[发明专利]数据包分类方法及其装置

说明书

本申请是对申请号为200610103862.2，申请日为2006年8月4日，名称为“一种数据包分类方法及其系统”的申请文件所作的分案申请

技术领域

本发明涉及IP数据包分类技术领域，特别是一种数据包分类方法及其装置。

背景技术

全球接入微波互操作性(Worldwide Interoperability for MicrowaveAccess，WiMAX)是一种基于电气与电子工程师协会(IEEE)802.16标准的无线城域网技术。图1是WiMAX网络架构体系图。参照图1，WiMAX网络主要由三个部分组成：终端；接入业务网(ASN)，包括基站(BS)和接入业务网网关(ASN-GW)；连接业务网(CSN)，包括策略服务器(PF)、认证、授权和计费服务器(AAA Server)、应用服务器(AF)等逻辑实体。WiMAX网络无线侧是基于IEEE 802.16d/e标准的无线城域网接入技术。图1中的R1、R2、R3等表示参考点(reference point)，也就是接口。

在WiMAX系统中，ASN是为终端提供无线接入服务的网络功能集合，包括网元BS和ASN-GW。CSN为终端提供IP连接服务。终端为移动用户设备，用户使用该终端接入WiMAX网络。

在WiMAX网络中，分类器用于将网络承载的各种业务分类到承载网络的具体业务流中。上行业务的分类器在终端上实现，下行业务分类器在BS或ASN-GW上实现。业务流是WiMAX承载网络服务质量(QoS)保证的最小操作对象，不同的业务流可以有不同的QoS保证，分类器可以根据上层业务不同的QoS要求，将其分配到相应的业务流中。分类器由一系列分类规则组成，具体分类参数见IEEE相关标准。如果承载的是IP业务，主要的分类参数之一就是IP地址。例如，对于IPv4数据包，根据源/目的IP地址、协议类型、源/目的传输控制协议/用户数据协议(TCP/UDP)端口号就可将特定IP包分类到某个具体业务流。

在移动IPv6协议(MIPv6)应用到WiMAX中后，终端和位于CSN的家乡代理(HA)之间通过隧道方式传输数据。但由于无线网络中，为了更好的利用空口资源，需要把不同QoS的数据分类到不同的数据通道中传输，对应到WiMAX网络就是要把IP数据包分类到不同的业务流中传输。

现有IEEE标准虽然定义了一系列的分类器规则，但在MIPv6应用到WiMAX网络后，有一种情况将无法处理。当终端与HA之间的数据采用IP安全/封装安全负荷(IPSec/ESP)加密的时候，由于终端与HA之间的数据包采用隧道模式，因此HA在加密的时候，把其收到的整个IP包都加密保护起来，并在加密的包前面加入隧道IP头，因此，如果分类器要依赖后面IP包中的信息区分不同的业务流就无法实现，因为这个包只能在终端或HA上才能解开，而分类器却需要在这两个实体传输路径之间的ASN-GW、接入路由器(AR)或BS等分类节点上对数据包进行分类。

发明内容

有鉴于此，本发明实施例提出了一种数据包分类方法及其装置，用以实现对加密后数据包的进行分类。

根据上述目的，本发明实施例提供了一种数据包分类方法，该方法包括：分类节点接收在非加密部分添加了分类参数的加密后IP数据包；分类节点根据所述分类参数对该加密后IP数据包进行分类。

根据上述目的，本发明实施例还提供了一种加密节点，其包括：分类参数获取模块，用于获取IP数据包的分类参数，以及分类参数添加模块，用于将分类参数获取模块获取的分类参数添加到加密后IP数据包的非加密部分。

根据上述目的，本发明实施例还提供了一种分类节点，其包括：分类器，用于根据加密后IP数据包非加密部分添加的分类参数对该加密后IP数据包进行分类，并将分类后的数据包发送。

根据上述目的，本发明实施例还提供了一种解密节点，其包括：分类参数获取模块，用于获取IP数据包的分类参数，以及第三交互单元，用于与加密节点交互为IP数据包不同业务流分配不同的分类参数。