[发明专利]基于动态会话关联技术的互联网协议内容还原系统及方法

摘要

本发明公开了一种基于动态会话关联技术的互联网协议内容还原系统，包括数据识别汇聚层和协议要素还原层。本发明还公开了相应的方法。本发明对流量进行判断，如果流量是控制面信息，则协议要素还原节点还原出控制面信息对应的数据面信息并利用数据面信息构造动态ACL消息，将动态ACL消息发送给所有数据识别汇聚节点。这样能够保证一个应用的控制面和数据面流量分属于不同会话时能够发送给同一个协议要素还原节点进行处理，确保还原出的详单结构是完整的。本发明还能保证由于异步路由导致分投到不同分光或镜像端口上的一个会话的上行流量和下行流量发送给同一个协议要素还原节点，确保还原出的详单结构是完整的。

主权项

1.基于动态会话关联技术的互联网协议内容还原系统，其特征在于：包括：数据识别汇聚层：包含至少一个数据识别汇聚节点；数据识别汇聚节点用于接收协议要素还原节点发来的保活消息，根据保活消息维护协议要素还原节点列表；数据识别汇聚节点还用于接收协议要素还原节点发来的动态ACL消息，接收分光或者镜像端口发来的流量，对流量进行协议类型的识别，根据识别出的协议类型将流量发送给相应的协议要素还原节点；协议要素还原层：包含至少一个协议要素还原节点；协议要素还原节点用于发送保活消息给所有数据识别汇聚节点，保活消息包含相应协议要素还原节点所能够处理的协议的信息，此外，协议要素还原节点还用于接收数据识别汇聚节点发来的流量，并对流量进行协议要素还原：如果流量是控制面信息，则协议要素还原节点还原出控制面信息对应的数据面信息并利用数据面信息构造动态ACL消息，将动态ACL消息发送给所有数据识别汇聚节点；如果流量是数据面信息，则协议要素还原节点还原出详单结构并发送给后端数据库进行存储和展示。