经加密和经隧穿的包串流的流分类

摘要

本发明提供用于解决各种通信网络子系统所需的特殊处理(例如，QOS、安全性、隧穿等)的问题的方法和系统。在一些情况下，一个通信子系统的处理可导致产生经修改的IP数据包，这可能影响此些包的额外处理的应用。所述方法和系统通过基于使用情况翻译过滤器且设置额外隧道或其它程序使得所有端节点和中间节点可对经修改的包进行所需的处理来解决问题。所述方法和系统可考虑两个或两个以上不同类型的包过滤器的重叠或交集。翻译第一包过滤器集合以提供经修改的包的所要包分类。可基于应用于所述第一包过滤器集合的所述翻译来翻译第二包过滤器集合。

主权项

一种用于处理网络通信的方法，其包括：确定对网络路径内的因特网协议(IP)数据包的处理将因IP数据包的修改而使包过滤器变得无效；翻译所述包过滤器，使得所述经翻译的包过滤器导致产生所述经修改的IP数据包的所要包分类；以及将所述经翻译的包过滤器部署到所述网络路径内的至少一个路由器。