WO2015010307A1 - 业务路径分配方法、路由器和业务执行实体 - Google Patents

业务路径分配方法、路由器和业务执行实体 Download PDF

Info

Publication number
WO2015010307A1
WO2015010307A1 PCT/CN2013/080135 CN2013080135W WO2015010307A1 WO 2015010307 A1 WO2015010307 A1 WO 2015010307A1 CN 2013080135 W CN2013080135 W CN 2013080135W WO 2015010307 A1 WO2015010307 A1 WO 2015010307A1
Authority
WO
WIPO (PCT)
Prior art keywords
service
path
processing
execution entity
message
Prior art date
Application number
PCT/CN2013/080135
Other languages
English (en)
French (fr)
Inventor
任健
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to CN201380001112.2A priority Critical patent/CN103650436B/zh
Priority to EP13890051.9A priority patent/EP3016329B1/en
Priority to PCT/CN2013/080135 priority patent/WO2015010307A1/zh
Publication of WO2015010307A1 publication Critical patent/WO2015010307A1/zh
Priority to US15/003,833 priority patent/US10230627B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/302—Route determination based on requested QoS
    • H04L45/306—Route determination based on the nature of the carried application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/30—Routing of multiclass traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/64—Hybrid switching systems
    • H04L12/6418—Hybrid transport
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/028—Capturing of monitoring data by filtering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/745—Address table lookup; Address filtering

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to a service path allocation method, a router, and a service execution entity.
  • a service router supports multiple services, such as four-layer firewall filtering, WAN optimization control (WOC), network address translation (NAT), and firewall (Fire Wall). , referred to as FW) and other services, and each router has a corresponding control system, the control system is responsible for information exchange with the adjacent routers, system configuration, system management.
  • the embodiments of the present invention provide a service path allocation method, a router, and a service execution entity, which can perform different service processing paths for different service flows, and improve resource usage efficiency.
  • a first aspect of the present invention provides a method for allocating a service path, including:
  • the router receives the service packet of the user, and obtains the user identifier and the Internet Protocol IP quintuple information according to the service packet, where the IP quintuple information includes a source IP address, a destination IP address, a source port, a destination port, and a communication protocol.
  • the router queries, in the service path table, a target service processing path corresponding to the user identifier, the quintuple information, where the target service path includes at least one service execution entity information, and each of the service execution entities Used to perform a service processing on the service packet;
  • the router encapsulates the service packet, and sends the service packet to the first hop service execution entity in the service path to perform corresponding service processing, where the encapsulated service packet includes the User ID.
  • the service path table includes a a service path table and a second service path table, where the first service path table includes a plurality of first service processing paths, and the second service path table includes a plurality of second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the router in the service path table, the service processing path corresponding to the user identifier, the quintuple information, includes: the router is Querying, in the first-level service path table, a first service processing path corresponding to the user identifier, the quintuple information;
  • the corresponding first service processing path includes not performing the L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the router in the service path table, the service processing path corresponding to the user identifier, the quintuple information, further includes:
  • the corresponding first service processing path includes an L7 layer processing identifier, and the last hop service execution entity in the corresponding first service processing path is further configured to perform corresponding service processing on the service packet,
  • the packet is forwarded to the deep packet detection service execution entity, and the deep packet detection service execution entity performs deep packet inspection on the packet to parse the service type identifier of the service packet.
  • the router in the service path table, the service processing path corresponding to the user identifier, the quintuple information, further includes:
  • the corresponding first service processing path includes an L7 layer processing identifier, and the router queries the user identifier in the second service path table, where the quintuple information and the service type identifier are corresponding.
  • the second service processing path, the corresponding first service processing path and the corresponding second service processing path are the target service processing path.
  • the second service processing path further includes service execution entity information for performing L4 layer processing on the service packet.
  • the router in the service path table, before the target service processing path corresponding to the user identifier and the quintuple information, further includes: The router receives the service path table delivered by the controller.
  • a second aspect of the present invention provides a method for allocating a service path, including:
  • the service executor receives the service packet, and the service packet includes the user identifier, the IP quintuple information, or the user identifier, the IP quintuple information, and the service type identifier, where the IP quintuple information includes the source IP address, Destination IP address, source port, destination port, and communication protocol information;
  • the service execution entity After performing the corresponding service processing on the service packet, the service execution entity queries the service path table for the target service processing path corresponding to the user identifier, the quintuple information, or the service path table. Querying, with the user identifier, the target service processing path corresponding to the quintuple information and the service type identifier, where the target service path includes at least one service execution entity information, where each of the service execution entities is used for Performing a service processing on the service message;
  • the service execution entity sends the service-processed packet to the next-hop service execution entity in the target service processing path to perform corresponding service processing.
  • the service execution entity receives the service packet, and includes:
  • the service execution entity receives the service packet sent by the router, or receives the service packet sent by the last hop service execution entity in the target service processing path.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths.
  • the second service path table includes multiple second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the querying, in the service path table, the target service processing path corresponding to the user identifier, the quintuple information includes:
  • the service execution entity If the service execution entity is included in the first service processing path, the service execution entity queries, in the first-level service path table, the first corresponding to the user identifier, the quintuple information. Business processing path.
  • the corresponding first service processing path includes not performing an L7 layer processing identifier, the corresponding first service processing path is the target service. Process the path.
  • the service execution entity is the last hop node in the first service processing path, the service execution entity is in the first-level service path.
  • the query includes:
  • the service execution entity forwards the packet to the deep packet detection service execution entity, where the deep packet detection service execution entity pairs Performing deep packet inspection on the packet to parse the service type identifier of the service packet;
  • the deep packet detection service execution entity queries the second service path in the second service path table, the quintuple information and the second service processing path corresponding to the service type identifier, and the corresponding The first service processing path and the corresponding second service processing path are the target service processing path.
  • the query is performed in the service path table.
  • the user identifier, the target service processing path corresponding to the quintuple information, or before querying the target service processing path corresponding to the user identifier, the quintuple information, and the service type identifier in the service path table also includes:
  • the service execution entity receives the service path table delivered by the controller.
  • a third aspect of the present invention provides a router, including:
  • the receiving module is configured to receive the service packet of the user, and obtain the user identifier and the Internet Protocol IP quintuple information according to the service packet, where the IP quintuple information includes a source IP address, a destination IP address, a source port, and a destination. Port and communication protocol information;
  • a target service path query module configured to query, in the service path table, a target service processing path corresponding to the user identifier, the quintuple information, where the target service path includes at least one service execution entity information, where The service execution entity is configured to perform a service processing on the service packet;
  • a service encapsulation module configured to encapsulate the service packet, and the encapsulated service packet Include the user identifier
  • a sending module configured to send, according to the service path, the encapsulated packet to a first hop service execution entity in the service path to perform corresponding service processing.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths.
  • the second service path table includes multiple second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the target service path query module is specifically configured to:
  • the corresponding first service processing path includes not performing the L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the execution entity is further configured to perform the corresponding service processing on the service packet, and then forward the packet to the deep packet detection service execution entity, where the deep packet detection service execution entity performs depth on the packet Packet detection to resolve the service type identifier of the service message.
  • the target service path query module is specifically configured to:
  • the router queries the user identifier, the quintuple information, and the service type in the secondary service path table. And identifying the corresponding second service processing path, where the corresponding first service processing path and the corresponding second service processing path are the target service processing path.
  • the second service processing path further includes service execution entity information for performing L4 layer processing on the service packet.
  • the receiving module is further configured to:
  • a fourth aspect of the present invention provides a service execution entity, including:
  • the receiving module is configured to receive a service packet, where the service packet includes a user identifier, an IP quintuple group information, or a user identifier, an IP quintuple group information, and a service type identifier, where the IP quintuple information includes a source IP address.
  • a service processing module configured to perform corresponding service processing on the service packet;
  • a service path query module configured to query, in the service path table, a target service corresponding to the user identifier, the quintuple information, after the service processing module performs corresponding service processing on the service packet Processing the path, or querying, in the service path table, the target service processing path corresponding to the user identifier, the quintuple information and the service type identifier, where the target service path includes at least one service execution entity information, each The service execution entity is configured to perform a service processing on the service packet;
  • a sending module configured to send a service-processed packet to the next-hop service execution entity in the target service processing path to perform corresponding service processing.
  • the receiving module is specifically configured to: receive the service packet sent by a router, or receive a previous hop service execution entity in the target service processing path.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths.
  • the second service path table includes multiple second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the target service path query module is specifically configured to: Querying, in the first-level service path table, a first service processing path corresponding to the user identifier, the quintuple information.
  • the corresponding first service processing path includes not performing the L7 layer processing identifier, the corresponding first service processing path is the target service. Process the path.
  • the service execution entity is the last hop node in the first service processing path, and the corresponding first service processing path is included
  • the L7 layer processes the identifier, and the sending module forwards the packet to the deep packet detecting service executing entity, where the deep packet detecting service executing entity performs deep packet detection on the packet to parse the service packet.
  • the deep packet detection service execution entity queries the second service path in the second service path table, the quintuple information and the second service processing path corresponding to the service type identifier, and the corresponding The first service processing path and the corresponding second service processing path are the target service processing path.
  • the receiving module is further configured to:
  • a fifth aspect of the present invention provides a router, including:
  • a receiver configured to receive a service packet of the user, and obtain, according to the service packet, a user identifier and an Internet Protocol IP quintuple information, where the IP quintuple information includes a source IP address, a destination IP address, a source port, and a destination. Port and communication protocol information;
  • a processor configured to query, in the service path table, a target service processing path corresponding to the user identifier, the quintuple information, where the target service path includes at least one service execution entity information, each of the services The executing entity is configured to perform a service processing on the service packet;
  • a transmitter configured to perform, according to the service path, the service packet, the first hop service execution entity in the service path, and the corresponding service processing, where the encapsulated service packet includes User ID.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths.
  • the second service path table includes multiple second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the processor is specifically configured to: query, in the first-level service path table, a number corresponding to the user identifier, the quintuple information a business processing path;
  • the corresponding first service processing path includes not performing the L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the execution entity is further configured to perform the corresponding service processing on the service packet, and then forward the packet to the deep packet detection service execution entity, where the deep packet detection service execution entity performs depth on the packet Packet detection to resolve the service type identifier of the service message.
  • the processor is specifically configured to:
  • the second service processing path Querying, in the secondary service path table, the second service processing path corresponding to the user identifier, the quintuple information and the service type identifier, the corresponding first service processing path and the corresponding The second service processing path is the target service processing path.
  • the second service processing path further includes service execution entity information for performing L4 layer processing on the service packet.
  • the receiver is further configured to: receive a controller The service path table delivered.
  • a sixth aspect of the present invention provides a service execution entity, including:
  • the receiver is configured to receive a service packet, where the service packet includes a user identifier, an IP quintuple group information, or a user identifier, an IP quintuple group information, and a service type identifier, and the IP quintuple group identifier
  • the information includes a source IP address, a destination IP address, a source port, a destination port, and communication protocol information.
  • the processor is configured to query the service identifier in the service path table after performing corresponding service processing on the service packet.
  • the target service processing path corresponding to the quintuple information, or the target service processing path corresponding to the user identifier, the quintuple information and the service type identifier, and the target service path include at least one service execution entity information, where each of the service execution entities is configured to perform a service processing on the service message;
  • a transmitter configured to send the service-processed packet to the next-hop service execution entity in the target service processing path to perform corresponding service processing.
  • the receiver is specifically configured to: receive the service packet sent by a router, or receive a previous hop service execution entity in the target service processing path.
  • the service packet sent is specifically configured to: receive the service packet sent by a router, or receive a previous hop service execution entity in the target service processing path. The service packet sent.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths.
  • the second service path table includes multiple second service processing paths;
  • the first service processing path includes: service execution entity information used for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet.
  • the processor is specifically configured to: in the first-level service path table The first service processing path corresponding to the user identifier and the quintuple information is queried.
  • the corresponding first service processing path includes not performing an L7 layer processing identifier
  • the corresponding first service processing path is the target service. Process the path.
  • the service execution entity is the last hop node in the first service processing path, and the corresponding first service processing path is included
  • the L7 layer processes the identifier, and the transmitter is specifically configured to:
  • the deep packet detection service execution entity performs deep packet inspection on the packet to parse the service type identifier of the service packet;
  • the deep packet detection service execution entity queries the second service path in the second service path table, the quintuple information and the second service processing path corresponding to the service type identifier, and the corresponding The first service processing path and the corresponding second service processing path are the target service processing path.
  • the receiver is further configured to:
  • the router after receiving the packet, queries the corresponding target service processing path according to the user identifier and the IP quintuple information, and sends the service packet to the service path after performing L2 and L3 layer processing on the service packet.
  • the first hop service execution entity in the middle performs corresponding service processing.
  • the service processing path is different for different service flows.
  • the method provided in this embodiment can allocate different service paths for different service flows according to the customization of the user and the type of the service, thereby realizing the dynamic allocation of the service path and improving. Utilization of network resources.
  • Embodiment 1 is a flowchart of Embodiment 1 of a method for allocating a service path according to the present invention
  • Embodiment 2 is a flowchart of Embodiment 2 of a method for allocating a service path according to the present invention
  • FIG. 3 is a third flowchart of an embodiment of a controller generating a service path according to the present invention.
  • Embodiment 4 is a flowchart of Embodiment 4 of a service path allocation method according to the present invention.
  • Figure 5 is a schematic diagram of a network structure to which the present invention is applied.
  • FIG. 6 is a schematic structural diagram of a router according to Embodiment 6 of the present invention.
  • FIG. 7 is a schematic structural diagram of a service execution entity according to Embodiment 7 of the present invention.
  • FIG. 8 is a schematic structural diagram of a router according to Embodiment 8 of the present invention.
  • FIG. 9 is a schematic structural diagram of a service execution entity according to Embodiment 9 of the present invention.
  • the technical solutions in the embodiments of the present invention are clearly and completely described in the following with reference to the accompanying drawings in the embodiments of the present invention.
  • the embodiments are a part of the embodiments of the invention, and not all of the embodiments. All other embodiments obtained by a person of ordinary skill in the art based on the embodiments of the present invention without departing from the inventive scope are the scope of the present invention.
  • Embodiment 1 is a flowchart of Embodiment 1 of a method for allocating a service path according to the present invention.
  • the method provided in this embodiment is performed by a service path allocation apparatus, and the apparatus is integrated in a router, in a local area network,
  • the router is an egress router set up in the local area network, and the packets located in the local area network must communicate with the external network through the router.
  • the router is set at the network convergence layer, and the aggregation layer is the information aggregation point of the building group or the cell, and is a network device that connects the access layer and the core layer, and all the packets of the building group or the cell have entered the network.
  • the router provides data aggregation for the access layer, specialization, management, and distribution processing.
  • the router can also be set up on the outbound interface of the backbone network.
  • the path mainly plays a role of draining, and the flow is directed to a specified service processing entity or a specified service path according to different services.
  • the method provided in this embodiment includes the following steps:
  • Step 101 The router receives the service packet of the user, and obtains the user identifier and the IP quintuple information according to the service packet.
  • the IP quintuple information includes the source IP address, the destination IP address, the source port, the destination port, and the communication protocol information.
  • the user ID can uniquely identify a user, and the user ID and IP quintuple information can uniquely identify a service flow.
  • a user identifier can identify not only one terminal but also multiple terminals. For example, all computers in a company use the same user identifier.
  • the router obtains the user identifier and the IP quintuple information according to the service packet.
  • the router determines the user identifier according to the inbound interface of the received service packet.
  • the inbound interface corresponds to one user, and the service packet carries the IP quintuple information.
  • the router parses the service packet to obtain the IP quintuple information. After obtaining the user identifier, the router carries the user identifier in the packet, so that the subsequent service execution entity performs service processing on the packet according to the user identifier.
  • Step 102 The router queries, in the service path table, a target service processing path corresponding to the user identifier, the quintuple information, and the target service path includes at least one service execution entity information. Each service execution entity is used to perform a service processing on service packets.
  • the router After receiving the service packet of the user, the router searches the service path table for the target service processing path corresponding to the user and the user identifier and the quintuple information according to the user identifier and the IP quintuple information, and the target service path includes at least one
  • the service execution entity information is used by each service execution entity to perform a service processing on the service packet.
  • the service execution entity information includes the IP address of the service execution entity and the service executed by the service execution entity.
  • the service path table may be generated by the controller and sent to the router and each service processing entity, or may be generated by the service orchestration layer.
  • the controller manages the centralized management router and each service processing entity, and the user first customizes the service, such as Network Address Translation (NAT), four-layer filtering firewall, and web address (Uniform / Universal). Resource Locator; hereinafter referred to as: URL) filtering, application filtering, application control, application acceleration, and IPSec tunneling.
  • the controller assigns a user ID to the user, generates a service path table based on the customized service, and sends the service path table to the service path table.
  • the router and each service processing entity, or the controller sends the service path table to the flow switch, and the flow switch is sent to the router and each service processing entity.
  • the controller is also responsible for updating the service path table. After the user cancels a service, the service path corresponding to the user changes. Therefore, the controller needs to regenerate the service path table.
  • the controller can be delivered or sent passively, that is, after receiving the request sent by the router.
  • Step 103 The router encapsulates the service packet according to the service path, and sends the service packet to the first hop service execution entity in the service path to perform corresponding service processing, and the encapsulated service packet includes the user identifier.
  • the router encapsulates the obtained user identifier in the packet, and sends the encapsulated packet to the first hop service execution entity in the service path to perform corresponding service according to the queried service path. deal with.
  • the customized service path table is not saved on the router, and the router performs the L2 and L3 layer forwarding processing on the packet, and forwards the packet to the destination according to the default path. Terminal or next router.
  • the router after receiving the packet, the router queries the corresponding target service processing path according to the user identifier and the IP quintuple information, and encapsulates the user identifier in the packet and sends the packet to the first in the service path.
  • the hopping business execution entity performs corresponding business processing.
  • the service processing path of the line is different.
  • the method provided in this embodiment can allocate different service paths for different service flows according to the customization of the user and the type of the service, thereby realizing the dynamic allocation of the service path and improving the utilization of the network resources. .
  • Embodiment 2 is a flowchart of Embodiment 2 of a method for allocating a service path according to the present invention.
  • the present example divides a service path table into a primary service path table and a secondary service path, and a primary service path table.
  • the service execution entity information includes the L4 layer processing of the service packet
  • the first-level service path table includes the service execution entity information that performs the L7 layer processing on the service packet, and the service execution entity executes the layer service path first.
  • the secondary service path is executed.
  • the service path processing method provided in this embodiment includes the following steps:
  • Step 201 The router receives the service packet of the user, and obtains the user identifier and the IP quintuple information according to the service packet.
  • the IP quintuple information includes the source IP address, the destination IP address, the source port, the destination port, and the communication protocol information.
  • Step 202 The router queries the first service processing path corresponding to the user identifier and the quintuple information in the primary service path table.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths.
  • the first service processing path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed; the second service processing path includes: used for performing L7 layer processing on the service packet Business execution entity information.
  • the controller For each user, the controller generates a service path corresponding to the user according to the customized service information of each user, and sends the service path to the router.
  • the service processing path may include only the first service processing path or
  • the second service processing path may also include the first service processing path and the second service processing path.
  • the router saves the service processing path in the corresponding service path table, and saves the first service processing path in the first-level service path table, and saves the second service processing path table to the second-level service path table.
  • the router After receiving the service packet, the router first queries the first service path table for the first service processing path corresponding to the user identifier and the quintuple information according to the user identifier and the quintuple information contained in the packet. If yes, determining whether the L7 layer processing identifier is sent to the packet in the first service processing path, and if the corresponding first service processing path includes not performing the L7 layer processing identifier, The corresponding first service processing path is a target service processing path. If yes, the device needs to perform the processing of the Layer 7 service, and the router needs to further query the second service processing path, and the first service processing path and the second service processing path are used as the target service path, and the second service processing is performed.
  • the path includes service execution entity information for performing L7 layer processing on service packets.
  • the service executing entity processes the service packet
  • the first service processing path is executed first, and then the second service processing path is executed, that is, the service packet is processed by the L4 layer, and then the L7 layer is processed.
  • the first service processing path or the second service processing path is executed, the first service processing path or the second service processing path is sequentially executed in the order in which the services are executed.
  • Step 203 If the corresponding first service processing path includes the L7 layer processing identifier, the router queries the second service processing path corresponding to the user identifier, the quintuple information, and the service type identifier in the secondary service path table.
  • the corresponding first service processing path and the corresponding second service processing path are target service processing paths.
  • the last hop service execution entity in the corresponding first service processing path is further used to perform corresponding service processing on the service packet.
  • the packet is forwarded to the deep packet inspection service execution entity, and the deep packet inspection service execution entity performs Deep Packet Inspection (DPI) on the packet to parse the service type identifier of the service packet, and the service type is The identifier is carried in the service packet.
  • the service execution entity in the second service processing path queries the corresponding second service processing path in the secondary service path table according to the user identifier of the service packet, the quintuple information and the service type identifier.
  • the deep packet inspection service execution entity queries the corresponding second service processing path in the secondary service path table according to the service type identifier of the service packet, and the user identifier and the quintuple information, and processes the second service processing path according to the second service processing
  • the path sends the service packet to the first hop service execution entity in the second service processing path.
  • the second service processing path needs to be determined according to the user identifier, the quintuple information, and the service type of the service packet, because the service processing performed on the packet service flow corresponding to different applications customized by the same user is different.
  • the application corresponding to the application first performs application filtering, and then performs NAT conversion, and performs URL filtering on the Hypertext Transfer Protocol (HTTP) message first.
  • HTTP Hypertext Transfer Protocol
  • NAT is performed
  • Thunder the generally downloaded resources are video streams, and the video stream needs to be limited in speed. Therefore, for Thunder, the application speed limit is first applied, and then NAT is executed. Service, and for HTTP messages, there is no need to limit the speed.
  • the method provided in this embodiment can allocate different service processing paths for different service flows. Therefore, each service execution entity needs to identify the service type of the packet, and determines a second service processing path corresponding to the packet according to the service type.
  • the second service processing path further includes the L4 layer for the service packet.
  • Processed business execution entity information After the L7 layer processing is performed on the packet, the L4 layer service may be processed on the packet according to actual requirements. For example, although the NAT service belongs to the Layer 4 service, it is usually executed after the Layer 7 service, mainly Due to the order of dependencies between businesses.
  • Step 204 The router encapsulates the service packet according to the target service path, and then sends the service packet to the first hop service execution entity in the service path to perform corresponding service processing, where the encapsulated service packet includes the user identifier.
  • the router sends the service packet to the first hop service execution entity in the first service processing path to perform corresponding service processing, if the target service path is the second The service processing path, the router sends the service packet to the first hop service execution entity in the second service processing path to perform corresponding service processing, if the target service path is the first service processing path and the second service processing path, The first service processing path is executed, and the second service processing path is executed, and the router sends the service packet to the first hop service execution entity in the first service processing path to perform corresponding service processing.
  • the method provided in this embodiment processes the packet according to the first service processing path, and then processes the data according to the second service processing path, and the first service processing path corresponding to the different service flows.
  • the second service processing path is different. Therefore, different service paths can be allocated for different service flows, and the dynamic allocation of the service path is realized.
  • FIG. 3 is a flowchart of Embodiment 3 of a controller generating a service path according to the present invention.
  • Step 301 The user customizes and applies for the provisioning service, and the controller configures the user identifier (Identity, referred to as ID), the quintuple information, and the service configuration information for the user according to the customized service.
  • ID user identifier
  • quintuple information the quintuple information
  • service configuration information for the user according to the customized service.
  • the customized services include: NAT service, four-layer filtering firewall service, Uniform / Universal Resource Locator (URL) filtering services, application filtering services, application control services, WOC functions, and Internet Protocol Security (IPSec) tunneling functions.
  • the NAT function and the Layer 4 filtering firewall function belong to the L4 layer service.
  • the URL filtering function, the application filtering function, the application control function, the WOC service, and the IPSec tunnel service belong to the Layer 7 service.
  • the four-layer service can also include functions such as QoS and rate limiting. This is just an example, and does not limit the four-layer service and the seven-layer service.
  • the user ID, the quintuple information, and the service configuration information may be configured for the user by the controller or according to the service customized by the user.
  • the configuration is as follows:
  • the IP address is 192.168.1.0/24
  • the destination address is the public network traffic and the return traffic.
  • the selected service is as follows: NAT service, used to forward the original IP address to the private network address of 192.168.1.0/24. It is converted into a public network address;
  • the four-layer filtering firewall service blocks the scanning and intrusion of the illegal traffic to the 192.168.1.0/24 host;
  • the URL filtering function blocks the blacklisted website according to the black and white list of the website configured by the user.
  • IP addresses of 192.168.1.0/24 are forbidden to use certain websites; application filtering function is used to block QQ applications according to user customization, and users with IP addresses of 192.168.1.0/24 are prohibited from using QQ; application control services, Speed limit for Thunder applications.
  • WOC service accelerate traffic
  • IPSec tunnel function For the traffic from 192.168.1.0/24 and the destination address is 192.168.2.0/24 and the return traffic, the services selected are as follows: WOC service, accelerate traffic; IPSec tunnel function.
  • Step 302 The controller converts the user ID, the quintuple information, and the service configuration information into a policy table.
  • the policy table of the controller according to the service configuration information conversion of the user is as follows.
  • the table includes the user ID, the quintuple information, and the service list, where * indicates the conversion of the service configuration information of the wildcard table 1 Policy table
  • the service flow with the source IP address of 192.168.*.* only performs the four-layer filtering firewall service; the source IP address is 192.168.1. * The service flow is to perform the four-layer filtering firewall service, the NAT service, the URL filtering service, the application filtering service, and the application control service; the service flow with the source IP address of 192.168.1.* and the source port is 135 only performs the four-layer filtering firewall.
  • Step 303 The controller generates a first-level service path table by combining the policy information, the service orchestration rule, and the first-level service path allocation rule.
  • the service orchestration rules are given by the application service developer, and are divided into different service groups according to different service applications, and the same group of services have a sequence.
  • the user-customized services are divided into two groups: a service group that accesses the external network and a service group that accesses the internal network, where the service group that accesses the external network includes: NAT, four-layer firewall, application filtering, URL filtering, and application control.
  • a group of four-layer services, before the Layer 7 service, before entering the Layer 7 service the DPI is checked to obtain the service type of the packet.
  • the application filtering and the URL filtering order are arbitrary.
  • the service group includes: WOC service and IPsec service, and the service sequence is WOC service in IPsec service.
  • the first-level service refers to the four-layer service before the seven-layer service.
  • the first-level service includes the four-layer filtering firewall service and the NAT service.
  • the present invention does not limit the four-layer service, and the first-level service may also include other four services.
  • the first-level service path allocation rule is to use the user ID and the quintuple information as an index to merge the subsequent services.
  • the order of the four-layer services is sorted according to the service orchestration rules, and the service includes seven layers of services. Unify the seven-layer service, use the L7 layer to process the logo The identification indicates that the user has also customized the seven-layer service.
  • the L7 layer processing identifier is replaced by a DPI service, where the DPI service not only indicates that the user customizes the seven-layer service, but also indicates that after performing the four-layer service, the packet is subjected to DPI detection, if the user If you do not apply for the opening of the Layer 7 service, the DPI service is not included and the NAT service is directly executed.
  • the policy table is generated into the table 2 according to the business orchestration rules, as shown below.
  • the first-level service path table includes a plurality of first service processing paths, where the first service processing path includes: service execution entity information used for performing L4 layer processing on service packets (not shown in the figure) Out), and whether the L7 layer processing identifier is performed; according to the user's service configuration information, the service flow with the source IP address of 192.168.*.* performs a four-layer filtering firewall service, and blocks the scanning of the illegal traffic to the 192.168.1.0/24 host.
  • the service flow with the source IP address of 192.168.1.* first performs the four-layer filtering firewall service to block the scanning and intrusion of the illegal traffic to the 192.168.1.0/24 host, and then, since the service flow is also applied for seven Layer 4 services, so after the four-layer filtering firewall service, the DPI service is used to directly replace the subsequent Layer 7 services.
  • the source IP address is 192.168.1.* and the source port is 135.
  • the service flow performs the four-layer filtering firewall service. Legal traffic to the 192.168.1.0/24 host for scanning and intrusion.
  • the DPI service indicates that the Layer 7 service is to be executed after the Layer 4 service in the first-level service path.
  • the DPI service also indicates that the service flow is deeply packet-detected after the Layer 4 service.
  • the DPI technology when an IP packet passes, the content of the packet can be analyzed, and the service type of the packet is detected. For example, if the user customizes the URL filtering, the DPI service type identifier is added as HTTP; if the user customizes the application filtering, the DPI service type identifier is added as an application that needs to block the QQ; if the user customizes the application control, the DPI identification is added. Type identifier is required To speed limit the application of Thunder.
  • Step 304 The controller generates a secondary service path table by combining the policy information, the service orchestration rule, and the secondary service path allocation rule.
  • the secondary service refers to the seven-layer service, including URL filtering service, application filtering service, and application control service.
  • the secondary service path assignment rule refers to the user ID, quintuple information, and service type identifier as the index, and the subsequent services are merged.
  • the order of the seven layers of services is sorted according to the business scheduling rules. It should be noted that the secondary service processing path also includes four layers of service NAT, which are determined according to the sequential dependencies between services.
  • Table 3 is generated according to the secondary service path assignment rule, the service orchestration rule, and the policy table, as shown below.
  • Table 3 Secondary business path table
  • the secondary service path table includes multiple second service processing paths, and the second service processing path includes: service execution entity information used for performing L7 layer processing on service packets.
  • the first service processing path is executed first, and then the second service processing path is executed.
  • the NAT service is placed in the first service processing path, then The IP address of the service packet needs to be translated from the private network address to the public network address in the first service processing path, and the IP address based on the private service network address is processed in the second service processing path.
  • the private network address has been translated into a public network address in a service processing path.
  • the public network address is actually used, which causes the service processing entity to perform an error when processing the packet according to the second service processing path. Therefore, the NAT service is placed in the seventh. After the layer business.
  • the user ID is 1, the source IP address is 192.168.1.*, and the DPI service type is HTTP.
  • the second service processing path is in the order of URL filtering and application.
  • the service type is identified as the service packet of the QQ application, and the second service processing path is executed in the order of application filtering and NAT;
  • the service type identifier is the service packet of the Thunder application, and the execution of the second service processing path is performed.
  • the order is applied filtering, NAT; the service type identifier is other applications, and the second service processing path is executed in the order of application filtering and NAT.
  • Step 305 The controller layer sends the service path table to the router and each service execution entity.
  • the controller layer sends the generated service path table to the router and each service execution entity, or sends the service path table to the flow switch, and then forwards the service path to the service processing entity through the flow switch.
  • This embodiment is only a simple description of the process of the controller generating the service path table. It can be understood that the first-level service path allocation and the second-level service path allocation rule adopted by the controller when generating each service path table are not limited thereto. The implementation sequence of the service in the first service processing path and the second service processing path can also be flexibly adjusted according to the actual situation. The present invention is only an example and is not limited thereto.
  • Step 401 Service Execution
  • the entity receives the service packet, and the service packet includes the user identifier, the IP quintuple information, or the user identifier, the IP quintuple information, and the service type identifier.
  • the IP quintuple information includes the source IP address, the destination IP address, and the source. Port, destination port, and communication protocol information.
  • the service execution entity when the service execution entity is the first hop service execution entity in the target service processing path, the service execution entity receives the service packet sent by the router, and the service execution entity is not the first hop in the target service processing path.
  • the service execution entity receives the service packet sent by the last hop service execution entity in the target service processing path. If the last hop service performing entity is configured to perform L4 layer processing on the packet, the received service packet includes the user identifier and the IP quintuple information, and the previous hop service execution entity is configured to perform L7 layer processing on the packet.
  • the received service packet includes the user identifier, the IP quintuple information, and the service type identifier. After the DPI detection is performed by the deep packet inspection entity, the service type identifier is carried in the packet, and the service type identifier is sent in the packet. Give the message The business execution entity processed by the L7 layer.
  • Step 402 After performing the corresponding service processing on the service packet, the service execution entity queries the service path table for the target service processing path corresponding to the user identifier, the quintuple information, or the query and the user identifier in the service path table. And the quintuple information and the service type identifier corresponding to the target service processing path, where the target service path includes at least one service execution entity information, and each service execution entity is configured to perform a service processing on the service packet.
  • the target service processing path corresponding to the user identifier and the quintuple information is queried in the service path table, or the target corresponding to the user identifier, the quintuple group information, and the service type identifier is queried in the service path table.
  • the service execution entity receives the service path table sent by the controller, and saves the service processing path table.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths.
  • the first service processing path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed; the second service processing path includes: used for performing L7 layer processing on the service packet Business execution entity information.
  • each service execution entity processes a service as an example. If the service execution entity is configured to perform L4 layer processing on the service packet, the service execution entity receives the service report sent by the last hop service entity. After the corresponding service processing is performed on the service packet, the target service processing path corresponding to the user identifier and the quintuple information is queried in the service path table. If the service execution entity is configured to perform L7 layer processing on the service packet, after the service execution entity receives the service packet sent by the last hop service entity, the service execution entity performs corresponding service processing on the service packet, and then in the service path table. The target service processing path corresponding to the user ID, the quintuple information, and the service type identifier.
  • Step 403 The service execution entity sends the service-processed packet to the next-hop service execution entity in the target service processing path to perform corresponding service processing.
  • the service execution entity After processing the packet, the service execution entity queries the first service processing path or the second service processing path corresponding to the packet, and forwards the packet to the corresponding service processing path or the second service processing path. The next hop service execution entity in the service processing path.
  • the service execution entity stores a service path table, and after receiving the service packet, the service execution entity performs corresponding processing on the packet according to the user identifier and the quintuple information included in the service packet. And/or the corresponding target business path under the service type identifier query, and then root According to the target service path, the processed packet is sent to the next hop service execution entity for corresponding processing.
  • the method provided in this embodiment has different target service paths for different service packets, and therefore, different service paths can be allocated for different service flows.
  • the service path is queried in the service path table, and the target service processing path corresponding to the quintuple information is specifically: if the service execution entity is included in the first service processing path, the service execution entity The first service processing path corresponding to the user identifier and the quintuple information is queried in the primary service path table. If the corresponding first service processing path includes no L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the service execution entity queries the first service processing path corresponding to the user identifier and the quintuple information in the primary service path table, and corresponds to The first service processing path includes the L7 layer processing identifier, and the service execution entity forwards the packet to the deep packet detection service execution entity, and the deep packet detection service execution entity performs deep packet inspection on the packet to parse the service packet.
  • Business type identifier If the L7 layer processing identifier in the first service processing path is replaced by the DPI service, the DPI detection service may be used as the last service in the first service processing path, and the deep packet detection service execution entity is treated as the first service. The last hop node in the path.
  • the deep packet inspection service execution entity detects the service packet type and identifies the type of the service packet. For example, the identifier is added to the header information of the packet, and the service type of the service packet is identified.
  • the service execution entity queries the second service processing path corresponding to the user identifier, the quintuple information, and the service type identifier in the secondary service path table according to the packet type, where the corresponding first service processing path and the corresponding The second service processing path is the target service processing path.
  • the second service processing path may also include service execution entity information for performing L4 layer processing on the service packet, and the user performs L4 layer service processing on the packet, which may be referred to in the third embodiment. Let me repeat.
  • the service flow with the source IP address of 192.168.1.* first performs the four-layer filtering firewall service according to the primary service path table, and then the service flow performs deep packet inspection under the action of the DPI identifier, and the corresponding response is obtained.
  • the traffic type identification type bit the service flow again performs the seven-layer service according to the secondary service path table. For example, if the deep packet service execution entity recognizes that the type of the service flow is HTTP, the website is configured according to the user black and white.
  • the NAT service is executed to translate the private network address into a public network address.
  • FIG. 5 is a schematic diagram of a network structure to which the present invention is applied. Embodiment 5 of the present invention is illustrated by using FIG. 5 as an example.
  • an enterprise network is connected to a router, and all data flows inside the enterprise network pass through the router and the outside.
  • the network performs communication, and the router is connected to the service execution entity 1, and the service execution entity 1, the service execution entity 2, the service execution entity 3, the service execution entity 4, the service execution entity 5, and the service execution entity 6 are sequentially connected.
  • a schematic diagram in fact, is capable of communicating between a router and each service execution entity, and each service execution entity can communicate with each other, and the controller and the router and each service execution entity can also communicate with each other.
  • the service execution entity 1 is configured to perform four-layer firewall filtering on the packet
  • the service execution entity 2 is configured to perform DPI detection on the packet
  • the service execution entity 3 is configured to perform URL filtering on the packet
  • the service execution entity 4 is used for application filtering of the packet
  • the service execution entity 5 is used for application control of the packet
  • the service execution entity 6 is configured to perform NAT service on the packet.
  • the controller sends the generated service path table to the router and each service execution entity, and the router and each service execution entity save the service path table.
  • the router After a service packet enters the router from the enterprise network, the router searches the primary service path table according to the user identifier and the quintuple information of the packet, and obtains the first service processing path corresponding to the packet.
  • the path includes the L7 layer processing identifier of the packet, where the target service path corresponding to the service includes the first service processing path and the second service processing path, where the first service processing path includes:
  • the service execution entity information is processed by the L4 layer, and the second service processing path includes: service execution entity information used for performing L7 layer processing on the service packet. If the first service processing path does not include the L7 layer processing identifier for the packet, the target service path corresponding to the service of the packet includes only the first service processing path.
  • the router encapsulates the packet according to the target service path of the query, and encapsulates the obtained user identifier in the packet, and forwards the encapsulated packet to the first service execution entity in the target service path.
  • the router forwards the service packet to the first service. Processing the first business execution entity in the path.
  • the service packet is forwarded to the first hop service execution entity in the second service processing path.
  • the corresponding user ID of the packet is 1, the source IP address is 192.168.1.36, the destination IP address is 192.168.3.45, and the source port 80 and the destination port are 92.
  • the protocol type is arbitrary.
  • the L2 and L3 layers are processed, and the service path table is queried according to the user ID and the quintuple information.
  • the corresponding first service processing path is found in the service path table according to the user ID1, as shown in Table 1.
  • the first service processing path with the user ID of 1 is three, and then matched according to the quintuple information.
  • the source IP address is 192.168.1.36, and the user ID is 1 and the source IP is 192.168 ⁇ *, If the target service path is 192.168 ⁇ *, then the two optional first service processing paths are left, and then the destination IP address, source port number, destination port number, and protocol type of the packet are matched in sequence.
  • the source port number is 80.
  • the first service processing path corresponding to the packet is the first four-layer firewall filtering service
  • the first service processing path table is The DPI identifier indicates that the packet needs to be processed by the Layer 7 service, and the router sends the packet to the first service execution entity in the first service processing path, that is, the service execution entity 1 and the service execution entity 1 to the service.
  • the packet is processed by the four-layer firewall, and after the packet is processed, the first service processing path is queried according to the user ID and the quintuple information, and the packet is forwarded to the deep packet detection according to the first service processing path.
  • the execution entity that is, the service execution entity 2 performs deep packet inspection. After performing the deep packet inspection on the packet, the service execution entity 2 carries the type identifier of the service packet in the packet, and then queries the service path table according to the user ID, the quintuple information, and the service packet type identifier. Two business processing paths.
  • the second service processing path of the packet is: URL filtering-application filtering-NAT service
  • the service executing entity 2 sends the packet carrying the service type identifier.
  • the service execution entity 3 queries the second service processing path in the service path table according to the user ID, the quintuple information, and the service packet type identifier.
  • the packet is forwarded to the service execution entity 4 for application filtering, and after the service execution entity filters the application, the second query is performed in the service path table according to the user ID, the quintuple information, and the service packet type identifier.
  • the service processing path forwards the packet to the service executing entity 6 for NAT service processing according to the second service processing path.
  • the service execution entity 6 forwards the packet to the next router according to the routing information.
  • the service packet type is the QQ
  • the second service processing path of the service packet is: Applying the filtering-NAT service
  • the service executing entity 2 carries the service type identifier in the packet, and forwards the packet to the service executing entity 4 for application filtering.
  • the second service processing path is queried in the service path table according to the user ID, the quintuple information, and the service packet type identifier, and according to the second service processing path, The packet is forwarded to the service execution entity 6 for NAT service processing. After performing the service processing on the packet, the service execution entity 6 forwards the packet to the next router according to the routing information.
  • the service packet type is the Thunder
  • the second service processing path of the service packet is: Application Control-NAT service
  • the service execution entity 2 carries the service type identifier in the packet, and forwards it to the service execution entity 5 for application control.
  • the second service processing path is queried in the service path table according to the user ID, the quintuple information, and the service packet type identifier, and according to the second service processing path,
  • the packet is forwarded to the service execution entity 6 for NAT service processing.
  • the service execution entity 6 forwards the packet to the next router according to the routing information.
  • the service path corresponding to different packets is different, and the service path can be dynamically determined according to the configuration of the user and different flow types.
  • the method provided in this embodiment separates the control plane of the router in the next-generation network management from the forwarding plane, and the controller manages the router and the service execution entity in the same manner, and the controller plays a role of decision-making, and the router and the service execution entity are controlled according to the control.
  • the service path table sent by the device implements packet forwarding.
  • the controller separates the management nature of the routers in the original network, and the controller makes decisions and directs the traffic to the proprietary service execution entity for processing.
  • the network operator needs to add a new development.
  • the service is added, only one service execution entity is added to the network to implement the configuration, which does not affect the configuration of the original router and the service execution entity. It is convenient and flexible, and can improve the scalability of the metropolitan area network.
  • FIG. 6 is a schematic structural diagram of a router according to Embodiment 6 of the present invention.
  • the router provided in this embodiment includes: a receiving module 61, a target service path querying module 62, a service encapsulating module 63, and a sending module 64. .
  • the receiving module 61 is configured to receive a service packet of the user, and obtain the user identifier and the Internet Protocol IP quintuple information according to the service packet, where the IP quintuple information includes a source IP address, a destination IP address, a source port, and a destination port. And communication protocol information;
  • the target service path querying module 62 is configured to query, in the service path table, a target service processing path corresponding to the user identifier and the quintuple information, where the target service path includes at least one service execution entity information, and each service execution entity uses Perform a business process on the service message;
  • the service encapsulation module 63 is configured to encapsulate the service packet, where the encapsulated service packet includes the user identifier;
  • the sending module 64 is configured to: after the service encapsulation module 63 encapsulates the service packet according to the service service path, send the encapsulated packet to the first hop service execution entity in the service path to perform corresponding service processing.
  • the receiving module 61 is further configured to: receive a service path table sent by the controller, and the controller generates a service path table according to the service customized by the controller, and sends the service path table to the router and each service processing entity.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths;
  • the path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: a service execution entity for performing L7 layer processing on the service packet information.
  • the method provided in this embodiment can be used to perform the methods provided in the first embodiment and the second embodiment.
  • the specific implementation and technical effects are similar, and details are not described herein again.
  • the target service path querying module 62 is specifically configured to: after receiving the service packet of the user, query the user identifier in the first-level service path table, and correspond to the quintuple group information.
  • the first service processing path is: if the corresponding first service processing path includes not performing the L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the last hop service execution entity in the corresponding first service processing path is further used to perform the corresponding service processing on the service packet, and then forward the packet.
  • the deep packet inspection service execution entity performs the deep packet inspection on the packet by the deep packet inspection service execution entity to parse the service type identifier of the service packet.
  • the target service path query module 62 is specifically configured to: if the corresponding first service processing path includes the L7 layer processing identifier, query and user identifier, quintuple information, and service type identifier in the secondary service path table.
  • Corresponding second service processing path, corresponding first service processing path and corresponding second The service processing path is the target service processing path.
  • the service type identifier After the deep packet inspection service entity performs the deep packet inspection on the packet, the service type identifier carries the service type identifier in the packet, and obtains the second service processing path according to the user identifier, the quintuple group information, and the service type identifier query.
  • the packet carrying the service type identifier according to the second service processing path is sent to the first hop service execution entity in the second service processing path.
  • the processor 81 of the service execution entity that is located in the second service processing path is specifically configured to: after receiving the service packet, query the user identifier, the quintuple group information, and the service type identifier in the secondary service path table.
  • the second service processing path, the corresponding first service processing path and the corresponding second service processing path are target service processing paths.
  • the second service processing path further includes service execution entity information for performing L4 layer processing on the service packet. That is, after the implementation of the seven-layer service, four-layer service processing can also be performed as needed.
  • FIG. 7 is a schematic structural diagram of a service execution entity according to Embodiment 7 of the present invention.
  • the service execution entity provided in this embodiment includes: a receiving module 71, a service path query module 72, a service processing module 73, and Send module 74.
  • the receiving module 71 is configured to receive the service packet, where the service packet includes the user identifier, the IP quintuple group information, or the user identifier, the IP quintuple group information, and the service type identifier, and the IP quintuple group information includes the source IP address.
  • the service processing module 72 is configured to perform corresponding service processing on the service packet.
  • the service path querying module 73 is configured to query, in the service path table, the target service processing path corresponding to the user identifier, the quintuple information, or the service path, after the service processing module performs corresponding service processing on the service packet.
  • the target service processing path corresponding to the user identifier, the quintuple information, and the service type identifier in the table, the target service path includes at least one service execution entity information, and each service execution entity is configured to perform a service on the service packet. deal with;
  • the sending module 74 is configured to send the service processed by the service processing module 73 to the next hop service executing entity in the target service processing path to perform corresponding service processing.
  • the receiving module 71 is specifically configured to: receive the service packet sent by the router, or receive the service packet sent by the last hop service execution entity in the target service processing path. Specifically, when the service execution entity is the first hop service execution entity in the target service processing path, the receiving module 71 receives the service packet sent by the router, when the service execution entity is not the target service processing path. The receiving module 71 receives the service packet sent by the last hop service performing entity in the target service processing path.
  • the receiving module 71 is further configured to: receive a service path table delivered by the controller.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths;
  • the path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: a service execution entity for performing L7 layer processing on the service packet information.
  • the service path query module 72 of the service execution entity is specifically configured to: query and query in the first-level service path table.
  • User ID the first service processing path corresponding to the quintuple information. If the corresponding first service processing path includes no L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the sending module forwards the packet to the deep packet detection service execution entity,
  • the deep packet inspection service execution entity performs deep packet inspection on the packet to parse the service type identifier of the service packet.
  • the service path querying module 72 of the deep packet detection service execution entity is configured to query, in the secondary service path table, a second service processing path corresponding to the user identifier, the quintuple group information, and the service type identifier, corresponding to the A service processing path and a corresponding second service processing path are target service processing paths.
  • the deep packet detection entity after detecting the service type of the service packet, adds the service type identifier to the packet, and sends the first service execution entity in the second service processing path table. Handle accordingly. In this way, after receiving the packet, all the service execution entities of the second service processing path table can query the second service processing path corresponding to the service according to the service type identifier of the packet.
  • the service path query module 72 of the service execution entity is specifically configured to: query and user identifier, quintuple information, and service type identifier in the secondary service path table. Corresponding second service processing path.
  • FIG. 8 is a schematic structural diagram of a router according to Embodiment 8 of the present invention, as shown in FIG.
  • the router 800 provided by the embodiment includes: a processor 81 and a memory 82.
  • the router 800 may further include a transmitter 83 and a receiver 84. Transmitter 83 and receiver 84 can be coupled to processor 81 via a bus.
  • the memory 82 stores execution instructions. When the router 800 is running, the processor 81 communicates with the memory 82, and the processor 81 executes the execution instructions so that the router 800 executes the service path allocation method provided by the present invention.
  • the receiver 84 receives the service packet of the user, and obtains the user identifier and the Internet Protocol IP quintuple information according to the service packet.
  • the IP quintuple information includes the source IP address, the destination IP address, the source port, the destination port, and the communication protocol.
  • the processor 81 queries the service path table for the target service processing path corresponding to the user identifier and the quintuple information, and the target service path includes at least one service execution entity information, and each service execution entity is configured to perform the service packet.
  • the transmitter 83 is configured to encapsulate the service packet according to the service path, and then send the service packet to the first hop service execution entity in the service path to perform corresponding service processing, and the encapsulated service packet includes the user identifier.
  • the service path table is a service path table sent by the receiver 84 to the receiver 84, and is stored in the memory 82.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths;
  • the path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: a service execution entity for performing L7 layer processing on the service packet information.
  • the processor 81 After the receiver 84 receives the service packet of the user, the processor 81 first queries the first service processing path corresponding to the user identifier and the quintuple information in the first-level service path table; If the L7 layer processing identifier is not performed, the corresponding first service processing path is the target service processing path. After the processor 81 performs the L2 layer and the L3 layer processing on the packet, the transmitter 83 sends the packet to the first hop service execution entity in the first service processing path.
  • the last hop service execution entity in the corresponding first service processing path is further used to perform corresponding service processing on the service packet, and then through the transmitter 84.
  • the packet is forwarded to the deep packet detection service execution entity, and the deep packet inspection service execution entity performs deep packet inspection on the packet to parse the service type identifier of the service packet.
  • the processor 81 of the service execution entity located in the second service processing path The second service processing path corresponding to the user identifier, the quintuple information, and the service type identifier is queried in the secondary service path table, and the corresponding first service processing path and the corresponding second service processing path are targeted. Business processing path.
  • the second service processing path may further include service execution entity information for performing L4 layer processing on the service packet. That is, after performing Layer 7 service processing on the packet, the packet can also be processed in four layers.
  • the method provided in this embodiment can be used to implement the technical solutions provided in the first embodiment and the second embodiment.
  • the specific implementation and technical effects are similar, and details are not described herein again.
  • FIG. 9 is a schematic structural diagram of a service execution entity according to Embodiment 9 of the present invention.
  • the service execution entity 900 provided in this embodiment includes: a processor 91 and a memory 92.
  • the service execution entity 900 may further include a transmitter. 93. Receiver 94. Transmitter 93 and receiver 94 can be coupled to processor 91 via a bus.
  • the memory 92 stores execution instructions. When the service execution entity runs, the processor 91 communicates with the memory 92, and the processor 91 executes the execution instructions to cause the service execution entity to execute the service path allocation method provided by the present invention.
  • the receiver 94 is configured to receive a service packet, where the service packet includes a user identifier, IP quintuple information, or a user identifier, an IP quintuple group, and a service type identifier, where the IP quintuple information includes a source IP address, Destination IP address, source port, destination port, and communication protocol information;
  • the processor 91 is configured to perform a corresponding service processing on the service packet, query the target service processing path corresponding to the user identifier, the quintuple information, or the query and the user identifier in the service path table in the service path table.
  • the target service processing path corresponding to the quintuple information and the service type identifier, the target service path includes at least one service execution entity information, and each service execution entity is configured to perform a service processing on the service packet;
  • the transmitter 93 is configured to send the service packet processed by the processor 91 to the next hop service execution entity in the target service processing path for corresponding service processing.
  • the receiver 94 is specifically configured to receive the service packet sent by the router, or receive the service packet sent by the last hop service execution entity in the target service processing path. Specifically, when the service execution entity is the first hop service execution entity in the target service processing path, the receiver 94 receives the service packet sent by the router, and when the service execution entity is another service execution entity in the target service processing path, The receiver 94 receives the service packet sent by the last hop service execution entity. In this embodiment, the receiver 94 is further configured to receive a service path table sent by the controller and save the data in the memory 92.
  • the service path table includes a first-level service path table and a second-level service path table, where the first-level service path table includes multiple first service processing paths, and the second-level service path table includes multiple second service processing paths;
  • the path includes: service execution entity information for performing L4 layer processing on the service packet, and whether the L7 layer processing identifier is performed;
  • the second service processing path includes: a service execution entity for performing L7 layer processing on the service packet information.
  • the processor 91 is specifically configured to query the first service processing path corresponding to the user identifier and the quintuple information in the first-level service path table. If the corresponding first service processing path includes no L7 layer processing identifier, the corresponding first service processing path is the target service processing path.
  • the service execution entity queries the user identifier in the first-level service path table
  • the transmitter 93 is further configured to forward the packet to the deep packet detection service execution entity, and the deep packet detection service execution entity performs deep packet inspection on the packet to parse the service.
  • the service type identifier of the packet; the deep packet inspection service execution entity resolves the service type of the service packet, and then queries the second service path table with the user identifier, the quintuple group information, and the service type identifier.
  • the service processing path, the corresponding first service processing path and the corresponding second service processing path are target service processing paths. After the deep packet detection service execution entity queries the second service processing path corresponding to the packet, the service packet is sent to the first hop service execution entity in the second service processing path.
  • the processor 91 is specifically configured to query the user identifier, the quintuple information, and the service in the secondary service path table after performing corresponding processing on the service packet.
  • the type identifies the corresponding second service processing path, and sends the packet to the next service execution entity by the sender 93 according to the second service processing path.
  • the service execution entity provided in this embodiment may be used to implement the technical solutions provided in the third embodiment to the fourth embodiment.
  • the specific implementation manners and the technical effects are similar, and therefore are not described again.
  • the foregoing storage medium includes: a ROM, a RAM, a magnetic disk, or an optical disk, and the like, which can store various program codes. Quality.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种业务路径分配方法、路由器和业务执行实体，本实施例提供的方法，路由器在接收到报文后，获取用户标识和IP五元组信息，根据用户标识和IP五元组信息査询对应的目标业务处理路径，并在对业务报文进行封装后发送给业务路径中的第一跳业务执行实体进行相应的业务处理。对于不同的业务流执行的目标业务处理路径是不同的，本实施例提供的方法，能够根据用户的定制和业务的类型，针对不同的业务流分配不同的业务路径，实现了动态分配业务路径，提高网络资源的利用率。

Description

业务路径分配方法、 路由器和业务执行实体 技术领域
本发明涉及通信技术领域， 尤其涉及一种业务路径分配方法、 路由器和 业务执行实体。 背景技术 第三代网络技术中， 业务路由器支持多种业务， 例如四层防火墙过滤、 广域网优化控制 （WAN optimization Control , 简称 WOC) 、 网络地址转换 (Network Address Translation, 简称 NAT) 、 防火墙（Fire Wall, 简称 FW) 等业务， 并且每台路由器都有相应的控制系统， 控制系统负责与相邻路由器 之间的信息交换、 系统配置、 系统管理等。
现有技术中， 所有的业务流在进入业务路由器后， 都进行相同的业务处 理， 然而， 这种方法会造成资源的浪费， 路由器的处理效率降下。 发明内容 本发明实施例提供一种业务路径分配方法、 路由器和业务执行实体， 能 够针对不同的业务流进行执行不同的业务处理路径， 提高资源的使用效率。
本发明第一方面提供一种业务路径的分配方法， 包括：
路由器接收用户的业务报文， 根据所述业务报文获取用户标识和互联网 协议 IP五元组信息， 所述 IP五元组信息包括源 IP地址、 目的 IP地址、源端 口、 目的端口和通信协议信息；
所述路由器在业务路径表中査询与所述用户标识， 所述五元组信息对应 的目标业务处理路径，所述目标业务路径中包括至少一个业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
所述路由器根据所述业务路径， 对所述业务报文进行封装后发送给所述 业务路径中的第一跳业务执行实体进行相应的业务处理， 所述封装后的业务 报文中包含所述用户标识。
在本发明第一方面的第一种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第一方面的第二种可能的实现方式中， 所述路由器在业务路径 表中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 包括： 所述路由器在所述一级业务路径表中査询与所述用户标识， 所述五元组 信息对应的第一业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
在本发明第一方面的第三种可能的实现方式中， 所述路由器在业务路径 表中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 还包括： 若所述对应的第一业务处理路径中包括进行 L7层处理标识， 则所述对 应的第一业务处理路径中的最后一跳业务执行实体还用于对所述业务报文 进行相应的业务处理后， 将所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执行实体对所述报文进行深度包检测以解析所 述业务报文的所述业务类型标识。
在本发明第一方面的第四种可能的实现方式中， 所述路由器在业务路径 表中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 还包括： 若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述路由 器在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述业 务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述 对应的第二业务处理路径为所述目标业务处理路径。
结合本发明第一方面第三种和第四种可能的实现方式， 在本发明第一方 面的第五种可能的实现方式中， 若所述对应的第一业务处理路径中包括进行 L7层处理标识， 则第二业务处理路径中还包括用于对业务报文进行 L4层处 理的业务执行实体信息。
结合本发明第一方面及第一方面的第一种至第五种可能的实现方式， 在 本发明第一方面的第六种可能的实现方式中， 所述路由器在业务路径表中査 询与所述用户标识， 所述五元组信息对应的目标业务处理路径之前， 还包括： 所述路由器接收控制器下发的所述业务路径表。
本发明第二方面提供一种业务路径的分配方法， 包括：
业务执行实体接收业务报文， 所述业务报文包括用户标识、 IP五元组信 息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组信 息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息；
所述业务执行实体对所述业务报文进行相应的业务处理后， 在业务路径 表中査询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 或者 在业务路径表中査询与所述用户标识， 所述五元组信息和业务类型标识对应 的目标业务处理路径，所述目标业务路径中包括至少一个业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
所述业务执行实体将进行业务处理后的报文发送给所述目标业务处理路 径中的下一跳业务执行实体进行相应的业务处理。
在本发明第二方面的第一种可能的实现方式中， 所述业务执行实体接收 业务报文， 包括：
所述业务执行实体接收路由器发送的所述业务报文， 或者， 接收所述目 标业务处理路径中上一跳业务执行实体发送的所述业务报文。
在本发明第二方面的第二种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第二方面的第三种可能的实现方式中， 所述在业务路径表中査 询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 包括：
若所述业务执行实体包括在所述第一业务处理路径中， 则所述业务执行 实体在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径。 在本发明第二方面的第四种可能的实现方式中， 若所述对应的第一业务 处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理路径为所 述目标业务处理路径。
在本发明第二方面的第五种可能的实现方式中， 若所述业务执行实体为 所述第一业务处理路径中的最后一跳节点， 则所述业务执行实体在所述一级 业务路径表中査询与所述用户标识， 所述五元组信息对应的第一业务处理路 径之后， 还包括：
若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述业务 执行实体将所述报文转发给深度报文检测业务执行实体， 由所述深度报文 检测业务执行实体对所述报文进行深度包检测以解析所述业务报文的所 述业务类型标识；
所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
结合本发明第二发面及第二发明的第一种至第五种可能的实现方式， 在 本发明第二方面的第六种可能的实现方式中， 所述在业务路径表中査询与所 述用户标识， 所述五元组信息对应的目标业务处理路径， 或者在业务路径表 中査询与所述用户标识， 所述五元组信息和业务类型标识对应的目标业务处 理路径之前， 还包括：
所述业务执行实体接收控制器下发的所述业务路径表。
本发明第三方面提供一种路由器， 包括：
接收模块， 用于接收用户的业务报文， 根据所述业务报文获取用户标识 和互联网协议 IP五元组信息， 所述 IP五元组信息包括源 IP地址、 目的 IP地 址、 源端口、 目的端口和通信协议信息；
目标业务路径査询模块， 用于在业务路径表中査询与所述用户标识， 所 述五元组信息对应的目标业务处理路径， 所述目标业务路径中包括至少一个 业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业 务处理；
业务封装模块， 用于对所述业务报文进行封装， 所述封装后的业务报文 包含所述用户标识；
发送模块， 用于根据所述业务路径， 将所述封装后的报文发送给所述业 务路径中的第一跳业务执行实体进行相应的业务处理。
在本发明第三方面的第一种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第三方面的第二种可能的实现方式中， 所述目标业务路径査询 模块具体用于：
在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
在本发明第三方面的第三种可能的实现方式中， 若所述对应的第一业务 处理路径中包括进行 L7层处理标识，则所述对应的第一业务处理路径中的最 后一跳业务执行实体还用于对所述业务报文进行相应的业务处理后， 将所 述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执行 实体对所述报文进行深度包检测以解析所述业务报文的所述业务类型标 识。
在本发明第三方面的第四种可能的实现方式中， 所述目标业务路径査询 模块具体用于：
若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述路由 器在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述业 务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述 对应的第二业务处理路径为所述目标业务处理路径。
结合本发明第三方面第三种和第四种可能的实现方式， 在本发明第三方 面的第五种可能的实现方式中， 若所述对应的第一业务处理路径中包括进行 L7层处理标识， 则第二业务处理路径中还包括用于对业务报文进行 L4层处 理的业务执行实体信息。
结合本发明第三方面及第三方面的第一种至第五种可能的实现方式， 在 本发明第一方面的第六种可能的实现方式中， 所述接收模块还用于：
接收控制器下发的所述业务路径表。
本发明第四方面提供一种业务执行实体， 包括：
接收模块， 用于接收业务报文， 所述业务报文包括用户标识、 IP五元组 信息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组 信息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息； 业务处理模块， 用于对所述业务报文进行相应的业务处理；
业务路径査询模块， 用于在所述业务处理模块对所述业务报文进行相 应的业务处理后， 在业务路径表中査询与所述用户标识， 所述五元组信息对 应的目标业务处理路径， 或者在业务路径表中査询与所述用户标识， 所述五 元组信息和业务类型标识对应的目标业务处理路径， 所述目标业务路径中包 括至少一个业务执行实体信息， 每个所述业务执行实体用于对所述业务报文 进行一种业务处理；
发送模块，用于将业务处理模块进行业务处理后的报文发送给所述目标 业务处理路径中的下一跳业务执行实体进行相应的业务处理。
在本发明第四方面的第一种可能的实现方式中，所述接收模块具体用于: 接收路由器发送的所述业务报文， 或者， 接收所述目标业务处理路径中 上一跳业务执行实体发送的所述业务报文。
在本发明第四方面的第二种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第四方面的第三种可能的实现方式中， 若所述业务执行实体包 括在所述第一业务处理路径中， 所述目标业务路径査询模块具体用于： 在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径。
在本发明第四方面的第四种可能的实现方式中， 若所述对应的第一业务 处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理路径为所 述目标业务处理路径。
在本发明第四方面的第五种可能的实现方式中， 若所述业务执行实体为 所述第一业务处理路径中的最后一跳节点， 且所述对应的第一业务处理路径 中包括进行 L7层处理标识， 则所述发送模块将所述报文转发给深度报文检 测业务执行实体， 由所述深度报文检测业务执行实体对所述报文进行深度 包检测以解析所述业务报文的所述业务类型标识；
所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
结合本发明第二发面及第二发明的第一种至第五种可能的实现方式， 在 本发明第四方面的第六种可能的实现方式中， 所述接收模块还用于：
接收控制器下发的所述业务路径表。
本发明第五方面提供一种路由器， 包括：
接收器， 用于接收用户的业务报文， 根据所述业务报文获取用户标识和 互联网协议 IP五元组信息，所述 IP五元组信息包括源 IP地址、目的 IP地址、 源端口、 目的端口和通信协议信息；
处理器， 用于在业务路径表中査询与所述用户标识， 所述五元组信息对 应的目标业务处理路径， 所述目标业务路径中包括至少一个业务执行实体信 息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
发送器， 用于根据所述业务路径， 对所述业务报文进行封装后发送给所 述业务路径中的第一跳业务执行实体进行相应的业务处理， 所述封装后的业 务报文包含所述用户标识。
在本发明第五方面的第一种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径； 所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第五方面的第二种可能的实现方式中， 所述处理器具体用于： 在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的第一 业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
在本发明第五方面的第三种可能的实现方式中， 若所述对应的第一业务 处理路径中包括进行 L7层处理标识，则所述对应的第一业务处理路径中的最 后一跳业务执行实体还用于对所述业务报文进行相应的业务处理后， 将所 述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执行 实体对所述报文进行深度包检测以解析所述业务报文的所述业务类型标 识。
在本发明第五方面的第四种可能的实现方式中若所述对应的第一业务处 理路径中包括进行 L7层处理标识， 则所述处理器具体用于：
在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述 业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所 述对应的第二业务处理路径为所述目标业务处理路径。
结合本发明第五方面第三种和第四种可能的实现方式， 在本发明第五方 面的第五种可能的实现方式中， 若所述对应的第一业务处理路径中包括进行 L7层处理标识， 则第二业务处理路径中还包括用于对业务报文进行 L4层处 理的业务执行实体信息。
结合本发明第五方面及第五方面的第一种至第五种可能的实现方式， 在 本发明第五方面的第六种可能的实现方式中， 所述接收器还用于： 接收控制 器下发的所述业务路径表。
本发明第六方面提供一种业务执行实体， 包括：
接收器， 用于接收业务报文， 所述业务报文包括用户标识、 IP五元组信 息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组信 息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息； 处理器， 用于对所述业务报文进行相应的业务处理后， 在业务路径表中 査询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 或者在业 务路径表中査询与所述用户标识， 所述五元组信息和业务类型标识对应的目 标业务处理路径， 所述目标业务路径中包括至少一个业务执行实体信息， 每 个所述业务执行实体用于对所述业务报文进行一种业务处理；
发送器， 用于将所述处理器进行业务处理后的报文发送给所述目标业务 处理路径中的下一跳业务执行实体进行相应的业务处理。
在本发明第六面的第一种可能的实现方式中， 所述接收器具体用于： 接收路由器发送的所述业务报文， 或者， 接收所述目标业务处理路径中 上一跳业务执行实体发送的所述业务报文。
在本发明第六方面的第二种可能的实现方式中， 所述业务路径表包括一 级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务 处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
在本发明第六方面的第三种可能的实现方式中， 若所述业务执行实体包 括在所述第一业务处理路径中， 则所述处理器具体用于： 在所述一级业务路 径表中査询与所述用户标识， 所述五元组信息对应的第一业务处理路径。
在本发明第六方面的第四种可能的实现方式中， 若所述对应的第一业务 处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理路径为所 述目标业务处理路径。
在本发明第六方面的第五种可能的实现方式中， 若所述业务执行实体为 所述第一业务处理路径中的最后一跳节点， 且所述对应的第一业务处理路径 中包括进行 L7层处理标识， 所述发送器具体用于：
将所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测 业务执行实体对所述报文进行深度包检测以解析所述业务报文的所述业 务类型标识； 所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
结合本发明第六方面及第六方面的第一种至第五种可能的实现方式， 在 本发明第六方面的第六种可能的实现方式中， 所述接收器还用于：
接收控制器下发的所述业务路径表。
本实施例提供的方法， 路由器在接收到报文后， 根据用户标识和 IP五元 组信息査询对应的目标业务处理路径， 并在对业务报文进行 L2和 L3层处理 后发送给业务路径中的第一跳业务执行实体进行相应的业务处理。 对于不同 的业务流执行的业务处理路径是不同的， 本实施例提供的方法， 能够根据用 户的定制和业务的类型， 针对不同的业务流分配不同的业务路径， 实现了动 态分配业务路径， 提高网络资源的利用率。 附图说明 为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对 实施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面描述中的附图仅仅是本发明的一些实施例， 对于本领域普通技术人员 来讲， 在不付出创造性劳动性的前提下， 还可以根据这些附图获得其他的 附图。
图 1为本发明业务路径的分配方法实施例一的流程图；
图 2为本发明业务路径的分配方法实施例二的流程图；
图 3为本发明控制器生成业务路径的实施例的三流程图；
图 4为本发明业务路径分配方法实施例四的流程图；
图 5为本发明所适用的网络结构的示意图；
图 6为本发明实施例六提供的路由器的结构示意图；
图 7为本发明实施例七提供的业务执行实体的结构示意图；
图 8为本发明实施例八提供的路由器的结构示意图；
图 9为本发明实施例九提供的业务执行实体的结构示意图。 具体实施方式 为使本发明实施例的目的、 技术方案和优点更加清楚， 下面将结合本 发明实施例中的附图， 对本发明实施例中的技术方案进行清楚、 完整地描 述， 显然，所描述的实施例是本发明一部分实施例， 而不是全部的实施例。 基于本发明中的实施例， 本领域普通技术人员在没有做出创造性劳动前提 下所获得的所有其他实施例， 都属于本发明保护的范围。
图 1为本发明业务路径的分配方法实施例一的流程图， 如图 1所示， 本实施例提供的方法， 由业务路径的分配装置执行， 该装置集成在路由器 中， 在局域网中， 该路由器为设置在局域网的出口路由器， 位于该局域网 内的报文都必须通过该路由器和外网通信。 在城域网中， 该路由器设置在 网络汇聚层， 汇聚层是楼群或小区的信息汇聚点， 是连接接入层和核心层 的网络设备， 楼群或小区的所有报文都进过该路由器， 为接入层提供数据 的汇聚 ί专输 \管理 \分发处理等， 该路由器也可以设置在骨干网的出接口。 本实施例中， 该路尤其主要起到引流的作用， 根据不同的业务将流引到指 定的业务处理实体或指定的业务路径。 本实施例提供的方法， 包括以下步 骤：
步骤 101、 路由器接收用户的业务报文， 根据业务报文获取用户标识 和 IP五元组信息， IP五元组信息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息。
用户标识可以唯一确定一个用户， 用户标识和 IP 五元组信息可以唯 一确定一个业务流。 本实施例中， 一个用户标识不仅可以标识一个终端， 也可以标识多个终端， 例如某公司内部所有的电脑都采用同一个用户标 识。
路由器根据业务报文获取用户标识和 IP 五元组信息具体为， 路由器 根据接收到的业务报文的入接口确定用户标识， 一个入接口对应一个用 户， 业务报文中携带 IP五元组信息， 路由器解析业务报文获取 IP五元组 信息。 路由器获取用户标识后， 将用户标识携带在报文中， 以便后续的业 务执行实体根据用户标识对报文进行业务处理。
步骤 102、 路由器在业务路径表中査询与用户标识， 五元组信息对应 的目标业务处理路径， 目标业务路径中包括至少一个业务执行实体信息， 每个业务执行实体用于对业务报文进行一种业务处理。
路由器在接收用户的业务报文后， 根据用户标识和 IP 五元组信息在 业务路径表中査询与用户与用户标识， 五元组信息对应的目标业务处理路 径， 目标业务路径中包括至少一个业务执行实体信息， 每个业务执行实体 用于对业务报文进行一种业务处理， 业务执行实体信息包括业务执行实体 的 IP地址、 业务执行实体所执行的业务等内容。 其中， 业务路径表可以由 控制器生成并下发给路由器和各业务处理实体， 也可以由业务编排层生成。
本实施例中， 由控制器管理集中管理路由器和各业务处理实体， 首先由 用户定制业务， 例如网络地址转换 （Network Address Translation; 以下简称： NAT) 、 四层过滤防火墙、 网页地址 （Uniform / Universal Resource Locator; 以下简称： URL) 过滤、 应用过滤、 应用控制、 应用加速和 IPSec隧道等业 务， 控制器为用户分配用户标识， 根据用户定制的业务生成业务路径表， 并 将业务路径表下发给路由器和各业务处理实体， 或者， 控制器将业务路径表 下发给流交换机， 由流交换机下发给路由器和各业务处理实体。本实施例中， 控制器还负责更新业务路径表， 当用户取消某个业务后， 该用户对应的业务 路径就发生了变化， 因此， 控制器需要重新生成业务路径表， 当业务路径表 更新后， 控制器可以主动下发， 也可以被动下发， 即在接收到路由器发送的 请求后下发。
步骤 103、 路由器根据业务路径， 对业务报文进行封装后发送给业务路 径中的第一跳业务执行实体进行相应的业务处理， 封装后的业务报文包含用 户标识。
本实施例中， 路由器将获取到的用户标识封装在报文中， 并根据査询到 的业务路径， 将该封装后的报文发送给业务路径中的第一跳业务执行实体进 行相应的业务处理。
可以理解的是， 当用户没有定制任何业务， 路由器上也不会保存该用户 定制的业务路径表， 路由器对报文进行 L2和 L3层的转发处理， 按照默认的 路径转将报文转发给目的终端或者下一条路由器。
本实施例提供的方法， 路由器在接收到报文后， 根据用户标识和 IP五元 组信息査询对应的目标业务处理路径， 并将用户标识封装在报文中发送给业 务路径中的第一跳业务执行实体进行相应的业务处理。 对于不同的业务流执 行的业务处理路径是不同的， 本实施例提供的方法， 能够根据用户的定制和 业务的类型， 针对不同的业务流分配不同的业务路径， 实现了动态分配业务 路径， 提高网络资源的利用率。
图 2为本发明业务路径的分配方法实施例二的流程图， 本实例在上述实 施例一的基础上， 将业务路径表分成一级业务路径表和二级业务路径， 一级 业务路径表中包括对该业务报文进行 L4层处理的业务执行实体信息，一级业 务路径表中包括对该业务报文进行 L7层处理的业务执行实体信息，业务执行 实体在执行时先执行一层业务路径， 再执行二级业务路径， 以下将详细说明 业务路径分配方法， 如图 2所示， 本实施例提供的业务路径处理方法包括一 下步骤：
步骤 201、 路由器接收用户的业务报文， 根据业务报文获取用户标识和 IP五元组信息， IP五元组信息包括源 IP地址、 目的 IP地址、 源端口、 目的 端口和通信协议信息。
步骤 202、 路由器在一级业务路径表中査询与用户标识， 五元组信息对 应的第一业务处理路径。
本实施例中， 业务路径表包括一级业务路径表和二级业务路径表， 一级 业务路径表中包括多个第一业务处理路径， 二级业务路径表中包括多个第二 业务处理路径。第一业务处理路径中包括：用于对业务报文进行 L4层处理的 业务执行实体信息，以及是否进行 L7层处理标识；第二业务处理路径中包括: 用于对业务报文进行 L7层处理的业务执行实体信息。对于每个用户，控制器 根据每个用户的定制的业务信息， 生成该用户对应的业务路径， 并下发给路 由器， 对于不同的用户来说， 业务处理路径可能只包括第一业务处理路径或 者第二业务处理路径， 也可能即包括第一业务处理路径又包括第二业务处理 路径。 路由器将业务处理路径保存在对应的业务路径表中， 即将第一业务处 理路径保存在一级业务路径表中， 将第二业务处理路径表保存至二级业务路 径表。
路由器在接收到业务报文后，根据报文中包含的用户标识和五元组信息， 首先査询一级业务路径表中是否有与用户标识和五元组信息对应的第一业务 处理路径， 若有， 则进一步判断第一业务处理路径中是否有对该报文进行 L7 层处理标识， 若对应的第一业务处理路径中包括不进行 L7层处理标识， 则该 对应的第一业务处理路径为目标业务处理路径。 若有， 则说明还需要对报文 进行七层业务处理， 路由器还需要进一步査询第二业务处理路径， 将第一业 务处理路径和第二业务处理路径作为目标业务路径， 该第二业务处理路径中 包括对业务报文进行 L7层处理的业务执行实体信息。当业务执行实体在对该 业务报文进行处理时， 先执行第一业务处理路径， 再执行第二业务处理路径， 即先对业务报文进行 L4层处理， 后进行 L7层处理。 在执行第一业务处理路 径或第二业务处理路径时， 按照第一业务处理路径或第二业务处理路径中各 业务执行的顺序依次执行。
步骤 203、 若对应的第一业务处理路径中包括进行 L7层处理标识， 则路 由器在二级业务路径表中査询与用户标识， 五元组信息和业务类型标识对应 的第二业务处理路径， 该对应的第一业务处理路径和该对应的第二业务处理 路径为目标业务处理路径。
若该业务报文对应的第一业务处理路径中包括进行 L7层处理标识， 则 对应的第一业务处理路径中的最后一跳业务执行实体还用于对业务报文进 行相应的业务处理后， 将报文转发给深度报文检测业务执行实体， 由深度 报文检测业务执行实体对报文进行深度包检测 (Deep Packet Inspection, 简称 DPI) 以解析业务报文的业务类型标识， 并将业务类型标识携带在该 业务报文中。 以便第二业务处理路径中的业务执行实体根据该业务报文的 用户标识， 五元组信息和业务类型标识在二级业务路径表中査询对应的第二 业务处理路径。 深度报文检测业务执行实体根据检测获取的业务报文的业 务类型标识、 以及用户标识和五元组信息在二级业务路径表中査询对应的 第二业务处理路径， 并根据第二业务处理路径， 将该业务报文发送给第二业 务处理路径中的第一跳业务执行实体。
本实施例中， 需要根据用户标识， 五元组信息和业务报文的业务类型确 定第二业务处理路径， 是因为对于同一用户定制的不同应用所对应的报文 业务流进行的业务处理是不同的， 例如对于用户标识为 1的用户来说， 对 应用对应的报文先执行应用过滤， 然后执行 NAT转换， 而对超文本传 输协议 （Hypertext transfer protocol, 简称 HTTP) 报文先执行 URL过滤， 然后执行 NAT转换， 而对于迅雷来说， 一般下载的资源都是视频流， 需 要对视频流进行限速， 因此对迅雷来说， 先进行应用限速， 然后执行 NAT 业务， 而对于 HTTP报文， 并不需要限速。 由此可知， 本实施例提供的方 法， 能够针对不同的业务流， 分配不同的业务处理路径。 因此， 各业务执 行实体需要识别该报文的业务类型， 根据业务类型确定该报文对应的第二 业务处理路径。
需要说明的是， 若该对应的第一业务处理路径中包括进行 L7 层处理标 识， 即需要对报文进行 L7层处理， 则第二业务处理路径中还包括用于对业务 报文进行 L4层处理的业务执行实体信息。 当对该报文进行 L7层处理后， 还 可以根据实际的需要对报文进行某些 L4层业务处理， 例如， NAT业务虽然 属于四层业务， 但是通常放在七层业务之后执行， 主要是由于业务之间的依 赖顺序。
步骤 204、 路由器根据目标业务路径， 对业务报文进行封装处理后发送 给业务路径中的第一跳业务执行实体进行相应的业务处理， 封装后的业务报 文包含用户标识。
本实施例中， 若目标业务路径为第一业务处理路径， 则路由器将业务 报文发送给第一业务处理路径中的第一跳业务执行实体进行相应的业务 处理， 若目标业务路径为第二业务处理路径， 则路由器将业务报文发送给 第二业务处理路径中的第一跳业务执行实体进行相应的业务处理， 若目标 业务路径为第一业务处理路径和第二业务处理路径， 由于先执行第一业务 处理路径， 再执行第二业务处理路径， 路由器也将业务报文发送给第一业 务处理路径中的第一跳业务执行实体进行相应的业务处理。
本实施例提供的方法， 在对该报文进行处理时， 先按照第一业务处理 路径进行处理， 然后按照第二业务处理路径进行处理， 且对于不同的业务 流对应的第一业务处理路径和第二业务处理路径是不同， 因此， 能够针对 不同的业务流， 分配不同的业务路径， 实现了动态分配业务路径。
以下将简单介绍控制器如何根据用户定制的业务生成业务路径表， 并 下发给业务处理实体和路由器。 图 3为本发明控制器生成业务路径的实施 例三的流程图。
步骤 301、 用户定制并申请开通业务， 控制器根据用户定制的业务， 为用户配置用户标识 （Identity, 简称 ID) 、 五元组信息和业务配置信息。
本步骤中， 用户定制的业务包括： NAT业务、 四层过滤防火墙业务、 统一资源定位符 (Uniform / Universal Resource Locator, 简称 URL) 过滤 业务、 应用过滤业务、 应用控制业务、 WOC 功能和提供互联网协议安全 Internet Protocol Security, 简称 IPSec) 隧道功能。 其中， NAT功能和四层 过滤防火墙功能属于 L4层业务， URL过滤功能、 应用过滤功能、 应用控 制功能、 WOC业务和 IPSec隧道业务属于七层业务。 当然， 四层业务还 可以包括 QoS和限速等功能， 这里只是举例， 并不对四层业务和七层业务 进行限制。
本实施例中， 可以由控制器或者根据用户定制的业务为用户配置用户 ID、 五元组信息和业务配置信息。 例如， 配置从 IP地址 192.168.1.0/24发 出， 目的地址为公网的流量以及返回流量， 选择的业务如下： NAT业务， 用于将原 IP地址为 192.168.1.0/24报文从私网地址转换成公网地址； 四层 过滤防火墙业务，封堵不合法流量对 192.168.1.0/24主机的扫描和入侵等； URL过滤功能， 根据用户配置的网站黑白名单， 对黑名单网站封堵访问， 禁止 IP地址为 192.168.1.0/24的用户使用某些网站； 应用过滤功能， 根据 用户的定制， 对 QQ应用进行封堵， 禁止 IP地址为 192.168.1.0/24的用户 使用 QQ; 应用控制业务， 对迅雷应用进行限速。 对于从 192.168.1.0/24 出发， 目的地址为 192.168.2.0/24的流量以及返回流量， 选择的业务如下： WOC业务， 对流量进行加速； IPSec隧道功能。
步骤 302、控制器将用户 ID，五元组信息和业务配置信息转换成 policy 表。
本步骤中， 控制器根据用户的业务配置信息转换的决策 （policy) 表 如下所示， 表中包括用户 ID、 五元组信息、 业务列表， 其中， *表示通配 表 1 业务配置信息转换的 policy表
Figure imgf000017_0001
摔 四层过滤防火
192.168.1， 135 摔
I回
1 192.168.1， NAT
1 192.168.1， URL过滤
1 192.168.1， 应用过滤
1 192.168.1， 应用控制
1 192.168.1， 192.168.2， WOC
1 192.168.1， 192.168.2， IPSec 由表 1可知， 根据用户的业务配置信息， 源 IP地址为 192.168.*.*的业务流 仅执行四层过滤防火墙业务；源 IP地址为 192.168.1.*的业务流要执行四层过滤 防火墙业务、 NAT业务、 URL过滤业务、 应用过滤业务和应用控制业务； 源 IP地址为 192.168.1.*且源端口为 135的业务流仅执行四层过滤防火墙业务； 源 IP地址为 192.168.1.*， 目的 IP地址为 192.168.2.*的业务流执行 WOC业务和 IPSec业务。
步骤 303、 控制器结合 Policy信息、 业务编排规则和一级业务路径分配规 则生成一级业务路径表。
本步骤中， 业务编排规则由应用业务开发者给出， 根据不同的业务应用 分成不同的业务组， 且同一组业务具有先后顺序。 例如将上述用户定制的业 务分为两组： 访问外网的业务组和访问内网的业务组， 其中， 访问外网的业 务组包括： NAT、 四层防火墙、 应用过滤、 URL过滤、 应用控制分位一组， 四层业务在七层业务之前，进入七层业务之前先经过 DPI检测， 获取报文的业 务类型， 应用过滤和 URL过滤顺序随意， NAT放在七层业务之后， 访问内网 的业务组包括： WOC业务和 IPsec业务， 业务顺序为 WOC业务在 IPsec业务之
、 ' - 刖。
一级业务是指七层业务之前的四层业务， 本实施例中一级业务包括四层 过滤防火墙业务和 NAT业务， 但本发明并不对四层业务做限制， 一级业务还 可以包括其他四层业务。 一级业务路径分配规则是指以用户 ID和五元组信息 为索引， 将其后的业务合并， 其中， 四层业务的先后顺序按照业务编排规则 进行排序， 业务中包含有七层业务的， 统一不管七层业务， 用 L7层处理标识 进行标识， 说明用户还定制了七层业务。 在一种可行的实现方式中， L7层处 理标识用 DPI业务代替， 该 DPI业务不仅说明用户定制了七层业务， 还表示在 执行完四层业务之后， 对该报文进行 DPI检测， 若用户未申请开通七层业务， 则不包含 DPI业务， 直接执行 NAT业务。
根据一级业务路径分配规则， 结合业务编排规则将 policy表生成表 2， 如 下所示。
表 2 —级业务路径表
Figure imgf000019_0001
由表 2可知， 一级业务路径表中包括多个第一业务处理路径， 其中， 第一 业务处理路径中包括：用于对业务报文进行 L4层处理的业务执行实体信息（图 中未示出） ， 以及是否进行 L7层处理标识； 根据用户的业务配置信息， 源 IP 为 192.168.*.*的业务流执行四层过滤防火墙业务， 封堵不合法流量对 192.168.1.0/24主机的扫描和入侵等；源 IP为 192.168.1.*的业务流首先执行四层 过滤防火墙业务封堵不合法流量对 192.168.1.0/24主机的扫描和入侵等，然后， 由于该业务流还申请了七层业务，因此在该四层过滤防火墙业务后直接用 DPI 业务统一代替后续的七层业务， 源 IP为 192.168.1.*且源端口为 135的业务流执 行四层过滤防火墙业务，封堵不合法流量对 192.168.1.0/24主机的扫描和入侵。
本实施例中， DPI业务在一级业务路径中一方面标识在四层业务之后要执 行七层业务， 另一方面， DPI业务还表示在四层业务之后对该业务流进行深度 包检测。 DPI技术中， 当 IP数据包通过时， 能够对数据包的内容进行分析， 检 测出该数据包的业务类型。例如， 如果用户定制了 URL过滤， 则增加 DPI业务 类型标识为 HTTP; 如果用户定制了应用过滤， 则增加 DPI业务类型标识为需 要封堵 QQ的应用； 如果用户定制了应用控制， 则增加 DPI识别类型标识为需 要对迅雷进行限速的应用。
步骤 304、 控制器结合 Policy信息、 业务编排规则和二级业务路径分配规 则生成二级业务路径表。
二级业务是指七层业务， 包括 URL过滤业务、 应用过滤业务和应用控制 业务。 二级业务路径分配规则是指以用户 ID、 五元组信息和业务类型标识为 索引， 将其后的业务合并。 其中， 七层业务的先后顺序按照业务编排规则进 行排序。 需要说明的是， 二级业务处理路径中还包括四层业务 NAT, 这是根 据业务之间的先后依赖性确定的。
根据二级业务路径分配规则、 业务编排规则和 policy表生成表 3， 如下所 示。 表 3 二级业务路径表
Figure imgf000020_0001
由表 3可知， 本实施例中， 二级业务路径表中包括多个第二业务处理路 径； 第二业务处理路径中包括： 用于对业务报文进行 L7层处理的业务执行实 体信息。 当用户即定制了四层业务又定制了七层业务时， 执行时， 先执行第 一业务处理路径， 后执行第二业务处理路径， 若将 NAT业务放在第一业务处 理路径中，则在第一业务处理路径中需要将业务报文的 IP地址由私网地址转 换为公网地址， 而在第二业务处理路径中对报文处理时， 依据的 IP地址是私 网地址， 由于在第一业务处理路径中已将私网地址转换为公网地址， 因此， 依据第二业务处理路径对报文处理时实际使用的是公网地址， 这样会导致业 务处理实体在根据第二业务处理路径对报文进行业务处理时发生错误，因此， 将 NAT业务放在七层业务之后。
如表 3所示， 用户标识为 1， 源 IP地址为 192.168.1.*的业务流， DPI业务类 型标识为 HTTP的业务报文， 其第二业务处理路径的执行顺序依次为 URL过 滤、 应用过滤、 NAT; 业务类型标识为 QQ应用的业务报文， 其第二业务处理 路径的执行顺序依次为应用过滤、 NAT; 业务类型标识为迅雷应用的业务报 文， 其第二业务处理路径的执行顺序为应用过滤、 NAT; 业务类型标识为其 他的应用， 其第二业务处理路径的执行顺序为应用过滤、 NAT。
步骤 305、 控制器层将业务路径表下发给路由器和各业务执行实体。
控制器层将生成的业务路径表下发给路由器和各业务执行实体， 或者先 将业务路径表下发到流交换机上， 然后通过流交换机转发给业务处理实体。
本实施例只是简单描述了控制器生成业务路径表的过程，可以理解的是， 控制器在生成各业务路径表时， 采用的一级业务路径分配和二级业务路径分 配规则并不限于此， 且第一业务处理路径和第二业务处理路径中业务的执行 先后顺序也可以根据实际的情况灵活进行调整， 本发明只是举例说明， 并不 以此为限。
图 4为本发明业务路径分配方法实施例四的流程图，本实施例提供的方法 由各个业务执行实体执行， 如图 4所示， 本实施例提供的方法包括以下步骤： 步骤 401、 业务执行实体接收业务报文， 业务报文包括用户标识、 IP五元 组信息， 或包括者用户标识、 IP五元组信息以及业务类型标识， IP五元组信 息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息。
本实施例中， 当业务执行实体为目标业务处理路径中的第一跳业务执行 实体时， 业务执行实体接收路由器发送的该业务报文， 当业务执行实体不是 目标业务处理路径中的第一跳业务执行实体时， 业务执行实体接收目标业务 处理路径中上一跳业务执行实体发送的业务报文。 若上一跳业务执行实体用 于对报文进行 L4层处理， 则接收到业务报文中包括用户标识、 IP五元组信息， 若上一跳业务执行实体用于对报文进行 L7层处理， 则接收到的业务报文包括 用户标识、 IP五元组信息以及业务类型标识， 业务类型标识由深度报文检测 实体对报文进行 DPI检测后，将业务类型标识携带在报文中， 发送给对报文进 行 L7层处理的业务执行实体。
步骤 402、业务执行实体对业务报文进行相应的业务处理后， 在业务路径 表中査询与用户标识， 五元组信息对应的目标业务处理路径， 或者在业务路 径表中査询与用户标识， 五元组信息和业务类型标识对应的目标业务处理路 径， 目标业务路径中包括至少一个业务执行实体信息， 每个业务执行实体用 于对业务报文进行一种业务处理。
本实施例中， 在业务路径表中査询与用户标识， 五元组信息对应的目标 业务处理路径， 或者在业务路径表中査询与用户标识， 五元组信息和业务类 型标识对应的目标业务处理路径之前， 业务执行实体接收控制器下发的业务 路径表， 并保存该业务处理路径表。
其中， 业务路径表包括一级业务路径表和二级业务路径表， 一级业务路 径表中包括多个第一业务处理路径， 二级业务路径表中包括多个第二业务处 理路径。 第一业务处理路径中包括： 用于对业务报文进行 L4层处理的业务执 行实体信息， 以及是否进行 L7层处理标识； 第二业务处理路径中包括： 用于 对业务报文进行 L7层处理的业务执行实体信息。
本实施例中， 以每个业务执行实体处理一种业务为例， 若业务执行实体 用于对业务报文进行 L4层处理， 该业务执行实体在接收到上一跳业务实体发 送来的业务报文后， 对业务报文进行相应的业务处理后， 在业务路径表中査 询与用户标识， 五元组信息对应的目标业务处理路径。 若业务执行实体用于 对业务报文进行 L7层处理， 该业务执行实体在接收到上一跳业务实体发送来 的业务报文后， 对业务报文进行相应的业务处理后， 在业务路径表中査询与 用户标识， 五元组信息和业务类型标识对应的目标业务处理路径。
步骤 403、业务执行实体将进行业务处理后的报文发送给目标业务处理路 径中的下一跳业务执行实体进行相应的业务处理。
业务执行实体在对报文进行处理后， 査询获取报文对应的第一业务处理 路径或第二业务处理路径， 并根据第一业务处理路径或第二业务处理路径， 将报文转发给对应的业务处理路径中的下一跳业务执行实体。
本实施例提供的方法， 业务执行实体上保存有业务路径表， 业务执行实 体在接收到业务报文后， 对报文进行相应处理后， 根据业务报文中包含的用 户标识、 五元组信息和 /或业务类型标识査询下对应的目标业务路径， 然后根 据目标业务路径，将处理后的报文发送给下一跳业务执行实体进行相应处理。 本实施例提供的方法， 对于不同的业务报文， 其目标业务路径是不同的， 因 此， 能够针对不同的业务流， 分配不同的业务路径。
在步骤 402中， 在业务路径表中査询与所述用户标识， 所述五元组信息对 应的目标业务处理路径具体为：若业务执行实体包括在第一业务处理路径中， 则业务执行实体在一级业务路径表中査询与用户标识， 五元组信息对应的第 一业务处理路径。 若对应的第一业务处理路径中包括不进行 L7层处理标识， 则对应的第一业务处理路径为目标业务处理路径。
若业务执行实体为第一业务处理路径中的最后一跳节点， 则业务执行实 体在一级业务路径表中査询与用户标识， 五元组信息对应的第一业务处理路 径之后， 且对应的第一业务处理路径中包括进行 L7层处理标识， 则业务执行 实体将报文转发给深度报文检测业务执行实体， 由深度报文检测业务执行实 体对报文进行深度包检测以解析业务报文的业务类型标识。 若第一业务处理 路径中的 L7层处理标识用 DPI业务代替， 则可将 DPI检测业务作为第一业 务处理路径中的最后一个业务， 相应的将深度报文检测业务执行实体作为第 一业务处理路径中的最后一跳节点。
深度报文检测业务执行实体检测出业务报文类型后， 并标识给业务报文 的类型， 例如在报文的头信息中增加标识位， 标识该业务报文的业务类型， 以便执行七层业务的业务执行实体根据报文类型在二级业务路径表中査询与 用户标识， 五元组信息和业务类型标识对应的第二业务处理路径， 其中， 该 对应的第一业务处理路径和该对应的第二业务处理路径为目标业务处理路 径。
本实施中，第二业务处理路径中也可以包括用于对业务报文进行 L4层处 理的业务执行实体信息，用户对报文进行 L4层业务处理， 可参照实施例三中 的描述， 这里不再赘述。
根据用户的业务配置信息， 源 IP为 192.168.1.*的业务流首先根据一级业 务路径表执行四层过滤防火墙业务， 然后该业务流在 DPI标识的作用下进行 深度包检测， 得到对应该业务流的识别类型位， 该业务流再次根据二级业务 路径表分别执行七层业务， 例如， 若深度报文业务执行实体识别出该业务流 的类型位为 HTTP, 则根据用户配置的网站黑白名单， 执行黑名单网站封堵 访问业务，完成 URL过滤功能，然后执行 NAT;若该业务流的类型位为 QQ， 则执行 应用封堵业务， 完成应用过滤功能； 若该业务流的类型位为迅雷， 则执行迅雷限速业务， 完成应用控制功能； 若 DPI 识别类型位为 *， 则执行 WOC或者 IPSec功能。 最后在业务流完成对应的七层业务后， 执行 NAT业 务， 将私网地址转换成公网地址。
图 5为本发明所适用的网络结构的示意图， 本发明实施例五以图 5为例 进行说明， 如图 5所示， 企业网与路由器相连， 企业网内部的所有数据流都 经过路由器与外网进行通信， 路由器和业务执行实体 1相连， 业务执行实体 1、 业务执行实体 2、 业务执行实体 3、 业务执行实体 4、 业务执行实体 5、 业 务执行实体 6依次相连， 本实施例中， 只是一个示意图， 实际上， 路由器和 各个业务执行实体之间都能够通信， 且各个业务执行实体之间也能够互相通 信， 控制器与路由器和各业务执行实体之间也能够互相通信。
本实施例中， 假设业务执行实体 1用于对报文进行四层防火墙过滤， 业务执行实体 2用于对报文进行 DPI检测，业务执行实体 3用于对报文进 行 URL过滤， 业务执行实体 4用于对报文进行应用过滤、业务执行实体 5 用于对报文进行应用控制， 业务执行实体 6用于对报文进行 NAT业务。
请参照表 1、 表 2、 表 3及图 5， 控制器将生成的业务路径表下发给路由 器和各个业务执行实体， 路由器和各业务执行实体保存该业务路径表。 当一 个业务报文从企业网络进入路由器后， 路由器根据报文的用户标识及五元组 信息， 査询一级业务路径表， 获取该报文对应的第一业务处理路径， 若第一 业务处理路径中包括对报文进行 L7层处理标识，则该报文的业务对应的目标 业务路径中包括第一业务处理路径和第二业务处理路径， 第一业务处理路径 中包括： 用于对业务报文进行 L4层处理的业务执行实体信息，第二业务处理 路径中包括： 用于对业务报文进行 L7层处理的业务执行实体信息。若第一业 务处理路径中不包括对报文进行 L7层处理标识，则该报文的业务对应的目标 业务路径中只包括第一业务处理路径。
路由器根据査询的目标业务路径， 对报文进行封装， 将获取到的用户标 识封装在报文中， 将封装后的报文转发给目标业务路径中的第一条业务执行 实体。 当目标业务路径中只包括第一业务处理路径， 或者目标业务路径包括 第一业务处理路径和第二业务处理路径， 路由器将业务报文转发给第一业务 处理路径中的第一业务执行实体。 当目标业务路径中只包括第二业务处理路 径， 将业务报文转发给第二业务处理路径中的第一跳业务执行实体。
如表 2所示， 假设报文的对应的用户 ID为 1， 源 IP地址为 192.168.1.36, 目的 IP地址为 192.168.3.45， 源端口 80和目的端口 92， 协议类型为任意的， 当该报文进入业务路由器后， 进行 L2和 L3层处理后， 根据用户 ID和五元 组信息査询业务路径表， 首先根据用户 ID1在业务路径表中找到对应的第一 业务处理路径， 如表 1所示， 用户 ID为 1的第一业务处理路径有三条， 然后 根据五元组信息进行匹配， 源 IP地址为 192.168.1.36落在用户 ID为 1且源 IP为 192.168丄 *的范围内， 则排出目标业务路径为 192.168丄 *， 则剩下两条 可选的第一业务处理路径， 然后将该报文的目的 IP地址、 源端口号、 目的端 口号、 协议类型依次进行匹配， 该报文的源端口号为 80， 由表 2可知， 该报 文对应的第一业务处理路径为， 首先进行四层防火墙过滤业务， 且第一业务 处理路径表中包括 DPI标识， 则说明还需要对报文进行七层业务处理， 则路 由器将该报文发送给第一业务处理路径中的第一业务执行实体， 即业务执行 实体 1， 业务执行实体 1对业务报文进行四层防火墙过滤处理， 并且在对报 文进行处理后， 根据用户 ID和五元组信息査询第一业务处理路径， 并根据第 一业务处理路径将报文转发给深度报文检测执行实体， 即业务执行实体 2进 行深度报文检测。 业务执行实体 2对报文进行深度报文检测后， 将业务报文 的类型标识携带在报文中， 然后根据用户 ID、 五元组信息及业务报文类型标 识在业务路径表中査询第二业务处理路径。
如表 2所示， 假设业务报文的类型标识为 HTTP, 则该报文的第二业务 处理路径为： URL过滤-应用过滤 -NAT业务， 业务执行实体 2将携带业务类 型标识的报文发送给业务执行实体 3进行 URL过滤处理，业务执行实体 3对 报文进行 URL过滤处理后， 根据用户 ID、 五元组信息及业务报文类型标识 在业务路径表中査询第二业务处理路径， 并将报文转发给业务执行实体 4进 行应用过滤处理， 业务执行实体四对报文进行应用过滤后， 根据用户 ID、 五 元组信息及业务报文类型标识在业务路径表中査询第二业务处理路径， 并根 据第二业务处理路径， 将报文转发给业务执行实体 6进行 NAT业务处理。业 务执行实体 6在对报文进行业务处理后， 按照路由信息将报文转发给下一条 路由器。 假设业务报文类型标识为 QQ，则业务报文的第二业务处理路径为：应用 过滤 -NAT业务，业务执行实体 2将业务类型标识携带在报文中，转发给业务 执行实体 4进行应用过滤处理，业务执行实体 4对报文进行应用过滤处理后， 根据用户 ID、 五元组信息及业务报文类型标识在业务路径表中査询第二业务 处理路径，并根据第二业务处理路径，将报文转发给业务执行实体 6进行 NAT 业务处理。 业务执行实体 6在对报文进行业务处理后， 按照路由信息将报文 转发给下一条路由器。
假设业务报文类型标识为迅雷， 则业务报文的第二业务处理路径为： 应 用控制 -NAT业务，业务执行实体 2将业务类型标识携带在报文中，转发给业 务执行实体 5进行应用控制处理， 业务执行实体 5对报文进行应用控制处理 后， 根据用户 ID、 五元组信息及业务报文类型标识在业务路径表中査询第二 业务处理路径， 并根据第二业务处理路径， 将报文转发给业务执行实体 6进 行 NAT业务处理。业务执行实体 6在对报文进行业务处理后， 按照路由信息 将报文转发给下一条路由器。
本实施例中， 对于不同的报文对应的业务路径不同， 能够根据用户的配 置以及不同的流类型， 动态决定业务路径。
本实施例提供的方法，将下一代网管中路由器的控制面与转发面相分离， 由控制器对路由器和业务执行实体同一进行管理， 控制器起到决策的作用， 而路由器和业务执行实体根据控制器下发的业务路径表， 实现报文的转发。 控制器将原有的网络中路由器具有的管理性质的业务分离出来， 由控制器进 行决策， 并将业务流引流到专有的业务执行实体上进行处理， 当网络运行商 需要增加某一新开发的业务时，只需在网络中增加一个业务执行实体来实现， 并不影响原有的路由器和业务执行实体的配置， 方便且灵活， 能够提高城域 网的可扩展性。
图 6为本发明实施例六提供的路由器的结构示意图， 如图所示， 本实施 例提供的路由器包括： 包括： 接收模块 61、 目标业务路径査询模块 62、 业务 封装模块 63和发送模块 64。
其中， 接收模块 61， 用于接收用户的业务报文， 根据业务报文获取用户 标识和互联网协议 IP五元组信息， IP五元组信息包括源 IP地址、 目的 IP地 址、 源端口、 目的端口和通信协议信息； 目标业务路径査询模块 62， 用于在业务路径表中査询与用户标识， 五元 组信息对应的目标业务处理路径， 目标业务路径中包括至少一个业务执行实 体信息， 每个业务执行实体用于对业务报文进行一种业务处理；
业务封装模块 63， 用于对所述业务报文进行封装， 所述封装后的业务报 文包含所述用户标识；
发送模块 64， 用于根据业务业务路径， 在业务封装模块 63对业务报文 进行封装后， 将封装后的报文发送给业务路径中的第一跳业务执行实体进行 相应的业务处理。
本实施例中， 接收模块 61还用于： 接收控制器下发的业务路径表， 控制 器根据用户定制的业务生成业务路径表， 并将业务路径表下发给路由器和各 业务处理实体。 业务路径表包括一级业务路径表和二级业务路径表， 一级业 务路径表中包括多个第一业务处理路径， 二级业务路径表中包括多个第二业 务处理路径； 第一业务处理路径中包括： 用于对业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识； 第二业务处理路径中包括： 用于对业务报文进行 L7层处理的业务执行实体信息。当报文对应的目标业务 处理路径为包括第一业务处理路径和第二业务处理路径时， 先执行第一业务 处理路径， 后执行第二业务处理路径。
本实施例提供的方法， 可用于执行实施例一、 实施例二提供的方法， 具 体实现方式和技术效果类似， 这里不再赘述。
在本发明一种可行的实现方式中， 目标业务路径査询模块 62具体用于： 在接收到用户的业务报文后， 在一级业务路径表中査询与用户标识， 五元组 信息对应的第一业务处理路径； 若对应的第一业务处理路径中包括不进行 L7 层处理标识， 则对应的第一业务处理路径为目标业务处理路径。
若对应的第一业务处理路径中包括进行 L7层处理标识， 则对应的第一 业务处理路径中的最后一跳业务执行实体还用于对业务报文进行相应的业 务处理后， 将报文转发给深度报文检测业务执行实体， 由深度报文检测业 务执行实体对报文进行深度包检测以解析业务报文的业务类型标识。 则目 标业务路径査询模块 62 具体用于： 若对应的第一业务处理路径中包括进行 L7层处理标识， 则在二级业务路径表中査询与用户标识， 五元组信息和业务 类型标识对应的第二业务处理路径， 对应的第一业务处理路径和对应的第二 业务处理路径为目标业务处理路径。
深度报文检测业务执行实体在对报文进行深度报文检测后， 将业务类型 标识携带在该报文中， 并根据用户标识， 五元组信息和业务类型标识査询获 取第二业务处理路径， 并根据第二业务处理路径携带业务类型标识的报文发 送给第二业务处理路径中的第一跳业务执行实体。 则位于第二业务处理路径 中的业务执行实体的处理器 81具体用于， 在接收到业务报文后， 在二级业务 路径表中査询与用户标识， 五元组信息和业务类型标识对应的第二业务处理 路径， 对应的第一业务处理路径和对应的第二业务处理路径为目标业务处理 路径。
需要说明地是， 若对应的第一业务处理路径中包括进行 L7层处理标识， 则第二业务处理路径中还包括用于对业务报文进行 L4 层处理的业务执行实 体信息。 即在执行完七层业务后， 也可以根据需要执行四层业务处理。
图 7为本发明实施例七提供的业务执行实体的结构示意图， 如图所示， 本实施例提供的业务执行实体包括： 包括： 接收模块 71、 业务路径査询模块 72、 业务处理模块 73和发送模块 74。
其中， 接收模块 71， 用于接收业务报文， 业务报文包括用户标识、 IP 五元组信息， 或者包括用户标识、 IP五元组信息以及业务类型标识， IP五元 组信息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息； 业务处理模块 72， 用于对业务报文进行相应的业务处理；
业务路径査询模块 73， 用于在业务处理模块对业务报文进行相应的业 务处理后， 在业务路径表中査询与用户标识， 五元组信息对应的目标业务处 理路径， 或者在业务路径表中査询与用户标识， 五元组信息和业务类型标识 对应的目标业务处理路径， 目标业务路径中包括至少一个业务执行实体信息， 每个业务执行实体用于对业务报文进行一种业务处理；
发送模块 74，用于将业务处理模块 73进行业务处理后的报文发送给目 标业务处理路径中的下一跳业务执行实体进行相应的业务处理。
其中， 接收模块 71具体用于： 接收路由器发送的所述业务报文， 或者， 接收目标业务处理路径中上一跳业务执行实体发送的业务报文。 具体地， 当 业务执行实体为目标业务处理路径中的第一跳业务执行实体时， 接收模块 71接收路由器发送的该业务报文，当业务执行实体不是目标业务处理路径 中的第一跳业务执行实体时， 接收模块 71 接收目标业务处理路径中上一 跳业务执行实体发送的业务报文。
本实施例中， 接收模块 71还用于： 接收控制器下发的业务路径表。 业务 路径表包括一级业务路径表和二级业务路径表， 一级业务路径表中包括多个 第一业务处理路径， 二级业务路径表中包括多个第二业务处理路径； 第一业 务处理路径中包括： 用于对业务报文进行 L4层处理的业务执行实体信息， 以 及是否进行 L7层处理标识； 第二业务处理路径中包括： 用于对业务报文进行 L7层处理的业务执行实体信息。
本实施例提供的方法， 用于执行方法实施例三至实施例五提供的技术方 案， 具体实现方式和技术效果类似， 这里不再赘述。
在本发明一种可行的实现方式中， 若业务执行实体包括在第一业务处理 路径中， 则该业务执行实体的业务路径査询模块 72具体用于： 在一级业务路 径表中査询与用户标识， 五元组信息对应的第一业务处理路径。 若对应的第 一业务处理路径中包括不进行 L7层处理标识，则对应的第一业务处理路径为 目标业务处理路径。
若业务执行实体为第一业务处理路径中的最后一跳节点， 且对应的第一 业务处理路径中包括进行 L7层处理标识， 则发送模块将报文转发给深度报 文检测业务执行实体， 由深度报文检测业务执行实体对报文进行深度包检 测以解析业务报文的业务类型标识。且该深度报文检测业务执行实体的业 务路径査询模块 72用于在二级业务路径表中査询与用户标识， 五元组信息 和业务类型标识对应的第二业务处理路径， 对应的第一业务处理路径和对应 的第二业务处理路径为目标业务处理路径。 且本实施例中， 深度报文检测实 体在检测到该业务报文的业务类型后， 将业务类型标识添加在该报文中， 发 送个第二业务处理路径表中的第一条业务执行实体进行相应处理。 这样， 第 二业务处理路径表的所有业务执行实体在收到该报文后， 都能够根据该报文 的业务类型标识査询对应的第二业务处理路径。
若业务执行实体包括在第二业务处理路径中， 则该业务执行实体的业务 路径査询模块 72具体用于：在二级业务路径表中査询与用户标识， 五元组信 息和业务类型标识对应的第二业务处理路径。
图 8为本发明实施例八提供的路由器的结构示意图， 如图 8所示， 本实 施例提供的路由器 800包括： 处理器 81和存储器 82， 路由器 800还可以包 括发送器 83、 接收器 84。 发送器 83和接收器 84可以和处理器 81通过总线 相连。 其中， 存储器 82存储执行指令， 当路由器 800运行时， 处理器 81与 存储器 82之间通信， 处理器 81执行执行指令使得路由器 800执行本发明提 供的业务路径分配方法。
其中， 接收器 84接收用户的业务报文， 根据业务报文获取用户标识和互 联网协议 IP五元组信息， IP五元组信息包括源 IP地址、 目的 IP地址、 源端 口、 目的端口和通信协议信息；
处理器 81在业务路径表中査询与用户标识，五元组信息对应的目标业务 处理路径， 目标业务路径中包括至少一个业务执行实体信息， 每个业务执行 实体用于对业务报文进行一种业务处理；
发送器 83用于根据业务路径，对业务报文进行封装后发送给业务路径中 的第一跳业务执行实体进行相应的业务处理， 封装后的业务报文包含用户标 识。
其中， 业务路径表为接收器 84接收控制器下发的业务路径表， 并保存在 存储器 82中。业务路径表包括一级业务路径表和二级业务路径表， 一级业务 路径表中包括多个第一业务处理路径， 二级业务路径表中包括多个第二业务 处理路径； 第一业务处理路径中包括： 用于对业务报文进行 L4层处理的业务 执行实体信息， 以及是否进行 L7层处理标识； 第二业务处理路径中包括： 用 于对业务报文进行 L7层处理的业务执行实体信息。
当接收器 84接收到用户的业务报文后， 处理器 81首先在一级业务路径 表中査询与用户标识， 五元组信息对应的第一业务处理路径； 若对应的第一 业务处理路径中包括不进行 L7层处理标识，则对应的第一业务处理路径为目 标业务处理路径。 在处理器 81对该报文进行 L2层和 L3层处理后， 发送器 83将报文发送给第一业务处理路径中的第一跳业务执行实体。
若对应的第一业务处理路径中包括进行 L7层处理标识， 则对应的第一 业务处理路径中的最后一跳业务执行实体还用于对业务报文进行相应的业 务处理后， 通过发送器 84将所述报文转发给深度报文检测业务执行实体， 由深度报文检测业务执行实体对报文进行深度包检测以解析业务报文的 业务类型标识。 则位于第二业务处理路径中的业务执行实体的处理器 81 具 体用于， 在二级业务路径表中査询与用户标识， 五元组信息和业务类型标识 对应的第二业务处理路径， 对应的第一业务处理路径和对应的第二业务处理 路径为目标业务处理路径。
需要说明的是， 若对应的第一业务处理路径中包括进行 L7层处理标识， 则第二业务处理路径中还可以包括用于对业务报文进行 L4 层处理的业务执 行实体信息。 即在对报文进行七层业务处理后， 也可以对报文进行四层业务 处理。
本实施例提供的方法， 可用于执行方法实施例一和实施例二提供的技术 方案， 具体实现方式和技术效果类似， 这里不再赘述。
图 9为本发明实施例九提供的业务执行实体的结构示意图，如图 9所示， 本实施例提供的业务执行实体 900包括： 处理器 91和存储器 92， 业务执行 实体 900还可以包括发送器 93、接收器 94。发送器 93和接收器 94可以和处 理器 91通过总线相连。 其中， 存储器 92存储执行指令， 当业务执行实体运 行时， 处理器 91与存储器 92之间通信， 处理器 91执行执行指令使得业务执 行实体执行本发明提供的业务路径分配方法。
其中， 接收器 94用于接收业务报文， 业务报文包括用户标识、 IP五元组 信息， 或者包括用户标识、 IP五元组信息以及业务类型标识， IP五元组信息 包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息；
处理器 91用于对业务报文进行相应的业务处理后，在业务路径表中査询 与用户标识， 五元组信息对应的目标业务处理路径， 或者在业务路径表中査 询与用户标识， 五元组信息和业务类型标识对应的目标业务处理路径， 目标 业务路径中包括至少一个业务执行实体信息， 每个业务执行实体用于对业务 报文进行一种业务处理；
发送器 93用于将处理器 91进行业务处理后的报文发送给目标业务处理 路径中的下一跳业务执行实体进行相应的业务处理。
其中， 接收器 94具体用于接收路由器发送的业务报文， 或者， 接收目标 业务处理路径中上一跳业务执行实体发送的业务报文。 具体地， 当业务执行 实体为目标业务处理路径中的第一跳业务执行实体时，接收器 94接收路由器 发送的业务报文， 当业务执行实体为目标业务处理路径中的其他业务执行实 体时， 接收器 94接收上一跳业务执行实体发送的业务报文。 本实施例中， 接收器 94还用于接收控制器下发的业务路径表， 并保存在 存储器 92中。业务路径表包括一级业务路径表和二级业务路径表， 一级业务 路径表中包括多个第一业务处理路径， 二级业务路径表中包括多个第二业务 处理路径； 第一业务处理路径中包括： 用于对业务报文进行 L4层处理的业务 执行实体信息， 以及是否进行 L7层处理标识； 第二业务处理路径中包括： 用 于对业务报文进行 L7层处理的业务执行实体信息。
若业务执行实体包括在第一业务处理路径中，则处理器 91具体用于在一 级业务路径表中査询与用户标识， 五元组信息对应的第一业务处理路径。 若 对应的第一业务处理路径中包括不进行 L7层处理标识，则对应的第一业务处 理路径为目标业务处理路径。
若对应的第一业务处理路径中包括进行 L7层处理标识，且业务执行实体 为第一业务处理路径中的最后一跳节点， 则业务执行实体在一级业务路径表 中査询与用户标识， 五元组信息对应的第一业务处理路径之后， 发送器 93还 用于将报文转发给深度报文检测业务执行实体， 由深度报文检测业务执行 实体对报文进行深度包检测以解析业务报文的业务类型标识； 深度报文检 测业务执行实体解析出该业务报文的业务类型后， 在二级业务路径表中査 询与用户标识， 五元组信息和业务类型标识对应的第二业务处理路径， 对应 的第一业务处理路径和对应的第二业务处理路径为目标业务处理路径。 深度 报文检测业务执行实体在査询到该报文对应的第二业务处理路径后， 将业务 报文发送给第二业务处理路径中的第一跳业务执行实体。
若业务执行实体包含在第二业务执行实体中， 则处理器 91具体用于， 对 业务报文进行相应的处理后， 在二级业务路径表中査询与用户标识， 五元组 信息和业务类型标识对应的第二业务处理路径， 并根据第二业务处理路径， 通过发送器 93将该报文发送给下一条业务执行实体。
本实施例提供的业务执行实体， 可用于执行方法实施例三至实施例四提 供的技术方案， 具体实现方式和技术效果类似， 故不再赘述。
本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM、 RAM,磁碟或者光盘等各种可以存储程序代码的介 质。
最后应说明的是： 以上各实施例仅用以说明本发明的技术方案， 而非对 其限制； 尽管参照前述各实施例对本发明进行了详细的说明， 本领域的普通 技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改， 或者对其中部分或者全部技术特征进行等同替换； 而这些修改或者替换， 并 不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

权 利 要 求 书
1、 一种业务路径的分配方法， 其特征在于， 包括：
路由器接收用户的业务报文， 根据所述业务报文获取用户标识和互联网 协议 IP五元组信息， 所述 IP五元组信息包括源 IP地址、 目的 IP地址、源端 口、 目的端口和通信协议信息；
所述路由器在业务路径表中査询与所述用户标识， 所述五元组信息对应 的目标业务处理路径，所述目标业务路径中包括至少一个业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
所述路由器根据所述业务路径， 对所述业务报文进行封装后发送给所述 业务路径中的第一跳业务执行实体进行相应的业务处理， 所述封装后的业务 报文中包含所述用户标识。
2、 根据权利要求 1所述的方法， 其特征在于， 所述业务路径表包括一级 业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业务处 理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
3、 根据权利要求 2所述的方法， 其特征在于， 所述路由器在业务路径表 中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 包括：
所述路由器在所述一级业务路径表中査询与所述用户标识， 所述五元组 信息对应的第一业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
4、 根据权利要求 3所述方法， 其特征在于， 所述路由器在业务路径表 中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 还包括： 若所述对应的第一业务处理路径中包括进行 L7层处理标识， 则所述对 应的第一业务处理路径中的最后一跳业务执行实体还用于对所述业务报文 进行相应的业务处理后， 将所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执行实体对所述报文进行深度包检测以解析所 述业务报文的所述业务类型标识。
5、 根据权利要求 4所述的方法， 其特征在于， 所述路由器在业务路径 表中査询与所述用户标识， 所述五元组信息对应的业务处理路径， 还包括： 若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述路由 器在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述业 务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述 对应的第二业务处理路径为所述目标业务处理路径。
6、 根据权利要求 4或 5所述的方法， 其特征在于， 若所述对应的第一业 务处理路径中包括进行 L7层处理标识，则第二业务处理路径中还包括用于对 业务报文进行 L4层处理的业务执行实体信息。
7、 根据权利要求 1-6任一项所述的方法， 其特征在于， 所述路由器在业 务路径表中査询与所述用户标识， 所述五元组信息对应的目标业务处理路径 之前， 还包括：
所述路由器接收控制器下发的所述业务路径表。
8、 一种业务路径的分配方法， 其特征在于， 包括：
业务执行实体接收业务报文， 所述业务报文包括用户标识、 IP五元组信 息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组信 息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息；
所述业务执行实体对所述业务报文进行相应的业务处理后， 在业务路径 表中査询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 或者 在业务路径表中査询与所述用户标识， 所述五元组信息和业务类型标识对应 的目标业务处理路径，所述目标业务路径中包括至少一个业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
所述业务执行实体将进行业务处理后的报文发送给所述目标业务处理路 径中的下一跳业务执行实体进行相应的业务处理。
9、 根据权利要求 8所述的方法， 其特征在于， 所述业务执行实体接收业 务报文， 包括：
所述业务执行实体接收路由器发送的所述业务报文， 或者， 接收所述目 标业务处理路径中上一跳业务执行实体发送的所述业务报文。
10、 根据权利要求 8或 9所述的方法， 其特征在于， 所述业务路径表包 括一级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一 业务处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
11、 根据权利要求 10所述的方法， 其特征在于， 所述在业务路径表中査 询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 包括：
若所述业务执行实体包括在所述第一业务处理路径中， 则所述业务执行 实体在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径。
12、 根据权利要求 11所述的方法， 其特征在于， 若所述对应的第一业务 处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理路径为所 述目标业务处理路径。
13、 根据权利要求 11所述的方法， 其特征在于， 若所述业务执行实体为 所述第一业务处理路径中的最后一跳节点， 则所述业务执行实体在所述一级 业务路径表中査询与所述用户标识， 所述五元组信息对应的第一业务处理路 径之后， 还包括：
若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述业务 执行实体将所述报文转发给深度报文检测业务执行实体， 由所述深度报文 检测业务执行实体对所述报文进行深度包检测以解析所述业务报文的所 述业务类型标识；
所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
14、 根据权利要求 8-13任一项所述的方法， 其特征在于， 所述在业务路 径表中査询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 或 者在业务路径表中査询与所述用户标识， 所述五元组信息和业务类型标识对 应的目标业务处理路径之前， 还包括： 所述业务执行实体接收控制器下发的所述业务路径表。
15、 一种路由器， 其特征在于， 包括：
接收模块， 用于接收用户的业务报文， 根据所述业务报文获取用户标识 和互联网协议 IP五元组信息， 所述 IP五元组信息包括源 IP地址、 目的 IP地 址、 源端口、 目的端口和通信协议信息；
目标业务路径査询模块， 用于在业务路径表中査询与所述用户标识， 所 述五元组信息对应的目标业务处理路径， 所述目标业务路径中包括至少一个 业务执行实体信息， 每个所述业务执行实体用于对所述业务报文进行一种业 务处理；
业务封装模块， 用于对所述业务报文进行封装， 所述封装后的业务报文 包含所述用户标识；
发送模块， 用于根据所述业务路径， 将所述封装后的报文发送给所述业 务路径中的第一跳业务执行实体进行相应的业务处理。
16、 根据权利要求 15所述的路由器， 其特征在于， 所述业务路径表包括 —级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业 务处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
17、 根据权利要求 16所述的路由器， 其特征在于， 所述目标业务路径査 询模块具体用于：
在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
18、根据权利要求 17所述的路由器， 其特征在于， 若所述对应的第一业 务处理路径中包括进行 L7层处理标识，则所述对应的第一业务处理路径中的 最后一跳业务执行实体还用于对所述业务报文进行相应的业务处理后， 将 所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执 行实体对所述报文进行深度包检测以解析所述业务报文的所述业务类型 标识。
19、 根据权利要求 17所述的路由器， 其特征在于， 所述目标业务路径 査询模块具体用于：
若所述对应的第一业务处理路径中包括进行 L7层处理标识，则所述路由 器在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述业 务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述 对应的第二业务处理路径为所述目标业务处理路径。
20、 根据权利要求 18或 19所述的路由器， 其特征在于， 若所述对应的 第一业务处理路径中包括进行 L7层处理标识，则第二业务处理路径中还包括 用于对业务报文进行 L4层处理的业务执行实体信息。
21、 根据权利 15-20任一所述的路由器， 其特征在于， 所述接收模块还 用于：
接收控制器下发的所述业务路径表。
22、 一种业务执行实体， 其特征在于， 包括：
接收模块， 用于接收业务报文， 所述业务报文包括用户标识、 IP五元组 信息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组 信息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息； 业务处理模块， 用于对所述业务报文进行相应的业务处理； 业务路径査 询模块， 用于在所述业务处理模块对所述业务报文进行相应的业务处理后， 在业务路径表中査询与所述用户标识， 所述五元组信息对应的目标业务处理 路径， 或者在业务路径表中査询与所述用户标识， 所述五元组信息和业务类 型标识对应的目标业务处理路径， 所述目标业务路径中包括至少一个业务执 行实体信息，每个所述业务执行实体用于对所述业务报文进行一种业务处理; 发送模块，用于将业务处理模块进行业务处理后的报文发送给所述目标业务 处理路径中的下一跳业务执行实体进行相应的业务处理。
23、 根据权利要求 23所述的业务执行实体， 其特征在于， 所述接收模块 具体用于：
接收路由器发送的所述业务报文， 或者， 接收所述目标业务处理路径中 上一跳业务执行实体发送的所述业务报文。
24、 根据权利要求 23或 23所述的业务执行实体， 其特征在于， 所述 业务路径表包括一级业务路径表和二级业务路径表， 所述一级业务路径表中 包括多个第一业务处理路径， 所述二级业务路径表中包括多个第二业务处理 路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
25、根据权利要求 24所述的业务执行实体， 其特征在于， 若所述业务 执行实体包括在所述第一业务处理路径中，所述目标业务路径査询模块具体 用于：
在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的 第一业务处理路径。
26、 根据权利要求 25所述的业务执行实体， 其特征在于， 若所述对应的 第一业务处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理 路径为所述目标业务处理路径。
27、 根据权利要求 25所述的业务执行实体， 其特征在于， 若所述业务执 行实体为所述第一业务处理路径中的最后一跳节点， 且所述对应的第一业务 处理路径中包括进行 L7层处理标识， 则所述发送模块将所述报文转发给深 度报文检测业务执行实体， 由所述深度报文检测业务执行实体对所述报文 进行深度包检测以解析所述业务报文的所述业务类型标识；
所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
28、 根据权利要求 28-27任一所述的业务执行实体， 其特征在于， 所述 接收模块还用于：
接收控制器下发的所述业务路径表。
29、 一种路由器， 其特征在于， 包括：
接收器， 用于接收用户的业务报文， 根据所述业务报文获取用户标识和 互联网协议 IP五元组信息，所述 IP五元组信息包括源 IP地址、目的 IP地址、 源端口、 目的端口和通信协议信息；
处理器， 用于在业务路径表中査询与所述用户标识， 所述五元组信息对 应的目标业务处理路径， 所述目标业务路径中包括至少一个业务执行实体信 息， 每个所述业务执行实体用于对所述业务报文进行一种业务处理；
发送器， 用于根据所述业务路径， 对所述业务报文进行封装后发送给所 述业务路径中的第一跳业务执行实体进行相应的业务处理， 所述封装后的业 务报文中包含所述用户标识。
30、 根据权利要求 29所述的路由器， 其特征在于， 所述业务路径表包括 一级业务路径表和二级业务路径表， 所述一级业务路径表中包括多个第一业 务处理路径， 所述二级业务路径表中包括多个第二业务处理路径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
31、根据权利要求 30所述的路由器，其特征在于，所述处理器具体用于: 在所述一级业务路径表中査询与所述用户标识， 所述五元组信息对应的第一 业务处理路径；
若所述对应的第一业务处理路径中包括不进行 L7层处理标识，则所述对 应的第一业务处理路径为所述目标业务处理路径。
32、根据权利要求 31所述的路由器， 其特征在于， 若所述对应的第一业 务处理路径中包括进行 L7层处理标识，则所述对应的第一业务处理路径中的 最后一跳业务执行实体还用于对所述业务报文进行相应的业务处理后， 将 所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测业务执 行实体对所述报文进行深度包检测以解析所述业务报文的所述业务类型 标识。
33、 根据权利要求 32所述的路由器， 其特征在于， 若所述对应的第一业 务处理路径中包括进行 L7层处理标识， 则所述处理器具体用于：
在所述二级业务路径表中査询与所述用户标识， 所述五元组信息和所述 业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所 述对应的第二业务处理路径为所述目标业务处理路径。
34、 根据权利要求 32或 33所述的路由器， 其特征在于， 若所述对应的 第一业务处理路径中包括进行 L7层处理标识，则第二业务处理路径中还包括 用于对业务报文进行 L4层处理的业务执行实体信息。
35、 根据权利要求 29-34任一所述的路由器， 其特征在于， 所述接收器 还用于： 接收控制器下发的所述业务路径表。
36、 一种业务执行实体， 其特征在于， 包括：
接收器， 用于接收业务报文， 所述业务报文包括用户标识、 IP五元组信 息， 或者包括用户标识、 IP五元组信息以及业务类型标识， 所述 IP五元组信 息包括源 IP地址、 目的 IP地址、 源端口、 目的端口和通信协议信息；
处理器， 用于对所述业务报文进行相应的业务处理后， 在业务路径表中 査询与所述用户标识， 所述五元组信息对应的目标业务处理路径， 或者在业 务路径表中査询与所述用户标识， 所述五元组信息和业务类型标识对应的目 标业务处理路径， 所述目标业务路径中包括至少一个业务执行实体信息， 每 个所述业务执行实体用于对所述业务报文进行一种业务处理；
发送器， 用于将所述处理器进行业务处理后的报文发送给所述目标业务 处理路径中的下一跳业务执行实体进行相应的业务处理。
37、 根据权利要求 36所述的业务执行实体， 其特征在于， 所述接收器具 体用于：
接收路由器发送的所述业务报文， 或者， 接收所述目标业务处理路径中 上一跳业务执行实体发送的所述业务报文。
38、 根据权利要求 36或 37所述的业务执行实体， 其特征在于， 所述业 务路径表包括一级业务路径表和二级业务路径表， 所述一级业务路径表中包 括多个第一业务处理路径， 所述二级业务路径表中包括多个第二业务处理路 径；
所述第一业务处理路径中包括：用于对所述业务报文进行 L4层处理的业 务执行实体信息， 以及是否进行 L7层处理标识；
所述第二业务处理路径中包括：用于对所述业务报文进行 L7层处理的业 务执行实体信息。
39、 根据权利要求 38所述的业务执行实体， 其特征在于， 若所述业务执 行实体包括在所述第一业务处理路径中， 则所述处理器具体用于： 在所述一 级业务路径表中査询与所述用户标识， 所述五元组信息对应的第一业务处理 路径。
40、 根据权利要求 39所述的业务执行实体， 其特征在于， 若所述对应的 第一业务处理路径中包括不进行 L7层处理标识，则所述对应的第一业务处理 路径为所述目标业务处理路径。
41、 根据权利要求 39所述的业务执行实体， 其特征在于， 若所述业务执 行实体为所述第一业务处理路径中的最后一跳节点， 且所述对应的第一业务 处理路径中包括进行 L7层处理标识， 所述发送器具体用于：
将所述报文转发给深度报文检测业务执行实体， 由所述深度报文检测 业务执行实体对所述报文进行深度包检测以解析所述业务报文的所述业 务类型标识；
所述深度报文检测业务执行实体在所述二级业务路径表中査询与所述 用户标识， 所述五元组信息和所述业务类型标识对应的第二业务处理路径， 所述对应的第一业务处理路径和所述对应的第二业务处理路径为所述目标业 务处理路径。
42、 根据权利要求 36-41任一所述的业务执行实体， 其特征在于， 所 述接收器还用于：
接收控制器下发的所述业务路径表。
PCT/CN2013/080135 2013-07-25 2013-07-25 业务路径分配方法、路由器和业务执行实体 WO2015010307A1 (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201380001112.2A CN103650436B (zh) 2013-07-25 2013-07-25 业务路径分配方法、路由器和业务执行实体
EP13890051.9A EP3016329B1 (en) 2013-07-25 2013-07-25 Service path allocation method, router and service execution entity
PCT/CN2013/080135 WO2015010307A1 (zh) 2013-07-25 2013-07-25 业务路径分配方法、路由器和业务执行实体
US15/003,833 US10230627B2 (en) 2013-07-25 2016-01-22 Service path allocation method, router and service execution entity

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2013/080135 WO2015010307A1 (zh) 2013-07-25 2013-07-25 业务路径分配方法、路由器和业务执行实体

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/003,833 Continuation US10230627B2 (en) 2013-07-25 2016-01-22 Service path allocation method, router and service execution entity

Publications (1)

Publication Number Publication Date
WO2015010307A1 true WO2015010307A1 (zh) 2015-01-29

Family

ID=50253425

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/080135 WO2015010307A1 (zh) 2013-07-25 2013-07-25 业务路径分配方法、路由器和业务执行实体

Country Status (4)

Country Link
US (1) US10230627B2 (zh)
EP (1) EP3016329B1 (zh)
CN (1) CN103650436B (zh)
WO (1) WO2015010307A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3254440A1 (en) * 2015-02-03 2017-12-13 Telefonaktiebolaget LM Ericsson (publ) Control signalling in sdn architecture networks

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9069727B2 (en) * 2011-08-12 2015-06-30 Talari Networks Incorporated Adaptive private network with geographically redundant network control nodes
CN104954274B (zh) 2014-03-25 2018-03-16 华为技术有限公司 生成转发信息的方法、控制器和业务转发实体
CN105099915B (zh) * 2014-04-28 2018-11-30 华为技术有限公司 一种建立业务路径的方法和设备
CN105471817B (zh) * 2014-08-15 2019-02-12 华为技术有限公司 业务流的卸载方法、装置和系统
CN105591967B (zh) * 2014-11-12 2019-06-28 华为技术有限公司 一种数据传输方法和装置
EP3332517B1 (en) * 2015-08-05 2024-05-15 Qualcomm Incorporated Deep packet inspection indication for a mobile cdn
CN105429820B (zh) * 2015-11-05 2018-10-09 武汉烽火网络有限责任公司 基于软件定义网络的深度包检测系统及方法
US11102238B2 (en) 2016-04-22 2021-08-24 Sophos Limited Detecting triggering events for distributed denial of service attacks
US11165797B2 (en) 2016-04-22 2021-11-02 Sophos Limited Detecting endpoint compromise based on network usage history
US12021831B2 (en) 2016-06-10 2024-06-25 Sophos Limited Network security
CN106302167A (zh) * 2016-08-08 2017-01-04 广州唯品会信息科技有限公司 路由控制方法及装置
CN107948087A (zh) * 2017-12-07 2018-04-20 锐捷网络股份有限公司 一种负载均衡的方法及设备
CN109921993B (zh) * 2017-12-12 2021-08-17 中国电信股份有限公司 通信系统的数据传输方法以及通信系统
CN109995606B (zh) * 2018-01-02 2021-09-14 中国移动通信有限公司研究院 虚拟化深度包检测vDPI流量控制方法及网元设备
CN111355698B (zh) * 2018-12-24 2022-05-20 中兴通讯股份有限公司 一种传输方法、装置、报文发送端和接收端
CN109890087B (zh) * 2018-12-29 2022-08-09 华为终端有限公司 一种处理数据包的方法与装置
CN114915585A (zh) * 2019-03-11 2022-08-16 华为技术有限公司 报文处理方法、装置、设备及系统
CN111770545B (zh) * 2019-04-02 2022-08-26 华为技术有限公司 一种业务流路由控制方法、装置及系统
CN110474842A (zh) * 2019-07-22 2019-11-19 中国联合网络通信集团有限公司 一种通信方法、客户终端设备及传输网络
CN111614538B (zh) * 2020-04-30 2022-03-29 网络通信与安全紫金山实验室 一种基于IPsec封装协议的报文转发方法
CN113660174B (zh) * 2020-05-12 2024-01-09 华为技术有限公司 一种业务类型确定方法及相关设备
CN112134964B (zh) * 2020-10-28 2023-10-10 武汉绿色网络信息服务有限责任公司 控制器分配方法、计算机设备、存储介质及网络业务系统
CN115150420B (zh) * 2021-03-29 2024-04-09 中移(上海)信息通信科技有限公司 业务处理方法、装置及相关设备
WO2024045177A1 (zh) * 2022-09-02 2024-03-07 华为技术有限公司 数据报文的传输方法、通信装置和通信系统
CN118413479B (zh) * 2024-06-27 2024-10-01 杭州迪普科技股份有限公司 一种基于流定义的内核态安全业务流量的调度方法和装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102404695A (zh) * 2010-09-09 2012-04-04 中国电信股份有限公司 一种移动业务消息路由的方法、系统和设备
CN102571602A (zh) * 2012-02-13 2012-07-11 华为技术有限公司 业务路由网络及业务处理的方法、设备

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7386628B1 (en) * 2002-05-08 2008-06-10 Nortel Networks Limited Methods and systems for processing network data packets
TWI263425B (en) * 2003-01-14 2006-10-01 Admtek Inc Router and packet transmission method
CN100499636C (zh) * 2004-06-14 2009-06-10 华为技术有限公司 一种实现端到端服务质量可靠性保证的方法
CN100512281C (zh) 2004-06-18 2009-07-08 华为技术有限公司 网间互联协议网络安全保障方法及系统
DE602005013540D1 (de) * 2005-12-02 2009-05-07 Alcatel Lucent Netzknoten mit modularer, mehrstufiger Paketklassifizierung
JP2007181056A (ja) * 2005-12-28 2007-07-12 Mitsubishi Electric Engineering Co Ltd 経路選択方法
CN100471173C (zh) * 2006-03-11 2009-03-18 华为技术有限公司 一种数据报传输系统及方法
US7751399B2 (en) * 2007-08-06 2010-07-06 Cisco Technology, Inc. Scalable virtual private local area network service
CN101399749B (zh) * 2007-09-27 2012-04-04 华为技术有限公司 一种报文过滤的方法、系统和设备
US8266673B2 (en) * 2009-03-12 2012-09-11 At&T Mobility Ii Llc Policy-based privacy protection in converged communication networks
US8094575B1 (en) * 2009-03-24 2012-01-10 Juniper Networks, Inc. Routing protocol extension for network acceleration service-aware path selection within computer networks
CN102401695A (zh) 2011-08-29 2012-04-04 哈尔滨市赛维计算机技术服务有限责任公司 高温水汽环境热金属检测器
US9397950B2 (en) * 2012-11-01 2016-07-19 Telefonaktiebolaget Lm Ericsson (Publ) Downlink service path determination for multiple subscription based services in provider edge network
CN103067294B (zh) * 2012-12-30 2015-12-23 大连环宇移动科技有限公司 多下一跳转发路由器中基于流保序的数据流均衡处理的方法
US9413667B2 (en) * 2013-02-15 2016-08-09 Telefonaktiebolaget Lm Ericsson (Publ) Methods and network nodes for traffic steering based on per-flow policies

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102404695A (zh) * 2010-09-09 2012-04-04 中国电信股份有限公司 一种移动业务消息路由的方法、系统和设备
CN102571602A (zh) * 2012-02-13 2012-07-11 华为技术有限公司 业务路由网络及业务处理的方法、设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3016329A4 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3254440A1 (en) * 2015-02-03 2017-12-13 Telefonaktiebolaget LM Ericsson (publ) Control signalling in sdn architecture networks
EP3254440B1 (en) * 2015-02-03 2022-05-18 Telefonaktiebolaget LM Ericsson (publ) Control signalling in sdn architecture networks

Also Published As

Publication number Publication date
EP3016329A4 (en) 2016-05-04
CN103650436A (zh) 2014-03-19
CN103650436B (zh) 2016-09-28
US10230627B2 (en) 2019-03-12
EP3016329A1 (en) 2016-05-04
EP3016329B1 (en) 2018-03-21
US20160142290A1 (en) 2016-05-19

Similar Documents

Publication Publication Date Title
WO2015010307A1 (zh) 业务路径分配方法、路由器和业务执行实体
US11005729B2 (en) Satisfying service level agreement metrics for unknown applications
WO2021207922A1 (zh) 报文传输方法、装置及系统
US10708146B2 (en) Data driven intent based networking approach using a light weight distributed SDN controller for delivering intelligent consumer experience
US9654395B2 (en) SDN-based service chaining system
EP3449600B1 (en) A data driven intent based networking approach using a light weight distributed sdn controller for delivering intelligent consumer experiences
CN101399749B (zh) 一种报文过滤的方法、系统和设备
US20160301603A1 (en) Integrated routing method based on software-defined network and system thereof
JP2016528809A (ja) ネットワークルーティングのためのパケット分類
CN107046506B (zh) 一种报文处理方法、流分类器和业务功能实例
US20130294449A1 (en) Efficient application recognition in network traffic
KR101358775B1 (ko) 사용자 액세스 방법, 시스템, 및 액세스 서버, 액세스 장치
CN105591967B (zh) 一种数据传输方法和装置
WO2011082584A1 (zh) 数据报文分类处理的实现方法、网络及终端
JP7383145B2 (ja) ネットワークサービス処理方法、システム及びゲートウェイデバイス
CN111885068B (zh) 一种旁路部署的流量分发方法及其系统
Escolar et al. Scalable software switch based service function chaining for 5G network slicing
CN105812274B (zh) 一种业务数据的处理方法和相关设备
EP4342149A1 (en) Border gateway protocol (bgp) flowspec origination authorization using route origin authorization (roa)
Ge et al. Context-aware service chaining framework for over-the-top applications in 5G networks
Meena et al. Status of address spoofing attack prevention techniques in software-defined networking (SDN)
KR102385707B1 (ko) 호스트 추상화를 이용한 sdn 네트워크 시스템 및 그 구현방법
US12088503B1 (en) Ingress gateway with data flow classification functionality
WO2012075770A1 (zh) 身份位置分离网络的阻断方法和系统
US20230319684A1 (en) Resource filter for integrated networks

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13890051

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2013890051

Country of ref document: EP