CONTENT BASED OVERLOAD PROTECTION

Unit (1, eNB, SGW, PGW) comprising a processor (20) and interface means (10) adapted for receiving and transmitting packets (15, 17) to external units (1, eNB, SGW, PGW) over a communication interface. The interface means (10) comprises a first layer filtering means (101) operating according to first level filtering rules (1010) and first packet queues (Q1_1 -Q1_n); while the processor (20) comprises at least one kernel (KL_1 -KL_n), second layer filteringmeans (102) operating according to second level filtering rules (1020), second packet queues and applications.For a given packet received on the communication interface, the unit being adapted for -delivering (12) parts the packet to the first layer filtering means (101);-applying first level filtering (14); -performing first sorting (16) and delivering parts of the packet according to the first level filtering rules (201) and delivering parts of the packet to one of the first packet queues (Q1_1 -Q1_n) in dependence on the first sorting; the unit further being adapted for -delivering (16, 18) the packet to second layer filtering means (102) from kernel or from first packet queues;-applying (24) second level filtering; -performing second sorting (26) of parts of the packet according to the second level filtering rules (201) and -delivering (28) parts of the packet to one of the applications in dependence on the second sorting (AP_1 -AP_n). La présente invention se rapporte à un module (1, eNB, SGW, PGW) comprenant un processeur (20) et des moyens d'interface (10) qui sont adaptés pour recevoir et transmettre des paquets (15, 17) à des modules externes (1, eNB, SGW, PGW) sur une interface de communication. Les moyens d'interface (10) comprennent : des moyens de filtrage de première couche (101) qui fonctionnent sur la base de premières règles de filtrage de niveau (1010) ; et des premières files d'attente de paquets (Q1_1 -Q1_n). Le processeur (20) comprend quant à lui : au moins un noyau (KL_1 -KL_n) ; des moyens de filtrage de seconde couche (102) qui fonctionnent sur la base de secondes règles de filtrage de niveau (1020) ; des secondes files d'attente de paquets ; et des applications. Pour un paquet donné, reçu sur l'interface de communication, le module est adapté pour : - délivrer (12) une partie du paquet aux moyens de filtrage de première couche (101) ; - appliquer un filtrage de premier niveau (14) ; - exécuter un premier tri (16) ; et - délivrer des parties du paquet conformément aux premières rè