專利名稱：報(bào)文訪問(wèn)控制的方法、轉(zhuǎn)發(fā)引擎和通信設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種報(bào)文訪問(wèn)控制的方法、轉(zhuǎn)發(fā)引擎和一種通信設(shè)備。
背景技術(shù)：
由于Internet網(wǎng)絡(luò)流量越來(lái)越大，對(duì)數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備的性能要求越來(lái)越高。純軟件轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備逐漸被淘汰，更多的設(shè)備采用硬件轉(zhuǎn)發(fā)來(lái)提高性能。
相對(duì)于軟件轉(zhuǎn)發(fā)來(lái)說(shuō)，硬件轉(zhuǎn)發(fā)的靈活性較差，如果僅僅依靠硬件轉(zhuǎn)發(fā)引擎，如ASIC(Application-Specific Integrated Circuit，特定用途集成電路)和NPU(Network Processing Unit，網(wǎng)絡(luò)處理器)等，許多功能都將無(wú)法實(shí)現(xiàn)或很難實(shí)現(xiàn)。因此，一般的網(wǎng)絡(luò)設(shè)備在提供硬件轉(zhuǎn)發(fā)的同時(shí)，還提供CPU等用于完成轉(zhuǎn)發(fā)引擎難以完成的功能，以兼顧性能和靈活性。在數(shù)據(jù)通信設(shè)備中，包含有稱之為數(shù)據(jù)平面和控制平面的部分，前者主要包含硬件轉(zhuǎn)發(fā)引擎和交換網(wǎng)、物理層接口等，用于完成大部分?jǐn)?shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)；后者主要包含CPU及其周邊設(shè)備(如內(nèi)存等)，用于完成設(shè)備的管理和控制、需要軟件參與的數(shù)據(jù)報(bào)文(如路由協(xié)議報(bào)文、網(wǎng)管交互報(bào)文等)的處理等任務(wù)。
如圖1所示的典型的集中式數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)和如圖2所示的典型的分布式數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備的結(jié)構(gòu)，其中實(shí)線為數(shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)路徑，虛線為控制報(bào)文/控制消息的通道。
一般情況下，網(wǎng)絡(luò)設(shè)備收到的大部分?jǐn)?shù)據(jù)報(bào)文都會(huì)在數(shù)據(jù)平面內(nèi)部直接找到目的地并發(fā)送出去，但部分?jǐn)?shù)據(jù)報(bào)文仍需要控制平面的參與，比如網(wǎng)絡(luò)設(shè)備之間交互的協(xié)議報(bào)文(最常見的是路由協(xié)議報(bào)文)；其他終端或設(shè)備發(fā)給本設(shè)備的報(bào)文(如網(wǎng)管發(fā)過(guò)來(lái)的配置請(qǐng)求等)和途經(jīng)本設(shè)備，但需要特殊處理的報(bào)文(如IP報(bào)文，TTL(time to live，生存時(shí)間)超時(shí)報(bào)文等)。
這些數(shù)據(jù)報(bào)文在被轉(zhuǎn)發(fā)引擎識(shí)別出來(lái)之后，通過(guò)轉(zhuǎn)發(fā)引擎和CPU之間的通道(以下簡(jiǎn)稱控制通道)上送給CPU進(jìn)行處理，同樣，CPU也會(huì)有一些報(bào)文通過(guò)該通道從轉(zhuǎn)發(fā)引擎轉(zhuǎn)發(fā)出去。需要說(shuō)明的是，對(duì)圖2所示的典型的分布式數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)，控制平面不僅包括線路卡上的CPU，還包括控制卡上的CPU。因此，通道不僅包含線路卡上的轉(zhuǎn)發(fā)引擎和CPU之間的通道，還包括線路卡和控制卡CPU之間的通道。
在這樣的架構(gòu)下，由于CPU自身處理能力和控制通道帶寬的限制，網(wǎng)絡(luò)設(shè)備很容易受到有意或無(wú)意的拒絕服務(wù)(Denial of Service，DOS)攻擊(無(wú)意的攻擊可能的來(lái)源有蠕蟲病毒、網(wǎng)絡(luò)風(fēng)暴等)，如果數(shù)據(jù)平面短時(shí)間內(nèi)上送的流量過(guò)大，會(huì)造成控制通道擁塞，導(dǎo)致上送的部分報(bào)文丟包；如果上送流量過(guò)大，CPU忙于處理上送的某種報(bào)文，便會(huì)無(wú)暇進(jìn)行其他處理。
上述這兩種后果都可能造成設(shè)備或網(wǎng)絡(luò)故障。如何防范此類攻擊是網(wǎng)絡(luò)設(shè)備必須要考慮的問(wèn)題。
通常，轉(zhuǎn)發(fā)引擎判斷某個(gè)報(bào)文是否需要上送是基于報(bào)文內(nèi)容的某些字段，比如目的IP地址、協(xié)議號(hào)、端口號(hào)等。但它判斷出來(lái)需要上送的報(bào)文，對(duì)于控制平面來(lái)說(shuō)，可能是沒(méi)用的，也就是說(shuō)，本來(lái)無(wú)需上送(將這種對(duì)控制平面無(wú)用的報(bào)文稱為垃圾報(bào)文)。并且垃圾報(bào)文被上送的情況是普遍存在的，在上送報(bào)文總流量中占據(jù)了較大的比例。
出現(xiàn)這種情況的原因在于雖然網(wǎng)絡(luò)設(shè)備支持眾多功能，但在某個(gè)具體的應(yīng)用場(chǎng)景中，可能僅僅使用了該設(shè)備的很小一部分功能，屬于其他未用功能的報(bào)文上送控制平面后，經(jīng)過(guò)一些處理，最終會(huì)發(fā)現(xiàn)報(bào)文無(wú)用而將其丟棄。但這些報(bào)文既占用了控制通道的帶寬，又占用的CPU的處理時(shí)間。一旦這些報(bào)文流量過(guò)大，就可能造成其他正常報(bào)文無(wú)法上送或正常業(yè)務(wù)來(lái)不及處理，出現(xiàn)前述的DOS攻擊結(jié)果。
在現(xiàn)有技術(shù)中，有一種做法是轉(zhuǎn)發(fā)引擎將可能上送的報(bào)文進(jìn)行分類，在每種報(bào)文上送前進(jìn)行帶寬限制，并且該帶寬是可配置的。一旦發(fā)現(xiàn)某設(shè)備中某種報(bào)文上送流量較大，并且根據(jù)設(shè)備當(dāng)前配置，該種報(bào)文對(duì)于當(dāng)前業(yè)務(wù)來(lái)說(shuō)是無(wú)用的，這時(shí)便可以通過(guò)更改帶寬配置限制該種報(bào)文的上送，以避免出現(xiàn)DOS攻擊。
但是，為了不影響正常業(yè)務(wù)，針對(duì)不同類別的報(bào)文設(shè)置的缺省帶寬參數(shù)都比較大，以避免在使用該類報(bào)文對(duì)應(yīng)的業(yè)務(wù)時(shí)出現(xiàn)問(wèn)題。使用缺省參數(shù)處理上送報(bào)文，仍會(huì)出現(xiàn)垃圾報(bào)文占用較多控制通道帶寬；并且，僅僅根據(jù)報(bào)文分類，就很難做到比如限制只有某個(gè)源地址發(fā)送過(guò)來(lái)的某種報(bào)文才上送這樣的精細(xì)控制。
針對(duì)這一問(wèn)題，現(xiàn)有技術(shù)的另一種做法就是手工配置訪問(wèn)控制列表(ACL，Access Control List)，在轉(zhuǎn)發(fā)引擎將報(bào)文上送控制通道前，查詢?cè)O(shè)備配置的特定ACL規(guī)則，根據(jù)命中的規(guī)則對(duì)應(yīng)的動(dòng)作進(jìn)行處理，可能將報(bào)文丟棄，也可能限制該類報(bào)文的帶寬。其中比較常用的做法是在ACL中配置需要丟棄的報(bào)文信息，而這種情況下，需要設(shè)備維護(hù)人員對(duì)設(shè)備具體實(shí)現(xiàn)細(xì)節(jié)了解較多，配置成本高，且容易出錯(cuò)，往往會(huì)使得部分垃圾報(bào)文仍然被上送到CPU，仍舊難以有效解決垃圾報(bào)文過(guò)多占用控制通道帶寬的問(wèn)題，做不到精細(xì)控制；另一種作法便是在ACL中配置需要上送CPU處理的報(bào)文信息，未配置的報(bào)文則被丟棄，在這種情況下，由于需要手工配置，則對(duì)配置者要求較高，一些與業(yè)務(wù)實(shí)現(xiàn)有關(guān)的報(bào)文可能會(huì)被錯(cuò)誤地配置，導(dǎo)致錯(cuò)誤丟棄，使得業(yè)務(wù)運(yùn)行不正常，而在新的業(yè)務(wù)建立或者連接建立的情況下，如果未事先配置ACL規(guī)則，則還需要再次配置ACL，影響了業(yè)務(wù)運(yùn)行的效率。

發(fā)明內(nèi)容
為了解決現(xiàn)有技術(shù)中在降低垃圾報(bào)文對(duì)設(shè)備控制平面造成的影響的情況下，不能同時(shí)兼顧精細(xì)控制和保證業(yè)務(wù)運(yùn)行穩(wěn)定的問(wèn)題，本發(fā)明實(shí)施例的主要目的在于提供一種報(bào)文訪問(wèn)控制的方法、轉(zhuǎn)發(fā)引擎和一種通信設(shè)備。
為達(dá)到上述目的，本發(fā)明實(shí)施例的技術(shù)方案是這樣實(shí)現(xiàn)的本發(fā)明實(shí)施例公開了一種報(bào)文訪問(wèn)控制的方法，包括以下步驟
步驟A1轉(zhuǎn)發(fā)引擎設(shè)置第一帶寬參數(shù)，在報(bào)文到來(lái)時(shí)，根據(jù)報(bào)文的類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則執(zhí)行步驟A2；步驟A2根據(jù)所述報(bào)文的信息查詢?cè)L問(wèn)控制表，如果命中，則執(zhí)行步驟A3，否則執(zhí)行步驟A4；所述報(bào)文的信息包括源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)；步驟A3執(zhí)行所述訪問(wèn)控制表中相應(yīng)動(dòng)作；步驟A4給所述報(bào)文應(yīng)用所述第一帶寬參數(shù)，上送至所述控制平面。
還公開了一種報(bào)文轉(zhuǎn)發(fā)引擎，包括設(shè)置模塊、存儲(chǔ)模塊、接收模塊、轉(zhuǎn)發(fā)判斷模塊、訪問(wèn)控制模塊和處理模塊，其中設(shè)置模塊，用于設(shè)置第一帶寬參數(shù)；存儲(chǔ)模塊，用于存儲(chǔ)并更新訪問(wèn)控制表；接收模塊，用于接收?qǐng)?bào)文；轉(zhuǎn)發(fā)判斷模塊，用于根據(jù)所述接收模塊接收的所述報(bào)文的報(bào)文類型，判斷是否需要轉(zhuǎn)發(fā)；訪問(wèn)控制模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制表規(guī)則，所述報(bào)文的信息包括源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)；處理模塊，當(dāng)所述訪問(wèn)控制模塊的分析結(jié)果為命中所述訪問(wèn)控制表規(guī)則時(shí)，用于執(zhí)行相應(yīng)動(dòng)作；否則，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
同時(shí)，本發(fā)明實(shí)施例還公開了一種通信設(shè)備，包括控制單元和數(shù)據(jù)單元，其中控制單元，用于配置訪問(wèn)控制表和處理報(bào)文；數(shù)據(jù)單元，用于設(shè)置第一帶寬參數(shù)，在報(bào)文到來(lái)時(shí)，根據(jù)報(bào)文類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則根據(jù)所述報(bào)文的信息查詢所述控制單元配置并下發(fā)的訪問(wèn)控制表，如果命中，則執(zhí)行相應(yīng)動(dòng)作；否則，給所述報(bào)文應(yīng)用第一帶寬參數(shù)，上送至所述控制單元。
利用本發(fā)明實(shí)施例所提供的報(bào)文訪問(wèn)控制的方法、報(bào)文轉(zhuǎn)發(fā)引擎和通信設(shè)備，由于對(duì)報(bào)文訪問(wèn)控制采取了事先的配置，并且對(duì)未命中訪問(wèn)控制表規(guī)則的報(bào)文配置一個(gè)帶寬參數(shù)，可以在降低已知垃圾報(bào)文對(duì)設(shè)備控制平面造成的影響的同時(shí)，防止對(duì)業(yè)務(wù)實(shí)現(xiàn)所必需的報(bào)文不被遺漏丟棄，保證業(yè)務(wù)的正常運(yùn)行，有效地提高設(shè)備的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的可用性。


圖1為現(xiàn)有技術(shù)中典型集中式數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)示意圖；圖2為現(xiàn)有技術(shù)中典型分布式式數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)示意圖；圖3為本發(fā)明提供的報(bào)文訪問(wèn)控制的方法的一個(gè)實(shí)施例的流程圖；圖4為本發(fā)明提供的報(bào)文轉(zhuǎn)發(fā)引擎的一個(gè)實(shí)施例的示意圖；圖5為本發(fā)明提供的通信設(shè)備的一個(gè)實(shí)施例的示意圖。
具體實(shí)施例方式
本發(fā)明所提供的實(shí)施例中，轉(zhuǎn)發(fā)引擎根據(jù)報(bào)文的信息查詢?cè)L問(wèn)控制表，如果命中訪問(wèn)控制表規(guī)則，就執(zhí)行相應(yīng)的動(dòng)作；否則，就給報(bào)文配置一個(gè)帶寬參數(shù)，上送至控制平面，例如CPU。
訪問(wèn)控制表可以包括普通意義上的訪問(wèn)控制列表ACL和特殊的ACL，所謂普通的訪問(wèn)控制列表則是包含五元組信息(源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào))的訪問(wèn)控制表，而特殊的訪問(wèn)控制表則是只包含五元組中部分字段的訪問(wèn)控制列表，比如只包含源端口或者源IP地址等字段信息。
在本發(fā)明所提供的一個(gè)實(shí)施例中，轉(zhuǎn)發(fā)引擎需要設(shè)置一個(gè)第一帶寬參數(shù)，對(duì)于未在訪問(wèn)控制表中配置，而對(duì)業(yè)務(wù)實(shí)現(xiàn)是必需的報(bào)文，不會(huì)因?yàn)閳?bào)文未命中訪問(wèn)控制表而被錯(cuò)誤丟棄，造成業(yè)務(wù)運(yùn)行的不正常，而這個(gè)第一帶寬參數(shù)則可以任意設(shè)置，優(yōu)選的是，將該參數(shù)設(shè)置成小于總帶寬的一半。同時(shí)，還可以進(jìn)一步設(shè)置第二帶寬參數(shù)，在報(bào)文命中訪問(wèn)控制表需要上送控制平面的情況下，可以應(yīng)用第二帶寬參數(shù)上送，這個(gè)第二帶寬參數(shù)可以比第一帶寬參數(shù)大，以使得命中訪問(wèn)控制表而需要上送的報(bào)文獲得比未命中訪問(wèn)控制表的報(bào)文更大的帶寬。
而訪問(wèn)控制表的配置則可以有多種方法，可以手工配置該訪問(wèn)控制表，也可以在設(shè)備的運(yùn)行過(guò)程中，由設(shè)備對(duì)訪問(wèn)控制表進(jìn)行再配置或者更新原先的訪問(wèn)控制表。在這里，正是由于未命中訪問(wèn)控制表規(guī)則的報(bào)文仍然可以獲得一個(gè)帶寬，從而保證了新的業(yè)務(wù)或者連接成功建立的時(shí)候，原先不在訪問(wèn)控制表中配置的報(bào)文仍然可以上送到控制平面進(jìn)行處理，尤其是上送到CPU。例如，該通信設(shè)備根據(jù)當(dāng)前配置的業(yè)務(wù)或者和其他設(shè)備或終端之間建立的會(huì)話，進(jìn)行配置訪問(wèn)控制表規(guī)則及其動(dòng)作的下發(fā)或刪除等處理。
當(dāng)設(shè)備在配置某種新的業(yè)務(wù)時(shí)，如果與新的業(yè)務(wù)相關(guān)的報(bào)文并沒(méi)有事先在訪問(wèn)控制表表中進(jìn)行配置，所以，報(bào)文會(huì)以第一帶寬參數(shù)所提供的帶寬上送到控制平面中進(jìn)行處理，判斷該種報(bào)文是否與特定業(yè)務(wù)相關(guān)，即，是否需要一直由控制平面對(duì)這些類型的報(bào)文進(jìn)行處理，如果需要，則下發(fā)相應(yīng)的訪問(wèn)控制表規(guī)則，或者同時(shí)根據(jù)該業(yè)務(wù)的重要性下發(fā)該類報(bào)文對(duì)應(yīng)的優(yōu)先級(jí)等信息，更新原有的訪問(wèn)控制表。比如，設(shè)備可以允許終端通過(guò)遠(yuǎn)程登陸的方式管理該設(shè)備，為實(shí)現(xiàn)該功能，需要通過(guò)配置使能設(shè)備的Telnet的服務(wù)，并限制某個(gè)或某些終端才能登陸設(shè)備(防止非法用戶登陸)。根據(jù)Telnet報(bào)文的特點(diǎn)(目的端口號(hào)為23，協(xié)議號(hào)為TCP(Transfer Control Protocol，傳輸控制協(xié)議))，以及限制的終端IP地址信息，提取五元組中的三個(gè)信息源IP地址、目的端口、協(xié)議號(hào)，組成相應(yīng)的訪問(wèn)控制表規(guī)則下發(fā)到轉(zhuǎn)發(fā)平面中。
在控制平面所在的網(wǎng)絡(luò)設(shè)備和其他設(shè)備/終端動(dòng)態(tài)建立會(huì)話(如TCP連接)的情況下，如果控制平面根據(jù)當(dāng)前會(huì)話的信息分析該會(huì)話建立成功，則會(huì)下發(fā)相應(yīng)的訪問(wèn)控制表規(guī)則，或者同時(shí)根據(jù)該會(huì)話的重要性下發(fā)該類報(bào)文對(duì)應(yīng)的優(yōu)先級(jí)等信息，更新原有的訪問(wèn)控制表。比如，兩個(gè)路由器A和B通過(guò)某種路由協(xié)議交互路由信息，在正式交互路由信息之前，需要相互進(jìn)行認(rèn)證，以防止其他非法終端仿冒。這個(gè)認(rèn)證的過(guò)程一般需要幾次握手交互，在這幾次握手過(guò)程中，A和B相互將自己的信息告知對(duì)方，可能包括需要認(rèn)證的密碼等加密信息。在相互認(rèn)可對(duì)方后，兩個(gè)設(shè)備之間的會(huì)話(連接)才正式建立，在協(xié)議連接建立后，設(shè)備控制層面將標(biāo)識(shí)連接的元素(比如五元組源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào))組成相應(yīng)的訪問(wèn)控制表規(guī)則下發(fā)到轉(zhuǎn)發(fā)平面。
當(dāng)然，在以上所說(shuō)的幾種配置訪問(wèn)控制表的方法中，五元組中的信息，即源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)，可以單獨(dú)或者任意組合，即形成普通意義上的訪問(wèn)控制表規(guī)則或特殊的訪問(wèn)控制表規(guī)則，并根據(jù)該訪問(wèn)控制表配置相應(yīng)的動(dòng)作，或者同時(shí)根據(jù)該業(yè)務(wù)或者會(huì)話的重要性下發(fā)該類報(bào)文對(duì)應(yīng)的優(yōu)先級(jí)等信息，或者還可以配置成只要與訪問(wèn)控制表匹配便丟棄報(bào)文。
為使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下參照附圖并舉較佳實(shí)施例，對(duì)本發(fā)明進(jìn)一步詳細(xì)說(shuō)明。
在本發(fā)明所提供的報(bào)文訪問(wèn)控制的方法的一個(gè)實(shí)施例中，可以事先設(shè)置好各種參數(shù)，訪問(wèn)控制表可以事先配置，也可以不必事先配置，不需要轉(zhuǎn)發(fā)的報(bào)文都應(yīng)用第一帶寬參數(shù)上送到控制平面，在如圖3所示的報(bào)文訪問(wèn)控制的方法的一個(gè)實(shí)施例的流程圖中步驟101轉(zhuǎn)發(fā)引擎可以首先根據(jù)報(bào)文類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則執(zhí)行步驟103，否則執(zhí)行步驟102。
一般而言，可以對(duì)如下幾種情況的報(bào)文采取分析1)目的是本設(shè)備的報(bào)文需要上送，如FTP、Telnet等報(bào)文；2)目的為廣播/組播的協(xié)議報(bào)文需要上送，如路由協(xié)議報(bào)文、ARP請(qǐng)求報(bào)文等；3)途經(jīng)本設(shè)備的報(bào)文在處理過(guò)程中發(fā)現(xiàn)有錯(cuò)，需通知報(bào)文源時(shí)需要上送，如目的不可達(dá)時(shí)。
轉(zhuǎn)發(fā)引擎可以通過(guò)查詢特定表的形式進(jìn)行該判斷，如，當(dāng)涉及到IP報(bào)文轉(zhuǎn)發(fā)時(shí)，轉(zhuǎn)發(fā)引擎可以查詢轉(zhuǎn)發(fā)表，如果可以直接轉(zhuǎn)發(fā)，則無(wú)需再上送控制平面進(jìn)行處理，否則就要繼續(xù)本流程。
步驟102報(bào)文進(jìn)行正常轉(zhuǎn)發(fā)處理。
步驟103轉(zhuǎn)發(fā)引擎根據(jù)報(bào)文的信息查詢?cè)L問(wèn)控制表。
當(dāng)然，這里也可以再增加一個(gè)步驟，即在報(bào)文需要上送控制平面時(shí)，先查詢一下有無(wú)訪問(wèn)控制表存在，如果存在訪問(wèn)控制表，則按照步驟103進(jìn)行查詢，如果不存在訪問(wèn)控制表，則報(bào)文仍然會(huì)上送到控制平面，只是為了防止占用全部帶寬，報(bào)文會(huì)應(yīng)用一個(gè)第一帶寬參數(shù)。
步驟104根據(jù)訪問(wèn)控制表表中內(nèi)容判斷是否命中規(guī)則。
步驟105如果沒(méi)有命中，則給報(bào)文應(yīng)用第一帶寬參數(shù)，上送到控制平面，比如CPU。通?？梢詫⒌谝粠拝?shù)設(shè)置成小于總帶寬的一半，也就是給報(bào)文配置的帶寬比較小。
步驟106如果命中訪問(wèn)控制表規(guī)則，則判斷相應(yīng)的動(dòng)作是否是丟棄報(bào)文，如果是的話，則執(zhí)行步驟107，否則執(zhí)行步驟108。當(dāng)然，如果沒(méi)有設(shè)置丟棄的動(dòng)作，也可以省略該步驟，只要命中訪問(wèn)控制表規(guī)則就執(zhí)行步驟108。
步驟107丟棄報(bào)文。
步驟108將報(bào)文上送至控制平面，比如CPU。在本步驟中，報(bào)文應(yīng)用第二帶寬參數(shù)上送，同時(shí)還可以根據(jù)設(shè)置的優(yōu)先級(jí)大小再進(jìn)行上送。優(yōu)先級(jí)大的報(bào)文優(yōu)先使用第二帶寬參數(shù)上送至CPU。優(yōu)選地，第二帶寬參數(shù)可以大于第一帶寬參數(shù)，這樣就保證了命中規(guī)則的報(bào)文可以獲得較大的帶寬，而未命中規(guī)則的報(bào)文則獲得較小的帶寬。
如果以第一帶寬參數(shù)上送的報(bào)文經(jīng)過(guò)控制平面的分析，認(rèn)為需要繼續(xù)上送的，則根據(jù)報(bào)文的信息下發(fā)訪問(wèn)控制表規(guī)則，同時(shí)規(guī)定具體的動(dòng)作，將這些信息再下發(fā)到轉(zhuǎn)發(fā)引擎中，更新原有的訪問(wèn)控制表，將報(bào)文的相關(guān)信息以及所對(duì)應(yīng)的具體動(dòng)作加入到訪問(wèn)控制表中。尤其是，當(dāng)原先并不存在訪問(wèn)控制表時(shí)，這時(shí)就會(huì)根據(jù)控制平面的處理，生成訪問(wèn)控制表并下發(fā)到轉(zhuǎn)發(fā)引擎。
最后，如果在取消某種業(yè)務(wù)的配置或拆除會(huì)話時(shí)，也可以相應(yīng)地刪除對(duì)應(yīng)的訪問(wèn)控制表規(guī)則。
在本實(shí)施例中，步驟序號(hào)僅僅是為了介紹本實(shí)施例的方便而設(shè)置，并不表示各步驟需按照序號(hào)的順序進(jìn)行。
在本發(fā)明的實(shí)施例中，在未命中訪問(wèn)控制表，或者在設(shè)備本身未存儲(chǔ)訪問(wèn)控制表的情況下，報(bào)文仍然還可以以第一帶寬參數(shù)上送到控制平面處理，這樣就可以很好地解決現(xiàn)有技術(shù)中不能同時(shí)兼顧精細(xì)控制和保證業(yè)務(wù)運(yùn)行穩(wěn)定的問(wèn)題，可以有效地對(duì)訪問(wèn)控制表形成補(bǔ)充，防止一些對(duì)業(yè)務(wù)實(shí)現(xiàn)所必需的報(bào)文不會(huì)因?yàn)榭赡芪疵性L問(wèn)控制表而被錯(cuò)誤丟棄，造成業(yè)務(wù)運(yùn)行的不正常，在這個(gè)意義上，可以有效地提高設(shè)備的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的可用性，保證了業(yè)務(wù)的正常運(yùn)行。
本發(fā)明的實(shí)施例還提供了一種報(bào)文轉(zhuǎn)發(fā)引擎，其中一個(gè)實(shí)施例的組成示意圖如圖4所示。轉(zhuǎn)發(fā)引擎可以包括設(shè)置模塊、存儲(chǔ)模塊、接收模塊、轉(zhuǎn)發(fā)判斷模塊、訪問(wèn)控制模塊和處理模塊，其中設(shè)置模塊，用于設(shè)置第一帶寬參數(shù)；當(dāng)然，設(shè)置模塊還可以用于設(shè)置第二帶寬參數(shù)；具體參數(shù)的設(shè)置以及目的可以參照方法實(shí)施例的介紹，在此就不再贅述。
存儲(chǔ)模塊，用于存儲(chǔ)并更新訪問(wèn)控制表；接收模塊，用于接收?qǐng)?bào)文；轉(zhuǎn)發(fā)判斷模塊，用于根據(jù)所述接收模塊接收的所述報(bào)文的報(bào)文類型，判斷是否需要轉(zhuǎn)發(fā)；訪問(wèn)控制模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制表規(guī)則；處理模塊，當(dāng)所述訪問(wèn)控制模塊的分析結(jié)果為命中所述訪問(wèn)控制表規(guī)則時(shí)，用于執(zhí)行相應(yīng)動(dòng)作；否則，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
一般而言，可以由源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)組成報(bào)文信息。
而訪問(wèn)控制模塊還可以包括查詢模塊和判斷模塊，其中查詢模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于查詢所述存儲(chǔ)模塊中是否存儲(chǔ)有所述訪問(wèn)控制表；在本發(fā)明實(shí)施例中，并不必然要求對(duì)訪問(wèn)控制表進(jìn)行事先配置。
判斷模塊，當(dāng)所述查詢模塊的查詢結(jié)果為存在所述訪問(wèn)控制表時(shí)，根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制表規(guī)則；當(dāng)所述查詢模塊的查詢結(jié)果為不存在所述訪問(wèn)控制表時(shí)，所述處理模塊還用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。也就是說(shuō)，在不存在訪問(wèn)控制表的情況下，報(bào)文仍舊可以直接上送到控制平面，但是會(huì)應(yīng)用一個(gè)第一帶寬參數(shù)，在上送到控制平面以后，再根據(jù)相應(yīng)的分析，下發(fā)訪問(wèn)控制表至轉(zhuǎn)發(fā)引擎。
處理模塊還可以包括轉(zhuǎn)發(fā)模塊，在轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為需要轉(zhuǎn)發(fā)時(shí)，用于正常轉(zhuǎn)發(fā)所述接收模塊接收的所述報(bào)文。
而處理模塊還可以包括丟棄模塊和上送模塊，其中丟棄模塊用于丟棄所述接收模塊接收的所述報(bào)文；上送模塊用于將所述接收模塊接收的所述報(bào)文上送至所述控制平面。
上送模塊還可以包括加工模塊和輸出模塊，其中加工模塊，在所述訪問(wèn)控制模塊的分析結(jié)果為命中所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制表規(guī)則時(shí)，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第二帶寬參數(shù)，當(dāng)然前提是設(shè)置模塊還設(shè)置了第二帶寬參數(shù)；而在不存在訪問(wèn)控制表或者是未命中訪問(wèn)控制表時(shí)，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)；輸出模塊，用于將經(jīng)過(guò)所述加工模塊加工的所述報(bào)文上送至控制平面。
該引擎可以在降低已知垃圾報(bào)文對(duì)設(shè)備控制平面造成的影響的同時(shí)，防止對(duì)業(yè)務(wù)實(shí)現(xiàn)所必需的報(bào)文不被遺漏丟棄，保證業(yè)務(wù)的正常運(yùn)行，有效地提高設(shè)備的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的可用性。
同時(shí)，本發(fā)明還公開了一種通信設(shè)備，其中一個(gè)實(shí)施例的組成示意圖如圖5所示，包括控制單元和數(shù)據(jù)單元，其中控制單元，用于配置訪問(wèn)控制表和處理報(bào)文；而數(shù)據(jù)單元，用于設(shè)置第一帶寬參數(shù)，在報(bào)文到來(lái)時(shí)，根據(jù)報(bào)文類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則根據(jù)所述報(bào)文的信息查詢所述控制單元配置并下發(fā)的訪問(wèn)控制表，如果命中，則執(zhí)行相應(yīng)動(dòng)作；否則，給所述報(bào)文應(yīng)用第一帶寬參數(shù)，上送至所述控制單元。
尤其是，數(shù)據(jù)單元中還可以包括本發(fā)明提供的報(bào)文轉(zhuǎn)發(fā)引擎。而且，如果以第一帶寬參數(shù)上送的報(bào)文經(jīng)過(guò)控制單元的分析，認(rèn)為在以后還需要繼續(xù)上送的，則根據(jù)報(bào)文的信息下發(fā)ACL訪問(wèn)控制表規(guī)則，同時(shí)規(guī)定具體的動(dòng)作，認(rèn)為不再需要上送的，也可以同樣下發(fā)ACL訪問(wèn)控制表，只是將動(dòng)作規(guī)定為丟棄報(bào)文，然后，將這些信息再下發(fā)到轉(zhuǎn)發(fā)引擎中的存儲(chǔ)模塊，更新原有存儲(chǔ)模塊中存儲(chǔ)的ACL訪問(wèn)控制表，如果原先并不存在ACL訪問(wèn)控制表的話，則根據(jù)這些信息建立一個(gè)ACL訪問(wèn)控制表，保存在轉(zhuǎn)發(fā)引擎中。
該設(shè)備由于包含了本發(fā)明實(shí)施例所提供的轉(zhuǎn)發(fā)引擎，對(duì)未命中訪問(wèn)控制表規(guī)則的報(bào)文配置一個(gè)帶寬參數(shù)，加之對(duì)報(bào)文訪問(wèn)控制的配置，可以在降低已知垃圾報(bào)文對(duì)設(shè)備控制平面造成的影響的同時(shí)，防止對(duì)業(yè)務(wù)實(shí)現(xiàn)所必需的報(bào)文不被遺漏丟棄，保證業(yè)務(wù)的正常運(yùn)行，有效地提高設(shè)備的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的可用性。
以上所述僅是本發(fā)明的優(yōu)選實(shí)施方式，應(yīng)當(dāng)指出，對(duì)于本技術(shù)領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明原理的前提下，還可以做出若干改進(jìn)和潤(rùn)飾，這些改進(jìn)和潤(rùn)飾也應(yīng)視為本發(fā)明的保護(hù)范圍。
權(quán)利要求
1.一種報(bào)文訪問(wèn)控制的方法，其特征在于，包括以下步驟步驟A1轉(zhuǎn)發(fā)引擎設(shè)置第一帶寬參數(shù)，在報(bào)文到來(lái)時(shí)，根據(jù)報(bào)文的類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則執(zhí)行步驟A2；步驟A2根據(jù)所述報(bào)文的信息查詢?cè)L問(wèn)控制表，如果命中，則執(zhí)行步驟A3，否則執(zhí)行步驟A4；所述報(bào)文的信息包括源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)；步驟A3執(zhí)行所述訪問(wèn)控制表中相應(yīng)動(dòng)作；步驟A4給所述報(bào)文應(yīng)用所述第一帶寬參數(shù)，上送至所述控制平面。
2.如權(quán)利要求1所述的方法，其特征在于，步驟A2具體包括步驟A2判斷是否存在訪問(wèn)控制表，如果存在，根據(jù)所述報(bào)文的信息查詢所述訪問(wèn)控制表，如果命中，則執(zhí)行步驟A3，如果未命中或者不存在所述訪問(wèn)控制表，則執(zhí)行步驟A4。
3.如權(quán)利要求1或2所述的方法，其特征在于，當(dāng)所述動(dòng)作為將所述報(bào)文上送至所述控制平面時(shí)，具體為為所述報(bào)文配置優(yōu)先級(jí)參數(shù)，并根據(jù)所述優(yōu)先級(jí)參數(shù)上送至所述控制平面。
4.如權(quán)利要求1或2所述的方法，其特征在于，在步驟A4后進(jìn)一步包括若所述報(bào)文與所述轉(zhuǎn)發(fā)引擎所在的網(wǎng)絡(luò)設(shè)備所配置的業(yè)務(wù)相關(guān)，或者所述報(bào)文為所述轉(zhuǎn)發(fā)引擎所在的網(wǎng)絡(luò)設(shè)備與第二網(wǎng)絡(luò)設(shè)備或終端設(shè)備動(dòng)態(tài)建立會(huì)話連接成功的報(bào)文時(shí)，則根據(jù)與所述業(yè)務(wù)或者會(huì)話相關(guān)的報(bào)文的信息，配置所述報(bào)文的訪問(wèn)控制規(guī)則，并對(duì)命中所述規(guī)則的所述報(bào)文應(yīng)執(zhí)行的動(dòng)作進(jìn)行規(guī)定，將所述訪問(wèn)控制規(guī)則和所述規(guī)定發(fā)送至所述轉(zhuǎn)發(fā)引擎，更新所述訪問(wèn)控制表。
5.如權(quán)利要求1所述的方法，其特征在于，在步驟A1中還進(jìn)一步包括轉(zhuǎn)發(fā)引擎設(shè)置第二帶寬參數(shù)；當(dāng)所述動(dòng)作為將所述報(bào)文上送至所述控制平面時(shí)，具體包括所述報(bào)文應(yīng)用第二帶寬參數(shù)上送至控制平面。
6.一種報(bào)文轉(zhuǎn)發(fā)引擎，其特征在于，包括設(shè)置模塊、存儲(chǔ)模塊、接收模塊、轉(zhuǎn)發(fā)判斷模塊、訪問(wèn)控制模塊和處理模塊，其中設(shè)置模塊，用于設(shè)置第一帶寬參數(shù)；存儲(chǔ)模塊，用于存儲(chǔ)并更新訪問(wèn)控制表；接收模塊，用于接收?qǐng)?bào)文；轉(zhuǎn)發(fā)判斷模塊，用于根據(jù)所述接收模塊接收的所述報(bào)文的報(bào)文類型，判斷是否需要轉(zhuǎn)發(fā)；訪問(wèn)控制模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制規(guī)則，所述報(bào)文的信息包括源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)；處理模塊，當(dāng)所述訪問(wèn)控制模塊的分析結(jié)果為命中所述訪問(wèn)控制規(guī)則時(shí)，用于執(zhí)行相應(yīng)動(dòng)作；否則，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
7.如權(quán)利要求6所述的報(bào)文轉(zhuǎn)發(fā)引擎，其特征在于，所述訪問(wèn)控制模塊包括查詢模塊和判斷模塊，其中查詢模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于查詢所述存儲(chǔ)模塊中是否存儲(chǔ)有所述訪問(wèn)控制表；判斷模塊，當(dāng)所述查詢模塊的查詢結(jié)果為存在所述訪問(wèn)控制表時(shí)，根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制規(guī)則；當(dāng)所述查詢模塊的查詢結(jié)果為不存在所述訪問(wèn)控制表時(shí)，所述處理模塊還用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
8.如權(quán)利要求6或7所述的報(bào)文轉(zhuǎn)發(fā)引擎，其特征在于，所述處理模塊包括轉(zhuǎn)發(fā)模塊，在轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為需要轉(zhuǎn)發(fā)時(shí)，用于正常轉(zhuǎn)發(fā)所述接收模塊接收的所述報(bào)文。
9.如權(quán)利要求6或7所述的報(bào)文轉(zhuǎn)發(fā)引擎，其特征在于，所述處理模塊還包括丟棄模塊和上送模塊，其中丟棄模塊用于丟棄所述接收模塊接收的所述報(bào)文；上送模塊用于將所述接收模塊接收的所述報(bào)文上送至所述控制平面。
10.如權(quán)利要求9所述的報(bào)文轉(zhuǎn)發(fā)引擎，其特征在于，所述設(shè)置模塊還用于設(shè)置第二帶寬參數(shù)；所述上送模塊包括加工模塊和輸出模塊，其中加工模塊，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第二帶寬參數(shù)或者第一帶寬參數(shù)；輸出模塊，用于將經(jīng)過(guò)所述加工模塊加工的所述報(bào)文上送至所述控制平面。
11.一種通信設(shè)備，其特征在于，包括控制單元和數(shù)據(jù)單元，其中控制單元，用于配置訪問(wèn)控制表和處理報(bào)文；數(shù)據(jù)單元，用于設(shè)置第一帶寬參數(shù)，在報(bào)文到來(lái)時(shí)，根據(jù)報(bào)文類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則根據(jù)所述報(bào)文的信息查詢所述控制單元配置并下發(fā)的訪問(wèn)控制表，如果命中，則執(zhí)行相應(yīng)動(dòng)作；否則，給所述報(bào)文應(yīng)用第一帶寬參數(shù)，上送至所述控制單元。
12.如權(quán)利要求11所述的通信設(shè)備，其特征在于，所述數(shù)據(jù)單元包括報(bào)文轉(zhuǎn)發(fā)引擎，所述報(bào)文轉(zhuǎn)發(fā)引擎包括設(shè)置模塊、存儲(chǔ)模塊、接收模塊、轉(zhuǎn)發(fā)判斷模塊、訪問(wèn)控制模塊和處理模塊，其中設(shè)置模塊，用于設(shè)置第一帶寬參數(shù)；存儲(chǔ)模塊，用于存儲(chǔ)并更新所述控制單元下發(fā)的訪問(wèn)控制表；接收模塊，用于接收?qǐng)?bào)文；轉(zhuǎn)發(fā)判斷模塊，用于根據(jù)所述接收模塊接收的所述報(bào)文的報(bào)文類型，判斷是否需要轉(zhuǎn)發(fā)；訪問(wèn)控制模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制規(guī)則，所述報(bào)文的信息包括源IP地址、目的IP地址、源端口、目的端口、協(xié)議號(hào)中的一個(gè)或者多個(gè)；處理模塊，當(dāng)所述訪問(wèn)控制模塊的分析結(jié)果為命中所述訪問(wèn)控制規(guī)則時(shí)，用于執(zhí)行相應(yīng)動(dòng)作；否則，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
13.如權(quán)利要求12所述的通信設(shè)備，其特征在于，所述訪問(wèn)控制模塊包括查詢模塊和判斷模塊，其中查詢模塊，當(dāng)所述轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為不需要轉(zhuǎn)發(fā)時(shí)，用于查詢所述存儲(chǔ)模塊中是否存儲(chǔ)有所述訪問(wèn)控制表；判斷模塊，當(dāng)所述查詢模塊的查詢結(jié)果為存在所述訪問(wèn)控制表時(shí)，根據(jù)所述接收模塊接收的所述報(bào)文的信息，查詢所述存儲(chǔ)模塊中存儲(chǔ)的所述訪問(wèn)控制規(guī)則；當(dāng)所述查詢模塊的查詢結(jié)果為不存在所述訪問(wèn)控制表時(shí)，所述處理模塊還用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第一帶寬參數(shù)，上送至控制平面。
14.如權(quán)利要求12或13所述的通信設(shè)備，其特征在于，所述報(bào)文轉(zhuǎn)發(fā)引擎還包括轉(zhuǎn)發(fā)模塊，在轉(zhuǎn)發(fā)判斷模塊判斷的結(jié)果為需要轉(zhuǎn)發(fā)時(shí)，用于正常轉(zhuǎn)發(fā)所述接收模塊接收的所述報(bào)文。
15.如權(quán)利要求12或者13所述的通信設(shè)備，其特征在于，所述處理模塊還包括丟棄模塊和上送模塊，其中丟棄模塊用于丟棄所述接收模塊接收的所述報(bào)文；上送模塊用于將所述接收模塊接收的所述報(bào)文上送至所述控制平面。
16.如權(quán)利要求15所述的通信設(shè)備，其特征在于，所述設(shè)置模塊還用于設(shè)置第二帶寬參數(shù)；所述上送模塊包括加工模塊和輸出模塊，其中加工模塊，用于給所述接收模塊接收的報(bào)文應(yīng)用所述設(shè)置模塊設(shè)置的第二帶寬參數(shù)或者第一帶寬參數(shù)；輸出模塊，用于將經(jīng)過(guò)所述加工模塊加工的所述報(bào)文上送至控制平面。
全文摘要
本發(fā)明提供了一種報(bào)文訪問(wèn)控制的方法，在本方法中，轉(zhuǎn)發(fā)引擎設(shè)置第一帶寬參數(shù)，根據(jù)報(bào)文類型判斷所述報(bào)文是否需要轉(zhuǎn)發(fā)，如果不需要轉(zhuǎn)發(fā)，則根據(jù)所述報(bào)文的信息查詢所述訪問(wèn)控制表，如果命中，則執(zhí)行相應(yīng)動(dòng)作；否則，給所述報(bào)文應(yīng)用第一帶寬參數(shù)，上送至控制平面。同時(shí)，本發(fā)明還提供了一種報(bào)文轉(zhuǎn)發(fā)引擎和通信設(shè)備，利用本發(fā)明提供的方法、報(bào)文轉(zhuǎn)發(fā)引擎和通信設(shè)備，均可以同時(shí)兼顧精細(xì)控制和保證業(yè)務(wù)運(yùn)行穩(wěn)定，有效地提高設(shè)備的穩(wěn)定性和整個(gè)網(wǎng)絡(luò)的可用性。
文檔編號(hào)H04L12/56GK1996939SQ20061006467
公開日2007年7月11日 申請(qǐng)日期2006年12月29日 優(yōu)先權(quán)日2006年12月29日
發(fā)明者宋端智, 楊平安, 熊怡 申請(qǐng)人:華為技術(shù)有限公司