[发明专利]数据包分类方法及其装置

权利要求书

1.一种数据包分类方法，其特征在于，该方法包括：

分类节点接收在非加密部分添加了分类参数的加密后IP数据包；

分类节点根据所述分类参数对该加密后IP数据包进行分类。

2.根据权利要求1所述的方法，其特征在于，所述分类参数包括：源地址、目的地址、上层协议、目的端口、源端口、传输类、流标签、安全参数索引SPI其中之一或者它们的任意组合。

3.根据权利要求1所述的方法，其特征在于，所述非加密部分包括：隧道IP头、隧道IP扩展头、封装安全负荷ESP报头其中之一或者它们的任意组合。

4.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

通过加密节点从加密前IP数据包中提取分类参数。

5.根据权利要求4所述的方法，其特征在于，所述在加密后IP数据包的非加密部分添加分类参数的步骤包括：

加密节点将分类参数组成隧道IP扩展头，并填写到加密后IP数据包的隧道IP扩展头部分。

6.根据权利要求4所述的方法，其特征在于，所述在加密后IP数据包的非加密部分添加分类参数的步骤包括：

查询到所述分类参数与加密后IP数据包的隧道IP报头存在重合的内容，加密节点则将分类参数中不重合的内容组成隧道IP扩展头，并填写到加密后IP数据包的隧道IP扩展头部分；或者，

查询到所述分类参数与加密后IP数据包的隧道IP报头不存在重合的内容，加密节点则将分类参数组成隧道IP扩展头，并填写到加密后IP数据包的隧道IP扩展头部分。

7.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

加密节点和解密节点通过交互为不同业务流分配不同的分类参数；

加密节点和/或解密节点向分类节点通知所述业务流及对应的分类参。

8.根据权利要求7所述的方法，其特征在于，该方法进一步包括：

加密节点和解密节点交换分类器信息。

9.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

加密节点和分类节点通过交互为不同的业务流分配不同的分类参数。

10.根据权利要求7、8或9所述的方法，其特征在于，所述分类参数包括流标签。

11.根据权利要求1所述的方法，其特征在于，该方法进一步包括：在加密节点为不同业务流配置不同的分类参数；

加密节点在加密后IP数据包中添加为该数据包所属的业务流配置的分类参数。

12.根据权利要求1所述的方法，其特征在于，该方法进一步包括：分类节点删除加密后IP数据包中部分或全部分类参数。

13.一种加密节点，其特征在于包括：分类参数获取模块，用于获取IP数据包的分类参数，以及分类参数添加模块，用于将分类参数获取模块获取的分类参数添加到加密后IP数据包的非加密部分。

14.根据权利要求13所述的加密节点，其特征在于，分类参数获取模块包括提取单元，其从加密前IP数据包中提取分类参数。

15.根据权利要求13所述的加密节点，其特征在于，分类参数添加模块包括查询单元，用于查询获取分类参数中与加密后IP数据包的隧道IP报头是否存在重合内容，并将分类参数中不重合的内容或者分类参数组成隧道IP扩展头，并填写到加密后IP数据包的隧道IP扩展头部分。

16.根据权利要求13所述的加密节点，其特征在于，分类参数获取模块包括第一交互单元，用于与解密节点或分类节点交互为IP数据包不同业务流分配不同的分类参数。

17.根据权利要求13所述的加密节点，其特征在于，分类参数获取模块包括第一配置单元，用于为IP数据包不同业务流配置不同的加密后的分类参数。

18.一种分类节点，其特征在于包括：分类器，用于根据加密后IP数据包非加密部分添加的分类参数对该加密后IP数据包进行分类，并将分类后的数据包发送。

19.根据权利要求18所述的分类节点，其特征在于，所述分类节点还包括删除单元，用于删除加密后IP数据包中部分或全部分类参数。