專利名稱：實(shí)現(xiàn)ip網(wǎng)絡(luò)中端到端差異化服務(wù)的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及IP網(wǎng)絡(luò)，特別地，涉及一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法和系統(tǒng)。
背景技術(shù)：
在IP網(wǎng)絡(luò)中，可以通過差異化服務(wù)實(shí)現(xiàn)對(duì)不同業(yè)務(wù)流的差異化服務(wù)，但這需首先對(duì)進(jìn)入網(wǎng)絡(luò)的流進(jìn)行標(biāo)記，以標(biāo)識(shí)出進(jìn)入網(wǎng)絡(luò)的不同等級(jí)的業(yè)務(wù)流。此外，要實(shí)現(xiàn)端到端的業(yè)務(wù)保障，需要在流進(jìn)出網(wǎng)絡(luò)的兩端分別進(jìn)行業(yè)務(wù)標(biāo)記，以同時(shí)保證上下行的流量質(zhì)量。傳統(tǒng)路由器的業(yè)務(wù)識(shí)別和標(biāo)識(shí)只能根據(jù)一個(gè)流的五元組來進(jìn)行，無法識(shí)別到流中傳輸?shù)膽?yīng)用層信息，因而不能精細(xì)化地對(duì)某類業(yè)務(wù)(例如，視頻類、語音類)進(jìn)行識(shí)別。另夕卜，這些路由器也無法識(shí)別用戶的信息，故僅靠它們還不能實(shí)現(xiàn)面對(duì)用戶的業(yè)務(wù)保障。當(dāng)前在網(wǎng)絡(luò)中逐步得到廣泛部署的DPI (Deep Packet Inspection,深度包檢測(cè))設(shè)備可以識(shí)別一個(gè)流的所有信息，能區(qū)分用戶，區(qū)分業(yè)務(wù)，進(jìn)而能夠?qū)Σ煌脩簟I(yè)務(wù)進(jìn)行標(biāo)識(shí)。但是，該DPI分析系統(tǒng)投資較大，因用戶訪問的資源分布不確定，要完全依靠DPI系統(tǒng)來實(shí)現(xiàn)端到端的業(yè)務(wù)保障，就需要在IP骨干網(wǎng)的邊緣都部署這樣的設(shè)備，這顯然是不現(xiàn)實(shí)的，而且耗資巨大。從以上兩種端到端差異化服務(wù)的實(shí)現(xiàn)方法來看，要實(shí)現(xiàn)雙向的，基于用戶、業(yè)務(wù)的差異化服務(wù)，當(dāng)前方案都有一定難度:基于路由器的方案基本無法達(dá)到這樣細(xì)的力度；基于DPI的方案投資巨大，在現(xiàn)網(wǎng)全面部署不現(xiàn)實(shí)。

發(fā)明內(nèi)容
本發(fā)明要解決的一個(gè)技術(shù)問題是提供一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法和系統(tǒng)，能夠以較小的網(wǎng)絡(luò)改動(dòng)實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端的差異化服務(wù)。根據(jù)本發(fā)明的一方面，提出了一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法，包括部署在用戶發(fā)起端的rosN處的DPI設(shè)備截獲并解析用戶發(fā)起業(yè)務(wù)的上行流；DPI設(shè)備根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度；DPI設(shè)備從所匹配的上行流中提取出IP五元組信息，并將IP五元組信息和業(yè)務(wù)策略發(fā)送至尋址路由器；尋址路由器根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找接入用戶所訪問業(yè)務(wù)的服務(wù)器所接的邊緣路由器；尋址路由器將查找到的邊緣路由器、IP五元組信息和業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)；IP網(wǎng)管系統(tǒng)將IP五元組信息和業(yè)務(wù)策略發(fā)送至該邊緣路由器；邊緣路由器在接收到發(fā)送至用戶的下行流時(shí)，對(duì)匹配業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。根據(jù)本發(fā)明的另一方面，還提出了一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)，包括DPI設(shè)備、尋址路由器、IP網(wǎng)管系統(tǒng)以及接入用戶所訪問業(yè)務(wù)的服務(wù)器的邊緣路由器，尋址路由器分別與IP網(wǎng)管系統(tǒng)和DPI設(shè)備相連，IP網(wǎng)管系統(tǒng)與邊緣路由器相連，其中，DPI設(shè)備，部署在用戶發(fā)起端的PDSN處，用于截獲并解析用戶發(fā)起業(yè)務(wù)的上行流，根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度，從所匹配的上行流中提取出IP五元組信息，并將IP五元組信息和業(yè)務(wù)策略發(fā)送至尋址路由器；尋址路由器，用于根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找邊緣路由器，將查找到的邊緣路由器、IP五元組信息和業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)；IP網(wǎng)管系統(tǒng)，用于將IP五元組信息和業(yè)務(wù)策略發(fā)送至邊緣路由器；邊緣路由器，用于在接收到發(fā)送至用戶的下行流時(shí)，對(duì)匹配業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。本發(fā)明提供的實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法與系統(tǒng)，僅需在用戶業(yè)務(wù)發(fā)起端的rosN處部署DPI設(shè)備，由該設(shè)備識(shí)別出所訪問的業(yè)務(wù)類型，并剝離出滿足業(yè)務(wù)策略的IP五元組信息，通過尋址路由器、IP網(wǎng)管系統(tǒng)以及查找到的邊緣路由器實(shí)現(xiàn)雙向的、基于用戶業(yè)務(wù)類型的差異化服務(wù)。由于本發(fā)明無需在全網(wǎng)大范圍內(nèi)部署DPI設(shè)備，所以可以在現(xiàn)網(wǎng)改動(dòng)較小的情況下實(shí)現(xiàn)端對(duì)端的差異化服務(wù)。


此處所說明的附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分。在附圖中:圖1是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法的一個(gè)實(shí)施例的流程示意圖。圖2是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法的另一實(shí)施例的流程示意圖。圖3是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)的一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。圖4是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)的另一實(shí)施例的結(jié)構(gòu)示意圖。
具體實(shí)施例方式下面參照附圖對(duì)本發(fā)明進(jìn)行更全面的描述，其中說明本發(fā)明的示例性實(shí)施例。本發(fā)明的示例性實(shí)施例及其說明用于解釋本發(fā)明，但并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。以下對(duì)至少一個(gè)示例性實(shí)施例的描述實(shí)際上僅僅是說明性的，決不作為對(duì)本發(fā)明及其應(yīng)用或使用的任何限制。本發(fā)明的下述實(shí)施例僅需在用戶業(yè)務(wù)發(fā)起端的F1DSN(PacketData Serving Node,分組數(shù)據(jù)服務(wù)節(jié)點(diǎn))處(既不需在每個(gè)用戶終端，也無需在IP骨干網(wǎng)的邊緣)部署DPI設(shè)備，在IP骨干網(wǎng)全局部署一臺(tái)或兩臺(tái)(其中一臺(tái)用作備份功能)尋址路由器，由DPI設(shè)備通過對(duì)上行流的數(shù)據(jù)包進(jìn)行深入分析后識(shí)別出需要保障的用戶及其訪問的業(yè)務(wù)，剝離出滿足業(yè)務(wù)策略的上行流的IP五元組信息，將該信息和對(duì)應(yīng)的業(yè)務(wù)策略發(fā)給一臺(tái)在全局部署的LR(Lookup Router,尋址路由器)，由其尋找出距離資源最近的BR (Border Router,邊緣路由器)，并將上述信息發(fā)給現(xiàn)有IP網(wǎng)管系統(tǒng)。IP網(wǎng)管系統(tǒng)將IP五元組信息和對(duì)應(yīng)的業(yè)務(wù)策略下發(fā)給查找到的路由器，以使邊緣路由器在接收到滿足業(yè)務(wù)策略的下行流時(shí)能夠?qū)崿F(xiàn)對(duì)該用戶發(fā)起業(yè)務(wù)的下行流進(jìn)行標(biāo)記，從而在IP網(wǎng)絡(luò)中實(shí)現(xiàn)對(duì)其的差異化調(diào)度。該業(yè)務(wù)上行流的標(biāo)記可直接由用戶業(yè)務(wù)發(fā)起端的DPI設(shè)備完成，這樣就實(shí)現(xiàn)了針對(duì)用戶與業(yè)務(wù)的端到端差異化服務(wù)。圖1是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法的一個(gè)實(shí)施例的流程示意圖。如圖1所示，該實(shí)施例可以包括以下步驟:S102，部署在用戶發(fā)起端的rosN處的DPI設(shè)備截獲并解析用戶發(fā)起業(yè)務(wù)的上行流；S104，DPI設(shè)備根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度，其中，可以將該業(yè)務(wù)策略預(yù)先存儲(chǔ)于DPI設(shè)備中，或者可以更靈活地通過策略服務(wù)器配置到DPI設(shè)備中；S106，DPI設(shè)備從所匹配的上行流中提取出IP五元組信息，并將IP五元組信息和業(yè)務(wù)策略發(fā)送至尋址路由器；S108，尋址路由器根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找接入用戶所訪問業(yè)務(wù)的服務(wù)器所接的邊緣路由器，其中，查找到的尋址路由器可以預(yù)先與IP骨干網(wǎng)中其他路由器(即，IP骨干網(wǎng)中除尋址路由器外的所有路由器)建立IGP(Internal GatewayProtocol,內(nèi)部網(wǎng)關(guān)協(xié)議)/BGP(Border Gateway Protocol,邊界網(wǎng)關(guān)協(xié)議)鄰居關(guān)系，以獲取上述路由表；S110，尋址路由器將查找到的邊緣路由器、IP五元組信息和業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)；S112，IP網(wǎng)管系統(tǒng)將IP五元組信息和業(yè)務(wù)策略發(fā)送至邊緣路由器；S114，邊緣路由器在接收到發(fā)送至用戶的下行流時(shí)，對(duì)匹配業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。該實(shí)施例可以在局部(用戶發(fā)起端的rosN處)部署DPI設(shè)備的情況下實(shí)現(xiàn)針對(duì)用戶與業(yè)務(wù)的端到端的差異化雙向業(yè)務(wù)保障。進(jìn)一步地，本發(fā)明在用戶下線時(shí)，DPI設(shè)備還可以通知IP網(wǎng)管系統(tǒng)撤銷加載在邊緣路由器上的業(yè)務(wù)策略，以維護(hù)邊緣路由器配置的簡潔性，同時(shí)由于用戶每次上線后都重新配置邊緣路由器的業(yè)務(wù)策略，從而還可以實(shí)現(xiàn)策略的動(dòng)態(tài)調(diào)整。在上述實(shí)施例中，業(yè)務(wù)策略可以包括但不限于設(shè)置用戶所發(fā)起業(yè)務(wù)的調(diào)度優(yōu)先級(jí)和/或接入權(quán)限。DPI設(shè)備和邊緣路由器在打標(biāo)記時(shí)，根據(jù)策略不同所打標(biāo)記也不同，IP網(wǎng)絡(luò)中的路由器在檢測(cè)到不同的標(biāo)記時(shí)采用不同的調(diào)度等級(jí)或接入權(quán)限。舉例說明，該業(yè)務(wù)策略可以為不允許用戶A接入P2P(Peer to Peer，點(diǎn)對(duì)點(diǎn))業(yè)務(wù)服務(wù)器，允許用戶A接入Web業(yè)務(wù)服務(wù)器，允許用戶B接入Web業(yè)務(wù)服務(wù)器等。此外，該業(yè)務(wù)策略還可以為用戶A的Web業(yè)務(wù)為金等級(jí)，用戶B的Web業(yè)務(wù)為銀等級(jí)。進(jìn)一步地，還可以將業(yè)務(wù)優(yōu)先級(jí)與接入權(quán)限相結(jié)合。例如，首先設(shè)置用戶的某個(gè)業(yè)務(wù)的接入權(quán)限，在允許接入的情況下，再進(jìn)一步設(shè)置每種可接入業(yè)務(wù)的調(diào)度等級(jí)。接下來,假設(shè)一個(gè)VIP用戶通過分組域訪問Web Server中的某個(gè)業(yè)務(wù),運(yùn)營商對(duì)用戶訪問過程中的雙向業(yè)務(wù)流進(jìn)行差異化服務(wù)(例如，高等級(jí)服務(wù))，整個(gè)實(shí)現(xiàn)過程如圖2所示(其中，虛線代表信令流，實(shí)線代表數(shù)據(jù)流)，可以包括以下步驟:S202,PS (Policy Server，策略服務(wù)器)把針對(duì)該VIP用戶的業(yè)務(wù)策略下發(fā)給DPI設(shè)備，例如，業(yè)務(wù)策略為:用戶A的Web業(yè)務(wù)為金等級(jí)，用戶A的P2P業(yè)務(wù)為銀等級(jí)；S204，VIP用戶發(fā)起訪問Web的業(yè)務(wù)請(qǐng)求，DPI設(shè)備首先截獲該請(qǐng)求，然后利用DPI技術(shù)解析出該用戶所發(fā)起的業(yè)務(wù)類型，將解析出的業(yè)務(wù)類型與業(yè)務(wù)策略進(jìn)行匹配，如查找到對(duì)應(yīng)的業(yè)務(wù)策略，則對(duì)該用戶該業(yè)務(wù)的上行流進(jìn)行標(biāo)記(例如，在IP包頭中的TOS字段中標(biāo)識(shí)該業(yè)務(wù)為金等級(jí))，如未匹配到對(duì)應(yīng)的業(yè)務(wù)策略，則不對(duì)該用戶該業(yè)務(wù)的上/下行流進(jìn)行標(biāo)記，在IP網(wǎng)絡(luò)中，對(duì)帶有該標(biāo)記的業(yè)務(wù)流進(jìn)行優(yōu)先調(diào)度；S206，DPI設(shè)備從滿足業(yè)務(wù)策略的該用戶的數(shù)據(jù)流中提取出跟這條流對(duì)應(yīng)的IP五元組信息，其中，IP五元組信息包括IP源地址、IP目的地址、協(xié)議類型、源端口號(hào)和目的端□號(hào);S208, DPI設(shè)備將提取出的IP五元組信息和該用戶該業(yè)務(wù)的業(yè)務(wù)策略(即，與IP五元組對(duì)應(yīng)的業(yè)務(wù)策略)發(fā)給尋址路由器；S210，尋址路由器預(yù)先與IP骨干網(wǎng)內(nèi)其它路由器建立IGP/BGP鄰居關(guān)系，從而獲得網(wǎng)絡(luò)路由信息，并形成路由表，但該尋址路由器不轉(zhuǎn)發(fā)業(yè)務(wù)流量，尋址路由器在收到IP五元組信息后，在路由表中查詢到達(dá)前述IP五元組中目的IP地址的BGP Next hop，也即該Web Server接入的邊緣路由器；S212，尋址路由器將查找到的邊緣路由器(例如，R2)、前述IP五元組信息以及與IP五元組信息對(duì)應(yīng)的業(yè)務(wù)策略發(fā)送給IP網(wǎng)管系統(tǒng)；S214，由于IP五元組中所述的源與目的是針對(duì)上行流而言的，所以為了實(shí)現(xiàn)對(duì)下行流的標(biāo)記，需要將IP五元組中的源與目的信息交換，該動(dòng)作可以在IP網(wǎng)管系統(tǒng)中實(shí)現(xiàn)也可以在邊緣路由器中實(shí)現(xiàn)，IP網(wǎng)管系統(tǒng)將IP五元組信息和對(duì)應(yīng)的策略自動(dòng)發(fā)送到前述找到的邊緣路由器R2;S216，該邊緣路由器根據(jù)收到的業(yè)務(wù)策略對(duì)自Web server進(jìn)入的下行流進(jìn)行標(biāo)記，從而在IP骨干網(wǎng)中實(shí)現(xiàn)了對(duì)該用戶訪問該業(yè)務(wù)的下行流的高優(yōu)先級(jí)保障；S218,當(dāng) DPI 設(shè)備通過檢測(cè) F1DSN 與 AAA(Authentication, Authorization andAccounting，認(rèn)證、授權(quán)和計(jì)費(fèi))之間的交互信令發(fā)現(xiàn)用戶下線時(shí)，向IP網(wǎng)管系統(tǒng)發(fā)送通知，讓其撤銷之前加載在邊緣路由器R2上的業(yè)務(wù)策略，不僅維護(hù)了邊緣路由器配置的簡潔性，而且還實(shí)現(xiàn)了業(yè)務(wù)策略的動(dòng)態(tài)調(diào)整(因?yàn)橛脩裘看紊暇€得到的IP地址都不一樣，所以發(fā)給邊緣路由器的業(yè)務(wù)策略和IP五元組信息均不同)。本領(lǐng)域普通技術(shù)人員可以理解，實(shí)現(xiàn)上述方法實(shí)施例的全部和部分步驟可以通過程序指令相關(guān)的硬件來完成，前述的程序可以存儲(chǔ)于一計(jì)算設(shè)備可讀取存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟，而前述的存儲(chǔ)介質(zhì)可以包括ROM、RAM、磁碟和光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。圖3是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)的一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。如圖3所示，該實(shí)施例的系統(tǒng)300可以包括DPI設(shè)備302、尋址路由器304、IP網(wǎng)管系統(tǒng)306以及接入用戶所訪問業(yè)務(wù)的服務(wù)器的邊緣路由器308，尋址路由器分別與IP網(wǎng)管系統(tǒng)和DPI設(shè)備相連，IP網(wǎng)管系統(tǒng)與邊緣路由器相連，其中，DPI設(shè)備，部署在用戶發(fā)起端的H)SN處，用于截獲并解析用戶發(fā)起業(yè)務(wù)的上行流，根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度，從所匹配的上行流中提取出IP五元組信息，并將IP五元組信息和業(yè)務(wù)策略發(fā)送至尋址路由器，其中，業(yè)務(wù)策略可以包括但不限于設(shè)置用戶所發(fā)起業(yè)務(wù)的調(diào)度優(yōu)先級(jí)和/或接入權(quán)限；尋址路由器，用于根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找用戶所發(fā)起業(yè)務(wù)的服務(wù)器所接的邊緣路由器，將查找到的邊緣路由器、IP五元組信息和業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)，該尋址路由器可選地還可以預(yù)先與IP骨干網(wǎng)中其他路由器建立IGP/BGP鄰居關(guān)系，以獲取路由表；IP網(wǎng)管系統(tǒng)，用于將IP五元組信息和業(yè)務(wù)策略發(fā)送至邊緣路由器；邊緣路由器，用于在接收到發(fā)送至用戶的下行流時(shí)，對(duì)匹配業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。為了實(shí)現(xiàn)業(yè)務(wù)策略的動(dòng)態(tài)調(diào)整，圖3中的DPI設(shè)備還與IP網(wǎng)管系統(tǒng)相連，用于在用戶下線時(shí)通知IP網(wǎng)管系統(tǒng)撤銷加載在邊緣路由器上的業(yè)務(wù)策略。圖4是本發(fā)明實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)的另一實(shí)施例的結(jié)構(gòu)示意圖。如圖4所示，與圖3中的實(shí)施例相比，該實(shí)施例的系統(tǒng)400還可以包括:策略服務(wù)器402，與DPI設(shè)備相連，用于向DPI設(shè)備發(fā)送業(yè)務(wù)策略。本說明書中各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同和相似的部分可以相互參見。對(duì)于裝置實(shí)施例而言，由于其與方法實(shí)施例基本相似，所以描述的比較簡單，相關(guān)之處可以參見方法實(shí)施例部分的說明。本發(fā)明的上述實(shí)施例具有以下優(yōu)點(diǎn)和有益效果:(I)無需全網(wǎng)全面部署DPI設(shè)備，僅利用局部(用戶業(yè)務(wù)發(fā)起端的H)SN處)部署的DPI設(shè)備即可實(shí)現(xiàn)針對(duì)用戶與業(yè)務(wù)的端到端雙向差異化服務(wù)；(2)僅需在全網(wǎng)增加一臺(tái)普通路由器作“尋址路由器”功能并增加其與其他設(shè)備(例如，DPI設(shè)備、IP網(wǎng)管系統(tǒng))的接口，即可實(shí)現(xiàn)本發(fā)明的技術(shù)方案；(3)可以動(dòng)態(tài)下發(fā)差異化的業(yè)務(wù)策略，并及時(shí)撤銷無用的業(yè)務(wù)策略；(4)除了對(duì)VIP用戶的流量進(jìn)行高優(yōu)先級(jí)標(biāo)記外，還可以在網(wǎng)絡(luò)中針對(duì)某用戶的攻擊流量進(jìn)行最低優(yōu)先級(jí)標(biāo)記，或者直接拒絕這些流量進(jìn)入IP骨干網(wǎng)絡(luò)，不僅實(shí)現(xiàn)了對(duì)VIP用戶的訪問保障，而且還降低了低優(yōu)先級(jí)流量對(duì)網(wǎng)絡(luò)帶寬的占用。雖然已經(jīng)通過示例對(duì)本發(fā)明的一些特定實(shí)施例進(jìn)行了詳細(xì)說明，但是本領(lǐng)域的技術(shù)人員應(yīng)該理解，以上示例僅是為了進(jìn)行說明，而不是為了限制本發(fā)明的范圍。本領(lǐng)域的技術(shù)人員應(yīng)該理解，可在不脫離本發(fā)明的范圍和精神的情況下，對(duì)以上實(shí)施例進(jìn)行修改。本發(fā)明的范圍由所附權(quán)利要求來限定。
權(quán)利要求
1.一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法，其特征在于，包括: 部署在用戶發(fā)起端的rosN處的DPI設(shè)備截獲并解析用戶發(fā)起業(yè)務(wù)的上行流； 所述DPI設(shè)備根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配所述業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照所述業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度； 所述DPI設(shè)備從所匹配的上行流中提取出IP五元組信息，并將所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至尋址路由器； 所述尋址路由器根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找接入用戶所訪問業(yè)務(wù)的服務(wù)器所接的邊緣路由器； 所述尋址路由器將查找到的邊緣路由器、所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)； 所述IP網(wǎng)管系統(tǒng)將所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至所述邊緣路由器； 所述邊緣路由器在接收到發(fā)送至所述用戶的下行流時(shí)，對(duì)匹配所述業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照所述業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括: 在所述用戶下線時(shí)，所述DPI設(shè)備通知所述IP網(wǎng)管系統(tǒng)撤銷加載在所述邊緣路由器上的業(yè)務(wù)策略。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)策略包括設(shè)置用戶所發(fā)起業(yè)務(wù)的調(diào)度優(yōu)先級(jí)和/或接入權(quán)限。
4.根據(jù)權(quán)利要求1所述的方`法，其特征在于，所述方法還包括: 在所述DPI設(shè)備中預(yù)先存儲(chǔ)或通過策略服務(wù)器向所述DPI設(shè)備發(fā)送所述業(yè)務(wù)策略。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括: 所述尋址路由器預(yù)先與IP骨干網(wǎng)中其他路由器建立IGP/BGP鄰居關(guān)系，以獲取所述路由表。
6.一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的系統(tǒng)，其特征在于，包括DPI設(shè)備、尋址路由器、IP網(wǎng)管系統(tǒng)以及接入用戶所訪問業(yè)務(wù)的服務(wù)器的邊緣路由器，所述尋址路由器分別與所述IP網(wǎng)管系統(tǒng)和所述DPI設(shè)備相連，所述IP網(wǎng)管系統(tǒng)與所述邊緣路由器相連，其中， 所述DPI設(shè)備，部署在用戶發(fā)起端的roSN處，用于截獲并解析用戶發(fā)起業(yè)務(wù)的上行流，根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配所述業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記，以按照所述業(yè)務(wù)策略對(duì)所匹配的上行流進(jìn)行調(diào)度，從所匹配的上行流中提取出IP五元組信息，并將所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至所述尋址路由器； 所述尋址路由器，用于根據(jù)存儲(chǔ)的路由表和接收的IP五元組信息查找用戶所發(fā)起業(yè)務(wù)的服務(wù)器所接的邊緣路由器，將查找到的所述邊緣路由器、所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至所述IP網(wǎng)管系統(tǒng)； 所述IP網(wǎng)管系統(tǒng)，用于將所述IP五元組信息和所述業(yè)務(wù)策略發(fā)送至所述邊緣路由器； 所述邊緣路由器，用于在接收到發(fā)送至所述用戶的下行流時(shí)，對(duì)匹配所述業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記，以按照所述業(yè)務(wù)策略對(duì)所匹配的下行流進(jìn)行調(diào)度。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述DPI設(shè)備，與所述IP網(wǎng)管系統(tǒng)相連，還用于在所述用戶下線時(shí)通知所述IP網(wǎng)管系統(tǒng)撤銷加載在所述邊緣路由器上的業(yè)務(wù)策略。
8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)策略包括設(shè)置用戶所發(fā)起業(yè)務(wù)的調(diào)度優(yōu)先級(jí)和/或接入權(quán)限。
9.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括: 策略服務(wù)器，與所述DPI設(shè)備相連，用于向所述DPI設(shè)備發(fā)送所述業(yè)務(wù)策略。
10.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述尋址路由器還用于預(yù)先與IP骨干網(wǎng)中其他路由器建立IGP/BGP鄰居`關(guān)系，以獲取所述路由表。
全文摘要
本發(fā)明公開了一種實(shí)現(xiàn)IP網(wǎng)絡(luò)中端到端差異化服務(wù)的方法和系統(tǒng)。其中，該方法包括DPI設(shè)備截獲并解析上行流；根據(jù)存儲(chǔ)的業(yè)務(wù)策略對(duì)解析后的上行流進(jìn)行匹配，對(duì)匹配業(yè)務(wù)策略的上行流進(jìn)行標(biāo)記；從所匹配的上行流中提取出IP五元組信息，并將IP五元組信息和業(yè)務(wù)策略發(fā)送至尋址路由器；尋址路由器根據(jù)路由表和接收的IP五元組信息查找接入用戶所訪問業(yè)務(wù)的服務(wù)器所接的邊緣路由器；將查找到的邊緣路由器、IP五元組信息和業(yè)務(wù)策略發(fā)送至IP網(wǎng)管系統(tǒng)；其將IP五元組信息和業(yè)務(wù)策略發(fā)送至邊緣路由器；邊緣路由器對(duì)匹配業(yè)務(wù)策略的下行流進(jìn)行標(biāo)記。本發(fā)明無需在全網(wǎng)內(nèi)部署DPI設(shè)備，因此可在現(xiàn)網(wǎng)改動(dòng)較小的情況下實(shí)現(xiàn)端對(duì)端的差異化服務(wù)。
文檔編號(hào)H04L12/851GK103117951SQ20111036320
公開日2013年5月22日 申請(qǐng)日期2011年11月16日 優(yōu)先權(quán)日2011年11月16日
發(fā)明者王愛俊, 徐向輝, 史凡, 楊鋒, 王茜, 陳運(yùn)清 申請(qǐng)人:中國電信股份有限公司