利用采样和试探在网络元件处解释应用消息的方法和设备

摘要

公开了一种用于利用采样和试探在网络元件处解释应用消息的方法。利用该方法，比如路由器之类的网络元件可仅基于数据分组的分组头部确定网络元件是否应当投入检查和解释数据分组的有效载荷部分所需的时间和处理能力，或者网络元件是否可在不检查和解释数据分组的有效载荷部分的情况下向数据分组的目的地发送数据分组。根据一个方面，当处于采样状态时，网络元件确定要求应用层消息检查的所有数据分组的分组头部具备的共享分组头部特性。在处于处理状态时，网络元件放弃对其分组头部不具备共享分组头部特性的数据分组进行应用层消息检查。网络元件在这些状态之间交替。

主权项

一种用于在网络元件处解释应用层消息的设备，该设备包括：用于在所述网络元件接收数据分组群组的装置，其中所述数据分组群组中的每个数据分组包括一个单独的分组头部群组和一个单独的有效载荷部分；用于检查所述数据分组群组中的数据分组的有效载荷部分，以确定总体包含在一个或多个所述有效载荷部分中的应用层消息的装置；用于对于消息类别集合中的每个特定的消息类别，确定所述应用层消息中满足与所述特定消息类别相关联的所有标准的一个单独的消息子集，从而产生一个或多个消息子集的装置；用于对于所述消息子集中的每个特定的消息子集，确定由还包含所述特定消息子集中的应用层消息的至少一部分的数据分组中包含的每个分组头部群组都具备的一个单独的特性集合，从而产生一个或多个特性集合的装置；用于在所述网络元件处接收包括第一分组头部群组和第一有效载荷部分的第一数据分组的装置；用于确定所述第一分组头部群组是否具备所述特性集合中的任何一个中包含的所有特性的装置；用于如果所述第一分组头部群组具备所述特性集合中的任何一个特性集合中包含的所有特性，则检查所述第一有效载荷部分以确定其中包含的第一应用层消息的至少一部分的装置；并且用于如果所述第一分组头部群组不具备所述特性集合中的至少一个特性集合中包含的所有特性，则向目的地发送所述第一数据分组，而不检查所述第一有效载荷部分的装置。