一種通過(guò)spi劃分用戶優(yōu)先級(jí)的方法
【專利摘要】本發(fā)明公開(kāi)了一種通過(guò)SPI劃分用戶優(yōu)先級(jí)的方法，包括以下步驟：S1：防火墻設(shè)備將ESP報(bào)文的SPI值的范圍分為N段，并設(shè)置從第1至第N段的優(yōu)先級(jí)依次遞減，根據(jù)用戶需求將IP地址與各段的SPI值范圍對(duì)應(yīng)，根據(jù)報(bào)文IP地址從對(duì)應(yīng)的SPI值范圍中確定一個(gè)SPI值并分配給ESP報(bào)文，再對(duì)ESP報(bào)文進(jìn)行加密后發(fā)送至轉(zhuǎn)發(fā)防火墻設(shè)備；S2：轉(zhuǎn)發(fā)防火墻設(shè)備將接收到的ESP報(bào)文統(tǒng)一放在一個(gè)報(bào)文轉(zhuǎn)發(fā)隊(duì)列中，當(dāng)隊(duì)列滿時(shí)，將隊(duì)列中優(yōu)先級(jí)較低的報(bào)文刪除，優(yōu)先級(jí)較高的報(bào)文繼續(xù)放入隊(duì)列。通過(guò)區(qū)分用戶優(yōu)先級(jí)，當(dāng)網(wǎng)絡(luò)流量暴增時(shí)，可以有效避免優(yōu)先級(jí)較高的用戶報(bào)文丟失的問(wèn)題。
【專利說(shuō)明】一種通過(guò)SPI劃分用戶優(yōu)先級(jí)的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)通信【技術(shù)領(lǐng)域】，特別涉及一種通過(guò)SPI劃分用戶優(yōu)先級(jí)的方法?！颈尘凹夹g(shù)】
[0002]目前，當(dāng)網(wǎng)絡(luò)流量暴增時(shí)，由于防火墻設(shè)備處理能力有限，因此會(huì)造成丟包問(wèn)題，然而，如果可以對(duì)報(bào)文的優(yōu)先級(jí)進(jìn)行預(yù)先設(shè)置，則可以根據(jù)用戶的優(yōu)先級(jí)對(duì)報(bào)文進(jìn)行分類處理，比如，將網(wǎng)絡(luò)視頻報(bào)文的優(yōu)先級(jí)設(shè)置的高一些，訪問(wèn)網(wǎng)站的優(yōu)先級(jí)設(shè)定的低一些，因?yàn)橛脩粼L問(wèn)網(wǎng)站時(shí)，HTTP連接超時(shí)時(shí)都會(huì)自動(dòng)重新發(fā)送連接請(qǐng)求，而且用戶一般都會(huì)在點(diǎn)擊連接之后停留一段時(shí)間，因此對(duì)實(shí)時(shí)性的要求不高。通過(guò)以上舉例，可以看出區(qū)分用戶優(yōu)先級(jí)的重要性。這樣就可以避免優(yōu)先級(jí)較高的報(bào)文丟失所帶來(lái)的損失問(wèn)題。

【發(fā)明內(nèi)容】

[0003](一 )要解決的技術(shù)問(wèn)題
[0004]本發(fā)明要解決的是提高網(wǎng)絡(luò)設(shè)備中報(bào)文處理的安全性較低的問(wèn)題，尤其是對(duì)于當(dāng)網(wǎng)絡(luò)流量暴增時(shí)，由于無(wú)法區(qū)分信息的重要性高低，造成優(yōu)先級(jí)較高的信息丟失所帶來(lái)的損失問(wèn)題。
[0005]( 二 )技術(shù)方案
[0006]為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種通過(guò)SPI劃分用戶優(yōu)先級(jí)的方法，其特征在于，
[0007]包括以下步驟:
[0008]S1:防火墻設(shè)備將ESP報(bào)文的SPI值的范圍分為N段，并設(shè)置從第I至第N段的優(yōu)先級(jí)依次遞減，根據(jù)用戶需求將IP地址與各段的SPI值范圍對(duì)應(yīng)，根據(jù)報(bào)文IP地址從對(duì)應(yīng)的SPI值范圍中確定一個(gè)SPI值并分配給所述ESP報(bào)文，再對(duì)所述ESP報(bào)文進(jìn)行加密后發(fā)送至轉(zhuǎn)發(fā)防火墻設(shè)備；
[0009]S2:轉(zhuǎn)發(fā)防火墻設(shè)備將接收到的ESP報(bào)文統(tǒng)一放在一個(gè)報(bào)文轉(zhuǎn)發(fā)隊(duì)列中，當(dāng)隊(duì)列滿時(shí)，將隊(duì)列中優(yōu)先級(jí)較低的報(bào)文刪除，優(yōu)先級(jí)較高的報(bào)文繼續(xù)放入隊(duì)列。
[0010](三)有益效果
[0011]本發(fā)明通過(guò)SPI區(qū)分服務(wù)類型的方法，對(duì)不同需求的用戶進(jìn)行分類，以此達(dá)到區(qū)分服務(wù)優(yōu)先級(jí)的目的。
【具體實(shí)施方式】
[0012]下面對(duì)本發(fā)明的【具體實(shí)施方式】作進(jìn)一步詳細(xì)描述。以下實(shí)施例用于說(shuō)明本發(fā)明，但不用來(lái)限制本發(fā)明的范圍。
[0013]本實(shí)施方式的方法包括以下步驟:
[0014]S1:防火墻設(shè)備將ESP報(bào)文的SPI值的范圍分為N段，并設(shè)置從第I至第N段的優(yōu)先級(jí)依次遞減，根據(jù)用戶需求將IP地址與各段的SPI值范圍對(duì)應(yīng)，根據(jù)報(bào)文IP地址從對(duì)應(yīng)的SPI值范圍中確定一個(gè)SPI值并分配給所述ESP報(bào)文，再對(duì)所述ESP報(bào)文進(jìn)行加密后發(fā)送至轉(zhuǎn)發(fā)防火墻設(shè)備；
[0015]S2:轉(zhuǎn)發(fā)防火墻設(shè)備將接收到的ESP報(bào)文統(tǒng)一放在一個(gè)報(bào)文轉(zhuǎn)發(fā)隊(duì)列中，當(dāng)隊(duì)列滿時(shí)，將隊(duì)列中優(yōu)先級(jí)較低的報(bào)文刪除，優(yōu)先級(jí)較高的報(bào)文繼續(xù)放入隊(duì)列。
[0016]本發(fā)明通過(guò)SPI區(qū)分服務(wù)類型的方法，對(duì)不同需求的用戶進(jìn)行分類，以此達(dá)到區(qū)分服務(wù)優(yōu)先級(jí)的目的。
[0017]以上實(shí)施方式僅用于說(shuō)明本發(fā)明，而并非對(duì)本發(fā)明的限制，有關(guān)【技術(shù)領(lǐng)域】的普通技術(shù)人員，在不脫離本發(fā)明的精神和范圍的情況下，還可以做出各種變化和變型，因此所有等同的技術(shù)方案也屬于本發(fā)明的范疇，本發(fā)明的專利保護(hù)范圍應(yīng)由權(quán)利要求限定。
【權(quán)利要求】
1.一種通過(guò)SPI劃分用戶優(yōu)先級(jí)的方法，其特征在于， 包括以下步驟: 51:防火墻設(shè)備將ESP報(bào)文的SPI值的范圍分為N段，并設(shè)置從第I至第N段的優(yōu)先級(jí)依次遞減，根據(jù)用戶需求將IP地址與各段的SPI值范圍對(duì)應(yīng)，根據(jù)報(bào)文IP地址從對(duì)應(yīng)的SPI值范圍中確定一個(gè)SPI值并分配給所述ESP報(bào)文，再對(duì)所述ESP報(bào)文進(jìn)行加密后發(fā)送至轉(zhuǎn)發(fā)防火墻設(shè)備； 52:轉(zhuǎn)發(fā)防火墻設(shè)備將接收到的ESP報(bào)文統(tǒng)一放在一個(gè)報(bào)文轉(zhuǎn)發(fā)隊(duì)列中，當(dāng)隊(duì)列滿時(shí)，將隊(duì)列中優(yōu)先級(jí)較低的報(bào)文刪除，優(yōu)先級(jí)較高的報(bào)文繼續(xù)放入隊(duì)列。
【文檔編號(hào)】H04L12/865GK103475598SQ201310371327
【公開(kāi)日】2013年12月25日 申請(qǐng)日期:2013年8月23日 優(yōu)先權(quán)日:2013年8月23日
【發(fā)明者】陳海濱 申請(qǐng)人:天津漢柏漢安信息技術(shù)有限公司