[发明专利]一种深度包检测控制方法及装置

说明书

本发明公开了一种深度包检测控制方法及装置，其中，该方法包括：深度包检测控制装置根据预设的采集策略向网络控制器发送流量采集请求，以使网络控制器响应该流量采集请求向对应的一个或多个网络设备发送流量采集请求；深度包检测控制装置接收该一个或多个网络设备采集的流量数据；深度包检测控制装置根据接收的一个或多个网络设备的流量数据进行分析处理，以生成与各个网络设备对应的网络控制策略，并将生成的各个网络控制策略发送给网络控制器，以使网络控制器将各个网络控制策略发送给对应的网络设备。本发明实施例，深度包检测控制装置通过网络控制器与各网络设备进行交互，实现了一端对多端的数据采集及控制策略的下发。

技术领域

本发明涉及到通信技术领域，特别涉及到一种深度包检测控制方法及装置。

背景技术

随着互联网的快速发展，互联网业务不断涌现，出现了很多的业务，从业务类型上可分为语音、文字、视频等；从业务的网络链接模式上可以分C/S、B/S、P2P、P2SP等类型；从业务的交互方式上可分为静态网页，交互式网页，即时通信等；不同业务的实现协议有很大的差异。

大量的业务出现，在为用户提供了丰富的互联网服务的同时，也带来了监管、控制的难度。为了满足国家网络安全监控、电信运营商精细化运营的需要，出现了深度包检测（Deep Packet Inspection；简称DPI）技术。该深度包检测技术可以应用于流量管理、安全和网络分析等方面，能够对网络数据包进行分析。

目前的DPI设备大多数采用分光或者流量镜像方式实现流量的采集，进行感知分析后，形成对应的控制策略，直接下发到对应的网络设备实施网络控制。在这种方式下，缺乏全网的统一控制，控制策略的下发和执行一般仅限于一端对一端的控制，难以实现一端对多端的控制，限制了DPI设备的应用范围。

发明内容

本发明的主要目的为提供一种深度包检测控制方法及装置，以实现一端对多端的数据采集及控制策略的下发。

本发明提供一种深度包检测控制方法，该方法包括：

深度包检测控制装置根据预设的采集策略向网络控制器发送流量采集请求，以使所述网络控制器响应该流量采集请求向对应的一个或多个网络设备发送流量采集请求；

所述深度包检测控制装置接收所述一个或多个网络设备采集的流量数据；

所述深度包检测控制装置对接收的所述一个或多个网络设备的流量数据进行分析处理，以生成与各个所述网络设备对应的网络控制策略，并将生成的各个所述网络控制策略发送给所述网络控制器，以使所述网络控制器将各个所述网络控制策略发送给对应的网络设备。

优选地，所述深度包检测控制装置将生成的各个所述网络控制策略发送给所述网络控制器，以使所述网络控制器将各个所述网络控制策略发送给对应的网络设备步骤之后，该方法还包括：

所述深度包检测控制装置接收所述SDN控制器上报的各个所述网络设备反馈的所述网络控制策略执行成功的反馈消息。

优选地，深度包检测控制装置根据预设的采集策略向网络控制器发送流量采集请求，以使所述网络控制器响应该流量采集请求向对应的一个或多个网络设备发送流量采集请求的步骤替换为：

所述深度包检测控制装置根据预设的采集策略经由网络能力控制装置向所述网络控制器发送流量采集请求，以使得所述网络控制器根据接收的流量采集请求向对应的一个或多个网络设备发送流量采集请求。

优选地，所述深度包检测控制装置将生成的各个所述网络控制策略发送给所述网络控制器，以使所述网络控制器将各个所述网络控制策略发送给对应的网络设备的步骤替换为：

所述深度包检测控制装置将生成的各个所述网络控制策略经由所述网络能力控制装置发送给所述网络控制器，以使得所述网络控制器将接收的各个网络控制策略发送给对应的网络设备。