[发明专利]带内应用认知传播的增强

权利要求书

1.一种处理从源节点发送到目的节点的数据包的方法，该方法包括：

接收从源节点发送到目标节点的数据包；

通过访问数据包中的信息将数据包与活动流相关联；

执行深度包检测(DPI)以识别与活动流相关联的应用；

将应用标识信息与数据包相关联；

向目的节点转发包含应用标识信息的数据包；

在下游设备处的属于活动流的至少一个数据包上执行针对特定应用的处理，下游设备通过从数据包中提取应用标识信息来识别与活动流相关联的应用。

2.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

将应用标识信息置于IP数据包的包头扩展部分中。

3.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

根据私有协议格式化数据包；以及

任意地将应用标识信息置于数据包的私有协议扩展部分中。

4.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

将应用标识信息置于通用路由封装(GRE)数据包的密钥字段或者序列号字段的至少一个中。

5.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

其中执行DPI以识别与活动流相关联的应用包括：签名匹配、模式匹配、状态监视、行为分析、和统计分析中的至少一个。

6.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

在属于活动流的至少一个数据包上执行业务管理功能；以及

修改与属于活动流的至少一个数据包相关联的服务质量。

7.一种在网络中处理业务的设备，该设备包括：

通信模块，用于接收和转发从源节点发送到目的节点的数据包；以及

处理器，配置为：

通过访问存储在数据包中的信息识别与数据包相关联的活动流；

执行深度包检测(DPI)以识别与活动流相关联的应用；以及

将应用标识信息与数据包相关联，其中由下游设备从数据包中提取应用标识信息来识别与活动流相关联的应用。

8.根据权利要求7所述的在网络中处理业务的设备，其中：

(a)数据包是IP数据包，并且应用标识信息置于IP数据包的包头扩展部分中；或者

(b)根据私有协议对数据包进行格式化，并将应用标识信息置于数据包的私有协议扩展部分中。

9.根据权利要求7所述的在网络中处理业务的设备，

其中数据包是通用路由封装(GRE)数据包，并且将应用标识信息置于GRE数据包的密钥字段或者序列号字段的至少一个中。

10.一种由用于处理从源节点发送到目的节点的数据包的指令进行编码的计算机可读介质，该计算机可读介质包括：

用于接收从源节点发送到目标节点的数据包的指令；

用于通过访问数据包中的信息将数据包与活动流相关联的指令；

用于执行深度包检测(DPI)以识别与活动流相关联的应用的指令；

用于将应用标识信息与数据包相关联的指令；

用于将包含应用标识信息的数据包向目的节点转发的指令；

用于在下游设备处的属于活动流的至少一个数据包上执行针对特定应用的处理的指令，下游设备通过从数据包中提取应用标识信息来识别与活动流相关联的应用。