[发明专利]基于动态会话关联技术的互联网协议内容还原系统及方法

权利要求书

1.基于动态会话关联技术的互联网协议内容还原系统，其特征在于：包括：

数据识别汇聚层：包含至少一个数据识别汇聚节点；数据识别汇聚节点用于接收协议要素还原节点发来的保活消息，根据保活消息维护协议要素还原节点列表；数据识别汇聚节点还用于接收协议要素还原节点发来的动态ACL消息，接收分光或者镜像端口发来的流量，对流量进行协议类型的识别，根据识别出的协议类型将流量发送给相应的协议要素还原节点；

协议要素还原层：包含至少一个协议要素还原节点；协议要素还原节点用于发送保活消息给所有数据识别汇聚节点，保活消息包含相应协议要素还原节点所能够处理的协议的信息，此外，协议要素还原节点还用于接收数据识别汇聚节点发来的流量，并对流量进行协议要素还原：如果流量是控制面信息，则协议要素还原节点还原出控制面信息对应的数据面信息并利用数据面信息构造动态ACL消息，将动态ACL消息发送给所有数据识别汇聚节点；如果流量是数据面信息，则协议要素还原节点还原出详单结构并发送给后端数据库进行存储和展示；

所述动态ACL消息包含数据面五元组信息、数据面协议类型和相应协议要素还原节点的通信地址。

2.根据权利要求1所述的基于动态会话关联技术的互联网协议内容还原系统，其特征在于：所述根据识别出的协议类型将流量发送给相应的协议要素还原节点的过程为：将识别出的协议类型与动态ACL消息中的数据面协议类型进行比对：如果两者一致，则将所述流量发送给发出所述动态ACL消息的协议要素还原节点；如果两者不一致，则将识别出的协议类型在协议要素还原节点列表中进行查找，找到所述识别出的协议类型对应的协议要素还原节点，然后将所述流量发送给识别出的协议类型对应的协议要素还原节点。

3.根据权利要求1所述的基于动态会话关联技术的互联网协议内容还原系统，其特征在于：所述根据识别出的协议类型将流量发送给相应的协议要素还原节点的过程为：数据识别汇聚节点根据识别出的协议类型，采用所述流量的二元组信息进行负载均衡计算后得到所述流量需要发送给的协议要素还原节点，然后将所述流量发送给所述协议要素还原节点。

4.根据权利要求1所述的基于动态会话关联技术的互联网协议内容还原系统，其特征在于：所述协议要素还原节点列表中包含各协议的信息，以及各协议对应的协议要素还原节点的信息。

5.基于动态会话关联技术的互联网协议内容还原方法，其特征在于：包括：

数据识别汇聚节点接收协议要素还原节点发来的保活消息，根据保活消息维护协议要素还原节点列表的步骤；

数据识别汇聚节点接收协议要素还原节点发来的动态ACL消息的步骤；

数据识别汇聚节点接收分光或者镜像端口发来的流量，对流量进行协议类型的识别，根据识别出的协议类型将流量发送给相应的协议要素还原节点的步骤；

协议要素还原节点发送保活消息给所有数据识别汇聚节点的步骤；所述保活消息包含相应协议要素还原节点所能够处理的协议的信息；

协议要素还原节点接收数据识别汇聚节点发来的流量，并对流量进行协议要素还原的步骤，包括以下过程：如果流量是控制面信息，则协议要素还原节点还原出控制面信息对应的数据面信息并利用数据面信息构造动态ACL消息，将动态ACL消息发送给所有数据识别汇聚节点；如果流量是数据面信息，则协议要素还原节点还原出详单结构并发送给后端数据库进行存储和展示；

所述动态ACL消息包含数据面五元组信息、数据面协议类型和相应协议要素还原节点的通信地址。

6.根据权利要求5所述的基于动态会话关联技术的互联网协议内容还原方法，其特征在于：所述根据识别出的协议类型将流量发送给相应的协议要素还原节点的过程为：将识别出的协议类型与动态ACL消息中的数据面协议类型进行比对：如果两者一致，则将所述流量发送给发出所述动态ACL消息的协议要素还原节点；如果两者不一致，则将识别出的协议类型在协议要素还原节点列表中进行查找，找到所述识别出的协议类型对应的协议要素还原节点，然后将所述流量发送给识别出的协议类型对应的协议要素还原节点。