[发明专利]用于网络包处理的方法、系统和存储介质

说明书

本发明公开了对被识别为消息队列遥测传输包的网络包执行特定动作。在一些示例中，一种方法包括：通过网络交换设备将经由特定端口接收的网络包识别为消息队列遥测传输(MQTT)包，其中该MQTT包在中介设备与订户设备之间传送；通过该网络交换设备执行深度包检测(DPI)，以识别与中介代理设备对应的网络地址；通过网络交换设备应用在特定于中介设备和订户设备中的至少一个的策略引擎中定义的网络策略，其中中介设备和订户设备中的至少一个不是静态地配置在策略引擎中；以及通过所述网络交换设备基于所应用的网络策略执行特定动作。

技术领域

本公开的实施例总体涉及网络技术，并且具体涉及用于网络包处理的方法、系统和存储介质。

背景技术

目前存在多种物联网(IoT)协议用于物联网网络中的通信。IoT网络通常是指相互关联的物或装置的网络，其嵌有传感器、软件、网络连接和电子设备，使相互关联的物或装置能够收集和交换数据。各种IoT设备通常与不同类型的协议通信。一个IoT协议的示例是消息队列遥测传输(MQTT)协议。MQTT协议允许对所识别的资源执行特定的动作。然而，目前，网络交换设备既不能跟踪IoT设备之间的通信，也不能识别作为IoT设备的特定设备。因此，网络交换设备不能对特定设备执行任何特定的动作。

发明内容

在本公开的第一方面，提供了一种方法。该方法包括通过网络交换设备将经由特定端口接收的网络包识别为消息队列遥测传输(MQTT)包，其中所述MQTT包在中介设备与订户设备之间传送；通过所述网络交换设备执行深度包检测(DPI)，以识别与所述中介设备相对应的网络地址；通过所述网络交换设备应用在特定于所述中介设备和所述订户设备中的至少一个的策略引擎中定义的网络策略，其中所述中介设备和所述订户设备中的所述至少一个不是静态地配置在所述策略引擎中；以及通过所述网络交换设备基于所应用的网络策略执行特定动作。

在本公开的第二方面，提供了一种系统。该系统至少包括：订户设备，包括第一硬件处理器；中介设备，包括第二硬件处理器；以及网络交换设备，包括执行操作的第三硬件处理器，所述操作包括：将经由特定端口接收的网络包识别为消息队列遥测传输(MQTT)包，其中所述MQTT包在所述中介设备与所述订户设备之间传送；检查所述MQTT包；从所述MQTT包中识别与所述中介相对应的网络地址；应用在特定于所述中介设备或所述订户设备的策略引擎中定义的网络策略，其中所述中介设备或所述订户设备不是静态地配置在所述策略引擎中；并且基于所述网络策略执行特定于所述中介设备或所述订户设备的动作。

在本公开的第三方面，提供了一种被编码有由网络交换设备的至少一个处理器可执行的指令的非暂时性机器可读存储介质，所述机器可读存储介质包括指令，用于：拦截在中介设备与订户设备之间传送并经由所述网络交换设备处的特定端口接收的网络包；将所述网络包识别为消息队列遥测传输(MQTT)包；执行深度包检测(DPI)，以识别与所述中介设备相对应的网络地址；从特定于所述中介设备或所述订户设备的策略引擎中检索网络策略，其中所述中介设备和所述订户设备不是静态地配置在所述策略引擎中；以及基于所述网络策略执行流量整形动作。

附图说明

以下详细描述参考了附图，其中：

图1是用于对被识别为MQTT包的网络包执行特定动作的示例体系结构的框图；

图2是对被识别为MQTT包的网络包执行特定动作的示例过程的流程图；

图3是对被识别为MQTT包的网络包执行特定动作的示例处理的流程图；

图4是对被识别为MQTT包的网络包执行特定动作的示例处理的流程图；

图5是对被识别为MQTT包的网络包执行特定动作的示例网络设备的框图；以及

图6是对被识别为MQTT包的网络包执行特定动作的示例网络设备的框图。

具体实施方式