[发明专利]一种包检测规则匹配方法、装置、网元及存储介质

权利要求书

1.一种包检测规则匹配方法，其特征在于，包括：

提取数据包的特征值，所述特征值包括五元组以及数据流方向；

根据包过滤控制协议PFCP信令生成包检测规则PDR的有序表；

按照所述有序表中PDR的排列顺序，依次将各所述PDR对应的包检测规则字段集与所述特征值进行比对，直至确定所述数据包匹配的PDR；

所述根据PFCP信令生成包检测规则PDR的有序表，包括：

根据所述PFCP信令确定各所述PDR的服务数据流SDF，并将各所述SDF转换成规则字符串；

将各所述规则字符串解析到设定数据结构，得到对应的包过滤器集合；

根据各所述PDR的包过滤器集合对各所述PDR进行排序，以生成所述有序表；

根据各所述PDR的包过滤器集合对各所述PDR进行排序，以生成所述有序表，包括：

按照优先级由高到低对各所述包过滤器集合进行排序，其中，优先级相同的包过滤器集合按照字段个数由多到少排列；

将各所述包过滤器集合映射至规则匹配域，得到各所述PDR的包检测规则字段集；

根据各所述PDR的包检测规则字段集生成所述有序表。

2.根据权利要求1所述的方法，其特征在于，在将所述规则字符串解析到设定数据结构之前，还包括：

基于正则检验算法检验各所述规则字符串的有效性。

3.根据权利要求1所述的方法，其特征在于，将所述规则字符串解析到设定数据结构，包括：

将各所述规则字符串中IP/掩码格式的字符串转换为Golang的net.IPNet类型；

将各所述规则字符串中端口-端口格式的字符串转换为端口范围格式；

根据各所述规则字符串中源接口字段确定相应PDR的方向。

4.根据权利要求1所述的方法，其特征在于，将各所述包过滤器集合映射至规则匹配域，得到各所述PDR的包检测规则字段集，包括：

遍历各所述包过滤器集合，将每个包过滤器集合中出现的字段添加到该包过滤器集合对应的匹配字段集中；

记录每个包过滤器集合对应的匹配字段集的优先级与字段个数；

根据各所述包过滤器集合对应的匹配字段集、优先级与字段个数，确定各所述PDR的包检测规则字段集。

5.根据权利要求1所述的方法，其特征在于，按照所述有序表中PDR的排列顺序，依次将每个PDR对应的字段与所述特征值进行比对，直至确定所述数据包匹配的PDR，包括：

按照所述有序表中PDR的排列顺序遍历每个PDR，将当前PDR对应的字段与所述特征值进行比对；

若所述当前PDR对应的每个字段都与所述特征值中的相应值匹配，则将所述当前PDR作为所述数据包匹配的PDR，并停止遍历；否则，继续遍历下一个PDR。

6.一种包检测规则匹配装置，其特征在于，包括：

提取模块，用于提取数据包的特征值，所述特征值包括五元组以及数据流方向；

生成模块，用于根据包过滤控制协议PFCP信令生成包检测规则PDR的有序表；

匹配模块，用于按照所述有序表中PDR的排列顺序，依次将每个PDR对应的字段与所述特征值进行比对，直至确定所述数据包匹配的PDR；

所述生成模块，还包括：

PDR排序单元，用于根据所述PFCP信令确定各所述PDR的服务数据流SDF，并将各所述SDF转换成规则字符串；将各所述规则字符串解析到设定数据结构，得到对应的包过滤器集合；根据各所述PDR的包过滤器集合对各所述PDR进行排序，以生成所述有序表；

所述PDR排序单元，还包括：

有序表生成组件，用于按照优先级由高到低对各所述包过滤器集合进行排序，其中，优先级相同的包过滤器集合按照字段个数由多到少排列；将各所述包过滤器集合映射至规则匹配域，得到各所述PDR的包检测规则字段集；根据各所述PDR的包检测规则字段集生成所述有序表。