[发明专利]用于实现深度包检测优化的方法、装置和系统

权利要求书

1.一种用于实现深度包检测优化的方法，其特征在于，包括：

深度包检测前端设备在通过网络接收到数据报文后，在规则表中查询是否存在与数据报文相对应的策略规则，其中规则表中包括的策略规则由规则控制器下发；

若未查询到与数据报文相对应的策略规则，则深度包检测前端设备向规则控制器发送策略请求，以便规则控制器下发与数据报文相对应的策略规则；

深度包检测前端设备在接收到规则控制器下发的与数据报文相对应的策略规则后，将接收到的与数据报文相对应的策略规则写入规则表中；

深度包检测前端设备利用与数据报文相对应的策略规则对数据报文进行处理；

深度包检测前端设备根据转发报文数计算当前的处理能力；

深度包检测前端设备根据规则控制器下发的最大转发能力信息，判断当前处理能力是否超过预设的最大转发能力；

若当前处理能力超过预设的最大转发能力，则深度包检测前端设备向规则控制器发送超过最大处理能力上报信息，以便规则控制器增加丢弃报文策略规则；

深度包检测前端设备在接收到规则控制器下发的丢弃报文策略规则后，将接收到的丢弃报文策略规则写入规则表中。

2.根据权利要求1所述的方法，其特征在于，

若查询到与数据报文相对应的策略规则，则深度包检测前端设备利用与数据报文相对应的策略规则对数据报文进行处理。

3.根据权利要求1-2中任一项所述的方法，其特征在于，

深度包检测前端设备利用与数据报文相对应的策略规则对数据报文进行处理的步骤包括：

深度包检测前端设备利用与数据报文相对应的策略规则，将数据报文转发到深度包检测设备进行处理，或将数据报文丢弃。

4.根据权利要求1-2中任一项所述的方法，其特征在于，还包括：

深度包检测前端设备在进行初始化操作时，与规则控制器建立管理通路；

深度包检测前端设备在接收到规则控制器下发的信息后，判断下发信息是否为最大处理能力信息；

若下发信息为最大处理能力信息，则深度包检测前端设备记录最大处理能力信息；

若下发信息不是最大处理能力信息，则深度包检测前端设备进一步判断下发信息是否为具有策略规则的流表信息；

若下发信息为流表信息，则深度包检测前端设备记录流表信息。

5.一种用于实现深度包检测优化的方法，其特征在于，包括：

规则控制器在接收到深度包检测前端设备发送的信息后，判断接收到的信息是否为策略请求；

若接收到的信息为策略请求，则规则控制器从策略请求中提取出数据报文信息，其中深度包检测前端设备在未查询到与所接收的数据报文相对应的策略规则时发送策略请求；

规则控制器生成与数据报文信息相对应的策略规则；

规则控制器将生成的策略规则下发给深度包检测前端设备，以便深度包检测前端设备利用与数据报文相对应的策略规则对数据报文进行处理；

若接收到的信息不是策略请求，则规则控制器进一步判断接收到的信息是否为超过最大处理能力上报信息；

若接收到的信息为超过最大处理能力上报信息，则规则控制器增加丢弃报文策略规则；

规则控制器将增加的丢弃报文策略规则下发给深度包检测前端设备。

6.根据权利要求5所述的方法，其特征在于，还包括：

规则控制器在进行初始化操作时，与深度包检测前端设备建立管理通路；

规则控制器根据深度包检测设备的处理能力，确定深度包检测前端设备在单位时间内的最大处理能力；

规则控制器将最大处理能力信息下发给深度包检测前端设备；

规则控制器生成相应的具有策略规则的流表信息，并将生成的流表信息下发给深度包检测前端设备。