[发明专利]数据流处理方法及系统

权利要求书

1.一种数据流处理方法，其特征在于，包括：

部署于业务平台的管控节点单元为所述业务平台输出的数据流封装对应的业务标识，并将封装所述业务标识的数据流发送出去，所述业务标识至少包括业务来源、业务类型、业务运营区域、业务优先级和终端类型；

部署于传输网中的管控节点单元拦截所述数据流，并对所述数据流的业务标识进行一致性检查和分类深度检查，以判断所述数据流对应的业务是否发生异常；

当判断出所述业务发生异常时，部署于传输网中的管控节点单元根据监控策略对所述数据流进行处理。

2.根据权利要求1所述的数据流处理方法，其特征在于，还包括：

当判断出所述业务未发生异常时，部署于传输网中的管控节点单元将所述数据流输出到广播电视网络的链路上。

3.根据权利要求1所述的数据流处理方法，其特征在于，所述部署于业务平台的管控节点单元为所述业务平台输出的数据流封装对应的业务标识，并将封装所述业务标识的数据流发送出去包括：

所述部署于业务平台的管控节点单元为所述业务平台输出的数据流定义具有唯一性的业务标识；

所述部署于业务平台的管控节点单元将所述业务标识封装在所述数据流的互联网协议版本4IPv4选项字段或互联网协议版本6IPv6扩展报头中；

所述部署于业务平台的管控节点单元将封装所述业务标识的数据流发送出去。

4.根据权利要求1所述的数据流处理方法，其特征在于，所述部署于传输网中的管控节点单元对所述数据流的业务标识进行一致性检查，以判断所述数据流对应的业务是否发生异常包括：

所述部署于传输网的管控节点单元判断所述业务标识是否存在于预设标识列表中，当判断结果为否时，确定所述数据流对应的业务发生异常；或者

所述部署于传输网的管控节点单元判断所述数据流的各个数据包所携带的业务标识是否相同，当判断结果为否时，确定所述数据流对应的业务发生异常；

所述部署于传输网中的管控节点单元对所述数据流的业务标识进行分类深度检查，以判断所述数据流对应的业务是否发生异常包括：所述部署于传输网的管控节点单元根据所述业务标识中的业务类型和相应的应用层协议判断所述数据流中各个数据包的操作行为是否符合请求评论RFC标准或预先约定的私有协议，以此判断所述数据包是否是恶意的或未经授权的，当判断结果为否时，确定所述数据流对应的业务发生异常。

5.根据权利要求4所述的数据流处理方法，其特征在于，所述部署于传输网中的管控节点单元根据监控策略对所述数据流进行处理包括：

所述部署于传输网的管控节点单元根据管控中心预先下发的监控策略对所述数据流进行截断、丢弃或替换处理；或者

所述部署于传输网的管控节点单元向管控中心上报业务异常信息，所述管控中心根据所述业务异常信息进行统计分析，生成解决方案并将所述解决方案下发给所述部署于传输网的管控节点单元，所述部署于传输网的管控节点单元根据所述解决方案对所述数据流进行处理。

6.根据权利要求5所述的数据流处理方法，其特征在于，还包括：

所述管控中心根据所述解决方案更新监控策略，并将更新后的监控策略下发给所述部署于业务平台和传输网的管控节点单元，以使所述部署于业务平台和传输网的管控节点单元更新所存储的监控策略。

7.一种数据流处理系统，其特征在于，包括：部署于业务平台的管控节点单元和部署于传输网中的管控节点单元；

所述部署于业务平台的管控节点单元，用于为所述业务平台输出的数据流封装对应的业务标识，并将封装所述业务标识的数据流发送出去，所述业务标识至少包括业务来源、业务类型、业务运营区域、业务优先级和终端类型；

所述部署于传输网中的管控节点单元，用于拦截所述数据流，并对所述数据流的业务标识进行一致性检查和分类深度检查，以判断所述数据流对应的业务是否发生异常，并在判断出所述业务发生异常时，根据监控策略对所述数据流进行处理。

8.根据权利要求7所述的数据流处理系统，其特征在于，所述部署于传输网中的管控节点单元，还用于在判断出所述业务未发生异常时，将所述数据流输出到广播电视网络的链路上。