[发明专利]报文处理方法和装置

说明书

本发明实施例提供了一种报文处理方法和装置，应用于网元设备中，所述网元设备用于针对多个业务，对报文进行处理，所述方法包括：所述网元设备获取数据流中的第一报文；根据所述多个业务的执行策略，确定所述多个业务中需要处理所述第一报文的一个或多个待处理业务；根据业务与报文段的映射关系，确定每个待处理业务需要处理的报文段；所述报文段是按照报文结构划分得到的，所述业务与报文段的映射关系用于表征每个业务所需要处理的报文段；对所述第一报文中，与所述待处理业务需要处理的报文段对应的报文段进行处理。本发明降低了报文处理负担，提升了系统性能。

技术领域

本申请涉及数据处理技术领域，更具体的说是涉及一种深度报文处理方法和装置。

背景技术

随着互联网的不断发展，网络精细化控制和运行的需求日益增强，DPI(DeepPacket Inspection，深度报文识别)技术应运而生，并在安全、业务控制等方面得到了广泛应用。

DPI是指通过深入分析报文来获得报文应用层信息，以用于网络优化、应用流量控制、异常检测等业务。

现有技术中，在进行报文处理时，每一业务按照业务处理需求定制对应的DPI处理流程，而在存在多个业务时，同一个报文可能需要进行不同的DPI处理流程，以满足不同业务的业务需求，但是由于不同业务对同一报文的报文处理可能相同，因此同一报文就要进行多次相同的操作，这就增加了处理负担，影响系统的整体性能。

发明内容

有鉴于此，本申请提供了一种报文处理方法及装置，用于降低报文处理负担，提升系统的整体性能。

为实现上述目的，本申请提供如下技术方案：

本申请的第一方面提供了一种报文处理方法，应用于网元设备中，所述网元设备用于对接收到的报文进行处理，以提供多个业务执行所需的信息，所述方法包括：

所述网元设备获取数据流中的第一报文；

根据所述多个业务的执行策略，确定所述多个业务中需要处理所述第一报文的一个或多个待处理业务；

根据业务与报文段的映射关系，确定每个待处理业务需要处理的报文段；所述报文段是按照报文结构划分得到的，所述业务与报文段的映射关系用于表征每个业务所需要处理的报文段；

对所述第一报文中，与所述待处理业务需要处理的报文段对应的报文段进行处理。

在所述第一方面的第一种可能实现方式中，所述确定所述多个业务中需要处理所述第一报文的一个或多个待处理业务之后，所述方法还包括：

采用动态标记标识多个业务中需要处理所述第一报文的一个或多个待处理业务；

所述业务与报文段的映射关系按照下述方式设置的静态标记进行表示：

对于每一报文段，根据所述多个业务的执行策略，确定需要处理该报文段的一个或多个业务，并采用静态标记标识需要处理该报文段的所述一个或多个业务；

则所述根据预设的不同业务与报文段的映射关系，确定每个待处理业务需要处理的包括：

根据所述动态标记以及所述静态标记，确定每个待处理业务需要处理的报文段。

结合所述第一方面或所述第一方面的第一种可能实现方式，在所述第一方面的第二种可能实现方式中，所述对所述第一报文中，与所述待处理业务需要处理的报文段对应的报文段进行处理包括：

调用第三方设备对所述第一报文中，与所述待处理业务需要处理的报文段对应的报文段进行处理。

结合所述第一方面或所述第一方面的上述任一种可能实现方式，在所述第一方面的第三种可能实现方式中，在对所述第一报文中，与所述待处理业务需要处理的报文段对应的报文段进行处理之后，所述方法还包括：