ES2606769T3

ES2606769T3 - Método de control de proceso de servicio y dispositivo de red

Info

Publication number: ES2606769T3
Application number: ES14755964.5T
Authority: ES
Inventors: Uri Hasson; Shengjun TANG; Jun He
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2013-06-03
Filing date: 2014-01-20
Publication date: 2017-03-27
Anticipated expiration: 2034-01-20
Also published as: AU2014277525B2; CN103346974A; EP2835943A4; US11233884B2; AU2014277525A1; KR20150016207A; RU2015156608A; JP2015525549A; US20200106865A1; CN103346974B; EP3174256B1; US10425510B2; US20170085684A1; KR101562155B1; EP3174256A1; US9537982B2; EP2835943A1; US20150085866A1; WO2014194677A1; RU2632152C2

Abstract

Un método de control de proceso de servicio, que comprende: seleccionar (101), en conformidad con una política de ejecución de al menos un servicio desarrollado en un dispositivo de red, M módulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red a partir de N módulos de procesamiento de datos comprendidos en el dispositivo de red, y determinar una secuencia de ejecución de los M módulos de procesamiento de datos seleccionados, en donde N es mayor que o igual a M, siendo M y N números enteros positivos, una política de ejecución de cada servicio comprende al menos una regla de servicio, cada regla de servicio comprende una condición y una acción, y la correspondencia de cada regla de servicio depende al menos de información de una dimensión del paquete; invocar (102), los M módulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de ejecución, el paquete, de modo que cada módulo de procesamiento de datos invocado efectúe una recogida de información de una dimensión del paquete; y realizar (103), en conformidad con toda la información del paquete que se recoge por los M módulos de procesamiento de datos, una correspondencia para todas las reglas de servicio comprendidas en la política de ejecución del al menos un servicio, con el fin de determinar una regla de servicio satisfactoriamente asociada, y ejecutar una acción en correspondencia con la regla de servicio en correspondencia operativamente satisfactoria.

Description

5

10

15

20

25

30

35

40

45

50

55

60

65

DESCRIPCION

Metodo de control de proceso de servicio y dispositivo de red CAMPO DE LA INVENCION

La presente invencion se refiere al campo de las comunicaciones y en particular, a un metodo de control de proceso de servicio y a un dispositivo de red.

ANTECEDENTES DE LA INVENCION

Actualmente, un dispositivo en una red necesita realizar toda clase de control de servicio utilizando una polftica operativa. A modo de ejemplo, en un procedimiento de ejecucion de servicio, una condicion se especifica primero cuando necesita ejecutarse una determinada accion y la accion correspondiente se ejecuta solamente cuando un paquete o un flujo de datos cumplen la condicion establecida. Una condicion tfpica incluye una condicion tal como una dimension de usuario, una dimension temporal, una dimension L3-L4 (una direccion IP + un numero de puerto TCP), una dimension de protocolo L7 y una dimension de localizador uniforme de recurso (Uniform Resource Locator, URL en forma abreviada). Un procedimiento de correspondencia de polftica es un procedimiento para comparar informacion de cada dimension de un flujo de datos con una condicion establecida de la dimension.

Informacion de cada dimension de un flujo de datos se suele recoger por diferentes modulos de procesamiento de datos. A modo de ejemplo, informacion de dimension de usuario se identifica por un modulo de identificacion de usuario, la informacion de dimension temporal se identifica por un modulo de tiempo, la informacion de L3-L4 se identifica por un modulo de procesamiento de L3-L4, la informacion de protocolo L7 se identifica por un modulo de identificacion y la informacion de URL se identifica por un modulo de analisis sintactico. Si esta previsto que existan polfticas de dispositivos con mas caracterfsticas y mas dimensiones controlables, necesitan disponerse mas modulos de procesamiento de datos en el dispositivo en la red para recoger informacion de mas dimensiones.

En general, cada modulo de procesamiento de datos en el dispositivo en la red tiene una funcion fija y esta configurado para determinar informacion recogida en conformidad con una logica establecida. A modo de ejemplo, un modulo de gestion de usuario esta configurado para determinar todas las clases de informacion preestablecida de un usuario que necesita recogerse, tal como un protocolo IP, un numero de telefono movil, una regla y una clase. Por lo tanto, un procedimiento para recoger informacion de dimension de un flujo de datos se convierte en un procedimiento para ejecutar cada modulo de procesamiento de datos. Para una logica clara sobre el dispositivo, en general, necesita recogerse primero informacion del flujo de datos, y luego se realiza la correspondencia de polftica y por ultimo, se realiza una accion correspondiente a una polftica. Un inconveniente del procedimiento anterior es que todos los modulos configurados para recoger informacion se ejecutan, con lo que se hace un uso innecesario del rendimiento del dispositivo.

Por lo tanto, un experto en esta tecnica mejora el metodo anterior. Segun se ilustra en la Figura 1, toda la informacion de dimension de un flujo de datos se recoge en primer lugar; a continuacion, se realiza una busqueda en un conjunto de informacion para determinar si se cumple una condicion establecida; y si se cumple la condicion establecida, se realiza una accion correspondiente. Es decir, todos los modulos configurados para recoger informacion estan conectados en serie, y se establece una secuencia fija. Todos los flujos se someten a un mismo procedimiento de procesamiento y pasan a traves de cada modulo en conformidad con la secuencia establecida. De este modo, cuando todos los modulos han sido ejecutados, se recoge completamente informacion de cada dimension y se puede proporcionar una base para una correspondencia de polftica posterior. En este metodo, el diseno es simple, la informacion es completa y no se omite ninguna funcion. El documento WO 2014085952 A1 da a conocer un metodo de procesamiento de polftica para reducir las operaciones redundantes y duplicadas en un proceso de ejecucion de polftica. El documento US 20010039576 A1 da a conocer un metodo de transmision de polftica de red desde un servidor de polftica hacia nodos de red sobre la base de los identificadores. El documento US 20130094507 A1 da a conocer circuitos de extraccion de cabeceras para extraer datos de cabecera respectivos a partir de una pluralidad de segmentos de datos.

Sin embargo, un inconveniente del metodo anterior es que una secuencia de ejecucion para todos los flujos de datos es la misma, con lo que se ignora una diferencia entre los flujos de datos. La informacion de diferentes flujos de datos es tambien diferente. Es obvio que algunos flujos de datos no necesitan pasar a traves de un modulo espedfico. Por lo tanto, la recogida de alguna informacion redundante existe durante la ejecucion secuencial, con lo que se produce una sobrecarga en el rendimiento operativo.

SUMARIO DE LA INVENCION

Considerando lo que antecede, las formas de realizacion de la presente invencion dan a conocer un metodo de control de proceso de servicio y un dispositivo de red, con el fin de optimizar un proceso de procesamiento de flujo de datos en un dispositivo en la tecnica anterior, reducir un procedimiento de procesamiento innecesario y la recogida de informacion redundante en un procedimiento de ejecucion de servicio y mejorar asf el rendimiento global del dispositivo.

5

10

15

20

25

30

35

40

45

50

55

60

65

En conformidad con un primer aspecto de la idea inventiva, una forma de realizacion de la presente invencion da a conocer un metodo de control de proceso de servicio, que incluye:

seleccionar, en conformidad con una polftica de ejecucion de al menos un servicio desarrollado en un dispositivo de red, M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red a partir de N modulos de procesamiento de datos contenidos en el dispositivo de red, y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados;

invocar los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete, de modo que cada modulo de procesamiento de datos invocado recoja informacion de una dimension del paquete; y

realizar, en conformidad con toda la informacion del paquete que se recoge por los M modulos de procesamiento de datos, una correspondencia para todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio en correspondencia satisfactoria; y realizar una accion correspondiente para la regla de servicio de correspondencia satisfactoria.

En una primera manera de puesta en practica posible del primer aspecto de la idea inventiva, la seleccion de los M modulos de procesamiento de datos seleccionados para procesar un paquete recibido por el dispositivo de red y la determinacion de una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados incluye especfticamente:

extraer una condicion a partir de todas las reglas de servicio incluidas en una polftica de ejecucion de cada servicio en el al menos un servicio y determinar, ademas, toda la informacion de dimension del paquete requerida para utilizarse con el fin de determinar si se cumple, o no, la condicion extrafda;

determinar, en conformidad con toda la informacion de dimension determinada, los M modulos de procesamiento de datos requeridos para recoger toda la informacion de dimension; y

determinar, en conformidad con una relacion de dependencia entre los M modulos de procesamiento de datos seleccionados, la secuencia de ejecucion de los M modulos de procesamiento de datos.

Haciendo referencia al primer aspecto o la primera manera de puesta en practica posible de dicho primer aspecto, en una segunda manera de puesta en practica posible, el metodo incluye, ademas:

generar, una primera lista que se utiliza para representar la secuencia de ejecucion de los M modulos de procesamiento de datos, en donde la primera lista incluye identificaciones de los M modulos de procesamiento de datos, y las identificaciones de los M modulos de procesamiento de datos en la primera lista se clasifican en conformidad con la secuencia de ejecucion determinada; y

en correspondencia, la invocacion de los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete, incluye:

invocar secuencialmente modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener informacion de P dimensiones del paquete, en donde P es un numero entero positivo; y

invocar secuencialmente modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que se encuentran en la primera lista y despues de las P primeras identificaciones de modulo de procesamiento de datos para procesar el paquete, con el fin de obtener informacion de al menos una dimension del paquete.

Con referencia a la segunda posible manera de puesta en practica del primer aspecto de la idea inventiva, en una tercera posible manera de puesta en practica, despues de la invocacion secuencialmente de modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener informacion de P dimensiones del paquete, el metodo comprende, ademas:

reseleccionar, en conformidad con la informacion de las P dimensiones, uno o mas modulos de procesamiento de datos para procesar el paquete; determinar una secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados; y actualizar la primera lista, con el fin de indicar la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados, en donde una primera lista actualizada incluye identificaciones de los modulos de procesamiento de datos reseleccionados, y las identificaciones de los modulos de procesamiento de datos reseleccionados se clasifican en la primera lista actualizada en conformidad con la secuencia de ejecucion del modulo de procesamiento de datos reseleccionado; y

5

10

15

20

25

30

35

40

45

50

55

60

en correspondencia, la invocacion secuencialmente de los modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que estan en la primera lista y despues las P primeras identificaciones de modulo de procesamiento de datos para procesar el paquete, con el fin de obtener informacion de al menos una dimension del paquete, incluye:

invocar secuencialmente, en conformidad con la secuencia indicada por la primera lista actualizada, el modulo de procesamiento de datos reseleccionado para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.

Con referencia al primer aspecto o la primera, la segunda o la tercera manera posible de puesta en practica del primer aspecto, en una cuarta posible manera de puesta en practica, la polftica de ejecucion de cada servicio incluye, ademas, una regla de configuracion preestablecida, en donde la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio;

el metodo incluye, ademas: obtener informacion caracterfstica del paquete; determinar, en conformidad con la informacion caracterfstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio cuya condicion de ejecucion se cumple es un servicio que necesita ejecutarse; y

en correspondencia, la seleccion, en conformidad con una polftica de ejecucion del al menos un servicio desarrollado en el dispositivo de red, de M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados incluye especfticamente:

seleccionar, en conformidad con la polftica del servicio que se determina y necesita ejecutarse, los M modulos de procesamiento de datos para procesar el paquete recibido por el dispositivo de red; y determinar la secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados.

En conformidad con un segundo aspecto, una forma de realizacion de la presente invencion da a conocer un dispositivo de red, que incluye un modulo de transceptor, un modulo de generacion de lista, un modulo de planificacion y N modulos de procesamiento de datos, en donde N es un numero entero positivo y cada modulo de procesamiento de datos esta configurado para recoger informacion de una dimension de un paquete;

el modulo de transceptor esta configurado para recibir el paquete;

el modulo de generacion de lista esta configurado para seleccionar, en conformidad con una polftica de ejecucion del al menos un servicio desarrollado en el dispositivo de red, los M modulos de procesamiento de datos para procesar el paquete recibidos por el modulo de transceptor; y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados para procesar el paquete, en donde M es un numero entero positivo, M es menor que o igual a N, una polftica de ejecucion de cada servicio incluye al menos una regla de servicio, cada regla de servicio incluye una condicion y una accion y la correspondencia de cada regla de servicio depende al menos de la informacion de una dimension del paquete; y

el modulo de planificacion esta configurado para invocar los M modulos de procesamiento de datos seleccionados por el modulo de generacion de lista para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete, con el fin de mantener informacion de al menos una dimension del paquete; realizar, en conformidad con la informacion de la al menos una dimension del paquete, la correspondencia para todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio en correspondencia satisfactoria; y ejecutar una accion que corresponde a la regla de servicio de correspondencia satisfactoria.

En una primera posible manera de puesta en practica del segundo aspecto de la idea inventiva, el modulo de generacion de lista incluye:

una unidad de extraccion, configurada para extraer una condicion a partir de todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio y determinar toda la informacion de dimension del paquete requerida para usarse para determinar si se cumple la condicion extrafda;

una unidad de seleccion, configurada para seleccionar, en conformidad con toda la informacion de dimension determinada por la unidad de extraccion, los M modulos de procesamiento de datos requeridos para recoger toda la informacion de dimension; y

una unidad de clasificacion, configurada para determinar, en conformidad con una relacion de correspondencia entre los M modulos de procesamiento de datos seleccionados por la unidad de seleccion, la secuencia de ejecucion de los M modulos de procesamiento de datos.

5

10

15

20

25

30

35

40

45

50

55

60

65

Con referencia al segundo aspecto de la idea inventiva o la primera manera posible de puesta en practica de dicho segundo aspecto, en una segunda manera posible de puesta en practica, el modulo de generacion de lista incluye, ademas:

una unidad de generacion de lista, configurada para generar una primera lista que se utiliza para representar la secuencia de ejecucion de los M modulos de procesamiento de datos que se determinan por la unidad de clasificacion y para procesar el paquete, en donde la primera lista incluye identificaciones de los M modulos de procesamiento de datos, y las identificaciones de los M modulos de procesamiento de datos contenidas en la primera lista se clasifican en conformidad con la secuencia de ejecucion; y

el modulo de planificacion incluye:

una primera unidad de planificacion, configurada para invocar secuencialmente, modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete, en donde P es un numero entero positivo; y

una segunda unidad de planificacion, configurada para invocar secuencialmente modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que estan en la primera lista y despues de las primera P identificaciones de modulo de procesamiento de datos para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.

Con referencia la segunda manera de puesta en practica posible del segundo aspecto de la idea inventiva, en una tercera manera posible de puesta en practica, el modulo de generacion de lista esta configurado, ademas, para: despues de que la primera unidad de planificacion invoque los modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulos de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete, reseleccionar, en conformidad con la informacion de la al menos una dimension del paquete, uno o mas modulos de procesamiento de datos para procesar el paquete; determinar una secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados; y actualizar la primera lista, con el fin de indicar la secuencia de ejecucion para los modulos de procesamiento de datos reseleccionados para procesar el paquete, en donde una primera lista actualizada incluye identificaciones de los modulos de procesamiento de datos reseleccionados y las identificaciones de los modulos de procesamiento de datos reseleccionados se clasifican en la primera lista actualizada en conformidad con la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados; y

en correspondencia, la segunda unidad de planificacion esta configurada especfticamente para invocar secuencialmente, en conformidad con la secuencia de ejecucion indicada por la primera lista actualizada, el modulo de procesamiento de datos reseleccionado para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.

Con referencia al segundo aspecto de la idea inventiva, o la primera, la segunda o la tercera manera posible de puesta en practica del segundo aspecto, en una cuarta manera posible de puesta en practica, la polftica de ejecucion de cada servicio incluye, ademas, una regla de configuracion preestablecida, en donde la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio;

el dispositivo de red incluye, ademas, un modulo de identificacion, configurado para obtener informacion caractenstica del paquete; determinar, en conformidad con la informacion caractenstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio cuya condicion de ejecucion se cumple es un servicio que necesita ejecutarse; y

el modulo de generacion de lista esta configurado espedficamente para seleccionar, en conformidad con la polftica de ejecucion del servicio que se identifica por el modulo de identificacion y necesita ejecutarse, los M modulos de procesamiento de datos para procesar el paquete recibido por el modulo de transceptor; y determinar la secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados.

Puede deducirse de las soluciones tecnicas anteriores que, en las soluciones tecnicas anteriores de las formas de realizacion de la presente invencion, despues de recibir un paquete, un dispositivo de red genera dinamicamente, en conformidad con una polftica de ejecucion correspondiente a un servicio, una secuencia de ejecucion para un modulo de procesamiento de datos para procesar el paquete; y ademas, invoca secuencialmente, en conformidad con la secuencia, cada modulo de procesamiento de datos para procesar el paquete, de modo que el paquete no necesite someterse al procesamiento de cada modulo de procesamiento de datos y a un procedimiento de procesamiento innecesario y se puede reducir la recogida de informacion redundante en un procedimiento de ejecucion del servicio, con lo que se mejora la flexibilidad de procesamiento del servicio y se aumenta el rendimiento global del dispositivo.

BREVE DESCRIPCION DE LOS DIBUJOS

5

10

15

20

25

30

35

40

45

50

55

60

65

Para describir las soluciones tecnicas en las formas de realizacion de la presente invencion con mayor claridad, a continuacion se introducen, de forma concisa, los dibujos adjuntos requeridos para describir las formas de realizacion o la tecnica anterior. Evidentemente, los dibujos adjuntos en la descripcion siguiente ilustran simplemente algunas formas de realizacion de la presente invencion y los expertos en esta tecnica pueden deducir tambien otros dibujos a partir de estos dibujos adjuntos sin necesidad de esfuerzos creativos.

La Figura 1 es un diagrama de flujo esquematico de un procesamiento de servicio basado en una polftica en conformidad con una forma de realizacion de la presente invencion;

La Figura 2 es un diagrama de red esquematico de una nube privada de informacion de empresa en conformidad con una forma de realizacion de la presente invencion;

La Figura 3 es un diagrama de flujo de un metodo de control de proceso de servicio en conformidad con una forma de realizacion de la presente invencion;

La Figura 4 es un diagrama esquematico de una primera lista en conformidad con una forma de realizacion de la presente invencion;

La Figura 5 es un diagrama de flujo esquematico de un metodo de control de proceso de servicio en conformidad con otra forma de realizacion de la presente invencion;

La Figura 6 es un diagrama esquematico de un dispositivo de red en conformidad con una forma de realizacion de la presente invencion;

La Figura 7 es un diagrama esquematico de un modulo de generacion de lista en conformidad con una forma de realizacion de la presente invencion; y

La Figura 8 es un diagrama estructural esquematico de un dispositivo de red en conformidad con otra forma de realizacion de la presente invencion.

DESCRIPCION DETALLADA DE LAS FORMAS DE REALIZACION

Para hacer mas evidentes los objetivos, las soluciones tecnicas y las ventajas de la presente invencion, a continuacion se describen las soluciones tecnicas de la presente invencion haciendo referencia a los dibujos adjuntos en las formas de realizacion de la presente invencion. Evidentemente, las formas de realizacion descritas son una parte y no la totalidad de las formas de realizacion de la presente invencion. Sobre la base de las siguientes formas de realizacion de la presente invencion, los expertos en esta tecnica pueden obtener todavfa otras formas de realizacion que puedan resolver problemas tecnicos de la presente invencion y realizar efectos tecnicos de la presente invencion efectuando cambios equivalentes para una parte o incluso la totalidad de las caractensticas tecnicas sin necesidad de esfuerzos creativos. Sin embargo, las formas de realizacion obtenidas mediante cambios obviamente no se desvfan del alcance dado a conocer por la presente invencion.

En las formas de realizacion de la presente invencion, un modulo de procesamiento que necesita invocarse durante la ejecucion de un proceso de servicio se determina en conformidad con un conjunto de polfticas actualmente configuradas. Si todas las polfticas en el conjunto de polfticas no se relacionan con una condicion de dimension de una determinada dimension, un modulo de ejecucion configurado para procesar informacion de la dimension puede ser objeto de salto operativo directo y no aparece en un proceso de ejecucion posterior. Las soluciones tecnicas dadas a conocer en las formas de realizacion de la presente invencion pueden aplicarse a escenarios operativos de control de polftica de servicio con multiples aplicaciones, tal como una red residencial, una red de acceso, una red de convergencia, una red central, una red de empresa, una red de operador y varias nubes informaticas privadas/publicas. A continuacion se proporciona una breve descripcion utilizando una red de empresa como un escenario operativo de aplicacion tfpica. La Figura 2 ilustra un escenario operativo comun en el que una empresa proporciona un servicio externo. Un usuario accede a una red utilizando un terminal movil o un terminal fijo y demanda un servicio. Una red interna de empresa suele estar constituida por un dispositivo de red, tal como un enrutador (Router), un conmutador (Switch) y un servidor (Server). En conformidad con un requisito, un servicio, tal como IPS, control de ancho de banda, filtrado de URL, WOC y ADC, se suelen desarrollar en uno o mas dispositivos de red. Una pluralidad de servicios se suele desarrollar en un mismo dispositivo. En este caso, multiples clases de servicios en el dispositivo de red necesitan controlarse, de forma razonable, para mejorar la eficiencia del procesamiento del servicio. El usuario configura multiples clases de polfticas en una manera tal que una UI de configuracion o un script de polftica especificada, y proporciona las multiples clases de polfticas para el dispositivo de red. El dispositivo de red realiza el procesamiento sobre las multiples clases de servicios en el dispositivo sobre la base de las polfticas. En las soluciones tecnicas dadas a conocer en las formas de realizacion de la presente invencion, un proceso de servicio puede controlarse dinamicamente en conformidad con una polftica de un servicio desarrollado en el dispositivo de red. Conviene senalar que el escenario operativo de la red de empresa es simplemente un escenario de aplicacion tfpico de las soluciones tecnicas de la presente invencion, pero no ha de interpretarse como una limitacion sobre los escenarios operativos de aplicacion de la presente invencion.

5

10

15

20

25

30

35

40

45

50

55

60

65

La Figura 3 es un diagrama de flujo esquematico de un metodo de control de proceso de servicio en conformidad con una forma de realizacion de la presente invencion. Segun se ilustra en la Figura 3, en esta forma de realizacion, el metodo de control de proceso de servicio descrito utilizando un dispositivo de red a modo de ejemplo, incluye las etapas siguientes:

Etapa 101: Seleccionar, en conformidad con una polftica de ejecucion de al menos un servicio desarrollado en un dispositivo de red, M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red, y determinar una secuencia de procesamiento para los M modulos de procesamiento de datos para procesar el paquete.

102: Invocar los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de procesamiento, el paquete, de modo que cada modulo de procesamiento de datos invocado recoja informacion de la dimension del paquete.

103: Realizar, en conformidad con toda la informacion del paquete que se recoge por los M modulos de procesamiento de datos, una correspondencia para todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio con correspondencia satisfactoria; y ejecutar una accion que corresponde a la regla de servicio con correspondencia satisfactoria.

Conviene senalar que, en esta forma de realizacion de la presente invencion, el dispositivo de red se utiliza como un organismo de ejecucion para describir las soluciones tecnicas de la presente invencion, pero que no debera entenderse como una limitacion sobre el organismo de ejecucion de las formas de realizacion de la presente invencion. Puede entenderse que cualquier dispositivo con control de polftica de multiples dimensiones puede adoptar las soluciones tecnicas de la presente invencion.

El dispositivo de red incluye N modulos de procesamiento de datos (en donde N es mayor que o igual a M, y M y N son ambos numeros enteros positivos) y cada modulo de procesamiento de datos esta configurado para recoger informacion de una dimension de un paquete. A modo de ejemplo, la informacion de dimension del usuario esta identificada por un modulo de identificacion de usuario, la informacion de dimension temporal esta identificada por un modulo de tiempo, la informacion de capa L3-L4 esta identificada por un modulo de procesamiento de capa L3-L4, la informacion de protocolo de capa L7 esta identificada por un modulo de identificacion y la informacion de URL esta identificada por un modulo de analisis sintactico. En esta forma de realizacion de la presente invencion, la polftica de ejecucion se utiliza principalmente para controlar la operacion de un servicio. Cada servicio desarrollado en el dispositivo de red esta configurado con una polftica de ejecucion correspondiente. Un conjunto de polfticas de ejecucion de una pluralidad de servicios constituye un conjunto de polfticas. La polftica de ejecucion de cada servicio incluye al menos una regla de servicio, en donde la regla de servicio es una regla de cumplimiento obligado cuando se ejecuta el servicio. Una regla de servicio incluye dos partes: una condicion y una accion. Mas concretamente, una regla de servicio puede incluir una o mas condiciones, y puede incluir tambien una o mas acciones y una pluralidad de condiciones en una misma regla de servicio puede relacionarse con la informacion del paquete en diferentes capas o en diferentes dimensiones. Por lo tanto, la correspondencia de cada regla de servicio depende de al menos de la informacion de una dimension del paquete. Como alternativa, mas concretamente, si se requiere determinar si cada regla de servicio esta o no en correspondencia, se requiere determinar si se cumple, o no, una condicion incluida en una regla de servicio. La determinacion de si se cumple la condicion en la regla de servicio depende de la informacion de una dimension del paquete. A modo de ejemplo, en una regla de servicio si (IP = 1.1.1.1 && HTTP. Host =
www.huawei.com), entonces drop packet, “IP = 1.1.1.1” y “HTTP. Host = www.huawei.com” son dos condiciones paralelas, en donde la primera es una condicion de capa L3, la ultima es una condicion de capa L7, estando la primera y la ultima logicamente en una relacion de “y” y “drop packet” es una accion que un servicio necesita ejecutar cuando se cumplen las condiciones (es decir, la regla de servicio tiene una correspondencia satisfactoria).

Mas concretamente, en una forma de realizacion, en la manera siguiente, M modulos de procesamiento de datos para procesar un primer paquete recibido por el dispositivo de red pueden seleccionarse y una secuencia de procesamiento para los M modulos de procesamiento de datos seleccionados para procesar el primer paquete puede determinarse a tal respecto.

Etapa 1: Extraer una condicion a partir de todas las reglas de servicio incluidas en una polftica de ejecucion de cada servicio en el al menos un servicio, y determinar, ademas, toda la informacion de dimension del primer paquete requerido para utilizarse para determinar si se cumple, o no, la condicion extrafda.

Etapa 2: Determinar, en conformidad con toda la informacion de dimension determinada, los M modulos de procesamiento de datos requeridos para la recogida de toda la informacion de dimension.

Etapa 3: Determinar, en conformidad con una relacion de dependencia entre los M modulos de procesamiento de datos, la secuencia de procesamiento para los M modulos de procesamiento de datos para procesar el primer paquete.

Puesto que la polftica de cada servicio incluye una o mas reglas de servicio, mediante la extraccion y recogida de todas las condiciones incluidas en cada regla de servicio, puede determinarse que para poder completar la verificacion sobre todas las condiciones, necesita recogerse informacion de que dimension del primer paquete requiere dicha accion y

5

10

15

20

25

30

35

40

45

50

55

60

65

luego, se determina que modulo de procesamiento de datos se requiere para recoger informacion de la dimension del primer paquete. Si no se requiere informacion de una determinada informacion, un modulo de procesamiento de datos configurado para recoger informacion de la dimension no se requiere. Ademas, si se requiere informacion de una determinada dimension, puede determinarse un alcance de la informacion que necesita recogerse por un modulo configurado para recoger la informacion de la dimension. A modo de ejemplo, un modulo de gestion de usuario puede configurarse para recoger informacion de usuario tal como una direccion IP, un numero de telefono movil, una funcion y una clase. Sin embargo, si la determinacion de una regla de servicio se relacionada solamente con una direccion IP de un usuario, puede determinarse que un alcance de informacion que necesita recogerse por el modulo de gestion de usuario solamente esta limitada a la direccion IP del usuario, y otra informacion no necesita recogerse. Despues de que se determine que modulo de procesamiento de datos se requiere para procesar el primer paquete, se analiza una relacion de dependencia entre modulos (es decir, una relacion de dependencia entre informacion de diferentes dimensiones del paquete), de modo que se pueda determinar una secuencia de ejecucion del modulo de procesamiento de datos (es decir, la secuencia de procesamiento para procesar el primer paquete). A modo de ejemplo, suponiendo que otro modulo de procesamiento de datos B debe ejecutarse primero si necesita ejecutarse un modulo de procesamiento de datos A, el modulo B debe ejecutarse antes del modulo A. A modo de otro ejemplo, suponiendo que un modulo D debe ejecutarse primero si un modulo C necesita ejecutarse, el modulo dependiente D debe incluirse tambien en tanto que necesite utilizarse el modulo C, haciendo caso omiso de si una polftica incluye informacion de dimension recogida por el modulo D.

A modo de ejemplo, el modulo de procesamiento de datos puede ser un modulo relacionado tal como un modulo de usuario configurado para identificar informacion de usuario correspondiente a un paquete, un modulo de obtencion de URL configurado para obtener informacion de URL de un paquete, un modulo de procesamiento de capas L3-L4 configurado para analizar sintacticamente informacion de capas L3-L4 de un paquete, un modulo de identificacion de capa L7 configurado para identificar un protocolo de capa L7 o un modulo de analisis sintactico de capa L7 configurado para analizar informacion de la capa L7. En esta forma de realizacion de la presente invencion, el modulo de procesamiento de datos no esta limitado, y el modulo de procesamiento de datos puede configurarse en conformidad con una necesidad real. Preferentemente, en una forma de realizacion, puede generarse una primera lista utilizada para representar una secuencia de ejecucion de los M modulos de procesamiento de datos determinados y ademas, el modulo de procesamiento de datos puede invocarse en conformidad con una indicacion de la primera lista para procesar el paquete. Mas concretamente, la primera lista incluye identificaciones de los M modulos de procesamiento de datos determinados, y las identificaciones de los M modulos de procesamiento de datos se clasifican en la primera lista en conformidad con la secuencia de procesamiento determinada. Conviene senalar que una identificacion de un modulo de procesamiento de datos, en este caso, es un codigo de un modulo de procesamiento de datos. Una identificacion unica puede asignarse a cada modulo de procesamiento de datos para representar el modulo de procesamiento de datos. En una aplicacion espedfica, la primera lista puede ser una hoja de datos, un fichero o una imagen. Segun se ilustra en la Figura 4, la primera lista puede ser una lista vinculada de entrada unica, en donde cada nodo en la lista vinculada de entrada unica memoriza un ID (identification, identificacion) de un solo modulo de procesamiento de datos y una relacion de vrnculos entre nodos representa una secuencia de ejecucion de modulos de procesamiento de datos.

Despues de que se hayan ejecutado los M modulos de procesamiento de datos, se realiza una correspondencia entre toda la informacion del paquete que es recogida por los M modulos de procesamiento de datos y cada regla de servicio incluida en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio de correspondencia satisfactoria, y ademas, se ejecuta una accion correspondiente a la regla de servicio de correspondencia satisfactoria. Un procedimiento de correspondencia de regla de servicio es un procedimiento para verificar una condicion incluida en una regla de servicio. SI se cumple una condicion en una regla de servicio, la correspondencia de la regla es satisfactoria, y se puede ejecutar una accion correspondiente a la regla. Lo que antecede ha descrito el procedimiento de correspondencia de reglas en detalle utilizando un ejemplo y por ello no se repiten aqrn de nuevo dichos detalles.

A modo de ejemplo, si el numero de los modulos de procesamiento de datos en la primera lista es uno, el dispositivo de red puede invocar un modulo de procesamiento de datos para procesar el paquete recibido por el dispositivo de red. Si el modulo de procesamiento de datos completa el procesamiento, finaliza un proceso de servicio. Por lo tanto, puede evitarse otro proceso operativo excesivo.

Si el numero de modulos de procesamiento de datos en la primera lista es dos, a modo de ejemplo, un modulo 1 y un modulo 2, y en la primera lista el modulo 1 tiene un mas alto rango que el modulo 2, el dispositivo de red invoca, en conformidad con la clasificacion en la primera lista, el modulo 1 para procesar el paquete; despues de que el modulo 1 procese el paquete, el dispositivo de red invoca al modulo 2 para procesar un paquete que ha sido procesado por el modulo 1; y despues de que el modulo 2 complete el procesamiento, finaliza el proceso de servicio, de modo que el paquete no se someta a todos los modulos de procesamiento de datos en el dispositivo, con lo que se optimiza un procedimiento de procesamiento de flujos de datos en un dispositivo en la tecnica anterior, mejorando la flexibilidad de procesamiento del servicio y elevando el rendimiento global del dispositivo.

De modo opcional, cuando el dispositivo de red invoca un modulo de procesamiento de datos que corresponde a la N- esima identificacion de modulo de procesamiento de datos en la primera lista, el modulo puede establecer una marca en el paquete cuando se procesa el paquete. Despues de que el modulo complete el procesamiento y reenvfe un paquete

5

10

15

20

25

30

35

40

45

50

55

60

65

procesado, el dispositivo de red puede tener conocimiento de que se ha ejecutado el N-esimo modulo de procesamiento de datos e invocar un modulo de procesamiento de datos correspondiente a la (N + 1)-esima identificacion de modulo de procesamiento de datos en la primera lista para realizar un procesamiento adicional en el paquete que ha sido procesado por el modulo de procesamiento de datos. En una aplicacion espedfica, un modulo de procesamiento de datos en la primera lista puede invocarse utilizando una funcion de devolucion de llamada callback, de modo que el modulo procese un paquete correspondiente. Se mejora asf la flexibilidad de control utilizando dicha funcion callback.

Ademas, despues de que un modulo de procesamiento de datos complete el procesamiento en un paquete, se recoge informacion de una dimension del paquete. La primera lista se actualiza en conformidad con la informacion. A modo de ejemplo, despues de que los modulos de procesamiento de datos correspondientes a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista sean secuencialmente invocados para procesar el paquete recibido por el dispositivo de red, se obtiene informacion de P dimensiones del paquete, en donde P es un numero entero positivo; ademas, uno o mas modulos de procesamiento de datos para procesar el paquete pueden reseleccionarse en conformidad con la informacion de las P dimensiones y una secuencia de procesamiento para el modulo de procesamiento de datos reseleccionado para procesar el paquete se determina; y ademas, se actualiza la primera lista, con el fin de indicar la secuencia de procesamiento para el modulo de procesamiento de datos reseleccionado para procesar el paquete, en donde una primera lista actualizada incluye una identificacion del modulo de procesamiento de datos reseleccionado, y la identificacion del modulo de procesamiento de datos reseleccionado se clasifica en la primera lista actualizada en conformidad con la secuencia para el modulo de procesamiento de datos reseleccionado para procesar el paquete. De este modo, la secuencia de ejecucion del modulo de procesamiento de datos puede ajustarse dinamicamente en el procedimiento de ejecucion de servicio. En una forma de realizacion, despues de que los P primeros modulos de procesamiento de datos en la primera lista recojan la informacion de las P dimensiones del paquete, puede realizarse una correspondencia entre la informacion de las P dimensiones y todas las reglas de servicio incluidas en la polftica de ejecucion de cada servicio desarrollado en el dispositivo de red, con uno o mas modulos de procesamiento de datos realizando un procesamiento posterior para el paquete que se reselecciona en conformidad con un resultado de correspondencia, y se genera una segunda lista utilizada para indicar una secuencia para el modulo de procesamiento de datos reseleccionado para procesar el paquete. A modo de ejemplo, se supone que un modulo A esta configurado para recoger informacion de una dimension X y un tipo de condicion correspondiente es X1, X2, X3,...; un modulo B esta configurado para recoger informacion de una dimension Y y un tipo de condicion correspondiente es Y1, Y2, Y3,...; un modulo C esta configurado para recoger informacion de una dimension Z y el tipo de condicion correspondiente es Z1, Z2, Z3,...; y un modulo D esta configurado para recoger informacion de una dimension W, y un tipo de condicion correspondiente es W1, W2, W3, ... Se supone que actualmente existe una polftica de “si ((X1 & Y2 | Z3) & W4) entonces”, en donde puede entenderse que la poiftica esta formada por dos regeneradas “si (X1 & Y2 & W4) entonces” o “si (Z3 & W4) entonces”. Despues de que el modulo A complete el procesamiento, se encuentra que no se cumple la condicion X1. Por lo tanto, una regla de servicio precedente no esta definitivamente en correspondencia y solamente necesita considerarse si una regla de servicio siguiente esta en correspondencia. En este caso, puede tenerse conocimiento de que necesita determinarse la dimension Z y la dimension W y por lo tanto, una lista de modulos que el paquete soporta es C->D. El modulo B responsable para la dimension Y puede eliminarse de la lista de modulos.

Puede deducirse que si la primera lista no esta actualizada de forma dinamica, en conformidad con un resultado para el procesamiento, por el modulo de procesamiento, el paquete, despues de que los modulos de procesamiento de datos correspondientes a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista completen el procesamiento en el paquete, el dispositivo de red continua invocando modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que estan despues de las P primeras identificaciones de modulos de procesamiento de datos para procesar secuencialmente el paquete que ha sido procesado por los P primeros modulos de procesamiento de datos, con el fin de obtener informacion de (M - P) dimensiones del paquete. Sin embargo, despues de que se introduzca un mecanismo para ajustar dinamicamente una lista de modulos, despues de que los P primeros modulos de procesamiento de datos completen el procesamiento en el paquete, el modulo de procesamiento de datos reseleccionado se invoca secuencialmente en conformidad con la secuencia indica por la primera lista actualizada, con el fin de procesar el paquete y obtener informacion adicional de una o mas dimensiones del paquete.

Conviene senalar que las etapas anteriores para ajustar dinamicamente una lista de ejecucion de modulos pueden repetirse constantemente en un procedimiento de ejecucion de servicio hasta que se complete el procesamiento del servicio. Si no se considera la complejidad, despues de que cada modulo de datos realice el procesamiento del paquete, una lista de un modulo para realizar un procesamiento posterior en el paquete puede ajustarse dinamicamente en conformidad con un resultado para procesar, por el modulo, el paquete.

En un escenario operativo de aplicacion opcional, la polftica de ejecucion del servicio incluye, ademas, una regla de configuracion que esta preestablecida por un usuario, en donde la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio. A modo de ejemplo, la regla de configuracion puede ser como sigue: se permite el acceso desde un usuario A correspondiente a una direccion IP 1 y no se permite el acceso desde un usuario B correspondiente a una direccion IP 2.

De modo opcional, antes de la etapa 101, el metodo de control de proceso de servicio en esta forma de realizacion puede incluir, ademas, la etapa 100 siguiente.

5

10

15

20

25

30

35

40

45

50

55

60

Etapa 100: Obtener informacion caractenstica del paquete; determinar, en conformidad con la informacion caractenstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio que cumple la condicion de ejecucion es un servicio que necesita ejecutarse.

Conviene senalar que la informacion caractenstica del paquete puede ser alguna informacion basica que esta incluida en una cabecera de paquete y se utiliza para representar una caractenstica del paquete, a modo de ejemplo, informacion tal como un URL, un qumtuplo y un tipo de protocolo de capa de transporte. A modo de ejemplo, la informacion caractenstica del paquete puede incluir: una marca temporal del paquete, un software de envfo del paquete, un protocolo del paquete, una direccion URL del acceso del paquete, una informacion de direccion de protocolo Internet (Internet Protocol, IP en forma abreviada) de una extremidad de recepcion del paquete y/o informacion de puerto de la extremidad de recepcion del paquete e informaciones similares. Mas concretamente, una pluralidad de servicios se desarrolla en el dispositivo de red. En general, en un procedimiento para el procesamiento de un paquete, no se ejecutan todos los servicios. Despues de recibir un paquete, el dispositivo de red realiza una correspondencia entre la regla de configuracion y la informacion caractenstica del paquete , tal como una marca temporal del paquete, un localizador URL contenido en el paquete, un tipo de protocolo del paquete, una direccion de protocolo Internet (Internet Protocol, IP en forma abreviada) de una extremidad de recepcion del paquete y/o informacion de puerto de la extremidad de recepcion del paquete, determina si se cumple, o no, una condicion incluida en la regla de configuracion y determina, ademas, que servicio necesita ejecutarse actualmente. En correspondencia, despues de que se determine un servicio que necesita ejecutarse, M modulos de procesamiento de datos para procesar el paquete se seleccionan en conformidad con un conjunto de polfticas correspondientes al servicio que se determina y necesita ejecutarse, y se determina una secuencia de procesamiento para los M modulos de procesamiento de datos seleccionados para procesar el paquete.

De modo opcional, la polftica del servicio puede tener ademas, una prioridad. A modo de ejemplo, una condicion de una dimension X que esta en correspondencia con un modulo de procesamiento de datos A es IP = 10.10.*, una condicion de una dimension Y que esta en correspondencia con un modulo de procesamiento de datos B es Puerto = 80, una condicion de una dimension Z que esta en correspondencia con un modulo de procesamiento de datos C es protocolo de capa L7 = HTTP y una condicion de una dimension W que esta en correspondencia con un modulo de procesamiento de datos D es URL =
www.huawei.com.

La regla de configuracion puede ser: Regla 1: bloquear acceso y Regla 2: Permitir acceso.

Una primera polftica puede ser “IP = 10.10.”, y “Puerto = 80” y “Regla 1”.

Una segunda polftica puede ser: “Protocolo capa L7 = HTTP” y “URL = www.huawei.com” y “Regla 2”.

En este caso, una prioridad de la primera polftica es baja, y una prioridad de la segunda polftica es alta.

En otra forma de realizacion, para ayudar al dispositivo de red a determinar, en conformidad con la polftica de ejecucion del servicio, que modulo de procesamiento de datos necesita ejecutarse y una secuencia de ejecucion, un usuario preestablece primero una secuencia de ejecucion por defecto entre modulos de procesamiento de datos, es decir, una secuencia en la que cada uno de los modulos de procesamiento de datos debe ejecutarse cuando necesitan verificarse condiciones de dos o mas dimensiones. A modo de ejemplo, cuando la polftica es “si (X1 & Y2 & Z3 & ...) entonces”, ello indica que necesita verificarse una condicion de cada dimension, es decir, cada modulo de procesamiento de datos necesita ejecutarse y cuando los modulos de procesamiento de datos no estan asociados entre sf, en este caso, la secuencia de ejecucion de los modulos de procesamiento de datos que se establece es la secuencia de ejecucion por defecto.

Ademas, despues de que se obtenga la secuencia de ejecucion por defecto, una lista de modulos de todos los modulos de procesamiento de datos clasificados en conformidad con la secuencia de ejecucion por defecto puede obtenerse a este respecto. Ademas, una condicion de dimension de cada tipo se obtiene mediante analisis en conformidad con un conjunto de polfticas. Si una condicion de dimension de un tipo determinado no necesita verificarse, un modulo de procesamiento de datos que corresponde a la condicion de dimension del tipo puede suprimirse desde la lista modulos y se obtiene una nueva lista, es decir, la primera lista.

Por lo tanto, en conformidad con el metodo de control de proceso de servicio en esta forma de realizacion, despues de que se reciba un paquete, en conformidad con una polftica de ejecucion de un servicio, un modulo de procesamiento de datos que necesita procesar el paquete y una secuencia de ejecucion para cada modulo de procesamiento de datos para realizar el procesamiento se determinan en este momento, de modo que el paquete no necesita someterse al procesamiento de cada modulo de procesamiento de datos, un procedimiento de procesamiento innecesario y una recogida de informacion redundante puede reducirse, ademas, en un procedimiento de ejecucion del servicio, y un alcance de funcion de modulo de procesamiento de datos se controla en conformidad con una necesidad, con lo que se mejora la flexibilidad del procesamiento del servicio y se aumenta el rendimiento global de un dispositivo.

5

10

15

20

25

30

35

40

45

50

55

60

65

Ademas, el paquete en esta forma de realizacion de la presente invencion puede ser un paquete recibido por un dispositivo de comunicaciones, o un paquete que un dispositivo de comunicacion prepare para su envfo, o un paquete de red, y esta forma de realizacion no establece ninguna limitacion sobre un origen del paquete.

La Figura 5 es un diagrama de flujo esquematico de un metodo de control de proceso de servicio en conformidad con otra forma de realizacion de la presente invencion. El metodo de control de proceso de servicio en esta forma de realizacion es segun se describe a continuacion.

201: Un modulo de control principal envfa, a un modulo de generacion de lista, informacion caractenstica de un primer paquete que debe procesarse, de modo que el modulo de generacion de lista genere una primera lista en conformidad con un conjunto de polfticas y la informacion caractenstica del primer paquete, en donde la primera lista incluye al menos un modulo de procesamiento de datos que necesita procesar el primer paquete.

202: El modulo de control principal recibe la primera lista enviada por el modulo de generacion de lista, en donde cada modulo de procesamiento de datos en la primera lista se clasifica en conformidad con una asociacion.

203: El modulo de control principal invoca el modulo de procesamiento de datos clasificado secuencialmente en la primera lista para procesar el primer paquete.

En conformidad con el metodo de control de proceso de servicio en esta forma de realizacion, un proceso de procesamiento de flujo de datos en un dispositivo en la tecnica anterior puede optimizarse, se mejora la flexibilidad del procesamiento de servicio y se aumenta el rendimiento global del dispositivo.

De modo opcional, sobre la base de la forma de realizacion ilustrada en la Figura 5, el metodo de control de proceso de servicio en esta forma de realizacion incluye, ademas, las siguientes etapas 204 a etapa 206, segun se ilustra en la Figura 5.

204: El modulo de control principal obtiene un segundo paquete que se obtiene despues de que al menos un modulo de procesamiento de datos, con un mas alto rango en la primera lista, procese el primer paquete.

205: El modulo de control principal envfa informacion caractenstica del segundo paquete al modulo de generacion de lista, de modo que el modulo de generacion de lista genere, en conformidad con el conjunto de polfticas y la informacion caractenstica del segundo paquete, una segunda lista formada por al menos un modulo de procesamiento de datos que necesita procesar el segundo paquete.

206: El modulo de control principal recibe la segunda lista enviada por el modulo de generacion de lista e invoca el modulo de procesamiento de datos clasificado de forma secuencial en la segunda lista para procesar el segundo paquete.

La informacion caractenstica del segundo paquete puede incluir la informacion caractenstica del primer paquete. A modo de ejemplo, en un escenario operativo, la informacion caractenstica del segundo paquete puede ser la suma de la informacion caractenstica del primer paquete y la informacion caractenstica de un paquete anadido.

Por lo tanto, la primera lista se genera sobre la base del conjunto de polfticas actual y la informacion caractenstica del primer paquete, y la primera lista se ajusta dinamicamente en un procedimiento de procesamiento, a modo de ejemplo, para obtener la segunda lista, con el fin de conseguir un objetivo de controlar dinamicamente un proceso de ejecucion del servicio.

A modo de ejemplo, cuando cualquier combinacion en el conjunto de polfticas no esta configurada con una condicion relacionada con una dimension de URL, no se ejecuta un modulo de analisis sintactico. En particular, en un procedimiento de ejecucion, se obtiene: analizando sintacticamente en conformidad con una parte de informacion de dimension conocida y a partir de una polftica en el conjunto de polfticas una vez mas, en el sentido de que algunos modulos de procesamiento de datos no necesitan ejecutarse con el fin de conseguir un objetivo de ajustar la primera lista y cambiar un proceso de ejecucion.

En esta forma de realizacion, no solamente se considera un impacto de la informacion caractenstica de diferentes paquetes en un procedimiento de procesamiento, sino que tambien se considera un impacto de una polftica actualmente configurada sobre el procedimiento de procesamiento, con lo que se evita una etapa de operaciones excesivas, mejorando asf el rendimiento global y mejorando tambien la flexibilidad de procesamiento del servicio.

En correspondencia con las formas de realizacion del metodo anteriores, segun se ilustra en la Figura 6, una forma de realizacion de la presente invencion da a conocer, ademas, un dispositivo de red. El dispositivo de red puede ser concretamente un dispositivo, tal como un enrutador, un conmutador, una pasarela o un servidor. En conformidad con la Figura 6, una o mas aplicaciones de servicio (tales como un servicio 1, un servicio 2 y un servicio n en la Figura 6) se desarrollan en un dispositivo de red 60. El dispositivo de red 60 incluye: un modulo de transceptor 610, un modulo de generacion de lista 620, un modulo de planificacion 630 y N modulos de procesamiento de datos (en esta forma de

5

10

15

20

25

30

35

40

45

50

55

60

65

realizacion de la presente invencion, 640 en la Figura 6 se utiliza a modo de ejemplo para la descripcion), en donde N es un numero entero positivo y cada modulo de procesamiento de datos esta configurado para recoger informacion de una dimension de un paquete.

El modulo de transceptor 610 esta configurado para recibir un paquete.

El modulo de generacion de lista 620 esta configurado para seleccionar, en conformidad con una polftica de ejecucion del al menos un servicio desarrollado en el dispositivo de red 60, M modulos de procesamiento de datos para procesar el paquete recibido por el modulo de transceptor 610 y determinar una secuencia de procesamiento para los M modulos de procesamiento de datos seleccionados para procesar el paquete, en donde M es un numero entero positivo, M es menor que o igual a N, una polftica de ejecucion de cada servicio incluye al menos una regla de servicio, cada regla de servicio incluye una condicion y una accion y la correspondencia de cada regla de servicio depende al menos de la informacion de una dimension del paquete.

Conviene senalar que, en esta forma de realizacion de la presente invencion, una polftica de ejecucion se utiliza principalmente para controlar un estado operativo de un servicio. Cada servicio desarrollado en el dispositivo de red esta configurado con una polftica de ejecucion correspondiente. Un conjunto de polfticas de ejecucion de una pluralidad de servicios constituye un conjunto de polfticas. La polftica de ejecucion de cada servicio incluye al menos una regla de servicio, en donde la regla de servicio es un tipo de polftica de ejecucion del servicio. Una regla de servicio incluye dos partes: una condicion y una accion. Mas concretamente, una regla de servicio puede incluir una o mas condiciones y puede incluir, ademas, una o mas acciones y una pluralidad de condiciones en una misma regla de servicio puede relacionarse con la informacion del paquete en diferentes capas o en diferentes dimensiones. Es decir, si se requiere determinar si se cumple, o no, una condicion incluida en cada regla de servicio, al menos informacion de una dimension del paquete sera determinante, es decir, la correspondencia de cada regla de servicio depende al menos de la informacion de una dimension del paquete.

El modulo de planificacion 630 esta configurado para invocar los M modulos de procesamiento de datos seleccionados por el modulo de generacion de lista 620 para procesar secuencialmente, en conformidad con la secuencia de procesamiento, el paquete, con el fin de obtener informacion de al menos una dimension del paquete; realizar, en conformidad con la informacion de la al menos una dimension del paquete, la correspondencia para todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio de correspondencia satisfactoria; y ejecutar una accion correspondiente a la regla de servicio de correspondencia satisfactoria.

Mas concretamente, en una forma de realizacion, segun se ilustra en la Figura 7, el modulo de generacion de lista 620 incluye concretamente:

una unidad de extraccion 6201, configurada para extraer una condicion a partir de todas las reglas de servicio incluidas en la polftica de ejecucion del al menos un servicio desarrollado en el dispositivo de red 60 y para determinar toda la informacion de dimension del paquete que debe utilizarse para determinar si se cumple, o no, la condicion extrafda;

una unidad de seleccion 6202, configurada para seleccionar, en conformidad con toda la informacion de dimension determinada por la unidad de extraccion 6201, los M modulos de procesamiento de datos requeridos para recoger toda la informacion de dimension; y

una unidad de clasificacion 6203, configurada para determinar, en conformidad con una relacion de dependencia entre los M modulos de procesamiento de datos seleccionados por la unidad de seleccion 6202, la secuencia de procesamiento para los M modulos de procesamiento de datos para procesar el paquete.

Preferentemente, en otra forma de realizacion, el modulo de generacion de lista 620 puede incluir, ademas, una unidad de generacion de lista 6204, configurada para generar una primera lista que se utiliza para representar la secuencia de procesamiento para los M modulos de procesamiento de datos determinados por la unidad de clasificacion 6203 para procesar el paquete, y enviar la primera lista al modulo de planificacion 630, en donde la primera lista incluye identificaciones de los M modulos de procesamiento de datos y las identificaciones de los M modulos de procesamiento de datos en la primera lista se clasifican en conformidad con la secuencia de procesamiento determinada por la unidad de clasificacion 6203. De este modo, despues de recibir la primera lista, el modulo de planificacion 630 puede invocar, en conformidad con la secuencia indicada por la primera lista, un modulo de procesamiento de datos correspondiente para procesar el paquete recibido por el dispositivo de red 60. Conviene senalar que una identificacion de un modulo de procesamiento de datos, en este caso, es un codigo del modulo de procesamiento de datos. Una identificacion unica puede asignarse a cada modulo de procesamiento de datos para representar el modulo de procesamiento de datos. En una aplicacion especftica, la primera lista puede ser una hoja de datos, un fichero o una imagen. Segun se ilustra en la Figura 4, la primera lista puede ser una lista vinculada de entrada unica, en donde cada nodo en la lista vinculada de entrada unica memoriza una ID (identification, identificacion) de un solo modulo de procesamiento de datos, y una relacion de vinculo entre nodos representa una secuencia de ejecucion de los modulos de procesamiento de datos. Mas concretamente, cuando el modulo de planificacion 630 un modulo de procesamiento de datos correspondiente a la i-- esima identificacion de modulo de procesamiento de datos en la primera lista, el modulo puede establecer una marca en

5

10

15

20

25

30

35

40

45

50

55

60

65

el paquete cuando se procesa el paquete. Cuando el modulo completa el procesamiento y reenvfa un paquete procesado, el dispositivo de red puede tener conocimiento de que el i--esimo modulo de procesamiento de datos ha sido ejecutado y puede invocar un modulo de procesamiento de datos correspondiente a la (i + 1)--esima identificacion de modulo de procesamiento de datos en la primera lista practica realizar un procesamiento adicional en el paquete que ha sido procesado por el modulo de procesamiento de datos correspondiente a la i--esima identificacion de modulo de procesamiento de datos. En una aplicacion espedfica, un modulo de procesamiento de datos en la primera lista puede ser invocado utilizando una funcion de devolucion de llamada callback, de modo que el modulo de procesamiento de datos procese un paquete correspondiente, y se mejore la flexibilidad de control utilizando dicha funcion callback.

En otra forma de realizacion, el modulo de planificacion 630 puede incluir:

una primera unidad de planificacion, configurada para invocar secuencialmente un modulo de procesamiento de datos correspondiente a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete, en donde P es un numero entero positivo; y

un segunda unidad de planificacion, configurada para invocar secuencialmente un modulo de procesamiento de datos correspondiente a (M - P) identificaciones de modulo de procesamiento de datos que estan en la primera lista y estan despues de las P primeras identificaciones de modulo de procesamiento de datos para procesar secuencialmente el paquete que ha sido procesado por los P primeros modulos de procesamiento de datos, con el fin de obtener la informacion de la al menos una dimension del paquete.

Ademas, despues de que cada modulo de procesamiento de datos complete el procesamiento en el paquete, se obtiene, en correspondencia, informacion de una parte de dimensiones correspondientes al paquete y el modulo de generacion de lista 620 puede actualizar la primera lista en conformidad con la informacion obtenida de una parte de las dimensiones del paquete.

Mas concretamente, despues de que la primera unidad de planificacion invoque los modulos de procesamiento de datos correspondientes a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete con el fin de obtener informacion de las P dimensiones del paquete, el modulo de generacion de lista 620 puede reseleccionar, en conformidad con la informacion de las P dimensiones, uno o mas modulos de procesamiento de datos para procesar el paquete; determinar una secuencia de procesamiento para los modulos de procesamiento de datos reseleccionados para procesar el paquete; y actualizar la primera lista, con el fin de indicar la secuencia de procesamiento para los modulos de procesamiento de datos reseleccionados para procesar el paquete, en donde la primera lista actualizada incluye una identificacion del modulo de procesamiento de datos reseleccionado, y la identificacion del modulo de procesamiento de datos reseleccionado se clasifica en la primera lista actualizada en conformidad con la secuencia para el modulo de procesamiento de datos reseleccionado para procesar el paquete.

En este caso, mas concretamente, la segunda unidad de planificacion puede invocar secuencialmente, en conformidad con la secuencia indicada por la primera lista actualizada, el modulo de procesamiento de datos reseleccionado para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete. De este modo, la secuencia de ejecucion del modulo de procesamiento de datos puede ajustarse dinamicamente en un procedimiento de ejecucion, el modulo de procesamiento de datos en la lista puede actualizarse en tiempo real y se puede conseguir un objetivo de ajuste dinamico. Ademas, un procedimiento de procesamiento de flujo de datos en un dispositivo en la tecnica anterior puede optimizarse, se mejora la flexibilidad de procesamiento del servicio y se hace mayor el rendimiento global del dispositivo.

Conviene senalar que las etapas anteriores para ajustar dinamicamente una lista de ejecucion de modulos pueden repetirse constantemente en un procedimiento de ejecucion de servicio hasta que se complete el procesamiento del servicio. Si no se considera la complejidad, despues de que cada modulo de datos complete el procesamiento en el paquete, una lista de un modulo para realizar un procesamiento posterior en el paquete puede ajustarse dinamicamente en conformidad con un resultado para procesar, por el modulo, el paquete.

En un escenario operativo de aplicacion opcional, la polftica de ejecucion del servicio incluye, ademas, una regla de configuracion que es preestablecida por un usuario, en donde la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio. A modo de ejemplo, la regla de configuracion puede ser como sigue: A un usuario A correspondiente a una direccion IP 1 le esta permitido ejecutar un servicio 1 y a un usuario B correspondiente a una direccion IP 2 no le esta permitido ejecutar el servicio 1.

De modo opcional, el dispositivo de red 60 incluye, ademas, un modulo de identificacion 650, configurado para obtener informacion caractenstica del paquete; determinar, en conformidad con la informacion caractenstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio cuya condicion de ejecucion se cumple es un servicio que necesita ejecutarse.

Conviene senalar que la informacion caractenstica del paquete puede ser alguna informacion basica que esta incluida en una cabecera del paquete y se utiliza para representar una caractenstica del paquete, a modo de ejemplo, informacion tal

5

10

15

20

25

30

35

40

45

50

55

60

como URL, un qumtuplo y un tipo de protocolo de capa de transporte. A modo de ejemplo, la informacion caracterfstica del paquete puede incluir: una marca temporal del paquete, software de envfto del paquete, un protocolo del paquete, un direccion URL de acceso de paquete, una informacion de direccion de protocolo Internet (Internet Protocol, IP en forma abreviada) de una extremidad de recepcion de paquetes y/o informacion de puerto de la extremidad de recepcion de paquetes e informaciones similares. Mas concretamente, una pluralidad de servicios se desarrolla en el dispositivo de red 60. En general, en un procedimiento para procesar un paquete, no se ejecutan todos los servicios. Despues de UE el modulo de transceptor 610 reciba un paquete, el modulo de identificacion 650 realiza una correspondencia entre la informacion caracterfstica del paquete, tal como una marca temporal del paquete, un URL contenido en el paquete, un tipo de protocolo del paquete, una direccion IP de una extremidad de recepcion de paquetes y/o informacion del puerto de la extremidad de recepcion de paquetes, y una regla de configuracion de cada servicio, determina si se cumple, o no, una condicion incluida en la regla de configuracion de cada servicio y determina, ademas, que necesita realizarse actualmente. En correspondencia, despues de que el modulo de identificacion 650 determine un servicio que necesita ejecutarse, el modulo de generacion de lista 620 selecciona, ademas, en conformidad con una polftica de ejecucion correspondiente al servicio que se determina y necesita ejecutarse, M modulos de procesamiento de datos para procesar el paquete y determina una secuencia de procesamiento para los M modulos de procesamiento de datos seleccionados para procesar el paquete.

Conviene senalar que, en esta forma de realizacion de la presente invencion, el modulo de transceptor 610 puede ser espedficamente un dispositivo o unidad que pueda realizar las funciones de transmision y recepcion de datos, tal como un puerto de red, una interfaz USB, una unidad de radiofrecuencias, una antena o un modulo de comunicacion Wi-Fi; y el modulo de generacion de lista 620 y el modulo de planificacion 630 pueden ser una unidad central de procesamiento (Central Processing Unit, CPU en forma abreviada) o un circuito integrado espedfico de la aplicacion (Application Specific Integrated Circuit, ASIC en forma abreviada) que no esta aqrn particularmente limitado.

Debe entenderse, ademas que, para un principio operativo espedfico y un procedimiento operativo del dispositivo de red dado a conocer en esta forma de realizacion de la presente invencion, puede hacerse referencia a las formas de realizacion del metodo anteriores y por ello sus detalles no se repiten aqrn de nuevo.

A continuacion se describe un proceso operativo del dispositivo de red dado a conocer en esta forma de realizacion de la presente invencion utilizando un ejemplo:

(1) Un modulo de transceptor recibe un paquete, el paquete llega en una entrada de planificacion de un modulo de planificacion, y el modulo de planificacion demanda una lista de modulos a partir de un modulo de generacion de lista.

(2) El modulo de generacion de lista genera primero una lista de modulos basicos en conformidad con un conjunto de polfticas configurado.

(3) Un modulo en la lista de modulos basicos obtiene primero informacion basica del paquete y determina que condicion de configuracion cumple la informacion basica.

(4) El paquete se reenvfa al modulo de planificacion, si se encuentra que se cumple una nueva condicion y un servicio que puede necesitar ejecutarse se encuentra en todas las polfticas configuradas en conformidad con la nueva condicion.

(5) El modulo de planificacion envfa toda la informacion del paquete recientemente obtenida al modulo de generacion de lista y demanda una lista de modulos actualizada.

(6) El modulo de generacion de lista genera una nueva lista de modulos en conformidad con la informacion recientemente obtenida, una condicion de configuracion recientemente en correspondencia, una etapa de procesamiento actual y el servicio que puede ser necesario ejecutar.

(7) El modulo de planificacion obtiene la nueva lista de modulos e invoca un modulo de procesamiento de datos en la nueva lista de modulos para procesar el paquete.

(8) Se completa la planificacion si el ultimo modulo de procesamiento de datos en la nueva lista de modulos ha sido ejecutado y no se genera ningun nuevo modulo. En general, el ultimo modulo de procesamiento de datos envfa el paquete o rechaza el paquete.

En conformidad con el dispositivo de red dado a conocer en esta forma de realizacion de la presente invencion, puede tomarse en consideracion un impacto de la informacion caracterfstica de diferentes paquetes en un procedimiento de procesamiento, y tambien se toma en consecuencia un impacto de la polftica actualmente configurada sobre el procedimiento de procesamiento, con lo que se reducen los procedimientos de procesamiento innecesarios y la recogida de informacion redundante en un procedimiento de ejecucion de polftica, evitando asf un procedimiento de procesamiento excesivo, mejorando el rendimiento global y mejorando la flexibilidad de procesamiento del servicio.

5

10

15

20

25

30

35

40

45

50

55

60

65

La Figura 8 es un diagrama estructural esquematico de otro dispositivo de red 800 en conformidad con una forma de realizacion de la presente invencion. El dispositivo de red 800 puede incluir un dispositivo de entrada 801, un dispositivo de salida 804, un procesador 802 y una memoria 803.

La memoria 803 puede incluir una memoria de solamente lectura y una memoria de acceso aleatorio y proporciona una instruccion y datos para el procesador 802. Una parte de la memoria 803 puede incluir, ademas, una memoria de acceso aleatorio no volatil (NVRAM).

La memoria 803 memoriza los siguientes elementos: un modulo ejecutable o una estructura de datos, un subconjunto del modulo ejecutable o de la estructura de datos o un conjunto de extension del modulo ejecutable o de la estructura de datos.

Una instruccion operativa incluye varias instrucciones operativas, que se utilizan para poner en practica varias operaciones.

Un sistema operativo incluye varios programas de sistemas, que se utilizan para realizar varios servicios basicos y procesar tareas basadas en hardware.

En esta forma de realizacion de la presente invencion, el procesador 802 ejecuta las operaciones siguientes invocando una instruccion operativa memorizada en la memoria 803 (en donde las instrucciones operativas pueden memorizarse en el sistema operativo):

seleccionar, en conformidad con una polftica de ejecucion de al menos un servicio desarrollado en el dispositivo de red 800, M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de entrada 801 y determinar una secuencia de procesamiento para los M modulos de procesamiento de datos seleccionados para procesar el paquete; invocar los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de procesamiento, el paquete, de modo que cada modulo de procesamiento de datos invocado recoja informacion de una dimension del paquete; y la realizacion, en conformidad con toda la informacion del paquete que es recogida, de la puesta en correspondencia para todas las reglas de servicio incluidas en la polftica de ejecucion de al menos un servicio, con el fin de determinar una regla de servicio en correspondencia satisfactoria y realizar una accion correspondiente a la regla de servicio en correspondencia satisfactoria, en donde el dispositivo de red 800 incluye N modulos de procesamiento de datos, siendo N mayor que o igual a M, M y N son ambos numeros enteros positivos, la polftica de ejecucion del servicio se utiliza para controlar la operacion del servicio, una polftica de ejecucion de cada servicio incluye al menos una regla de servicio, cada regla de servicio incluye una condicion y una accion y la puesta en correspondencia de cada regla de servicio depende al menos de la informacion de una dimension del paquete.

En esta forma de realizacion de la presente invencion, despues de recibir el paquete, el dispositivo de red 800 determina, en conformidad con la polftica de ejecucion del servicio, un modulo de procesamiento de datos que necesita procesar el paquete, y determinar una secuencia de ejecucion para cada modulo de procesamiento de datos para realizar el procesamiento, de modo que el paquete no necesite someterse a un procesamiento de cada modulo de procesamiento de datos, un procedimiento de procesamiento innecesario y recogida de informacion redundante pueden reducirse, ademas, en un procedimiento de ejecucion del servicio y un alcance de funciones del modulo de procesamiento de datos se controla en conformidad con una necesidad, con lo que se mejora la flexibilidad del procesamiento de servicio y se aumenta el rendimiento global del dispositivo.

El procesador 802 controla una operacion del dispositivo de red 800 y el procesador 802 puede denominarse, ademas, como una CPU (Central Processing Unit, unidad central de procesamiento). La memoria 803 puede incluir una memoria de solamente lectura y una memoria de acceso aleatorio y proporciona una instruccion y datos para el procesador 802. Una parte de la memoria 803 puede incluir, ademas, una memoria de acceso aleatorio no volatil (NVRAM). En una aplicacion espedfica, cada componente del dispositivo de red 800 es acoplado junto utilizando un denominado sistema de buses 805, en donde el sistema de bus 805 incluye un bus de datos y puede incluir, ademas, un bus de alimentacion de energfa, un bus de control, un bus de senal de estado y similares. Sin embargo, para mayor claridad de la descripcion, varios buses son marcados como el sistema de buses 805 en el diagrama.

Los metodos dados a conocer en las formas de realizacion anteriores de la presente invencion pueden aplicarse al procesador 802 o ponerse en practica por el procesador 802. El procesador 802 puede ser un circuito integrado y tiene una capacidad de procesamiento de senales. En un procedimiento de puesta en practica, cada una de las etapas de los metodos anteriores puede completarse utilizando un circuito logico integrado de hardware en el procesador 802 o una instruccion en una forma de programa informatico. El procesador 802 puede ser un procesador universal, un procesador de senal digital (DSP), un circuito integrado espedfico de la aplicacion (ASIC), un conjunto matricial de puertas logicas programables en el campo (FPGA) u otro dispositivo logico programable, un dispositivo logico de transistores o de puertas de conmutacion discretas o un componente de hardware discreto y puede poner en practica o ejecutar cada uno de los metodos, las etapas y los diagramas de bloques logicos dados a conocer en las formas de realizacion de la presente invencion. El procesador universal puede ser un microprocesador o el procesador puede ser tambien cualquier procesador convencional o similar. Las etapas de los metodos dados a conocer en las formas de realizacion de la presente invencion pueden ejecutarse directamente por un procesador de decodificacion de hardware o ejecutarse por

5

10

15

20

25

30

35

40

una combinacion de hardware y un modulo de software en un procesador de decodificacion. El modulo de software puede situarse en un soporte de memorizacion avanzado en esta tecnica, tal como una memoria de acceso aleatorio, una memoria instantanea, una memoria de solamente lectura, una memoria de solamente lectura programable, una memoria programable electricamente borrable o un registro. El soporte de memorizacion esta situado en la memoria 803. El procesador 802 envfa informacion en la memoria 803 y completa las etapas de los metodos anteriores en combinacion con el hardware del procesador 802.

De modo opcional, el procesador 802 puede generar, ademas una primera lista utilizada para representar la secuencia de procesamiento para los M modulos de procesamiento de datos para procesar el paquete.

De modo opcional, el procesador 802 puede reseleccionar ademas, en conformidad con la informacion del paquete que se recoge por los P primeros modulos de procesamiento de datos en la primera lista, uno o mas modulos de procesamiento de datos para procesar el paquete; generar una segunda lista que se utiliza para indicar una secuencia para el modulo de procesamiento de datos reseleccionado para procesar el paquete; e invocar secuencialmente, en conformidad con la secuencia indicada por la segunda lista, un modulo de procesamiento de datos en la segunda lista para procesar el paquete que ha sido procesado por los P primeros modulos de procesamiento de datos, con el fin de obtener informacion de al menos una dimension del paquete.

En conformidad con el dispositivo de red dado a conocer en esta forma de realizacion de la presente invencion, despues de recibir un paquete, el dispositivo de red genera dinamicamente, en conformidad con una polftica de ejecucion correspondiente a un servicio, una secuencia de ejecucion para modulos de procesamiento de datos para procesar el paquete; e invoca, ademas, secuencialmente, en conformidad con la secuencia, cada modulo de procesamiento de datos para procesar el paquete, de modo que el paquete no necesite someterse al procesamiento de cada modulo de procesamiento de datos y un procedimiento de procesamiento innecesario y recogida de informacion redundante puedan reducirse en un procedimiento de ejecucion del servicio, con lo que se mejora la flexibilidad de procesamiento del servicio y se hace mayor el rendimiento global del dispositivo.

Los expertos en esta tecnica pueden entenderse que la totalidad o parte de las etapas de las formas de realizacion del metodo pueden ponerse en practica mediante un programa informatico que proporcione instrucciones a equipo ffsicos pertinentes. El programa puede memorizarse en un soporte de memorizacion legible por ordenador. Cuando se ejecuta el programa, se realizan las etapas de las formas de realizacion del metodo. El soporte de memorizacion anterior incluye: cualquier soporte que pueda memorizar un codigo de programa, tal como una memoria ROM, una memoria RAM, un disco magnetico o un disco optico.

Por ultimo, conviene senalar que las formas de realizacion anteriores estan simplemente previstas para describir las soluciones tecnicas de la presente invencion y no para limitar el alcance de la presente invencion. Aunque la presente invencion se describe en detalle haciendo referencia a las formas de realizacion anteriores, los expertos en esta tecnica deben entender que pueden realizar todavfa modificaciones a las soluciones tecnicas descritas en las formas de realizacion anteriores o realizar sustituciones equivalentes para algunas o la totalidad de sus caractensticas tecnicas, sin desviarse por ello del alcance de proteccion de las soluciones tecnicas de las formas de realizacion de la presente invencion.

Claims

5

10

15

20

25

30

35

40

45

50

55

60

65

REIVINDICACIONES

1. Un metodo de control de proceso de servicio, que comprende:

seleccionar (101), en conformidad con una polftica de ejecucion de al menos un servicio desarrollado en un dispositivo de red, M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red a partir de N modulos de procesamiento de datos comprendidos en el dispositivo de red, y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados, en donde N es mayor que o igual a M, siendo M y N numeros enteros positivos, una polftica de ejecucion de cada servicio comprende al menos una regla de servicio, cada regla de servicio comprende una condicion y una accion, y la correspondencia de cada regla de servicio depende al menos de informacion de una dimension del paquete;

invocar (102), los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete, de modo que cada modulo de procesamiento de datos invocado efectue una recogida de informacion de una dimension del paquete; y

realizar (103), en conformidad con toda la informacion del paquete que se recoge por los M modulos de procesamiento de datos, una correspondencia para todas las reglas de servicio comprendidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio satisfactoriamente asociada, y ejecutar una accion en correspondencia con la regla de servicio en correspondencia operativamente satisfactoria.
2. El metodo segun la reivindicacion 1, en donde la seleccion, en conformidad con una polftica de ejecucion del al menos un servicio desarrollado en un dispositivo de red, de M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados comprende:

extraer una condicion de entre todas las reglas de servicio comprendidas en la polftica de ejecucion del al menos un servicio, y determinar toda la informacion de dimension del paquete que debe utilizarse para determinar si se cumple la condicion extrafda;

determinar, en conformidad con toda la informacion de dimension determinada, los M modulos de procesamiento de datos requeridos para la recogida de toda la informacion de dimension; y

determinar, en conformidad con una relacion de dependencia entre los M modulos de procesamiento de datos, la secuencia de ejecucion de los M modulos de procesamiento de datos.
3. El metodo segun la reivindicacion 1 o 2, en donde el metodo comprende, ademas:

generar una primera lista que se utiliza para representar la secuencia de ejecucion de los M modulos de procesamiento de datos, en donde la primera lista comprende identificaciones de los M modulos de procesamiento de datos, y las identificaciones de los M modulos de procesamiento de datos en la primera lista se clasifican en conformidad con la secuencia de ejecucion determinada; y

la invocacion de los M modulos de procesamiento de datos seleccionados para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete comprende:

invocar secuencialmente modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener informacion de P dimensiones del paquete, en donde P es un numero entero positivo; y

invocar secuencialmente modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que se encuentran en la primera lista y despues las P primeras identificaciones del modulo de procesamiento de datos para procesar el paquete, con el fin de obtener informacion de al menos una dimension del paquete.
4. El metodo segun la reivindicacion 3, en donde despues de la invocacion secuencial de modulos de procesamiento de datos que corresponden a las P primeras identificaciones del modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener informacion de P dimensiones del paquete, el metodo comprende, ademas:

reseleccionar, en conformidad con la informacion de las P dimensiones, uno o mas modulos de procesamiento de datos para procesar el paquete; determinar una secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados; y actualizar la primera lista, con el fin de indicar la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados, en donde una primera lista actualizada comprende identificaciones de los modulos de procesamiento de datos reseleccionados, y las identificaciones de los modulos de procesamiento de datos

5

10

15

20

25

30

35

40

45

50

55

60

65

reseleccionados se clasifican en la primera lista actualizada en conformidad con la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados; y

en correspondencia, la invocacion secuencial de modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulos de procesamiento de datos que se encuentran en la primera lista y despues las P primeras identificaciones del modulo de procesamiento de datos para procesar el paquete, con el fin de obtener informacion de al menos una dimension del paquete comprende:

invocar secuencialmente, en conformidad con la secuencia indicada por la primera lista actualizada, el modulo de procesamiento de datos reseleccionado para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.
5. El metodo segun cualquiera de las reivindicaciones 1 a 4, en donde la polftica de ejecucion de cada servicio comprende, ademas, una regla de configuracion preestablecida, y la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio;

el metodo comprende, ademas: obtener informacion caracterfstica del paquete; determinar, en conformidad con la informacion caracterfstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio cuya condicion de ejecucion se cumple es un servicio que necesita ejecutarse; y

la seleccion, en conformidad con una polftica de ejecucion de al menos un servicio desarrollado en un dispositivo de red, de M modulos de procesamiento de datos para procesar un paquete recibido por el dispositivo de red, y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados comprende, concretamente:

seleccionar, en conformidad con la polftica de ejecucion del servicio que se determina y necesita ejecutase, los M modulos de procesamiento de datos para procesar el paquete recibido por el dispositivo de red; y determinar la secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados.
6. El metodo segun la reivindicacion 5, en donde la informacion caracterfstica del paquete comprende:

una marca temporal del paquete, un localizador de recursos uniforme (URL) transmitido en el paquete, y una direccion de protocolo Internet, IP, e informacion de puerto de una extremidad de recepcion del paquete.
7. Un dispositivo de red (60), que comprende un modulo de transceptor (610), un modulo de generacion de lista (620), un modulo de planificacion (630) y N modulos de procesamiento de datos (640), en donde N es un numero entero positivo y cada modulo de procesamiento de datos esta configurado para recoger informacion de una dimension de un paquete;

el modulo de transceptor (610) esta configurado para recibir un paquete;

el modulo de generacion de lista (620) esta configurado para seleccionar, en conformidad con una polftica de ejecucion del al menos un servicio desarrollado en el dispositivo de red, M modulos de procesamiento de datos para procesar el paquete recibido por el modulo de transceptor (610) a partir de los N modulos de procesamiento de datos comprendidos en el dispositivo de red (60); y determinar una secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados, en donde M es un numero entero positivo, M es menor que o igual a N, una polftica de ejecucion de cada servicio comprende al menos una regla de servicio, cada regla de servicio comprende una condicion y una accion, y la correspondencia de cada regla de servicio depende al menos de la informacion de una dimension del paquete; y

el modulo de planificacion (630) esta configurado para invocar los M modulos de procesamiento de datos seleccionados por el modulo de generacion de lista (620) para procesar secuencialmente, en conformidad con la secuencia de ejecucion, el paquete, con el fin de obtener informacion de al menos una dimension del paquete; realizar, en conformidad con la informacion de la al menos una dimension del paquete, la correspondencia para todas las reglas de servicio comprendidas en la polftica de ejecucion del al menos un servicio, con el fin de determinar una regla de servicio asociada de forma satisfactoria; y ejecutar una accion que corresponde a la regla de servicio asociada de forma satisfactoria.
8. El dispositivo de red segun la reivindicacion 7, en donde el modulo de generacion de lista (620) comprende:

una unidad de extraccion (6201), configurada para extraer una condicion a partir de todas las reglas de servicio comprendidas en la polftica de ejecucion del al menos un servicio, y determinar toda la informacion de dimensiones del paquete requerida para utilizarse con el fin de determinar si se cumple, o no, la condicion extrafda;

una unidad de seleccion (6202), configurada para seleccionar, en conformidad con toda la informacion de dimension que se determina por la unidad de extraccion, los M modulos de procesamiento de datos requeridos para la recogida de toda la informacion de dimension; y

5

10

15

20

25

30

35

40

45

50

55

una unidad de clasificacion (6203), configurada para determinar, en conformidad con una relacion de dependencia entre los M modulos de procesamiento de datos seleccionados por la unidad de seleccion, la secuencia de ejecucion de los M modulos de procesamiento de datos.
9. El dispositivo de red segun la reivindicacion 7 o 8, en donde el modulo de generacion de lista (620) comprende, ademas:

una unidad de generacion de lista (6204), configurada para generar una primera lista que se utiliza para representar la secuencia de ejecucion de los M modulos de procesamiento de datos que se determinan por la unidad de clasificacion y procesar el paquete, en donde la primera lista comprende identificaciones de los M modulos de procesamiento de datos y las identificaciones de los M modulos de procesamiento de datos en la primera lista se clasifican en conformidad con la secuencia de ejecucion; y

el modulo de planificacion (630) comprende:

una primera unidad de planificacion, configurada para invocar secuencialmente modulos de procesamiento de datos que corresponden a las P primeras identificaciones del modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete, en donde P es un numero entero positivo; y

una segunda unidad de planificacion, configurada para invocar secuencialmente modulos de procesamiento de datos que corresponden a (M - P) identificaciones de modulo de procesamiento de datos que estan en la primera lista y estan despues de las P primeras identificaciones de modulo de procesamiento de datos para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.
10. El dispositivo de red segun la reivindicacion 9, en donde el modulo de generacion de lista (620) esta configurado, ademas, para: despues de que la primera unidad de planificacion invoque los modulos de procesamiento de datos que corresponden a las P primeras identificaciones de modulo de procesamiento de datos en la primera lista para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete, reseleccionar, en conformidad con la informacion de la al menos una dimension del paquete, uno o mas modulos de procesamiento de datos para procesar el paquete; determinar una secuencia de ejecucion del modulo de procesamiento de datos reseleccionado; y actualizar la primera lista, con el fin de indicar la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados, en donde una primera lista actualizada comprende identificaciones de los modulos de procesamiento de datos reseleccionados y las identificaciones de los modulos de procesamiento de datos reseleccionados se clasifican en la primera lista actualizada en conformidad con la secuencia de ejecucion de los modulos de procesamiento de datos reseleccionados y

en correspondencia, la segunda unidad de planificacion esta configurada especfticamente para invocar secuencialmente, en conformidad con la secuencia indicada por la primera lista actualizada, el modulo de procesamiento de datos reseleccionado para procesar el paquete, con el fin de obtener la informacion de la al menos una dimension del paquete.
11. El dispositivo de red segun cualquiera de las reivindicaciones 7 a 10, en donde la polftica de ejecucion de cada servicio comprende, ademas, una regla de configuracion preestablecida, y la regla de configuracion se utiliza para representar una condicion de ejecucion del servicio;

el dispositivo de red comprende, ademas, un modulo de identificacion (650), configurado para obtener informacion caracterfstica del paquete; determinar, en conformidad con la informacion caractenstica, si se cumple, o no, una condicion de ejecucion de cada servicio desarrollado en el dispositivo de red; y determinar que un servicio cuya condicion de ejecucion se cumple es un servicio que necesita ejecutarse; y

el modulo de generacion de lista esta configurado espedficamente para seleccionar, en conformidad con la polftica de ejecucion del servicio que se identifica por el modulo de identificacion y necesita ejecutarse, los M modulos de procesamiento de datos para procesar el paquete recibido por el modulo de transceptor; y determinar la secuencia de ejecucion de los M modulos de procesamiento de datos seleccionados.