CN101883018B - 一种对深度报文检测设备进行分类的系统及方法 - Google Patents

Abstract

本发明公开了一种对DPI设备进行分类的系统及方法。方案中，设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，DPI控制设备组实现对业务流量的管理和控制，DPI识别设备组实现DPI识别、DPI区分、DPI标记，可以简便而有效地对部署于网络中的所有DPI设备进行统一的管理控制，进而使各DPI设备之间能够协调、可靠的配合工作，满足DPI设备的各种联动需求，实现基于全网DPI识别设备的联动控制，如流量分担、故障处理、关联识别等。

Description

一种对深度报文检测设备进行分类的系统及方法

技术领域

本发明涉及数据通信领域，特别是指一种对深度报文检测(DPI，DeepPacket Inspection)设备进行分类的系统及方法。

背景技术

随着互联网业务的急剧增长，实现基于各种业务的可管可控是产业链各环节都比较关心的问题，但是要实现基于各种业务的疏导管控的首要条件就是识别相应的各种应用，使用DPI设备无疑是作为业务识别功能的最佳选择。

DPI设备具备业务数据流识别、业务数据流控制能力，工作在开放式系统互联(OSI，Open System Interconnect)模型的传输层到应用层，具有高数据流处理能力，能够对网络所承载的业务进行识别和流量管理，是可部署在骨干网、城域网和企业网内部的网络设备。

当前网络部署中，通常使用多台DPI设备、也可能是集成DPI功能的其他现有网络设备进行业务识别与控制，当使用多台DPI设备联合进行业务识别、检测与控制时，如果其中某一台DPI设备故障，则无法完成对通过该DPI设备的流量、即业务进行识别，进而导致后续处理错误，因此迫切需要对所有DPI设备进行统一的管控，使各个DPI设备能够联动协调工作。但是由于DPI设备部署的多层次性与功能实现方式的多样性，对现有分布式部署的DPI设备的统一管控是难于实现的。

发明内容

有鉴于此，本发明的主要目的在于提供一种对DPI设备进行分类的系统及方法，使对DPI设备的统一管理变得简便、可行。

为达到上述目的，本发明的技术方案是这样实现的：

一种对深度报文检测DPI设备进行分类的系统，该系统包括：设备信息搜集处理模块、DPI控制设备组和DPI识别设备组，其中，所述设备信息搜集处理模块用于基于DPI设备的功能类型，将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组；所述DPI控制设备组用于实现对业务流量的管理和控制；所述DPI识别设备组用于实现DPI识别、DPI区分、DPI标记。

该系统进一步包括：决策管理模块，所述设备信息搜集处理模块进一步用于对DPI控制设备组和DPI识别设备组上报的相关信息进行搜集，并将搜集到的相关信息提供给决策管理模块；所述决策管理模块用于根据现有DPI策略信息及设备信息搜集处理模块提供的相关信息制定联动控制策略，向DPI控制设备组下发联动控制策略；所述DPI控制设备组进一步用于向设备信息搜集处理模块上报DPI控制设备的相关信息，根据决策管理模块下发的联动控制策略控制DPI识别设备组实现联动；所述DPI识别设备组进一步用于向设备信息搜集处理模块上报DPI识别设备的相关信息，根据DPI控制设备组的控制执行联动。

所述设备信息搜集处理模块进一步用于：将自身的搜集区域划分为DPI控制设备组区和DPI识别设备组区，其中，DPI控制设备组区用于搜集并存储DPI控制设备组的相关信息，DPI识别设备组区搜集并存储DPI识别设备组的相关信息；向决策管理模块上报DPI控制设备组和DPI识别设备组中包含的各DPI设备；和/或，对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，然后向决策管理模块提供分类的相关信息；和/或，对DPI控制设备组和DPI识别设备组的相关信息进行维护。

所述决策管理模块进一步用于：向DPI识别设备组中的DPI识别设备下发识别模板，由DPI识别设备根据收到的识别模板进行识别操作；和/或，根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。

所述现有DPI策略信息来自于现有DPI网络或上级管理系统；和/或，所述DPI控制设备组和DPI识别设备组的相关信息包括但不限于：注册信息、状态信息、路由信息、运行信息、控制信息和识别结果。

一种对DPI设备进行分类的方法，该方法包括：设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组；DPI控制设备组实现对业务流量的管理和控制，DPI识别设备组实现DPI识别、DPI区分、DPI标记。

所述分别划分至DPI控制设备组或DPI识别设备组之后，进一步包括：设备信息搜集处理模块将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块；决策管理模块根据现有DPI策略信息及DPI控制设备组和DPI识别设备组的相关信息制定联动控制策略，并下发给DPI控制设备组，DPI控制设备组根据联动控制策略控制DPI识别设备组实现联动。

所述基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，包括：根据DPI设备提供的注册信息确定DPI设备的功能类型，根据DPI设备的功能类型将部署于同一网络层次的对应DPI设备划分至DPI控制设备组或DPI识别设备组；或者，根据接收的输入信息将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组。

所述分别划分至DPI控制设备组或DPI识别设备组之后，进一步包括：设备信息搜集处理模块向决策管理模块上报DPI控制设备组和DPI识别设备组中所包含的各DPI设备。

对DPI控制设备组和DPI识别设备组的相关信息进行搜集时，该方法进一步包括：设备信息搜集处理模块将搜集区域划分为DPI控制设备组区和DPI识别设备组区，DPI控制设备组区搜集并存储DPI控制设备组的相关信息，DPI识别设备组区搜集并存储DPI识别设备组的相关信息。

所述将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块，包括：对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，然后向决策管理模块提供分类的相关信息。

该方法进一步包括：决策管理模块向DPI识别设备组中的DPI识别设备下发识别模板，DPI识别设备根据收到的识别模板进行识别操作；和/或，决策管理模块根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。

本发明方案中，设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，以将部署于网络中的DPI设备按DPI设备的功能类型进行划分，进而即可简便地实现对全网DPI设备进行统一的管理控制。

将部署于网络中的DPI设备按功能类型划分后，设备信息搜集处理模块将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块，决策管理模块将现有DPI策略信息及DPI控制设备组和DPI识别设备组的相关信息作为制定联动控制策略的依据，并下发给DPI控制设备组，DPI控制设备组根据联动控制策略控制DPI识别设备组实现联动，通过本发明提供的方案可以有效地对部署于网络中的所有DPI设备进行统一的管理控制，进而使各DPI设备之间能够协调、可靠的配合工作，满足DPI设备的各种联动需求，实现基于全网DPI识别设备的联动控制，如流量分担、故障处理、关联识别等。

附图说明

图1为本发明中对DPI设备进行分类及管理的系统结构示意图；

图2为本发明中对DPI设备进行分类及管理的流程图。

具体实施方式

本发明中，设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组。进而，设备信息搜集处理模块将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块，决策管理模块将现有DPI策略信息及DPI控制设备组和DPI识别设备组的相关信息作为制定联动控制策略的依据，并下发给DPI控制设备组，DPI控制设备组根据联动控制策略控制DPI识别设备组实现联动。

DPI识别设备组和DPI控制设备组共同构成DPI联动执行单元，分别完成业务流量的识别与控制的具体实现；包括DPI识别设备组和DPI控制设备组的DPI联动执行单元通过本层的决策管理模块进行管理。

DPI设备的功能类型可以为DPI控制功能，也可以为DPI识别功能。DPI控制设备组为在同一网络层次内的全部DPI控制设备，可以包括能够对DPI识别设备进行控制和具有流量控制能力的各种网络设备，如宽带接入服务器(BRAS，Broadband Remote Access Server)、防火墙、多业务网关等。DPI识别设备组为在同一网络层次内的全部DPI识别设备，可包括具有DPI识别功能的独立或集成的相关网络设备。

网络层次可以接入来划分，如接入层、汇聚层、核心层；也可以运营商来划分，还可以地域来划分。

图1为本发明中对DPI设备进行分类及管理的系统结构示意图，如图1所示，该系统包括：DPI联动执行单元、设备信息搜集处理模块和决策管理模块，其中，DPI联动执行单元包括DPI控制设备组和DPI识别设备组。

设备信息搜集处理模块用于基于DPI设备的功能类型，将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，并对DPI控制设备组和DPI识别设备组上报的相关信息进行搜集，并将搜集到的相关信息提供给决策管理模块。

决策管理模块用于根据现有DPI策略信息及设备信息搜集处理模块提供的相关信息制定联动控制策略，向DPI控制设备组下发联动控制策略。

DPI控制设备组用于实现对业务流量的管理和控制，向设备信息搜集处理模块上报DPI控制设备的相关信息，根据决策管理模块下发的联动控制策略控制DPI识别设备组实现联动。

DPI识别设备组用于实现DPI识别、DPI区分、DPI标记等功能，向设备信息搜集处理模块上报DPI识别设备的相关信息，根据DPI控制设备组的控制执行联动。

设备信息搜集处理模块用于基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组的具体实现可以为：DPI设备向设备信息搜集处理模块提供注册信息，设备信息搜集处理模块根据注册信息确定DPI设备的功能类型，根据DPI设备的功能类型将部署于同一网络层次的对应DPI设备划分至DPI控制设备组或DPI识别设备组。另外，设备信息搜集处理模块也可以根据接收的输入信息将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，输入信息可来自于管理员。

设备信息搜集处理模块将部署于同一网络层次的各DPI设备划分至DPI控制设备组或DPI识别设备组后，可以进一步用于向决策管理模块上报DPI控制设备组和DPI识别设备组中所包含的各DPI设备，以使决策管理模块获知DPI控制设备组或DPI识别设备组中所包含的各DPI设备的情况。

设备信息搜集处理模块将部署于同一网络层次的各DPI设备划分至DPI控制设备组或DPI识别设备组后，可以将自身的搜集区域划分为DPI控制设备组区和DPI识别设备组区，这样，DPI控制设备组区用于搜集并存储DPI控制设备组的相关信息，DPI识别设备组区用于搜集并存储DPI识别设备组的相关信息。设备信息搜集处理模块还可以进一步将DPI控制设备组区划分为多个针对DPI控制设备组中所包含的具体DPI控制设备的DPI控制区，即各DPI控制设备与DPI控制区相对应，这样，DPI控制区搜集并存储对应的DPI控制设备的相关信息；同样地，设备信息搜集处理模块还可以将DPI识别设备组区划分为多个针对DPI识别设备组中所包含的具体DPI识别设备的DPI识别区，即各DPI识别设备与DPI识别区相对应，这样，DPI识别区搜集并存储对应的DPI识别设备的相关信息。搜集区域的具体实现可以为数据库。

DPI控制设备组和DPI识别设备组的相关信息包括但不限于：注册信息、状态信息、路由信息、运行信息、控制信息和识别结果等。状态信息可以为物理状态信息、位置信息、版本信息等。识别结果可以为业务流相关信息、流量信息等。

设备信息搜集处理模块可以进一步用于对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，然后向决策管理模块提供分类的相关信息，以使决策管理模块能够根据分类的相关信息制定更为详细的联动控制策略。

设备信息搜集处理模块还可用于对DPI控制设备组和DPI识别设备组的相关信息进行维护，具体是指：设备信息搜集处理模块对DPI控制设备组和DPI识别设备组的相关信息进行动态跟踪，对DPI控制设备组和DPI识别设备组的相关信息进行添加删除等。

决策管理模块作为制定联动控制策略之一的现有DPI策略信息可来自于现有DPI网络或上级管理系统。现有DPI网络是指与本文件中描述的架构不同的其他DPI网络。上级管理系统用于对决策管理模块进行统一管理，可以为网管设备、网管中心等。

决策管理模块联动控制策略可以针对流量分担、故障处理、关联识别等制定。因此，决策管理模块可以包括DPI联动策略管理模块，以及流量分担模块、故障处理模块、关联识别模块等或几个模块任意的组合，DPI联动策略管理模块用于根据现有DPI策略信息及设备信息搜集处理模块提供的相关信息制定具体的联动控制策略。

决策管理模块还可以进一步用于向DPI识别设备组中的DPI识别设备下发识别模板，DPI识别设备根据收到的识别模板进行识别操作。决策管理模块可以直接向DPI识别设备组中的DPI识别设备下发识别模板，也可以通过DPI控制设备组向DPI识别设备组中的DPI识别设备下发识别模板。

决策管理模块还可以进一步用于根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。

图2为本发明中对DPI设备进行分类及管理的流程图，如图2所示，对DPI设备进行分类及管理的具体处理过程包括以下步骤：

步骤201：设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组。其中，DPI控制设备组用于实现对业务流量的管理和控制，DPI识别设备组用于实现DPI识别、DPI区分、DPI标记等功能。DPI控制设备组和DPI识别设备组共同构成了DPI联动执行单元。

步骤201的具体实现为：DPI设备向设备信息搜集处理模块发起注册，提供注册信息，设备信息搜集处理模块根据注册信息确定DPI设备的功能类型，根据DPI设备的功能类型将部署于同一网络层次的对应DPI设备划分至DPI控制设备组或DPI识别设备组。另外，设备信息搜集处理模块也可以根据用户的手工输入将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组。

设备信息搜集处理模块将部署于同一网络层次的各DPI设备划分至DPI控制设备组或DPI识别设备组后，可以进一步向决策管理模块上报DPI控制设备组和DPI识别设备组中所包含的各DPI设备，以使决策管理模块获知DPI控制设备组或DPI识别设备组中所包含的各DPI设备的情况。

步骤202：设备信息搜集处理模块对DPI控制设备组和DPI识别设备组的相关信息进行搜集。设备信息搜集处理模块将部署于同一网络层次的各DPI设备划分至DPI控制设备组或DPI识别设备组后，可以将自身的搜集区域划分为DPI控制设备组区和DPI识别设备组区，这样，DPI控制设备组区搜集并存储DPI控制设备组的相关信息，DPI识别设备组区搜集并存储DPI识别设备组的相关信息。设备信息搜集处理模块还可以进一步将DPI控制设备组区划分为多个针对DPI控制设备组中所包含的具体DPI控制设备的DPI控制区，即各DPI控制设备与DPI控制区相对应，这样，DPI控制区搜集并存储对应的DPI控制设备的相关信息；同样地，设备信息搜集处理模块还可以将DPI识别设备组区划分为多个针对DPI识别设备组中所包含的具体DPI识别设备的DPI识别区，即各DPI识别设备与DPI识别区相对应，这样，DPI识别区搜集并存储对应的DPI识别设备的相关信息。搜集区域的具体实现可以为数据库。

设备信息搜集处理模块还可对DPI控制设备组和DPI识别设备组的相关信息进行维护，具体是指：设备信息搜集处理模块对DPI控制设备组和DPI识别设备组的相关信息进行动态跟踪，对DPI控制设备组和DPI识别设备组的相关信息进行添加删除等。

步骤203：设备信息搜集处理模块将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块。

设备信息搜集处理模块可以对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，例如，将DPI控制设备组和DPI识别设备组的相关信息分类为注册信息、状态信息、运行信息等，然后向决策管理模块提供分类的相关信息，以使决策管理模块能够根据分类的相关信息制定更为详细的联动控制策略。

步骤204～步骤205：决策管理模块根据现有DPI策略信息和设备信息搜集处理模块提供的DPI控制设备组和DPI识别设备组的相关信息制定联动控制策略，并下发给DPI控制设备组，由DPI控制设备组根据收到的联动控制策略控制DPI识别设备组实现联动。

决策管理模块可根据制定的联动控制策略确定需要完成联动的DPI识别设备组中的具体DPI识别设备，然后再根据确定的具体DPI识别设备确定接收联动控制策略的DPI控制设备组中的具体DPI控制设备，然后向对应DPI控制设备下发联动控制策略。

决策管理模块作为制定联动控制策略之一的现有DPI策略信息可来自于现有DPI网络或上级管理系统。现有DPI网络是指与本文件中描述的架构不同的其他DPI网络。上级管理系统用于对决策管理模块进行统一管理，可以为网管设备、网管中心等。

决策管理模块联动控制策略可以针对流量分担、故障处理、关联识别等制定。因此，决策管理模块可以包括DPI联动策略管理模块、流量分担模块、故障处理模块、关联识别模块等，由DPI联动策略管理模块根据现有DPI策略信息及设备信息搜集处理模块提供的相关信息制定具体的联动控制策略。

决策管理模块还可以向DPI识别设备组中的DPI识别设备下发识别模板，DPI识别设备根据收到的识别模板进行识别操作。决策管理模块可以直接向DPI识别设备组中的DPI识别设备下发识别模板，也可以通过DPI控制设备组向DPI识别设备组中的DPI识别设备下发识别模板。

决策管理模块还可以根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种对深度报文检测DPI设备进行分类的系统，其特征在于，该系统包括：设备信息搜集处理模块、决策管理模块、DPI控制设备组和DPI识别设备组，其中，

所述设备信息搜集处理模块用于基于DPI设备的功能类型，将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，对DPI控制设备组和DPI识别设备组上报的相关信息进行搜集，并将搜集到的相关信息提供给决策管理模块；

所述决策管理模块用于根据现有DPI策略信息及设备信息搜集处理模块提供的相关信息制定联动控制策略，向DPI控制设备组下发联动控制策略；

所述DPI控制设备组用于实现对业务流量的管理和控制，向设备信息搜集处理模块上报DPI控制设备的相关信息，根据决策管理模块下发的联动控制策略控制DPI识别设备组实现联动；

所述DPI识别设备组用于实现DPI识别、DPI区分、DPI标记，向设备信息搜集处理模块上报DPI识别设备的相关信息，根据DPI控制设备组的控制执行联动。

2.根据权利要求1所述的系统，其特征在于，所述设备信息搜集处理模块进一步用于：

将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组后，将自身的搜集区域划分为DPI控制设备组区和DPI识别设备组区，其中，DPI控制设备组区用于搜集并存储DPI控制设备组的相关信息，DPI识别设备组区搜集并存储DPI识别设备组的相关信息；

向决策管理模块上报DPI控制设备组和DPI识别设备组中包含的各DPI设备；和/或，

对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，然后向决策管理模块提供分类的相关信息；和/或，

对DPI控制设备组和DPI识别设备组的相关信息进行维护，包括：对DPI控制设备组和DPI识别设备组的相关信息进行动态跟踪，对DPI控制设备组和DPI识别设备组的相关信息进行添加删除。

3.根据权利要求1所述的系统，其特征在于，所述决策管理模块进一步用于：

向DPI识别设备组中的DPI识别设备下发识别模板，由DPI识别设备根据收到的识别模板进行识别操作；和/或，

根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。

4.根据权利要求1至3任一所述的系统，其特征在于，

所述现有DPI策略信息来自于现有DPI网络或上级管理系统；和/或，

所述DPI控制设备组和DPI识别设备组的相关信息包括但不限于：注册信息、状态信息、路由信息、运行信息、控制信息和识别结果。

5.一种对DPI设备进行分类的方法，其特征在于，该方法包括：

设备信息搜集处理模块基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组；

设备信息搜集处理模块将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块；

决策管理模块根据现有DPI策略信息及DPI控制设备组和DPI识别设备组的相关信息制定联动控制策略，并下发给DPI控制设备组，DPI控制设备组根据联动控制策略控制DPI识别设备组实现联动；

DPI控制设备组实现对业务流量的管理和控制，DPI识别设备组实现DPI识别、DPI区分、DPI标记。

6.根据权利要求5所述的方法，其特征在于，所述基于DPI设备的功能类型将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组，包括：

根据DPI设备提供的注册信息确定DPI设备的功能类型，根据DPI设备的功能类型将部署于同一网络层次的对应DPI设备划分至DPI控制设备组或DPI识别设备组；或者，

根据接收的输入信息将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组。

7.根据权利要求5所述的方法，其特征在于，所述分别划分至DPI控制设备组或DPI识别设备组之后，进一步包括：设备信息搜集处理模块向决策管理模块上报DPI控制设备组和DPI识别设备组中所包含的各DPI设备。

8.根据权利要求5所述的方法，其特征在于，对DPI控制设备组和DPI识别设备组的相关信息进行搜集时，该方法进一步包括：设备信息搜集处理模块将部署于同一网络层次的各DPI设备分别划分至DPI控制设备组或DPI识别设备组后，将搜集区域划分为DPI控制设备组区和DPI识别设备组区，DPI控制设备组区搜集并存储DPI控制设备组的相关信息，DPI识别设备组区搜集并存储DPI识别设备组的相关信息。

9.根据权利要求5所述的方法，其特征在于，所述将搜集到的DPI控制设备组和DPI识别设备组的相关信息提供给决策管理模块，包括：对搜集到的DPI控制设备组和DPI识别设备组的相关信息进行分类，然后向决策管理模块提供分类的相关信息。

10.根据权利要求5至9任一所述的方法，其特征在于，该方法进一步包括：

决策管理模块向DPI识别设备组中的DPI识别设备下发识别模板，DPI识别设备根据收到的识别模板进行识别操作；和/或，

决策管理模块根据设备信息搜集处理模块提供的相关信息作为计费或控制决策信息的依据。