CN1973503A

CN1973503A - 流处理

Info

Publication number: CN1973503A
Application number: CNA2005800210314A
Authority: CN
Inventors: A·马哈穆尼; A·巴赫穆特斯凯; C·F·霍
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2004-06-28
Filing date: 2005-06-28
Publication date: 2007-05-30
Anticipated expiration: 2025-06-28
Also published as: JP2008502244A; WO2006000629A2; KR20070028583A; WO2006000629A3; EP1762061A2; KR100891208B1; CN1973503B; US20050286512A1

Abstract

本发明公开了一种用于处理分组数据网络中的分组数据流的方法、系统、网络节点和计算机程序。在本发明中，常规的<规则，动作>被分解为两步过程。新的处理遵循例如<规则，可选动作，未来动作标记>开箱即用处理<未来动作标记，外出动作>语义。重要的点在于“可选动作”和“外出动作”均是基于原来的规则而决定的。“外出动作”的执行仅被延迟到在服务感知网络元件接收回已转换的分组。由于所述两步过程，本发明允许甚至随完全转换分组的第三方开箱即用服务一起的IP服务的创建。

Description

流处理

技术领域

本发明涉及数据通信网络。特别地，本发明涉及一种用于处理分组数据流的新颖的和改进的方法、系统、网络元件以及计算机程序。

背景技术

在诸如因特网的分组交换网络中，路由器是设备，或者在一些情况下，是计算机中的软件，其确定分组朝向其目的地应当被转发到的下一个网络点。路由器被连接到至少两个网络并且基于其对其所连接到的网络的状态的当前理解来决定向哪个路线发送每个信息分组。路由器位于任何的网关(一个网络在此处与另一网络相遇)，包括因特网上的每个接入点(point-of-presence)。路由器经常被包括作为网络交换机的一部分。路由器可以创建或维护可用路由及其条件的列表，并且随距离和代价算法一起使用该信息以确定对于特定分组的最佳路由。通常，分组在到达其目的地之前利用路由器可以穿过许多网络点。路由选择是与网络程序设计的标准模型开放系统互联(OSI)模型中的网络层(第三层)相关联的功能。第三层交换是可以执行路由选择功能的交换。

已经开发了新的技术以改善分组的路由选择的低效率。一种解决方案是应用被称为基于流的路由选择解决方案。

基于流的路由选择是基于识别流的原理，对流的第一分组进行路由选择，将临时状态与其动态关联，并且然后使用该状态信息交换流中剩余的分组。以逐个的流(flow-by-flow)为基础对通过路由器的所有的流进行决定的事实，与以逐个的分组(packet-by-packet)为基础所进行的决定相对比，代表了基于流的路由选择体系结构与现有的路由器体系结构之间的关键区别。流的概念是与网络相关的。例如，5字节组(tuple)的网际协议(IP)信息(包括IP源地址和目的地址、传输控制协议(TCP)/用户数据报协议(UDP)源端口和目的端口以及协议类型)可以被认为是流。

基于流的路由选择在流的第一分组上进行广泛处理(extensiveprocessing)，将该流与状态相关联并且将该处理的结果应用于该流中的后续分组。状态信息被动态地创建并且被删除而没有任何明确的信令，并且就其本身而言是软状态性质。通过监控TCP和UDP流的动态来对其进行管理。与IP网络中固有的灵活性和稳健性相一致，根据总的分组路由选择规则对流的第一分组路由选择。然而，基于所存储的流状态信息交换流中剩余的分组，其提供面向连接的技术的可预测性和跟踪能力。

基于流的路由选择技术从三个主要的方面提供了好处。首先，它提供了显著的交换级(switch-level)好处，允许出现具有广泛并行性的新的高速分组处理以及具有创新的交换级资源管理方案的高度可扩缩的交换组织体系结构。其次，它在路由选择效率、负载平衡以及更重要的是网络级QoS方面具有许多网络级的好处。再次，它实现了因特网中新的服务模型，其容许因特网上多种服务的集中以及具有严格服务质量(QoS)需求的新的基于IP的服务应用的出现。

如上所述，IP服务感知路由器通常使用流来对IP分组流束(packetstream)进行分类，并且当分组流束的分组与特定的规则相匹配时，就执行动作。在标准形式中，这些流作为<规则，动作>(<rule，action>)对出现，并且当匹配规则时就执行特定的动作。规则是基于分组的标题和内容(包括但不限于第二层到第七层的标题和应用数据)用于分组的识别/分类的策略。该定义是路由、流和/或其它的分组分类机制的复合表示。存在很多该基本方案的变体。下面公开了其中的几个例子：

-规则可以是复杂的，并且被指定为具有逻辑运算(和(AND)、或(OR)、异或(XOR)等)的一组连续的规则。

-动作可以是复杂的并且是多个动作的组合。

-动作可以包括将要为服务的级联匹配的下一规则。

在服务体系结构中，由于技术和商业原因，常常并不是在“单个箱子(single box)”中实现所有的服务。为了为IP服务的基础设施提供灵活性和可配置性，通常将IP流路由通过执行特定服务或一组服务的“开箱即用(out-of-box)”网络元件。

图1公开了描述现有技术解决方案的例子。发送机10向IP流处理元件12发送数据流。使用动作点16中的<规则，动作>对处理所接收到的流。基于所接收到的数据流在IP流处理元件12中确定将要使用的适当的规则。基于所确定的规则，将数据流导向开箱即用服务元件18，其在一定程度上处理/修改数据流中的数据分组。将已处理/已修改的数据分组发送回IP流处理元件12，其将已处理/已修改的数据分组发送到接收机14。

如图1中所描述的，基于<规则，动作>语义的IP流处理的常规方法适用于要么保留分组原样要么稍微修改分组的开箱即用服务。然而，在这种方法中，可能不易于实现这样的流，即在其中开箱即用服务实际上转换分组(即较大程度地修改分组流束)。举例来说，一些服务甚至可能修改协议，例如，在单个的类UDP专有协议中聚合多个TCP分组流束。不能够期望这些修改后的分组匹配系统中任何预先配置的流。

上述方法中的另一问题在于观察点(最初匹配规则的地方)和动作点(执行动作的地方)被紧密地联系在一起。举例来说，让我们假定操作员使用具有第三方开箱即用优化器的服务感知网关GPRS支持节点(GGSN)。在这种情况下，操作员可能想要基于压缩数据的体积执行创建计费记录(charging record)的动作(在利用开箱即用优化器执行开箱即用服务之后)。这是不可能的，因为需要在原始分组上匹配用于识别用户的规则(在执行开箱即用服务之前)。

总之，现有技术实现仅在分组要么被保留原样要么被较小程度地修改时才起作用。然而，当分组例如被开箱即用网络元件完全转换时，现有的实现就失效了。

发明内容

本发明公开了一种解决方案，其中常规的<规则，动作>对被分解成两步过程。新的处理遵循例如<规则，可选动作，未来动作标记>(<rule，optional-action，future-action-tag>)开箱即用处理<未来动作标记，外出动作>(<future-action-tag，egress-action>)语义。重要的点在于“可选动作”和“外出动作”均是基于原来的规则而决定的。“外出动作”的执行仅被延迟到在服务感知网络元件接收回已转换的分组。

根据本发明的一个方面，提供了一种处理分组数据网络中的分组数据流的方法。所述方法包括：在观察点确定将要应用于分组数据流的规则，基于所确定的规则在所述观察点确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，为所述分组数据流分派未来动作标识符，将属于所述分组数据流的数据分组从所述观察点发送至用于处理的外部网络元件，在至少一个外部网络元件与所述至少一个动作点之间交换已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，以及在所述至少一个动作点的至少一个中执行所述至少一个外出动作中的至少一个。

在本发明的一个实施例中，所述方法进一步包括：基于所确定的规则在所述观察点确定将要在所述观察点为所述分组数据流执行的至少一个进入动作(ingress action)，以及在所述观察点执行所述至少一个进入动作。

在本发明的一个实施例中，所述观察点和所述至少一个动作点指的是单个执行点。

在本发明的一个实施例中，所述观察点和所述至少一个动作点指的是分离的执行点。

在本发明的一个实施例中，所述观察点和所述至少一个动作点包括单个网络元件。

在本发明的一个实施例中，所述观察点和所述至少一个动作点包括至少两个网络元件。

根据本发明的另一方面，提供了一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：在执行点确定将要应用于分组数据流的规则，基于所确定的规则在所述执行点确定将要为所述分组数据流执行的至少一个外出动作，为所述分组数据流分派未来动作标识符，将属于所述分组数据流的数据分组发送至用于处理的外部网络元件，在所述执行点与至少一个外部网络元件之间交换已处理的数据分组，基于所分派的未来动作标识符，在所述执行点确定至少一次先前所确定的至少一个外出动作，以及在所述执行点执行所述至少一个外出动作中的至少一个。

在本发明的一个实施例中，所述计算机程序进一步被配置以在所述数据处理设备上执行时执行以下步骤：基于所确定的规则确定将要为所述分组数据流执行的至少一个进入动作，以及执行所述至少一个进入动作。

在本发明的一个实施例中，所述计算机程序被存储在计算机可读介质上。

根据本发明的另一方面，提供了一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：确定将要应用于分组数据流的规则，基于所确定的规则确定将要为所述分组数据流执行的至少一个外出动作，为所述分组数据流分派未来动作标识符，以及将属于所述分组数据流的数据分组发送至用于处理的外部网络元件。

根据本发明的另一方面，提供了一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：从外部网络元件接收已处理的数据分组，基于先前所分派的未来动作标识符，确定至少一个先前所确定的外出动作，以及执行所述至少一个先前所确定的外出动作。

在本发明的一个实施例中，所述计算机程序进一步被配置以在所述数据处理设备上执行时执行以下步骤：在执行所述至少一个先前所确定的外出动作之后，将接收到的数据分组发送至用于进一步处理的外部网络元件。

根据本发明的另一方面，提供了一种用于处理分组数据流的网络元件，其包括：观察点，所述观察点被配置以接收分组数据流，确定将要应用于所述分组数据流的规则及为所述分组数据流分派未来动作标识符，基于所确定的规则确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，并且将属于所述分组数据流的数据分组发送至用于处理的外部网络元件；以及至少一个动作点，所述至少一个动作点被配置以从外部网络元件接收已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，并且执行所述至少一个外出动作中的至少一个。

在本发明的一个实施例中，所述至少一个动作点中的至少一个被配置以将接收到的数据分组发送至用于进一步处理的外部网络元件。

在本发明的一个实施例中，所述观察点进一步被配置以基于所确定的规则确定将要在所述观察点为所述分组数据流执行的至少一个进入动作，以及在所述观察点执行所述至少一个进入动作。

根据本发明的另一方面，提供了一种用于处理分组数据流的网络元件，其包括观察点，所述观察点被配置以接收分组数据流，确定将要应用于所述分组数据流的规则及为所述分组数据流分派未来动作标识符，基于所确定的规则确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，以及将属于所述分组数据流的数据分组发送至用于处理的外部网络元件。

根据本发明的另一方面，提供了一种用于处理分组数据流的网络元件，其包括至少一个动作点，所述至少一个动作点被配置以从外部网络元件接收已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，以及执行所述至少一个外出动作中的至少一个。

在本发明的一个实施例中，所述至少一个动作点指的是单个执行点。

在本发明的一个实施例中，所述至少一个动作点指的是分离的执行点。

根据本发明的另一方面，提供了一种处理分组数据网络中的分组数据流的系统，其包括至少一个外部网络元件、观察点，以及至少一个动作点，其中，所述观察点被配置以接收分组数据流，确定将要应用于所述分组数据流的规则及为所述分组数据流分派未来动作标识符，基于所确定的规则确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，并且将属于所述分组数据流的数据分组发送至用于处理的外部网络元件；所述至少一个动作点被配置以从外部网络元件接收已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，以及执行所述至少一个外出动作中的至少一个。

在本发明的一个实施例中，所述观察点进一步被配置以基于所确定的规则确定将要在所述观察点为所述分组数据流执行的至少一个进入动作，以及执行所述至少一个进入动作。

在本发明的一个实施例中，所述分组数据网络包括移动通信网络。

本发明较之现有技术解决方案具有几个优点。本发明允许甚至随完全转换分组的第三方开箱即用服务一起的IP服务的创建。本发明还允许更新需要升级至其余服务元件的中间网络元件的内部分组处理机制/算法。另外，本发明允许随多个不同种类的开箱即用网络元件一起使用的相同的机制。

附图说明

附图描述了本发明的实施例，并且结合说明有助于解释本发明的原理，其中附图被包括以提供对本发明的进一步理解并且构成本说明书的一部分。在附图中：

图1是描述了用于处理数据流的现有技术解决方案的流程图，

图2是描述了根据本发明的方法的一个实施例的流程图，

图3是描述了根据本发明的系统的一个实施例的流程图，

图4是描述了根据本发明的系统的另一实施例的流程图，

图5是描述了根据本发明的实现概念的一个实施例的流程图，以及

图6是描述了根据本发明的实现概念的另一实施例的流程图。

具体实施方式

现在将具体参考本发明的实施例，附图中描述了其中的例子。

图2描述了根据本发明的方法的实施例。服务感知网络元件，例如移动通信网络的网关GPRS支持节点(GGSN)，从数据流源接收数据流。在观察点确定将要应用于分组数据流的规则(步骤20)。此外，基于所确定的规则在观察点确定将要在至少一个动作点中为分组数据流执行的至少一个外出动作(步骤22)。观察点还可以基于所确定的规则确定(可选的B)将要在观察点为分组数据流执行的至少一个进入动作(步骤24)，以及在观察点执行所述至少一个进入动作(步骤26)。

在观察点为分组数据流分派未来动作标识符(步骤28)。基于未来动作标识符，稍后有可能推知至少一个外出动作中的哪一个与该未来动作标识符有关。将属于该分组数据流的数据分组从观察点发送至用于处理的外部网络元件(步骤210)。外部网络元件是例如较大程度地修改分组数据流的开箱即用服务元件。

在至少一个外部网络元件与至少一个动作点之间交换已处理的数据分组(步骤212)。术语“交换”可以指的是从外部网络元件到动作点的单向数据分组流。在另一实施例中，从外部网络元件接收数据分组的动作点可以将它们发送(可能在某处理之后)回到相同的外部网络元件或用于进一步处理的另一外部网络元件。动作点还可以在稍后的时间从开箱即用服务元件接收数据分组，而不必在处理之后立即接收。

在步骤214，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作。在步骤216，在所述至少一个动作点的至少一个中执行所述至少一个外出动作中的至少一个。换句话说，其可以是在其中执行了至少一个外出动作的多个动作点。此外，可以存在处理数据分组的多个外部网络元件。外部网络元件可以将已处理的数据分组发送到早先从其接收到数据分组的相同的动作点，或者可选地，发送到不同的(新的)动作点。

观察点和动作点可以指的是单个执行点。在另一实施例中，观察点和动作点指的是分离的执行点。

图3描述了根据本发明的系统的实施例。该系统包括发送机30，其向服务感知网络元件32发送数据分组316。发送到服务感知网络元件32的数据分组316指的是数据分组流。

图3中所公开的实施例的大体思想是将常规的<规则，动作>对分解成两步过程。新的处理遵循例如<规则，可选动作，未来动作标记>(38)开箱即用处理<未来动作标记，外出动作>(310)语义。重要的点在于“可选动作”和“外出动作”均是基于原来的规则而决定的。“外出动作”的执行仅被延迟到在服务感知网络元件32接收回已转换的分组。可以或者不可以在规则的执行中出现可选动作。可选动作的例子可以包括相对访问控制或安全策略的匹配，或者有关服务质量/业务管理的处理。

在该实施例中，在单个执行点36内实现流分类(观察)点和动作点。观察和动作点36基于流316确定将要应用于流316的规则。可以在识别316所属的用户之后确定规则。规则可以指的是将要应用于流316的单个的规则或一组规则。例如规则可以确定流被引导至哪个开箱即用服务元件。还可以在两个分离的网络元件中实现观察和动作点36。

当数据流316的第一分组到达观察和动作点36的时候，在将业务导向开箱即用服务元件314之前，“存储”在观察和动作点36所采取的决定。为了在返回途中识别业务，利用特殊的未来动作标记给其加上前缀。在该实施例中，未来动作标记用于充当一条这样的信息，即基于该信息可以取出早先所采取的决定。在实际的实现中，未来动作标记或者可以映射到例如通用第2层标识(例如虚拟局域网(VLAN)、帧中继数据链路连接标识符(DLCI)、异步转移模式(ATM)虚拟路径识别符(VPI)/虚拟电路标识符(VCI)、多协议标记交换(MPLS)标号等)或诸如IP地址、TCP/UDP端口等的第3/4层ID，或者其可以是特殊的标题/标记。

可以通过业务分析器(traffic analyzer)312将业务导向开箱即用服务元件314。业务分析器处理将分组导向开箱即用服务元件。举例来说，其可以包括预先考虑附加的分组标题或隧道中的封装(第2层到第7层)、路由查找和分组转发。

开箱即用服务元件314以预定的或动态的方式转换数据流，并且通过业务分析器312将已转换的数据流传送回到观察和动作点36。观察和动作点36基于业务流中出现的未来动作标记取出早先所进行的决定或动作。当已经确定动作的时候，观察和动作点36将它们应用于已转换的数据分组上。最后，将已转换的数据分组318发送至接收机34。

在图3的一个实施例中，服务感知网络元件32指的是网关GPRS支持节点(GGSN)，其被连接至服务GPRS支持节点(SGSN)和网际协议(IP)网络(发送机30)。由于服务感知网络元件32可以指的是网关GPRS支持节点(GGSN)，因此可以使用分组数据协议(PDP)上下文将数据流传送至接收机34。在其它的实施例中，服务感知网络元件32可以指的是连接至外部节点的，即连接至开箱即用服务元件的任何其它的网络元件。图3的其它实施例包括基于策略的路由器、分组分类器、基于内容的交换机/网关。

显然，服务感知网络元件32还包括存储器，用于存储将要应用于数据流、可选动作、未来动作标记以及外出动作的规则。存储器可以指的是单个存储器或存储区域或者指的是多个存储器或存储区域，其可以包括例如随机访问存储器(RAM)、只读存储器(ROM)等。存储器还可以包括没有更为详细描述的其它应用或软件组件，并且还可以包括计算机程序(或其部分)，当在中央处理单元上执行该计算机程序(或其部分)时，其执行至少一些本发明的方法步骤。

图4描述了根据本发明的系统的另一实施例。该系统包括发送机40，其将数据分组416发送至服务感知网络元件42。被发送至服务感知网络元件42的数据分组416指的是数据分组流。

图4中所公开的实施例的大体思想是将常规的<规则，动作>对分解成两步过程。新的处理遵循例如<规则，可选动作，未来动作标记>(418)开箱即用处理<未来动作标记，外出动作>(420)语义。重要的点在于“可选动作”和“外出动作”均是基于原来的规则而决定的。“外出动作”的执行仅被延迟到在服务感知网络元件42接收回已转换的分组。

在该实施例中，在分离的执行点中实现流分类(观察)点和动作点。观察点46基于流414确定将要应用于流414的规则。可以在识别流414所属的用户之后确定规则。规则可以指的是将要应用于流414的单个的规则或一组规则。例如规则可以确定流被引导至哪个开箱即用服务元件。

当数据流416的第一分组到达观察点46的时候，在将业务导向开箱即用服务元件412之前，“存储”在观察点46所采取的决定。为了在返回途中识别业务，将其与特殊的未来动作标记相关联。在该实施例中，未来动作标记用于充当一条这样的信息，即基于该信息可以取出早先所采取的决定。在实际的实现中，未来动作标记或者可以映射到例如通用第2层标识(例如虚拟局域网(VLAN)、帧中继数据链路连接标识符(DLCI)、异步转移模式(ATM)虚拟路径识别符(VPI)/虚拟电路标识符(VCI)、多协议标记交换(MPLS)标号等)或诸如IP地址、TCP/UDP端口等的第3/4层ID，或者其可以是特殊的标题/标记。

可以通过业务分析器410将业务导向开箱即用服务元件412。业务分析器处理将分组导向开箱即用服务元件。举例来说，其可以包括预先考虑附加的分组标题或隧道中的封装(第2层到第7层)、路由查找和分组转发。

开箱即用服务元件412以预定的方式转换数据流，并且通过业务分析器410将已转换的数据流传送回到动作点48。动作点48基于业务流中出现的未来动作标记取出早先所进行的决定或动作。当已经确定动作的时候，动作点48将它们应用于已转换的数据分组上。最后，将已转换的数据分组416发送至接收机44。

在图4的一个实施例中，服务感知网络元件42指的是网关GPRS支持节点(GGSN)，其被连接至服务GPRS支持节点(SGSN)和网际协议(IP)网络(发送机40)。由于服务感知网络元件42可以指的是网关GPRS支持节点(GGSN)，因此可以使用分组数据协议(PDP)上下文将数据流传送至接收机44。在其它的实施例中，服务感知网络元件42可以指的是连接至外部节点的，即连接至开箱即用服务元件的任何其它的网络元件。

如图3和图4中所公开的，两步过程可以用于从实际执行动作的动作点分离流分类点或观察点。这可以在几种情形中使用，例如：

1.可以基于原始分组进行用户标识(例如，在观察点46)，而可以基于由开箱即用优化器完全转换的分组进行用户计帐(例如，在动作点48)。

2.可以基于原始分组采取基于用户策略(例如，基于策略的路由选择)的用户标识和分组路由选择决定(例如，在观察点46)。在由开箱即用优化器转换了分组之后，现在便可以实施早先所采取的决定。

显然，服务感知网络元件42还包括存储器，用于存储将要应用于数据流、可选动作、未来动作标记以及外出动作的规则。存储器可以指的是单个存储器或存储区域或者指的是多个存储器或存储区域，其可以包括例如随机访问存储器(RAM)、只读存储器(ROM)等。存储器还可以包括没有更为详细描述的其它应用或软件组件，并且还可以包括计算机程序(或其部分)，当在中央处理单元上执行该计算机程序(或其部分)时，其执行至少一些本发明的方法步骤。

图5是描述了根据本发明的实现概念的一个实施例的流程图。在图3和图4中公开了可以在单个服务感知网络元件中实现观察点和动作点。

图5给出了可以如何实现本发明的更一般化的思想。图5包括一个观察点50、两个动作点52、54以及一个开箱即用服务元件56。图5的思想是要示出具有开箱即用服务元件56的消息传递不需要限于仅仅是如例如图3和图4中所公开的两步过程。开箱即用服务元件56处理从观察点50接收到的数据分组，并且向第一动作点52发送已处理的数据分组。基于先前所分派的未来动作标识符，第一动作点52可以确定先前所确定的至少一个外出动作。此外，其可以执行所述至少一个外出动作中的一个或多个，并且在执行之后，再次将数据分组发送至开箱即用服务元件56。开箱即用服务元件56进一步处理数据分组并且向第二动作点54发送已处理的数据分组。再者，基于先前所分派的未来动作标识符，第二动作点54可以确定先前所确定的至少一个外出动作。此外，其可以执行所述至少一个外出动作中的一个或多个。

在图5的一个实施例中，动作点52可能不能够将任何原来的外出动作应用于数据分组。例如，开箱即用服务元件56可能已经加密数据分组导致其不能够被修改。因此，在这样的情况下，可以存在应用于数据分组的某个默认规则，例如，将这样的数据(例外)分组发送至用于处理的某开箱即用服务元件。

可以在分离的网络元件中实现上述点50、52、54。显然，任何其它的实现解决方案也可以是可能的。例如，可以在一个网络元件中实现观察点50和第一动作点52，并且在另一网络元件中实现第二动作点54。还有可能实现比图5中所公开的更多的观察或动作点。

图6是描述了根据本发明的实现概念的一个实施例的流程图。在图3和图4中公开了可以在单个服务感知网络元件中实现观察点和动作点。

图6给出了可以如何实现本发明的更一般化的思想。图6包括一个观察点60、两个动作点62、64以及两个开箱即用服务元件66、68。图6的思想是要示出具有开箱即用服务元件66、68的消息传递不需要限于仅仅是如例如图3和图4中所公开的两步过程。开箱即用服务元件66、68处理从观察点60和第一动作点62接收到的数据分组。基于先前所分派的未来动作标识符，第一动作点62可以确定先前所确定的至少一个外出动作。此外，其可以执行所述至少一个外出动作中的一个或多个，并且在执行之后，向第二开箱即用服务元件68发送数据分组。第二开箱即用服务元件68进一步处理数据分组并且向第二动作点64发送已处理的数据分组。再者，基于先前所分派的未来动作标识符，第二动作点64可以确定先前所确定的至少一个外出动作。此外，其可以执行所述至少一个外出动作中的一个或多个。

可以在分离的网络元件中实现上述点60、62、64。显然，任何其它的实现解决方案也可以是可能的。例如，可以在一个网络元件中实现观察点60和第一动作点62，并且在另一网络元件中实现第二动作点64。还有可能实现比图6中所公开的更多的观察或动作点。

在图6的一个实施例中，第一动作点62不必基于原来的规则和未来动作标识符进行决定。例如，如果开箱即用服务元件66在某隧道中封装了原始消息，则可以仅基于来自开箱即用服务元件66的分组进行在第一动作点62的决定，因而忽略从原始消息保存的状态(未来动作标识符)。

尽管在图3-6中公开了将数据分组发送至用于处理的开箱即用服务元件，然而显然处理元件不必是开箱即用服务元件。其仅是可能的实施例之一。

本发明的主要优点在于其允许甚至随完全转换分组的第三方开箱即用服务一起的IP服务的创建。

对本领域的技术人员来说显而易见的是，随着技术的进步，可以以各种方式实现本发明的基本思想。因而本发明及其实施例并不限于上述例子，而是可以在权利要求的范围内变化。

Claims

1.一种处理分组数据网络中的分组数据流的方法，所述方法包括：

在观察点确定将要应用于分组数据流的规则；

基于所确定的规则在所述观察点确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作；

为所述分组数据流分派未来动作标识符；

将属于所述分组数据流的数据分组从所述观察点发送至用于处理的外部网络元件；

在至少一个外部网络元件与所述至少一个动作点之间交换已处理的数据分组；

基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作；以及

在所述至少一个动作点的至少一个中执行所述至少一个外出动作中的至少一个。

2.根据权利要求1的方法，其进一步包括：

基于所确定的规则在所述观察点确定将要在所述观察点为所述分组数据流执行的至少一个进入动作；以及

在所述观察点执行所述至少一个进入动作。

3.根据权利要求1的方法，其中所述观察点和所述至少一个动作点指的是单个执行点。

4.根据权利要求1的方法，其中所述观察点和所述至少一个动作点指的是分离的执行点。

5.根据权利要求1的方法，其中所述观察点和所述至少一个动作点包括单个网络元件。

6.根据权利要求1的方法，其中所述观察点和所述至少一个动作点包括至少两个网络元件。

7.一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：

在执行点确定将要应用于分组数据流的规则；

基于所确定的规则在所述执行点确定将要为所述分组数据流执行的至少一个外出动作；

为所述分组数据流分派未来动作标识符；

将属于所述分组数据流的数据分组发送至用于处理的外部网络元件；

在所述执行点与至少一个外部网络元件之间交换已处理的数据分组；

基于所分派的未来动作标识符，在所述执行点确定至少一次先前所确定的至少一个外出动作；以及

在所述执行点执行所述至少一个外出动作中的至少一个。

8.根据权利要求7的计算机程序，其进一步被配置以在所述数据处理设备上执行时执行以下步骤：

基于所确定的规则确定将要为所述分组数据流执行的至少一个进入动作；以及

执行所述至少一个进入动作。

9.根据权利要求7的计算机程序，其中所述计算机程序被存储在计算机可读介质上。

10.一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：

确定将要应用于分组数据流的规则；

基于所确定的规则确定将要为所述分组数据流执行的至少一个外出动作；

为所述分组数据流分派未来动作标识符；以及

将属于所述分组数据流的数据分组发送至用于处理的外部网络元件。

11.根据权利要求10的计算机程序，其进一步被配置以在所述数据处理设备上执行时执行以下步骤：

执行所述至少一个进入动作。

12.根据权利要求10的计算机程序，其中所述计算机程序被存储在计算机可读介质上。

13.一种用于处理分组数据流的计算机程序，其包括被配置以在数据处理设备上执行时执行以下步骤的代码：

从外部网络元件接收已处理的数据分组；

基于先前所分派的未来动作标识符，确定至少一个先前所确定的外出动作；以及

执行所述至少一个先前所确定的外出动作。

14.根据权利要求13的计算机程序，其进一步被配置以在所述数据处理设备上执行时执行以下步骤：

在执行所述至少一个先前所确定的外出动作之后，将接收到的数据分组发送至用于进一步处理的外部网络元件。

15.根据权利要求13的计算机程序，其中所述计算机程序被存储在计算机可读介质上。

16.一种用于处理分组数据流的网络元件，其包括：

观察点，所述观察点被配置以接收分组数据流，确定将要应用于所述分组数据流的规则及为所述分组数据流分派未来动作标识符，基于所确定的规则确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，并且将属于所述分组数据流的数据分组发送至用于处理的外部网络元件；以及

至少一个动作点，所述至少一个动作点被配置以从网络元件接收已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，并且执行所述至少一个外出动作中的至少一个。

17.根据权利要求16的网络元件，其中所述至少一个动作点中的至少一个被配置以将接收到的数据分组发送至用于进一步处理的外部网络元件。

18.根据权利要求16的网络元件，其中所述观察点进一步被配置以基于所确定的规则确定将要在所述观察点为所述分组数据流执行的至少一个进入动作，以及在所述观察点执行所述至少一个进入动作。

19.根据权利要求16的网络元件，其中所述观察点和所述至少一个动作点指的是单个执行点。

20.根据权利要求16的网络元件，其中所述观察点和所述至少一个动作点指的是分离的执行点。

21.一种用于处理分组数据流的网络元件，其包括：

观察点，所述观察点被配置以接收分组数据流，确定将要应用于所述分组数据流的规则及为所述分组数据流分派未来动作标识符，基于所确定的规则确定将要在至少一个动作点中为所述分组数据流执行的至少一个外出动作，以及将属于所述分组数据流的数据分组发送至用于处理的外部网络元件。

22.根据权利要求21的网络元件，其中所述观察点进一步被配置以基于所确定的规则确定将要在所述观察点为所述分组数据流执行的至少一个进入动作，以及在所述观察点执行所述至少一个进入动作。

23.一种用于处理分组数据流的网络元件，其包括：

至少一个动作点，所述至少一个动作点被配置以从外部网络元件接收已处理的数据分组，基于所分派的未来动作标识符，在所述至少一个动作点的至少一个中确定先前所确定的至少一个外出动作，以及执行所述至少一个外出动作中的至少一个。

24.根据权利要求23的网络元件，其中所述至少一个动作点中的至少一个被配置以将接收到的数据分组发送至用于进一步处理的外部网络元件。

25.根据权利要求23的网络元件，其中所述至少一个动作点指的是单个执行点。

26.根据权利要求23的网络元件，其中所述至少一个动作点指的是分离的执行点。

27.一种处理分组数据网络中的分组数据流的系统，其包括：

至少一个外部网络元件；

28.根据权利要求27的系统，其中所述至少一个动作点中的至少一个被配置以将接收到的数据分组发送至用于进一步处理的外部网络元件。

29.根据权利要求27的系统，其中所述观察点进一步被配置以基于所确定的规则确定将要在所述观察点为所述分组数据流执行的至少一个进入动作，以及执行所述至少一个进入动作。

30.根据权利要求27的系统，其中所述观察点和所述至少一个动作点指的是单个执行点。

31.根据权利要求27的系统，其中所述观察点和所述至少一个动作点指的是分离的执行点。

32.根据权利要求27的系统，其中所述观察点和所述至少一个动作点包括单个网络元件。

33.根据权利要求27的系统，其中所述观察点和所述至少一个动作点包括至少两个网络元件。

34.根据权利要求27的系统，其中所述分组数据网络包括移动通信网络。