CN105406977A - 深度包检测的实现方法及装置 - Google Patents

Abstract

本发明公开了一种深度包检测的实现方法及装置，其中，该方法包括：采用DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，策略信息为用于指示对业务数据进行检测所采用的策略和/或对业务数据进行统计分析并上报综分系统所采用的策略；DPI设备缓存AAA信息和策略信息；DPI设备根据缓存的AAA信息和策略信息对业务数据进行检测，解决了不同厂家的DPI系统设备与综分系统之间难以实现信息共享的问题，进而达到了DPI设备之间的数据易于共享，便于建立统一的数据挖掘分析系统的效果，同时提高了AAA信息、策略信息存储和使用的性能和可靠性。

Description

深度包检测的实现方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种深度包检测的实现方法及装置。

背景技术

深度包检测(DeepPacketInspection，简称为DPI)是一种基于数据包的应用层流量检测和控制技术，针对数据包的不同层信息(如IP地址、应用层端口、应用层协议、净荷内容等)进行深度检测和分析，从而得到整个数据流或数据包的应用层信息，然后按照系统定义的策略对流量进行统计分析和控制。

中国电信现网部署的DPI设备，均采用各厂家私有的协议与其自身的综分系统和应用平台(简称综分系统)进行交互，导致不同省间的信息难以共享，而同一省份内若部署多DPI厂家的设备，则需要建设独立的综分系统和策略控制系统，不同厂家的数据也不易实现共享。

基于此，中国电信定义了DPI设备与综分系统的接口规范，以规范DPI设备的分析上报数据和统一其与综分系统间的信息交互接口，实现统一的全省乃至全国的数据挖掘分析系统。

综上所述，可知现有DPI系统实现方法存在上述缺陷，因此有必要按照电信规范提供一种新的DPI系统实现方法，来解决此问题。

针对相关技术中，不同厂家的DPI系统设备与综分系统之间难以实现信息共享的问题，还未提出有效的解决方案。

发明内容

本发明提供了一种深度包检测的实现方法及装置，以至少解决现有技术不同厂家的DPI系统设备与综分系统之间难以实现信息共享的问题。

根据本发明的一个方面，提供了一种深度包检测的实现方法包括：DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，所述策略信息为用于指示对业务数据进行检测所采用的策略和/或对所述业务数据进行统计分析并上报所述综分系统所采用的策略；所述DPI设备缓存所述AAA信息和所述策略信息；所述DPI设备根据缓存的所述AAA信息和所述策略信息对所述业务数据进行检测。

优选地，DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息包括：所述DPI设备通过设置在所述DPI设备的Uc接口接收所述AAA信息和所述策略信息。

优选地，所述DPI设备缓存所述AAA信息和所述策略信息，包括：所述DPI设备获取对所述AAA信息进行复制后得到的AAA信息副本，以及对所述策略信息进行复制后得到的策略信息副本；所述DPI设备对所述AAA信息和所述AAA信息副本进行分布式缓存，以及对所述策略信息和所述策略信息副本进行分布式缓存。

优选地，所述DPI设备根据缓存的所述AAA信息和所述策略信息对业务数据进行检测之后，还包括：所述DPI设备生成所述业务数据的业务话单；所述DPI设备根据所述策略信息对所述业务话单进行统计，得到统计数据；所述DPI设备将所述业务数据上报至所述综分系统。

优选地，所述DPI设备将所述业务数据上报至所述综分系统，包括：所述DPI设备通过设置在所述DPI设备上的Ud接口将所述统计数据上报给所述综分系统。

根据本发明的另一方面，提供了一种深度包检测的实现装置，所述装置应用于DPI设备包括：接收模块，用于接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，所述策略信息为用于指示对业务数据进行检测所采用的策略和/或对所述业务数据进行统计分析并上报所述综分系统所采用的策略；缓存模块，用于缓存所述AAA信息和所述策略信息；检测模块，用于根据缓存的所述AAA信息和所述策略信息对业务数据进行检测。

优选地，所述接收模块还用于通过设置在所述DPI设备的Uc接口接收所述AAA信息和所述策略信息。

优选地，所述缓存模块还用于获取对所述AAA信息进行复制后得到的AAA信息副本，以及对所述策略信息进行复制后得到的策略信息副本；对所述AAA信息和所述AAA信息副本进行分布式缓存，以及对所述策略信息和所述策略信息副本进行分布式缓存。

优选地，所述装置还包括：生成模块，用于生成所述业务数据的业务话单；统计模块，用于根据所述策略信息对所述业务话单进行统计，得到统计数据；上报模块，用于将所述业务数据上报至所述综分系统。

优选地，所述上报模块还用于通过设置在所述DPI设备上的Ud接口将所述统计数据上报给所述综分系统。

通过本发明，采用DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，策略信息为用于指示对业务数据进行检测所采用的策略和/或对业务数据进行统计分析并上报综分系统所采用的策略；DPI设备缓存AAA信息和策略信息；DPI设备根据缓存的AAA信息和策略信息对业务数据进行检测，解决了不同厂家的DPI系统设备与综分系统之间难以实现信息共享的问题，进而达到了DPI设备之间的数据易于共享，便于建立统一的数据挖掘分析系统的效果，同时提高了AAA信息、策略信息存储和使用的性能和可靠性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的深度包检测的实现方法的流程图；

图2是根据本发明实施例的深度包检测的实现装置的结构框图；

图3是根据本发明实施例的深度包检测的实现装置的结构框图一；

图4是根据本发明实施例的DPI系统功能模块框架图；

图5是根据本发明实施例的DPI系统AAA信息处理模块间协作流程图；

图6是根据本发明实施例的DPI系统策略、配置信息处理模块间协作流程图；

图7是根据本发明实施例的DPI系统统计数据上报模块间协作流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种深度包检测的实现方法，图1是根据本发明实施例的深度包检测的实现方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，策略信息为用于指示对业务数据进行检测所采用的策略和/或对业务数据进行统计分析并上报所述综分系统所采用的策略；

步骤S104，DPI设备缓存AAA信息和策略信息；

步骤S106，DPI设备根据缓存的AAA信息和策略信息对业务数据进行检测。

通过上述步骤，DPI设备对接收到的来自不同综分系统的AAA信息和策略信息进行缓存，并根据缓存的AAA信息和策略信息对业务数据进行检测，相对于现有技术中不同厂家的DPI系统设备与综分系统之间难以实现信息共享，实现了DPI设备之间的数据易于共享，便于建立统一的数据挖掘分析系统的效果，同时，提高了AAA信息、策略信息存储和使用的性能和可靠性。

上述步骤S102中涉及到DPI设备接收来自不同综分系统的AAA信息和策略信息，需要说明的是DPI设备可以通过多种方式接收上述信息，在一个优选实施例中，DPI设备通过设置在该DPI设备的Uc接口接收AAA信息和策略信息。

上述步骤S104中涉及到DPI设备缓存AAA信息和策略信息，同样地，DPI设备缓存上述信息也可以通过多种方式来实现，在一个优选实施例中，DPI设备获取对AAA信息进行复制后得到的AAA信息副本，以及对策略信息进行复制后得到的策略信息副本，然后DPI设备对AAA信息和AAA信息副本进行分布式缓存，以及对策略信息和策略信息副本进行分布式缓存，从而通过DPI系统中引入了分布式缓存存储AAA信息和策略信息，解决了AAA信息与业务数据无法分发到同一台业务处理机进行数据关联的问题，同时由于分布式缓存提供了分布式、多副本的内存存储，策略信息和AAA信息的存储和使用具有更高的性能和更高的可靠性。

在一个优选实施例中，DPI设备根据缓存的AAA信息和策略信息对业务数据进行检测之后，DPI设备生成业务数据的业务话单，DPI设备根据该策略信息对该业务话单进行统计，得到统计数据，DPI设备将业务数据上报至综分系统，从而实现了DPI设备与综分系统之间的信息交互。

DPI设备将业务数据上报至综分系统也可以有多种方式，在一个优选实施例中，DPI设备通过设置在该DPI设备上的Ud接口将统计数据上报给综分系统。

在本实施例中还提供了一种深度包检测的实现装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的深度包检测的实现装置的结构框图，该装置应用于DPI设备，如图2所示，该包括：接收模块22，用于接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，策略信息为用于指示对业务数据进行检测所采用的策略和/或对所述业务数据进行统计分析并上报所述综分系统所采用的策略；缓存模块24，用于缓存AAA信息和策略信息；检测模块26，用于根据缓存的AAA信息和策略信息对业务数据进行检测。

优选地，接收模块22还用于通过设置在DPI设备的Uc接口接收AAA信息和策略信息。

优选地，缓存模块24还用于获取对AAA信息进行复制后得到的AAA信息副本，以及对策略信息进行复制后得到的策略信息副本；对AAA信息和AAA信息副本进行分布式缓存，以及对策略信息和策略信息副本进行分布式缓存。

图3是根据本发明实施例的深度包检测的实现装置的结构框图一，如图3所示，该装置还包括：生成模块28，用于生成业务数据的业务话单；统计模块30，用于根据策略信息对业务话单进行统计，得到统计数据；上报模块32，用于将业务数据上报至综分系统。

优选地，上报模块32还用于通过设置在该DPI设备上的Ud接口将统计数据上报给综分系统。

针对相关技术中所存在的上述问题，下面结合优选实施例进行说明，本优选实施例结合了上述实施例及其优选实施方式。

本优选实施例所要解决的技术问题是：克服认证、授权和计费(AuthenticationAuthorizationAccounting，简称为AAA)信息通过综分系统下发与业务数据不能分发到同一台业务处理机的问题，以及策略信息高性能、高可靠的存储和使用问题，提供一种支持电信规范的DPI系统实现方法。

本优选实施例中的DPI系统的实现方法包括以下模块：

业务处理模块，对业务数据按照策略信息进行检测和控制，生成业务话单；

策略管理模块，管理维护用户AAA信息和策略信息；

统计数据库，存储业务话单记录，分析、统计业务检测数据；

Uc接口模块，DPI系统与综分系统之间AAA信息、策略信息以及配置信息的传输适配接口，负责数据的收发和格式转换；

Ud接口模块，DPI系统向综分系统上报统计数据的传输适配接口，负责数据的收发和格式转换；

统计汇聚模块，根据统计上报策略，动态维护统计任务，向综分系统上报统计数据；

分布式缓存模块，分布式、多副本的方式存储用户AAA信息和策略信息在内存中。

图4是根据本发明实施例的DPI系统功能模块框架图，如图4所示，业务处理模块与策略管理模块、分布式缓存模块、统计数据库连接；策略管理模块与业务处理模块、统计汇聚模块、Uc接口模块、分布式缓存模块连接；统计汇聚模块与策略管理模块、Ud接口模块、分布式缓存模块、统计数据库连接。

本优选实施例的DPI系统的实现方法包括以下步骤：步骤1，通过Uc接口接收并解析维护用户的AAA信息；步骤2，通过Uc接口接收并解析维护策略和配置信息；步骤3，根据管理策略信息对业务数据检测、控制，并生成业务话单；步骤4，业务话单记录保存到统计数据库，并且对业务数据进行预统计，根据统计上报策略动态获取统计数据，并且通过Ud接口上报给综分系统。

与现有技术相比较，本优选实施例在DPI系统中引入了分布式缓存存储AAA信息和策略信息，解决了AAA信息与业务数据无法分发到同一台业务处理机进行数据关联的问题，同时由于分布式缓存提供了分布式、多副本的内存存储，策略信息和AAA信息的存储和使用具有更高的性能和更高的可靠性，提供了一种基于电信规范统一接口的DPI系统实现方法，使得不同厂家、不同省份的数据能够更加方便共享，易于实现统一的全省乃至全国的数据挖掘分析系统。

为使本优选实施例的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本优选实施例作进一步地详细说明。

图5是根据本发明实施例的DPI系统AAA信息处理模块间协作流程图，如图5所示，该方法包括以下步骤：

步骤S502，综分系统下发AAA上线信息给DPI系统的Uc接口模块；

步骤S504，Uc接口模块接收消息，并且转换为DPI系统内部消息格式转发给策略管理模块；

步骤S506，策略管理模块解析AAA信息获取用户信息，并且将用户信息存储到分布式缓存中；

步骤S508，业务处理模块收到业务数据包且本地没有对应的用户信息，到分布式缓存中查询获取对应的用户信息，若用户信息查询成功，更新分布式缓存中用户信息的查询模块信息，AAA上线流程结束，转到步骤S516处理AAA下线信息；

步骤S510，若分布式缓存中查询用户信息失败，业务处理模块继续向策略管理模块查询用户信息；

步骤S512，策略管理模块发送AAA信息反查消息给Uc接口模块；

步骤S514，Uc接口模块对消息进行格式转换后转发给综分系统，然后转到步骤1继续处理查询后综分系统下发的AAA信息；

步骤S516，综分系统下发AAA下线消息给DPI系统的Uc接口模块；

步骤S518，Uc接口模块接收消息，并且转换为DPI系统内部消息转发给策略管理模块；

步骤S520，策略管理模块查询获取分布式缓存中的用户信息后，删除分布式缓存中的用户信息；

步骤S522，策略管理模块通知查询过该下线用户信息的业务处理模块用户下线。

图6是根据本发明实施例的DPI系统策略、配置信息处理模块间协作流程图，如图6所示，该方法包括以下步骤：

步骤S602，业务处理模块启动初始化，到分布式缓存中读取综分系统下发的策略和配置信息；

步骤S604，统计汇聚模块启动初始化，到分布式缓存中读取综分系统下发的策略和配置信息；

步骤S606，综分系统向DPI系统的Uc接口模块下发策略、配置信息；

步骤S608，Uc接口模块接收消息，并且转换为DPI系统内部消息格式转发给策略管理模块；

步骤S610，Uc接口模块返回响应消息给综分系统；

步骤S612，策略管理模块对策略信息和配置信息解析后存储到分布式缓存；

步骤S614，若下发的策略和配置信息是业务模块需要的，通知所有的业务处理机更新相应的策略和配置信息；

步骤S616，业务处理模块到分布式缓存中获取更新的策略和配置信息，并且按照更新的策略和配置信息对业务数据进行检测和控制；

步骤S618，若下发的策略和配置信息是统计汇聚模块需要的，通知统计汇聚模块更新相应的策略和配置信息；

步骤S620，统计汇聚模块到分布式缓存中获取更新的策略和配置信息，并且按照更新的策略和配置信息对业务话单数据进行统计分析。

图7是根据本发明实施例的DPI系统统计数据上报模块间协作流程图，如图7所示，该方法包括以下步骤：

步骤S702，业务处理模块产生的业务话单记录存储到统计数据库；

步骤S704，统计数据库中按照不同的时间粒度和分类对业务数据进行预统计；

步骤S706，统计汇聚模块根据当前的统计上报策略，从统计数据库统计、获取上报的统计数据；

步骤S708，统计汇聚模块将统计数据发送到Ud接口模块；

步骤S710，Ud接口模块对统计数据进行格式转换，上报给综分系统。

综上所示，本发明通过实现电信规范中定义的综分系统和DPI系统之间的统一接口，使得DPI设备之间数据易于共享，便于建立统一的数据挖掘分析系统；在本发明的DPI系统实现方法中，引入了分布式缓存模块，解决了AAA信息与业务数据不能分发到同一台业务处理机的问题，提高了AAA信息、策略信息存储和使用的性能和可靠性。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种深度包检测的实现方法，其特征在于，包括：

DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，所述策略信息为用于指示对业务数据进行检测所采用的策略和/或对所述业务数据进行统计分析并上报所述综分系统所采用的策略；

所述DPI设备缓存所述AAA信息和所述策略信息；

所述DPI设备根据缓存的所述AAA信息和所述策略信息对所述业务数据进行检测。

2.根据权利要求1所述的方法，其特征在于，所述DPI设备接收来自不同综分系统的认证授权计费AAA信息和策略信息包括：

所述DPI设备通过设置在所述DPI设备的Uc接口接收所述AAA信息和所述策略信息。

3.根据权利要求1所述的方法，其特征在于，所述DPI设备缓存所述AAA信息和所述策略信息，包括：

所述DPI设备获取对所述AAA信息进行复制后得到的AAA信息副本，以及对所述策略信息进行复制后得到的策略信息副本；

所述DPI设备对所述AAA信息和所述AAA信息副本进行分布式缓存，以及对所述策略信息和所述策略信息副本进行分布式缓存。

4.根据权利要求1所述的方法，其特征在于，所述DPI设备根据缓存的所述AAA信息和所述策略信息对所述业务数据进行检测之后，还包括：

所述DPI设备生成所述业务数据的业务话单；

所述DPI设备根据所述策略信息对所述业务话单进行统计，得到统计数据；

所述DPI设备将所述业务数据上报至所述综分系统。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述DPI设备将所述业务数据上报至所述综分系统，包括：

所述DPI设备通过设置在所述DPI设备上的Ud接口将所述统计数据上报给所述综分系统。

6.一种深度包检测的实现装置，其特征在于，所述装置应用于DPI设备包括：

接收模块，用于接收来自不同综分系统的认证授权计费AAA信息和策略信息，其中，所述策略信息为用于指示对业务数据进行检测所采用的策略和/或对所述业务数据进行统计分析并上报所述综分系统所采用的策略；

缓存模块，用于缓存所述AAA信息和所述策略信息；

检测模块，用于根据缓存的所述AAA信息和所述策略信息对所述业务数据进行检测。

7.根据权利要求6所述的装置，其特征在于，所述接收模块还用于通过设置在所述DPI设备的Uc接口接收所述AAA信息和所述策略信息。

8.根据权利要求6所述的装置，其特征在于，所述缓存模块还用于获取对所述AAA信息进行复制后得到的AAA信息副本，以及对所述策略信息进行复制后得到的策略信息副本；对所述AAA信息和所述AAA信息副本进行分布式缓存，以及对所述策略信息和所述策略信息副本进行分布式缓存。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

生成模块，用于生成所述业务数据的业务话单；

统计模块，用于根据所述策略信息对所述业务话单进行统计，得到统计数据；

上报模块，用于将所述业务数据上报至所述综分系统。

10.根据权利要求6至9中任一项所述的装置，其特征在于，所述上报模块还用于通过设置在所述DPI设备上的Ud接口将所述统计数据上报给所述综分系统。