打标模块；

所述用户规则匹配子系统用于对携带扩展功能标签的数据报文进行层次结构解析、缓存、应用识别和多用户规则匹配、打标，得到携带扩展功能标签和规则命中标签的数据报文。

优选的，所述前端交换板中，所述FPGA报文打标模块用于根据关联信息元数据修改相应的数据报文头部，包括修改DMAC、SMAC、增加新的VLAN标签，同时在所述数据报文尾部打上上网账号或手机号码信息标签，得到携带扩展功能标签的数据报文。

优选的，所述用户规则匹配子系统中，对于连续N个报文都没有命中的流，丢弃该条流的所有报文；对于命中的流，在该条流的所有报文尾部打上相应的规则命中标签，所述规则命中标签包括识别出来的应用号、命中用户最高优先级的规则ID、命中用户的VLAN号、用户要求的报文剥离类型。

优选的，所述用户规则匹配子系统具体包括如下功能模块：