CN101978677B

CN101978677B - 带内dpi应用认知传播的增强

Info

Publication number: CN101978677B
Application number: CN200980110338.XA
Authority: CN
Inventors: A·多尔加诺; S·E·莫林; C·L·卡恩
Original assignee: Alcatel Lucent SAS
Current assignee: Alcatel Lucent SAS
Priority date: 2008-03-21
Filing date: 2009-03-17
Publication date: 2013-07-24
Anticipated expiration: 2029-03-17
Also published as: EP2277299A2; KR101190928B1; JP5300967B2; KR20100116681A; US8264965B2; WO2009116020A3; JP2011515939A; EP2277299B1; US20090238192A1; CN101978677A; WO2009116020A2

Abstract

各种示例性实施方式是包括以下一个或多个内容的方法、相关设备和计算机可读介质：接收从源节点发送到目的节点的数据包；通过访问数据包中的信息将数据包与活动流相关联；执行深度包检测(DPI)以识别与活动流相关联的应用；将应用标识信息与数据包相关联；将包含应用标识信息的数据包向目的节点转发；在下游设备处在属于活动流的至少一个数据包上执行针对特定应用的处理，下游设备通过从数据包中提取应用标识信息来识别与活动流相关联的应用。

Description

带内DPI应用认知传播的增强

技术领域

概括地说，本发明涉及与数据包相关的应用的信息通信。

背景技术

随着流式视频，对等网络，以及其它高带宽应用成为标准，加在基础网络架构上的负担呈指数增长。当在设计拥塞管理系统时，服务提供商不会考虑使用流式视频，对等应用，和其它高带宽用途的国际互联网。其结果是，当大量用户运行高带宽应用时，通过最大努力的、大量的过多订阅率的架构通常导致拥塞，从而影响到用户的体验。

这些问题在带宽甚至更为有限的移动网络环境中尤为明显。移动网络正在寻求从单纯的语音服务向数据或者语音数据混合服务的逐渐转变。随着每个用户的带宽需求的增加，加在移动网络架构上的负担也增加了。

因此服务提供商，尤其是移动网络服务提供商，必须在几个选择之间做出决定：继续提供尽力而为的服务；增加带宽并从本质上成为传输的“公共工具”；或者根据各用户的需求销售针对特定应用的服务。服务提供商对前两个选择是不满意的，正如用户对尽力而为的服务不满意一样，不加区别地增加带宽，会导致服务提供商在不增加相应收入情况下的额外支出。另一方面，销售针对特定应用的服务，会允许用户为他们所接受到的服务进行支付。同时消除了服务提供商以指数方式增加带宽的需要。

然而，为了销售针对特定应用的服务，服务提供商必需首先修改基础网络架构以识别和收集有关应用的信息。在移动网络的无线部分中，由于无线频率的固有限制导致带宽是有限的，因此每个应用的业务管理的使用尤为重要。因而，移动运营商通常利用数据包标记，例如服务类型(ToS)标记来将区分数据包的优先次序和转发数据包。

然而，在已有的移动网络架构中，网络依赖于终端用户设备来对数据包进行合适的标记。因此，例如，用户的移动手持设备可将语音数据包标记为具有比数据信息包更高的优先级，从而确保发生在移动网络上的呼叫质量。

在这些现有的实现方式中，由于网络依赖于终端用户设备对数据包进行标记，因此移动网络在不包括由移动网络支持的终端用户设备的情况下不能有效地区分数据包的优先次序。此外，由于在终端用户设备中必须预定义和执行数值，因此移动网络运营商在不修改终端用户设备的情况下缺少定义新应用和标记的灵活性。此外，目前的实现依赖于仅包括有限数量的唯一值的数据包标记协议，因此网络仅能有效管理少数几个应用。

因此，需要识别与数据包相关联的应用并将该信息传送给下游处理的内嵌设备。还需要在不要求在终端用户设备处标记数据包的情况下将应用标识信息与数据包相关联并。此外，需要在使用数据包标记方案的移动网络中标记数据包，从而可在网络中的任何位置上识别大量的应用，并且不需要在每个位置上执行深度包检测(DPI)处理。

通过各种示例性实施方式可实现本发明上述的目标和优点，并且不是对可实现的可能优点的穷举或者限制。因此，通过这里的描述或者对本领域技术人员来说明显是任何变化的修改，各种示例性实施方式的这些和其它目标和优点由这里的说明会很明确，或者能够从各种示例性实施方式的实践中体会到。因此，本发明具有在各示例性实施方式中所说明和描述的新颖的方法、安排、组合、和提高。

发明内容

根据当前的用于带内DPI应用认知传播增强的需要，给出了各示例性实施方式的简要概述。在下面的概述中进行了一些简化和省略，其意在强调和介绍各示例性实施方式的一些特点，并不用于限制本发明的范围。后面部分中涉及的优选的示例性实施方式的详细描述足可使本领域普通技术人员制造和使用本发明的构思。

在各示例性实施方式中，将DPI设备内嵌于移动网络的非移动部分中，从而使数据包在被转发前通过DPI设备。因此，在各示例性实施方式中，DPI设备根据从输入数据包的包头和/或数据部分所提取的信息，对通过移动网络的业务进行识别和分类。通过使用从数据包中提取出的信息，DPI设备可为数据包增加应用标识信息，从而允许下游设备识别应用和执行针对特定应用的处理。

因此，在各示例性实施方式中，一种处理从源节点发送到目的节点的数据包的方法和一种相关的由指令进行编码的计算机可读介质包括以下内容：接收从源节点发送到目的节点的数据包；通过访问数据包中的信息将数据包与活动流相关联；执行深度包检测(DPI)以识别与活动流相关联的应用；将应用标识信息与数据包相关联；将包含应用标识信息的数据包向目的节点转发；在下游设备处在属于活动流的至少一个数据包上执行针对特定应用的处理，下游设备通过从数据包中提取应用标识信息来识别与活动流相关联的应用。

在各示例性实施方式中，数据包是IP数据包，并且将应用标识信息置于IP数据包的包头扩展部分中。可替换地，在各示例性实施方式中，根据私有协议对数据包进行格式化，并将应用标识信息置于数据包的私有协议扩展部分中。此外，在各示例性实施方式中，数据包是通用路由封装(GRE)数据包，并且将应用标识信息置于GRE数据包的密钥字段或者序列号字段中。

此外，在各示例性实施方式中，一种在网络中处理业务的设备包括：通信模块，用于接收和转发从源节点发送到目的节点的数据包；和处理器，配置为通过访问存储在数据包中的信息识别与数据包相关联的活动流，执行深度包检测(DPI)以识别与活动流相关联的应用，并将应用标识信息与数据包相关联，其中由下游设备从数据包中提取出应用标识信息以识别与活动流相关联的应用。

附图说明

为了更好地理解各种示例性实施方式，引用相应的附图作为参考，其中：

图1是在网络的移动部分中使用内嵌DPI的示例性移动网络的示意图；

图2是包括用于存储应用信息的字段的示例性L3数据包的示意图；

图3是包括密钥和序列号字段的示例性GRE数据包的示意图；

图4是用于实现带内DPI应用认知传播增强的方法的示例性实施方式的流程图。

具体实施方式

现在参照附图，其中附图中相同的附图标记表示相同的元件或者步骤，并公开了各种示例性实施方式的主要特点。

图1是在网络100的移动部分中利用内嵌DPI的示例性移动网络100的示意图。示例性移动网络100包括用户节点110，无线基站120，网络130，无线网格控制器140，深度包检测设备150，和数据包数据服务节点160。

在各种示例性实施方式中，用户节点110是由能够接入移动网络100的用户操作的设备。更具体地，在各种示例性实施方式中，用户节点110是蜂窝电话，个人数字助理，个人计算机或者膝上型计算机，无线电子邮件设备，或者任何其它支持无线通信的设备。并且，在各种示例性实施方式中，用户节点110生成并发送与一个或多个应用相关的数据包。

在各种示例性实施方式中，无线基站120是包括天线以通过多个无线信道与用户节点110无线地交换数据的设备。此外，无线基站120包括将数据转发进入网络130的有线线路接口。因此，在各种示例性实施方式中，无线基站120是3G网络中的节点B或者在全球移动通信系统(GSM)，通用移动电信系统(UMTS)，长期演进(LTE)或者其它无线网络中通信的其它的基站收发器。

此外，在各种示例性实施方式中，网络130在无线基站120和无线网络控制器140之间提供连接。明显地是，网络130可以是能够在无线基站120和无线网络控制器140之间发送数据和请求的任何网络。因此，网络130可包括多个路由器，交换机，网桥，和其它适于接收和转发数据包的元件。

在各种示例性实施方式中，无线网络控制器140控制和管理多个无线基站120。因此，无线网络控制器140通过控制无线基站120中的无线发射器和接收器，来指导无线基站120中数据的发送和接收。此外，在各种示例性实施方式中，无线网络控制器140在无线基站120和数据包数据服务节点160之间接收和发送经包交换的数据。明显地是，无线网络控制器140可由基站控制器或者其它能够指导无线基站120的操作并接收和发送数据包的设备所代替。

在各种示例性实施方式中，无线网络控制器140利用由深度包检测设备150插入到数据包中的应用信息来管理数据流。更具体地，在各种示例性实施方式中，无线网络控制器140使用由DPI设备150插入的应用标识信息来识别应用，并执行诸如确定是否允许或丢弃数据包的服务质量处理。

此外，在各种示例性实施方式中，移动网络100包括截取，“检测”，或者接收由无线网络控制器140发送给数据包数据交换节点160或者从数据包数据交换节点160发送给无线网络控制器140的数据包的深度包检测设备150。更具体地，如下面参考图4的进一步描述，DPI设备150接收数据包，识别与该数据包相关联的应用，并给数据包增加标记或者其它信息以允许下游进行针对特定应用的处理和转发。

在各种示例性实施方式中，DPI设备150包括能够检测从无线网络控制器140接收和/或发送给无线网络控制器140的数据包以识别与数据包相关联的信息的专用硬件和/或软件。因此，在各种示例性实施方式中，DPI设备150包括存储用于识别流的信息的存储媒介，用于执行分析的处理器，和用于接收和发送数据包的通信模块。

此外，在各种示例性实施方式中，将DPI设备150集成到无线网络控制器140、数据包数据交换节点160、或者作为在无线网络控制器140和数据包数据交换节点160之间提供连通性的网络的一部分(在图中没有示出)的网络元件中。在各种示例性实施方式中，提供连通性的网络包括多个路由器，交换机，网桥，和其它适于接收和转发数据包的元件。可替换地，在各种示例性实施方式中，将DPI设备置于或者集成到无线基站120或者作为网络130的一部分的网络元件中。

在各种示例性实施方式中，DPI设备150检测开发系统互联(OSI)模型的第2层至第7层中的任意信息组合。因此，在各种示例性实施方式中，为了识别与数据包相关联的应用，DPI设备150执行对一个或多个数据包的“深度”分析。例如，DPI设备150可分析数据包以确定数据包是否与电子邮件、流式视频、网页浏览、对等传送、或者引起服务提供商兴趣的任何其它应用相关。此外，在各种示例性实施方式中，DPI设备150执行业务管理操作，然后将数据包转发给数据包数据服务节点160或者无线网络控制器140

明显地，尽管在各种示例性实施方式中，将DPI设备150描述为一个独立的设备，但是可将其作为一个元件集成到路由器中。因此，在各种示例性实施方式中，在路由器将数据包转发至下一跳之前，DPI设备150分析由路由器接收的每个数据包。

此外，明显地是，为了简单起见，将DPI设备150描述为与无线网络控制器140和数据包数据服务节点160直接连接。因此，在各种示例性实施方式中，可将一个或多个交换机，路由器，网桥，或其它网络设备置于DPI设备150和无线网络控制器140或者数据包服务节点160之间。

在各种示例性实施方式中，数据包数据服务节点160作为移动网络100和一个或多个IP网络(在图中没有示出)间的连接。因此，在各种示例性实施方式中，数据包数据服务节点160在国际互联网和无线网络控制器140之间转发数据包。明显地是，数据包数据服务节点160可由网关通用数据包无线服务支持节点(GGSN)，服务网关通用数据包无线服务支持节点(SGSN)，接入服务网关(LTE)，或能够在移动网络100和IP网络之间提供连接的任何其它节点所代替。

在各种示例性实施方式中，数据包数据服务节点160利用由深度包检测设备150插入到数据包中的应用信息来管理数据流。更具体地，在各种示例性实施方式中，数据包数据服务节点160利用在数据包中发现的信息来识别应用，并执行诸如确定是否允许或丢弃数据包的服务质量处理。

明显地是，尽管将其描述为3G无线移动网络，但是网络100还可为不同类型的网络。因此，在各种示例性实施方式中，网络100是运行在不同标准下作的蜂窝网络，卫星网络，有线网络，或者针对特定应用处理所期望的一些其它类型的网络。

图2是包括用于存储应用信息的一个或者多个字段的示例性L3数据包200的示意图。在各种示例性实施方式中，在其它字段之间，L3数据包200包括数据包包头210，源地址220，目的地址230，应用信息240，和数据250。

在各种示例性实施方式中，数据包包头210包括用于将数据包200从源转发给目的地的数据。因此，在各种示例性实施方式中，数据包包头210可包括包括源IP地址和源端口的源地址字段220。此外，在各种示例性实施方式中，数据包包头210包括可包括目的IP地址和目的端口的目的地址字段230。

此外，数据包200包括在各种示例性实施方式中用于识别与数据包200相关联的应用的应用信息240。在各种示例性实施方式中，将应用信息240置于IP包头扩展部分中，其中IP包头扩展部分可以是插入在数据包包头210和数据包200的数据250之间的附加包头。因此，在各种示例性实施方式中，应用信息240由用于指示名称的一个或多个类型长度值(TLV)，字母数字标识符，或者其它识别与数据包200相关联的应用的信息组成。明显地是，可将任何适于识别应用的信息置于应用信息240中。

此外，明显的是，为了简单起见，将数据包包头210描述为仅包括源地址字段220和目的地址230。因此，在各种示例性实施方式中，数据包包头210包括附加字段，其包括但不限于：协议号，业务类型，流标签，有效负载长度，下一包头和跳数限制。此外，明显地是，数据包200可以是IP数据包，传输控制协议(TCP)数据包，用户数据包协议(UDP)数据包，根据私有协议所格式化的数据包，或者根据可经修改以包括应用信息的任何其它协议格式化的数据包。

图3是包括密钥和序列号字段的示例性通用路由封装数据包300的示意图。GRE是用于封装IP隧道数据包中的网络层数据包的隧道协议。因此，在各种示例性实施方式中，在其它字段之间，GRE数据包300包括版本310，协议类型320，密钥330，序列号340，和有效载荷数据包350。

GRE数据包300包括版本310，其指定了与数据包相关联的GRE协议版本。此外，(3RE数据包300包括协议类型320，其指定了用于将数据包封装为有效载荷数据包350的基础协议。

此外，在各种示例性实施方式中，GRE数据包300包括密钥330，其是由执行封装的设备或者一方插入的字段。因此，在各种示例性实施方式中，在转发数据包300之前，DPI设备150将应用信息插入到密钥330中。因此，在下游接收数据包300的设备或者多方从密钥330中提取出应用信息，并基于所识别的应用执行针对特定应用的处理。

此外，在各种示例性实施方式中，GRE数据包300包括序列号340，其是由执行封装的设备或者一方插入的字段。序列号340可用于建立将数据包发送给接收设备的顺序。可替换地，在各种示例性实施方式中，在转发数据包300之前，DPI设备150将应用信息插入到序列号340中。因此，在下游接收数据包300的设备或者多方可从序列号340中提取出应用信息，并基于所识别的应用执行针对特定应用的处理。

在各种示例性实施方式中，GRE数据包300还包括有效载荷数据包350，其中存储有被封装和被路由的数据包。因此，将包含在发送包头(在图中没有示出)中的信息用于将数据包300从源节点转发至目的节点，而忽略包含在有效载荷数据包350中的路由信息。

图4是用于实现带内DPI应用认知传播增强的方法400的示例性实施方式的流程图。示例性方法从步骤410开始，并进入到步骤420，其中DPI设备150截取，检测，或者接收从源节点发送到目的节点的数据包。

示例性方法400随后进入步骤430，其中DPI设备150使用来自数据包的包头信息来识别与数据包相关联的流，然后对所识别的流执行DPI处理。因此，在各种示例性实施方式中，DPI设备150检测一个或多个数据包的OSI第3层至第7层中的任意信息组合，来识别与流相关联的应用。例如，DPI设备150可分析一个或者多个数据包以确定流是否与电子邮件、流式视频、网页浏览、对等传输、基于IP的语音(VoIP)、或者引起服务提供商兴趣的任何其它应用相关。在各种示例性实施方式中，由DPI设备150所执行的分析包括签名和模式匹配、状态监视、行为分析、和统计分析中的至少一个。

在执行步骤430中的DPI处理后，示例性方法400进入到步骤440，其中DPI设备150将应用信息添加到数据包中。因此，在各种示例性实施方式中，DPI设备150增加用于标识与流相关联的应用的字母数字值。更具体地，DPI设备150可将应用标识符增加到IP包头扩展部分或者私有协议扩展部分中。可替换地，DPI设备150可将应用标识符增加到GRE数据包包头的密钥字段和序列号字段的至少一个中。明显地是，在各种示例性实施方式中，假设下游设备能提取出应用信息，DPI设备150可将应用标识符增加到数据包的任何字段中。

在步骤440中，在DPI设备150将应用信息增加到数据包之后，示例性方法400进入步骤450，其中DPI设备150转发数据包。因此，在各种示例性实施方式中，DPI设备150从数据包中提取路由信息，并根据所提取的路由信息发送数据包。

示例性方法400随后进入步骤460，其中下游设备接收包含应用信息的数据包，并执行针对特定应用的处理。明显地是，在各种示例性实施方式中，下游设备可以是无线网络控制器、数据包数据服务节点、或者期望应用特定处理的任何其它网络元件。因此，在各种示例性实施方式中，下游设备接收数据包，从数据包中提取出应用信息，并识别对应于应用信息的应用。

在各种示例性实施方式中，针对特定应用的处理包括业务管理操作。因此，下游设备可访问与位于源节点的用户相关联的服务级协定，以确定如何处理所识别流中的数据包。基于该确定，下游设备可确定如何处理数据包，包括是否允许数据包前进，或者是否丢弃数据包。可替换地，下游设备可将服务质量标记与数据包相关联，例如差分服务码点(DSCP)。

例如，下游设备可确定对应于流式视频的流和位于源节点的用户已经支付附加费用以接收用于该传输的高质量的服务。因此，下游设备可使用较高的DSCP值来标记数据包，以指示该数据包应该以高优先级的方式提供。可替换地，下游设备可确定流与对等传输相关联，并且用户仅支付了基本级别的服务。因此，下游设备可在流中用指示以较低优先级提供数据包的数值来标记数据包。

明显地是，尽管参照标记和忽略数据包来进行描述，但是下游设备可执行任何针对特定应用的处理。因此，下游设备可以，例如，丢弃数据包、执行统计和管理账单。在步骤460中执行针对特定应用的处理之后，示例性方法400进入步骤470，至此示例性方法400结束。

根据上述内容，各种示例性实施方式包括用于识别和分析流、并给数据包增加应用信息的DPI设备。此外，在各种示例性实施方式中，DPI设备将数据包随同应用信息一起转发给下游节点。因此，在各种示例性实施方式中，下游设备可识别应用以提供高级别的针对特定应用的服务，而不需要下游设备执行附加的DPI处理。

尽管具体参照特定的示例性特点详细地描述了各种实施方式，但可以理解的是，本发明可以有其它实施方式，并且在各种明显的方面中其细节可以进行修改。对于本领域技术人员明显的是，在保持本发明的精神和范围的情形下可以对本发明进行变形和修改。因此，前述的公开、说明和附图仅仅是用作解释，而不会对本发明造成任何形式的限定，本发明的范围仅仅由权利要求来限定。

Claims

1.一种处理从源节点发送到目的节点的数据包的方法，该方法包括：

接收从源节点发送到目标节点的数据包；

通过访问数据包中的信息将数据包与活动流相关联；

执行深度包检测(DPI)以识别与活动流相关联的应用；

将应用标识信息插入到数据包中；

向目的节点转发包含应用标识信息的数据包，使得下游设备能够在属于活动流的至少一个数据包上执行特定于应用的处理，并且通过从数据包中提取应用标识信息来识别与活动流相关联的应用。

2.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

将应用标识信息置于IP数据包的包头扩展部分中。

3.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

根据私有协议格式化数据包；以及

任意地将应用标识信息置于数据包的私有协议扩展部分中。

4.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

将应用标识信息置于通用路由封装(GRE)数据包的密钥字段或者序列号字段的至少一个中。

5.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

其中执行DPI以识别与活动流相关联的应用包括：签名匹配、模式匹配、状态监视、行为分析、和统计分析中的至少一个。

6.根据权利要求1所述的处理从源节点发送到目的节点的数据包的方法，进一步包括：

在属于活动流的至少一个数据包上执行业务管理功能；以及

修改与属于活动流的至少一个数据包相关联的服务质量。

7.一种在网络中处理业务的设备，该设备包括：

通信模块，用于接收和转发从源节点发送到目的节点的数据包；以及处理器，配置为：

通过访问存储在数据包中的信息来识别与数据包相关联的活动流；

执行深度包检测(DPI)以识别与活动流相关联的应用；以及

将应用标识信息插入到数据包中，其中能够由下游设备从数据包中提取应用标识信息来识别与活动流相关联的应用。

8.根据权利要求7所述的在网络中处理业务的设备，其中：

(a)数据包是IP数据包，并且应用标识信息置于IP数据包的包头扩展部分中；或者

(b)根据私有协议对数据包进行格式化，并将应用标识信息置于数据包的私有协议扩展部分中。

9.根据权利要求7所述的在网络中处理业务的设备，

其中数据包是通用路由封装(GRE)数据包，并且将应用标识信息置于GRE数据包的密钥字段或者序列号字段的至少一个中。

10.一种处理从源节点发送到目的节点的数据包的设备，该设备包括：

用于接收从源节点发送到目标节点的数据包的装置；

用于通过访问数据包中的信息将数据包与活动流相关联的装置；

用于执行深度包检测(DPI)以识别与活动流相关联的应用的装置；

用于将应用标识信息插入到数据包中的装置；

用于向目的节点转发包含应用标识信息的数据包，使得下游设备能够在属于活动流的至少一个数据包上执行特定于应用的处理，并且通过从数据包中提取应用标识信息来识别与活动流相关联的应用的装置。