[发明专利]报文分流方法及系统

权利要求书

1.一种报文分流方法，包括：

基于流表，确定待分流报文是否命中流表，并为未命中流表的待分流报文重新构建流表项和进行初始化；

基于流表，确定命中流表的包含未知应用的待分流报文的包序列数是否小于所命中流表项的第一预定报文计数，如果不是，则对所述待分流报文按五元组策略进行过滤和分流，如果是则识别所述待分流报文的应用层协议，并在未识别出应用层协议的情况下，对所述待分流报文按五元组策略进行过滤和分流，并增加其所命中流表项报文计数；

基于三元组表，确定所重新构建的流表项的服务器三元组是否命中三元组表；

基于三元组表，确定命中三元组表的待分流报文的包序列数是否小于所命中三元组表项的第二预定报文计数，如果不是，则对所述待分流报文按五元组策略进行过滤和分流，如果是，则识别所述待分流报文的应用层协议，并在未识别出应用层协议的情况下，对所述待分流报文按五元组策略进行过滤和分流，并增加其所命中三元组表项的报文计数；

为未命中三元组表的待分流报文重新构建三元组表项和进行初始化；

识别被重新构建三元组表项的待分流报文的应用层协议，并在未识别出应用层协议的情况下，对所述待分流报文按五元组策略进行过滤和分流，并更新其对应的流表项和三元组表项相关信息；以及

在识别命中三元组表的待分流报文的应用为已知应用时或命中流表的待分流报文的应用为已知应用时，对该待分流报文进行应用策略精细化过滤和分流。

2.根据权利要求1所述的报文分流方法，其还包括：

在识别出应用层协议时，对该待分流报文进行应用策略精细化过滤和分流并更新对应流表项和三元组表项的应用信息。

3.根据权利要求1所述的报文分流方法，还包括：

定时遍历所述三元组表，并将预定时间内命中计数无增加的三元组表项删除。

4.一种报文分流系统，包括：

流表查询组件，基于流表，确定待分流报文是否命中流表；

第一包序列数判断组件，基于流表，确定命中流表的包含未知应用的待分流报文的包序列数是否小于所命中流表项的第一预定报文计数，以便分流决策组件在包序列数大于或等于所命中流表项的第一预定报文计数时对所述待分流报文按五元组策略进行过滤和分流，以及在小于所命中流表项的第一预定报文计数且应用层协议识别组件未识别所述待分流报文的应用层协议时，对所述待分流报文按五元组策略进行过滤和分流，并增加其所命中流表项报文计数；

流表构建组件，为未命中流表的待分流报文重新构建流表项和进行初始化；

三元组表查询组件，基于三元组表，确定所重新构建的流表项的服务器三元组是否命中三元组表；

第二包序列数判断组件，基于流表，确定命中三元组表的待分流报文的包序列数是否小于所命中三元组表项的第二预定报文计数，以便分流决策组件在包序列数大于或等于所命中三元组表项的第二预定报文计数时对所述待分流报文按五元组策略进行过滤和分流，以及在包序列数小于所命中三元组表项的第二预定报文计数且应用层协议识别组件未识别所述待分流报文的应用层协议时，对所述待分流报文按五元组策略进行过滤和分流，并增加其所命中三元组表项的报文计数；

三元组表构件组件，为未命中三元组表的待分流报文重新构建三元组表项和进行初始化；

应用层协议识别组件，识别被重新构建三元组表项的待分流报文的应用层协议；以及

分流决策组件，在未识别出应用层协议的情况下，对所述待分流报文按五元组策略进行过滤和分流，并更新其对应的流表项和三元组表项相关信息以及在应用层协议识别组件识别命中三元组表的待分流报文的应用为已知应用时或命中流表的待分流报文的应用为已知应用时，对该待分流报文进行应用策略精细化过滤和分流。

5.根据权利要求4所述的报文分流系统，其中分流决策组件在应用层协议识别组件识别出应用层协议时，对该待分流报文进行应用策略精细化过滤和分流并更新对应流表项和三元组表项的应用信息。

6.根据权利要求4所述的报文分流系统，还包括：

三元组表老化组件，用于定时遍历所述三元组表，并将在预定时间段内命中计数无增加的三元组表项删除。