[发明专利]为小型网络提供多个公网业务的方法及设备

权利要求书

1.一种为小型网络提供多个公网业务的方法，包括：

(a)从所述小型网络或公网中接收业务数据流；

(b)识别所述业务数据流所对应的业务类型，产生识别结果；

(c)根据所述识别结果查找分级网络策略配置表中的多个层次的网络策略中的与该识别结果对应的网络策略，所述多个层次的网络策略与所述多个公网业务相对应；

(d)对所述业务数据流执行所述网络策略；

(e)将执行了网络策略的业务数据流发送到所述公网或小型网路中。

2.根据权利要求1所述的方法，其特征在于，步骤(b)包括：

(b1)查阅流分类表，匹配所述业务数据流的业务参数；

(b2)根据所述业务参数产生作为识别结果的分级参数。

3.根据权利要求2所述的方法，其特征在于，还包括：

(f)从所述公网中接收配置数据；

(g)检测所述配置数据是否有冲突，如果有冲突，向所述公网发送告警信.息后结束，如果没有冲突则进行下一步；

(h)将所述配置数据存储在存储多个公网业务的配置数据表的配置数据表存储器中的所述公网的业务相对应的配置数据表中。

4.根据权利要求3所述的方法，其特征在于，还包括：

从所述配置数据表存储器中解析出所述配置数据并将该配置数据配置到所述流分类表和/或分级网络策略配置表中。

5.根据权利要求1所述的方法，其特征在于：所述小型网络为SOHO网络或家庭网络。

6.根据权利要求2所述的方法，其特征在于，所述流分类表的业务参数包括下列参数之一或其任意组合：五元组、二层定义、动态主机配置协议选项、业务类型、入物理接口。

7.根据权利要求1所述的方法，其特征在于，所述网络策略包括但不限于下列策略之一或其任意组合：出接口策略、缺省网关策略、路由策略、域名服务器策略、动态主机配置协议策略、服务质量策略、安全策略。

8.根据权利要求1所述的方法，其特征在于：所述分级网络策略表为树型网络策略配置表。

9.一种为小型网络提供多个公网业务的系统，包括：

接收单元，用于从所述小型网络或公网中接收业务数据流；

与所述接收单元耦接的识别单元，用于识别所述业务数据流所对应的业务类型并产生识别结果；

分级网络策略配置表，用于存储多个层次的网络策略，所述多个层次的网路策略与所述多个公网业务相对应；

与所述识别单元和分级网络策略配置表耦接的查找单元，用于根据所述识别结果查找分级网络策略配置表中与该识别结果对应的网络策略；

与所述查找单元耦接的执行单元，用于对所述业务数据流执行所述网络策略；

与所述执行单元耦接的发送单元，用于将执行了网络策略的业务数据流发送到所述公网或小型网路中。

10.根据权利要求9所述的系统，其特征在于，还包括：

与所述识别单元耦接的流分类表，用于存储与所述多个公网业务对应的业务参数；

所述识别单元包括查阅单元，用于查阅流分类表，匹配所述业务数据流的业务参数；所述识别单元还包括与所述查阅单元耦接的产生单元，用于根据所述业务参数产生作为识别结果的分级参数。

11.根据权利要求10所述的系统，其特征在于，还包括：

所述接收单元还用于接收来自于所述公网的配置数据；

与所述接收单元耦接的冲突检测单元，用于检测所述配置数据是否有冲突；

配置数据表存储器，用于存储多个公网业务的配置数据表，每个配置数据表对应一个公网业务；

与所述检测单元和配置数据表存储器耦接的配置存储单元，用于将所述配置数据存储在所述配置数据表存储器中的与所述公网的业务相对应的配置数据表中。

12.根据权利要求11所述的系统，其特征在于，还包括：

与所述配置数据表存储器、流分类表、分级网络策略配置表耦接的配置解析单元，用于从所述配置数据表存储器中解析出所述配置数据并将该配置数据配置到所述流分类表和/或分级网络策略配置表中。