專利名稱：基于深度報文檢測設備的業(yè)務識別網(wǎng)絡的管理方法與系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及業(yè)務識別網(wǎng)絡的管理技術，尤其涉及一種基于深度報文檢測(DPI， Deep Packet Inspection)設備的業(yè)務識別網(wǎng)絡的管理方法與系統(tǒng)。
背景技術：
隨著互聯(lián)網(wǎng)業(yè)務的急劇增長，實現(xiàn)基于各種業(yè)務的可管可控是產(chǎn)業(yè)鏈各環(huán)節(jié)都比 較關心的問題，但是要實現(xiàn)各種應用的疏導管控首要條件就是識別之，使用DPI設備無疑 是作為業(yè)務識別功能的最佳選擇。DPI設備是具備業(yè)務數(shù)據(jù)流識別、業(yè)務數(shù)據(jù)流控制能力 的，工作在互連的開放系統(tǒng)(0SI，Open SystemInterconnect)模型傳輸層到應用層，具有高 數(shù)據(jù)流處理能力的，能夠?qū)W(wǎng)絡所承載的業(yè)務進行識別和流量管理的，可部署在網(wǎng)絡骨干 網(wǎng)、城域網(wǎng)和企業(yè)網(wǎng)內(nèi)部的網(wǎng)絡設備。由于DPI設備部署的多層次性與功能實現(xiàn)方式的多樣性，DPI相關各設備之間聯(lián) 動與配合的需求日益強烈，實現(xiàn)DPI設備間的共同協(xié)調(diào)與統(tǒng)一調(diào)度顯得非常迫切。由于業(yè) 務識別網(wǎng)絡(即采用DPI設備進行業(yè)務識別的網(wǎng)絡)中DPI設備的管控尚處于討論階段， 目前并沒有可參考的技術方案。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的主要目的在于提供一種基于深度報文檢測設備的業(yè)務識別網(wǎng) 絡的管理方法與系統(tǒng)，通過對業(yè)務識別網(wǎng)絡進行分層，對各層中的DPI設備分別進行管控。為達到上述目的，本發(fā)明的技術方案是這樣實現(xiàn)的一種基于深度報文檢測設備的業(yè)務識別網(wǎng)絡的管理方法，包括將業(yè)務識別網(wǎng)絡按層進行劃分，在每一層中根據(jù)所收集到的本層中深度報文檢測 DPI設備的狀態(tài)及運行信息，結合所述層的策略配置信息，生成所述層的DPI設備的策略管 理信息，按所述層的所述策略管理信息對所述層的DPI設備進行管理。優(yōu)選地，所述層的策略配置信息根據(jù)所述業(yè)務識別網(wǎng)絡全網(wǎng)的狀態(tài)及運行信息、 各類型業(yè)務設置要求、和/或所述層的DPI設備的狀態(tài)及運行信息預定義或動態(tài)而生成。優(yōu)選地，所述DPI設備的狀態(tài)及運行信息包括但不限于所述DPI設備的識別信息、 所述DPI設備的故障信息、所述DPI設備的負荷信息、所述DPI設備的路由信息。優(yōu)選地，生成所述層的DPI設備的策略管理信息，具體為根據(jù)每層的DPI設備的狀態(tài)及運行信息，在確定所述DPI設備故障或超負荷時，根 據(jù)所述層的所述DPI設備的路由信息，結合所述層的策略配置信息，生成策略管理信息，所 述策略管理信息中包括將所述故障或超負荷的DPI設備識別及控制的業(yè)務流量分由所述 層內(nèi)其余DPI設備進行識別及控制的信息。優(yōu)選地，所述業(yè)務識別網(wǎng)絡中每層的DPI設備分為DPI識別設備組和DPI控制設 備組，其中，所述DPI識別設備組中的DPI識別設備對業(yè)務流量進行識別及控制，所述DPI 控制設備組中的DPI控制設備根據(jù)所述策略管理信息對所述DPI識別設備組中的DPI識別設備或相應業(yè)務流量進行控制。一種基于深度報文檢測設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)，包括層劃分單元，用于將業(yè)務識別網(wǎng)絡劃分為層結構；DPI設備，設置于所述業(yè)務識別網(wǎng)絡的層結構中，用于提供所述DPI設備的狀態(tài)及 運行信息，根據(jù)策略管理信息執(zhí)行對DPI設備或相應業(yè)務流量的管理控制；層DPI設備信息搜集處理單元，用于搜集其所在層中的DPI設備的狀態(tài)及運行信 息，并發(fā)送至層策略管理單元；層策略管理單元，用于根據(jù)其所在層中的DPI設備的狀態(tài)及運行信息，結合統(tǒng)一 調(diào)度管理單元下發(fā)的策略配置信息，生成所述層的DPI設備的策略管理信息；以及統(tǒng)一調(diào)度管理單元，用于生成每層的策略配置信息，并通知給每層中的所述層策 略管理單元。優(yōu)選地，所述DPI設備的狀態(tài)及運行信息包括但不限于所述DPI設備的識別結果 信息、所述DPI設備的故障信息、所述DPI設備的負荷信息、所述DPI設備的路由信息。優(yōu)選地，所述層策略管理單元包括確定模塊，用于根據(jù)所述層的DPI設備的狀態(tài)及運行信息，確定所述DPI設備是否 故障或是否超負荷，故障或超負荷時觸發(fā)生成模塊；生成模塊，用于根據(jù)所述層的所述DPI設備的路由信息，結合所述層的策略配置 信息，生成策略管理信息，所述策略管理信息中包括將所述故障或超負荷的DPI設備識別 及控制的業(yè)務流量分由所述層內(nèi)其余DPI設備進行識別及控制的信息；以及通知模塊，用于將生成模塊所生成的策略管理信息通知所述DPI設備。優(yōu)選地，所述DPI設備包括DPI識別設備組和DPI控制設備組；其中，所述DPI識 別設備組中的DPI識別設備對業(yè)務流量進行識別及控制，所述DPI控制設備組中的DPI控 制設備根據(jù)所述策略管理信息對所述DPI識別設備組中的DPI識別設備或相應業(yè)務流量進 行控制。優(yōu)選地，所述統(tǒng)一調(diào)度管理單元根據(jù)所述業(yè)務識別網(wǎng)絡全網(wǎng)的狀態(tài)及運行信息、 各類型業(yè)務設置要求、和/或所述層的DPI設備的狀態(tài)及運行信息生成每層的策略配置信 肩、ο本發(fā)明通過為業(yè)務識別網(wǎng)絡設置不同的層，并將設置于業(yè)務識別網(wǎng)絡中的DPI設 備進行層的劃分，并根據(jù)層中各DPI設備的狀態(tài)及運行信息，結合業(yè)務識別網(wǎng)絡為各層生 成的策略配置信息，生成層中各DPI設備的策略管理信息。本發(fā)明方便地實現(xiàn)了對業(yè)務識 別網(wǎng)絡中各層DPI設備的聯(lián)動管理，通過對DPI設備的管理實現(xiàn)對整個業(yè)務識別網(wǎng)絡的管 控。本發(fā)明實現(xiàn)簡單且實用。


圖1為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理方法的流程圖；圖2為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)的組成結構示意圖；圖3為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)的層策略管理單元的組成 結構示意圖。
具體實施例方式本發(fā)明的基本思想是通過為業(yè)務識別網(wǎng)絡設置不同的層，并將設置于業(yè)務識別 網(wǎng)絡中的DPI設備進行層的劃分，并根據(jù)層中各DPI設備的狀態(tài)及運行信息，結合業(yè)務識別 網(wǎng)絡為各層生成的策略配置信息，生成層中各DPI設備的策略管理信息。本發(fā)明方便地實 現(xiàn)了對業(yè)務識別網(wǎng)絡中各層DPI設備的聯(lián)動管理，通過對DPI設備的管理實現(xiàn)對整個業(yè)務 識別網(wǎng)絡的管控。本發(fā)明實現(xiàn)簡單且實用。為使本發(fā)明的目的、技術方案和優(yōu)點更加清楚明白，以下舉實施例并參照附圖，對 本發(fā)明進一步詳細說明。圖1為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理方法的流程圖，如圖1所示，本 發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理方法包括以下步驟步驟101 將業(yè)務識別網(wǎng)絡進行層的劃分，在每一層中根據(jù)所收集到的本層中DPI 設備的狀態(tài)及運行信息，結合該層的策略配置信息，生成所述層的DPI設備的策略管理信 肩、ο本發(fā)明中，基于不同的網(wǎng)絡部署將業(yè)務識別網(wǎng)絡劃分不同的層，具體的，可以根據(jù) 實際組網(wǎng)需求，由運營商進行劃分，劃分的方式包括不限于如下方式按不同的技術域、按 網(wǎng)絡中的業(yè)務類型、按網(wǎng)絡接入層次、按地域、按網(wǎng)絡所屬的運營商等進行劃分。例如，根據(jù)網(wǎng)絡的接入層次可將業(yè)務識別網(wǎng)絡劃分為接入層、匯聚層、核心層三個 層，其中，接入層是業(yè)務識別網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分，性能要求不高， 匯聚層是接入層多臺交換機的匯聚點，必須能夠處理來自接入層的所有通信量，并提供到 核心層的上行鏈路，因此匯聚層的交換機與接入層的交換機比較，需要更高的性能，核心層 是數(shù)據(jù)匯聚的中心，業(yè)務流量較大，若核心層網(wǎng)絡發(fā)生擁塞將導致整網(wǎng)業(yè)務的延遲與丟包， 因此核心層的交換機應擁有更高的可靠性，性能和吞吐量。也可以按地域?qū)I(yè)務識別網(wǎng)絡進行劃分，例如按業(yè)務識別網(wǎng)絡所服務的地域的接 入局進行劃分，如省級層、市級層、市區(qū)層、鄉(xiāng)鎮(zhèn)層等。在業(yè)務識別網(wǎng)絡的每層中，根據(jù)功能的不同將DPI設備劃分為DPI控制設備組和 DPI識別設備組，其中，DPI控制設備組中為在本層內(nèi)全部的DPI控制設備，包括能對DPI識 別設備進行流量分配等控制及具有流量控制能力的各種網(wǎng)絡設備，如寬帶遠程接入服務 器(BRAS,Broadband Remote Access Server)、防火墻、多業(yè)務網(wǎng)關等；DPI識別設備組中為 在本層內(nèi)的全部DPI識別設備，包括具有DPI識別功能的獨立或集成的相關網(wǎng)絡設備。每層中設置有層策略管理單元，用于實現(xiàn)對本層的DPI設備的策略決策制定與下 發(fā)，生成本層DPI設備的流量分擔、故障處理等策略管理信息，是本層內(nèi)對DPI設備進行統(tǒng) 一管理與控制的功能模塊。所述層策略管理單元還接收來自業(yè)務識別網(wǎng)絡的對每層的策略配置信息，根據(jù)所 述DPI設備的狀態(tài)及運行信息，并結合所接收到的策略配置信息，生成最終的策略管理信 息，并將策略管理信息下發(fā)到DPI控制設備組，由DPI控制設備組中相關的DPI控制設備根 據(jù)策略管理信息對DPI識別設備組中的相關DPI識別設備進行調(diào)整。每層的策略配置信息的產(chǎn)生是根據(jù)所述業(yè)務識別網(wǎng)絡全網(wǎng)的狀態(tài)及運行信息、運 行情況、各類型業(yè)務設置要求、和/或每層的DPI設備的狀態(tài)及運行信息預定義或動態(tài)生成 的。業(yè)務設置要求由運營商根據(jù)業(yè)務的運營情況及用戶需求而設定。
所述DPI設備的狀態(tài)及運行信息包括所述DPI設備(DPI識別設備組中的DPI識 別設備)的測量結果信息、所述DPI設備的故障信息、所述DPI設備(DPI識別設備組中的 DPI識別設備)的負荷信息、所述DPI設備的路由信息等。某層中的某一 DPI識別設備故障或DPI識別設備超出負荷時，所述層策略管理單 元根據(jù)該層中的DPI設備的路由信息查找故障或超負荷的DPI識別設備所檢測的業(yè)務流是 否還設置有其他的DPI識別設備，如果未設置其他的DPI識別設備，則生成故障或超負荷的 DPI識別設備的相關告警信息，如果設置有其他的DPI識別設備，則判斷所述其他的DPI識 別設備是否故障或所述其他的DPI識別設備當前所檢測的數(shù)據(jù)流量是否達到了設定負荷， 如果所述其他的DPI識別設備未故障或所述其他的DPI識別設備當前所檢測的數(shù)據(jù)流量未 達到設定負荷，則根據(jù)所述其他的DPI識別設備可承載的業(yè)務數(shù)據(jù)流量確定出每個或其中 幾個DPI識別設備承載的檢測的數(shù)據(jù)流量，作為相應DPI識別設備的檢測數(shù)據(jù)流量的調(diào)整 量，封裝到策略管理信息并通知給DPI控制設備組中的相應的DPI控制設備，由相應的DPI 控制設備根據(jù)層策略管理單元下發(fā)的策略管理信息中的相應DPI識別設備的檢測數(shù)據(jù)流 量的調(diào)整量，對涉及到的DPI識別設備進行相應的流量調(diào)整；若所述其他的DPI識別設備也 故障或所述其他的DPI識別設備當前所檢測的數(shù)據(jù)流量達到了設定負荷，則生成故障或超 負荷的DPI識別設備的相關告警信息，不再生成策略管理信息。以對對等網(wǎng)(P2P，Peer to Peer)業(yè)務流量策略的統(tǒng)一調(diào)度管理為例進行說明，眾 所周之，P2P業(yè)務是網(wǎng)絡中的帶寬殺手，對于性能要求較高的網(wǎng)絡，對此類業(yè)務的策略是盡 量限制，本發(fā)明即可通過對不同層中的P2P流量限制策略來進行全網(wǎng)的統(tǒng)一管控，基于上 面的分析，因核心層的網(wǎng)絡性能要求最高，對核心層的P2P流量策略是小于總流量的10%， 匯聚層的性能要求其次，相應的P2P流量策略是小于總流量的30 %，相比之下接入層性能 要求最低，其P2P流量策略是小于總流量的60%，這樣，通過上述P2P業(yè)務的流量限定生成 相應的流量策略配置信息，并發(fā)送給各層中的層策略管理單元，由層策略管理單元根據(jù)業(yè) 務識別網(wǎng)絡下發(fā)的流量策略配置信息生成具體的策略管理信息。具體的，根據(jù)該層中DPI識別設備的狀態(tài)及運行信息，為各DPI識別設備相應業(yè)務 類型設置具體的數(shù)據(jù)流量，并發(fā)送給該層中相應的DPI控制設備，由相應的DPI控制設備完 成對相應DPI識別設備的流量設定。步驟102 按所述層的所述策略管理信息對所述層的DPI設備進行調(diào)整。各層中的DPI控制設備組根據(jù)所接收到的策略管理信息對本層中的DPI識別設備
進行流量等調(diào)整。圖2為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)的組成結構示意圖，如圖 2所示，本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)包括業(yè)務識別網(wǎng)絡20、層劃分單元 (圖中未示出)、層DPI設備信息搜集處理單元22、層策略管理單元23和統(tǒng)一調(diào)度管理單 元24，其中，層劃分單元將業(yè)務識別網(wǎng)絡20按業(yè)務類型、網(wǎng)絡接入層次、地域或所屬的運營 商等劃分為層結構，業(yè)務識別網(wǎng)絡20中每層設置有DPI設備21，DPI設備21在層中被分為 DPI識別設備組210和DPI控制設備組211 ；DPI識別設備組210中的DPI識別設備對所述 層中的相應鏈路進行檢測。圖2所示是將業(yè)務識別網(wǎng)絡20劃分為了接入層、匯聚層和核心層，僅是示例性的 說明，也可按前述其他劃分方式進行劃分。層DPI設備信息搜集處理單元22用于完成對層中DPI設備21的注冊，搜集其所在層中的DPI設備21的狀態(tài)及運行信息，并發(fā)送至層策略 管理單元23及統(tǒng)一調(diào)度管理單元24。層DPI設備信息搜集處理單元22主動搜集其所在層中的DPI設備21的狀態(tài)及運 行信息，主動上報給層策略管理單元23及統(tǒng)一調(diào)度管理單元24，例如，設定主動上報的周 期，在周期到來時即將所搜集的DPI設備21的狀態(tài)及運行信息進行上報。也可以在接收到 層策略管理單元23及統(tǒng)一調(diào)度管理單元24的查詢命令后再上報所搜集的DPI設備21的 狀態(tài)及運行信息。層策略管理單元23用于根據(jù)其所在層中的DPI設備21的狀態(tài)及運行信息，結合 業(yè)務識別網(wǎng)絡20中的統(tǒng)一調(diào)度管理單元24下發(fā)的策略配置信息，生成所述層的DPI設備 21的策略管理信息。圖3為本發(fā)明基于DPI設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)的層策略管理單元的組成 結構示意圖，如圖3所示，本示例層策略管理單元23包括確定模塊230、生成模塊231和通 知模塊232，其中，確定模塊230用于根據(jù)所述層的DPI設備的狀態(tài)及運行信息，確定所述 DPI設備是否故障或是否超負荷，故障或超負荷時觸發(fā)生成模塊231 ；生成模塊231用于根 據(jù)所述層的所述DPI設備的路由信息，結合所述層的策略配置信息，生成檢測鏈路業(yè)務流 調(diào)整的策略管理信息，所述檢測鏈路業(yè)務流調(diào)整的策略管理信息中包括將所述故障或超負 荷的所述DPI設備所識別及控制的鏈路業(yè)務分由所述層內(nèi)其余DPI設備進行識別及控制的 信息；通知模塊232用于將所述生成模塊231所生成的策略管理信息通知所述DPI控制設 備。生成模塊231也可以直接根據(jù)所述層的DPI設備的狀態(tài)及運行信息以及業(yè)務識別 網(wǎng)絡為所述層確定的關于流量的策略配置信息，生成關于流量控制的策略管理信息，并通 過通知模塊232將所述策略管理信息通知所述DPI控制設備即可。具體實現(xiàn)可參見前述對 等網(wǎng)業(yè)務流量的管理策略，這里不再贅述。統(tǒng)一調(diào)度管理單元24用于根據(jù)各類型業(yè)務在所述層中設置的業(yè)務配置信息，和/ 或所述層的DPI設備的狀態(tài)及運行信息，生成每層的策略配置信息，并通知給每層中的所 述層策略管理單元23 ；每層的DPI控制設備組211中的DPI控制設備根據(jù)所述層策略管理 單元23生成的策略管理信息，對所述層的DPI識別設備組中的DPI識別設備進行調(diào)整。其中，DPI設備的狀態(tài)及運行信息包括所述DPI設備的測量結果信息、所述DPI設 備的故障信息、所述DPI設備的負荷信息、所述DPI設備的路由信息。其中的策略配置信息 及策略管理信息的具體內(nèi)容，可參見圖1中的相關描述。本領域技術人員應當理解，本發(fā)明圖2所示的基于DPI設備的業(yè)務識別網(wǎng)絡的管 理系統(tǒng)是為實現(xiàn)圖1所示的基于DPI設備的業(yè)務識別網(wǎng)絡的管理方法而設計的，圖2所示 系統(tǒng)中的業(yè)務識別網(wǎng)絡20為現(xiàn)有網(wǎng)絡，其中的層可按實際情況具體劃分，圖2所示系統(tǒng)中 的各處理單元的實現(xiàn)功能可參照圖1所示的方法中的相關描述而理解，各單元的功能可通 過運行于處理器上的程序而實現(xiàn)，也可通過相應的邏輯電路而實現(xiàn)。以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍。
權利要求
一種基于深度報文檢測設備的業(yè)務識別網(wǎng)絡的管理方法，其特征在于，包括將業(yè)務識別網(wǎng)絡按層進行劃分，在每一層中根據(jù)所收集到的本層中深度報文檢測DPI設備的狀態(tài)及運行信息，結合所述層的策略配置信息，生成所述層的DPI設備的策略管理信息，按所述層的所述策略管理信息對所述層的DPI設備進行管理。
2.根據(jù)權利要求1所述的方法，其特征在于，所述層的策略配置信息根據(jù)所述業(yè)務識 別網(wǎng)絡全網(wǎng)的狀態(tài)及運行信息、各類型業(yè)務設置要求、和/或所述層的DPI設備的狀態(tài)及運 行信息預定義或動態(tài)而生成。
3.根據(jù)權利要求1或2所述的方法，其特征在于，所述DPI設備的狀態(tài)及運行信息包括 但不限于所述DPI設備的識別信息、所述DPI設備的故障信息、所述DPI設備的負荷信息、 所述DPI設備的路由信息。
4.根據(jù)權利要求3所述的方法，其特征在于，生成所述層的DPI設備的策略管理信息， 具體為根據(jù)每層的DPI設備的狀態(tài)及運行信息，在確定所述DPI設備故障或超負荷時，根據(jù)所 述層的所述DPI設備的路由信息，結合所述層的策略配置信息，生成策略管理信息，所述策 略管理信息中包括將所述故障或超負荷的DPI設備識別及控制的業(yè)務流量分由所述層內(nèi) 其余DPI設備進行識別及控制的信息。
5.根據(jù)權利要求4所述的方法，其特征在于，所述業(yè)務識別網(wǎng)絡中每層的DPI設備分為 DPI識別設備組和DPI控制設備組，其中，所述DPI識別設備組中的DPI識別設備對業(yè)務流 量進行識別及控制，所述DPI控制設備組中的DPI控制設備根據(jù)所述策略管理信息對所述 DPI識別設備組中的DPI識別設備或相應業(yè)務流量進行控制。
6.一種基于深度報文檢測設備的業(yè)務識別網(wǎng)絡的管理系統(tǒng)，其特征在于，包括層劃分單元，用于將業(yè)務識別網(wǎng)絡劃分為層結構；DPI設備，設置于所述業(yè)務識別網(wǎng)絡的層結構中，用于提供所述DPI設備的狀態(tài)及運行 信息，根據(jù)策略管理信息執(zhí)行對DPI設備或相應業(yè)務流量的管理控制；層DPI設備信息搜集處理單元，用于搜集其所在層中的DPI設備的狀態(tài)及運行信息，并 發(fā)送至層策略管理單元；層策略管理單元，用于根據(jù)其所在層中的DPI設備的狀態(tài)及運行信息，結合統(tǒng)一調(diào)度 管理單元下發(fā)的策略配置信息，生成所述層的DPI設備的策略管理信息；以及統(tǒng)一調(diào)度管理單元，用于生成每層的策略配置信息，并通知給每層中的所述層策略管 理單元。
7.根據(jù)權利要求6所述的系統(tǒng)，其特征在于，所述DPI設備的狀態(tài)及運行信息包括但不 限于所述DPI設備的識別結果信息、所述DPI設備的故障信息、所述DPI設備的負荷信息、 所述DPI設備的路由信息。
8.根據(jù)權利要求7所述的系統(tǒng)，其特征在于，所述層策略管理單元包括確定模塊，用于根據(jù)所述層的DPI設備的狀態(tài)及運行信息，確定所述DPI設備是否故障 或是否超負荷，故障或超負荷時觸發(fā)生成模塊；生成模塊，用于根據(jù)所述層的所述DPI設備的路由信息，結合所述層的策略配置信息， 生成策略管理信息，所述策略管理信息中包括將所述故障或超負荷的DPI設備識別及控制 的業(yè)務流量分由所述層內(nèi)其余DPI設備進行識別及控制的信息；以及通知模塊，用于將生成模塊所生成的策略管理信息通知所述DPI設備。
9.根據(jù)權利要求6或7所述的系統(tǒng)，其特征在于，所述DPI設備包括DPI識別設備組 和DPI控制設備組；其中，所述DPI識別設備組中的DPI識別設備對業(yè)務流量進行識別及控 制，所述DPI控制設備組中的DPI控制設備根據(jù)所述策略管理信息對所述DPI識別設備組 中的DPI識別設備或相應業(yè)務流量進行控制。
10.根據(jù)權利要求6或7所述的系統(tǒng)，其特征在于，所述統(tǒng)一調(diào)度管理單元根據(jù)所述業(yè) 務識別網(wǎng)絡全網(wǎng)的狀態(tài)及運行信息、各類型業(yè)務設置要求、和/或所述層的DPI設備的狀態(tài) 及運行信息生成每層的策略配置信息。
全文摘要
本發(fā)明公開了一種基于DPI設備的業(yè)務識別網(wǎng)絡的管理方法，涉及業(yè)務識別網(wǎng)絡的管理技術，為解決未有對業(yè)務識別網(wǎng)絡的DPI設備管控的技術方案而提出，所采用的技術方案為將業(yè)務識別網(wǎng)絡按層進行劃分，在每一層中根據(jù)所收集到的本層中深度報文檢測DPI設備的狀態(tài)及運行信息，結合所述層的策略配置信息，生成所述層的DPI設備的策略管理信息，按所述層的所述策略管理信息對所述層的DPI設備進行管理。本發(fā)明同時公開了一種實現(xiàn)前述方法的系統(tǒng)。本發(fā)明方便地實現(xiàn)了對業(yè)務識別網(wǎng)絡中各層DPI設備的聯(lián)動管理，通過對DPI設備的管理實現(xiàn)對整個業(yè)務識別網(wǎng)絡的管控。本發(fā)明實現(xiàn)簡單且實用。
文檔編號H04L29/06GK101882999SQ20091008353
公開日2010年11月10日 申請日期2009年5月8日 優(yōu)先權日2009年5月8日
發(fā)明者宋曉麗, 楊波 申請人:中興通訊股份有限公司