[发明专利]一种处理策略的方法及设备

说明书

技术领域

本发明涉通信领域，尤其涉及一种处理策略的方法及设备。

背景技术

网络设备上各种应用业务不断增加，包括安全防护、应用交付、网络优化等，具体应用业务如应用交付控制(Application Delivery Controller，ADC)、广域网优化控制(WAN Optimization Controller，WOC)、深度包检测(Deep PacketInspection，DPI)、入侵预防系统(Intrusion Prevention System，IPS)、统一资源定位符过滤(Uniform/Universal Resource Locator Filter，URLF)等应用业务。网络设备趋向于将这些应用业务融合于一体，以提高网络设备的业务处理能力和市场竞争力。在多应用融合的同时，网络设备会提供应用管理控制功能，以供用户管理设备上的应用业务。

目前用户在管理和集成应用业务时，采取差异化的策略配置管理和业务知识库管理的方式。但在实际中，随着应用业务不断延伸，不同应用知识库间的差异持续增加，实现统一策略的策略配置管理变得愈加困难。所以如何让用户策略更有地效地管理和集成不同的应用业务是目前亟待解决的问题。

目前主要通过用户策略集中式直接下发的方式解决上述问题，如图1所示，由用户先完成策略配置，并以用户策略集的形式下发到所有应用业务的业务处理单元(如图1所示的第二行，其中，WOC就为处理WOC业务的业务处理单元，DPI、ADC、URLF和IPS也是同理)；业务处理单元对用户策略集进行解析，解析得到策略规则，并抽取本业务处理单元需要的策略规则进行编译；最后，业务处理单元执行抽取的策略规则，调用抽取的到策略规则对应的应用知识库的信息(如图1所示的第三行)，完成业务处理。

但在实际中发现上述技术，至少存在如下缺点：

所有业务处理单元需要重复解析用户策略，且需要对策略规则和应用知识库的信息进行单独编译，系统资源开销大。

发明内容

本发明实施例提供了一种处理策略的方法及设备，可以节约系统开销。

本发明第一方面提供一种处理策略的方法，包括：

获取至少一个用户策略，所述用户策略用于指示业务处理单元进行业务处理；

读取各个用户策略对应的应用知识库的信息，将读取到的信息进行规则转换，以使所述信息的描述语言与所述用户策略的规则描述语言一致；

分别将每个用户策略的条件元素和动作元素，以及所述条件元素和所述动作元素对应的信息进行合并，并分别将每个所述合并得到的结果进行编译，所述条件元素和所述动作元素对应的信息为所述转换后的信息中所述条件元素和所述动作元素所需要的信息；

将每个所述编译的结果发送至每个所述编译的结果对应的业务处理单元。

在第一种可能的实现方式中，所述分别将每个用户策略的条件元素和动作元素，以及所述条件元素和所述动作元素对应的信息进行合并，并分别将每个所述合并得到的结果进行编译之前，所述方法还包括：

分解每个用户策略，提取出每个用户策略所包含的条件元素和动作元素；

从所述转换后的信息中抽取出所述条件元素和所述动作元素对应的信息。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述分别将每个用户策略的条件元素和动作元素，以及所述条件元素和所述动作元素对应的信息进行合并，并分别将每个所述合并得到的结果进行编译，包括：

分别将每个用户策略的条件元素和动作元素，以及所述条件元素和所述动作元素对应的信息进行优化；

分别将每个用户策略的条件元素和动作元素，以及所述条件元素和所述动作元素对应的所述优化后的信息进行合并，并分别将每个所述合并得到的结果进行编译；

其中，所述优化包括：

删除重复的信息；和/或

建立条件元素和数字标识ID，以及动作元素和数字ID的映射关系。

本发明第二方面提供一种处理策略的设备，包括：获取单元、转换单元、合并编译单元和发送单元，其中：

所述获取单元，用于获取至少一个用户策略，所述用户策略用于指示业务处理单元进行业务处理；

所述转换单元，用于读取所述获取单元获取的用户策略对应的应用知识库的信息，将读取到的信息进行规则转换，以使所述信息的描述语言与所述用户策略的规则描述语言一致；