[发明专利]网络业务管控系统

权利要求书

1.一种单节点网络业务管控系统，其特征是：含有前端系统和后台支撑系统，前端系统含有一定个数的业务识控链路子系统、高速交换子系统和采集子系统，高速交换子系统为采用多个交换平面组成的并行交换结构，高速交换子系统根据信息监控处理模块对报文的分流处理结果，实现对业务识控链路子系统和采集子系统的数据交换；采集子系统将准备分流输出的报文从一定个数的千兆以太网接口输出，送往后端子系统进行进一步的分析处理；前端系统的数据通过内部数据交换系统向后台支撑系统传输，后台支撑系统中的各功能子系统采用GPU异构处理单元、NPU异构处理单元或CPU异构处理单元进行业务识别。

2.根据权利要求1所述的单节点网络业务管控系统，其特征是：所述前端系统还含有基础框架和背板，各个业务识控链路子系统、高速交换子系统和采集子系统位于基础框架中，背板位于基础框架的后端，各个业务识控链路子系统、高速交换子系统和采集子系统通过高密度精密接插件连接背板。

3.根据权利要求1所述的单节点网络业务管控系统，其特征是：所述高速交换子系统在业务识控链路子系统的输入方向上进行高速骨干网业务流的线速获取及分析处理，以降低后端系统的负担；高速交换子系统在业务识控链路子系统的输出方向上执行均衡分流策略和输出服务质量保障；所述业务识控链路子系统采用FPGA芯片和ASIC芯片实现线速业务识别和控制，各业务识控链路子系统串接到受管控结点的各个链路上，各业务识控链路子系统在后台支撑系统的支持或控制下提供网络业务的精确识别与控制。

4.根据权利要求3所述的单节点网络业务管控系统，其特征是：所述高速骨干网业务流的线速获取及分析处理含有关键字段匹配、业务识别、报文过滤和信息分流。

5.一种权利要求1所述的单节点网络业务管控系统的管理方法，其特征是：该管理方法含有管控操作层、智能识别层和网管联动层，管控操作层依据智能识别层的识别结果实施管控，智能识别层综合运用DPI识别技术和DFI识别技术对报文进行分组级整包分析、流级别还原、内容级筛查和行为级聚类，网管联动层进行统计数据分析、信息展示、系统运维和管控策略维护与联动；对后台支撑系统的管理含有：数据采集子系统、数据存储子系统、数据分析处理子系统、应用程序子系统和内容推送子系统，数据采集子系统依据策略配置采集用户业务统计数据和业务流复制数据，内容推送子系统根据用户行为挖掘结果实施内容推送功能。

6.根据权利要求5所述的单节点网络业务管控系统的管理方法，其特征是：对后台支撑系统的管理还含有：运行维护子系统、深度流分析子系统、本地大容量数据存储子系统、开放式标准化联动接口、内部数据交换子系统、不良信息检测与研判子系统、多维信息展示子系统和用户行为分析子系统，运行维护子系统进行系统维护管理，深度流分析子系统为系统DFI分析平台，深度流分析子系统进行深度流检测、业务统计分析和业务特征提取，本地大容量数据存储子系统存储本地业务统计数据、用户信息数据和分析结果数据，开放式标准化联动接口为系统全网联动接口，开放式标准化联动接口与其它系统联动实现全网管控，内部数据交换子系统进行各子系统之间的数据交换，不良信息检测与研判子系统进行不良信息网页和网站的识别研判，多维信息展示子系统对系统分析结果进行展示，用户行为分析子系统进行用户业务使用偏好分析、用户网络行为特征分析和用户网络行为审计。

7.一种交换节点网络业务管控系统，其特征是：含有前端系统和后台支撑系统，前端系统含有一定个数的业务识控链路子系统、高速交换子系统和采集子系统，后台支撑系统中的各功能子系统采用GPU异构处理单元、NPU异构处理单元或CPU异构处理单元进行业务识别；业务识控链路子系统采用FPGA芯片和ASIC芯片实现线速业务识别和控制，高速交换子系统与业务识控链路子系统和采集子系统进行数据交换，对每个交换节点都配置一对业务识控链路子系统，每对业务识控链路子系统与每个交换节点之间通过一对链路连接，每对链路含有上行链路和下行链路，每对业务识控链路子系统中的两个业务识控链路子系统分别通过上行链路和下行链路与每个交换节点连接，各业务识控链路子系统在后台支撑系统的支持或控制下提供网络业务的精确识别与控制。