[发明专利]网络流量分类处理方法及网络流量分类处理装置

说明书

技术领域

本发明涉及通信领域，尤其涉及一种网络流量分类处理方法及网络流量分类处理装置。

背景技术

对网络流量进行分类监测是分析网络承载流量、了解业务性能以及定位网络瓶颈的重要手段，在现有技术中，一般都直接基于应用层协议进行流量的分类和监测。

基于应用层协议进行流量分类和监测的方案中最常用的是分层流拓扑技术，包括：

(1)创建用于流分类的分类树，树上每个结点都用于定义一种基于协议并带有一定流量特征的流量匹配参数，从而将网络流量划分成大大小小的流分类，如附图1所示；以及，针对每个流分类结点定义一个策略以达到流量管理的目的；

(2)对于接收到的报文，通过目前广泛采用的数据包深层扫描(DeepPacket Inspection，简称DPI)技术，检测出报文所属的应用层协议以及应用层内容特征，从而确定该报文对应的协议类型，例如简单邮件传输协议(Simple Mail Transfer Protocol，简称SMTP)、邮政办公协议3(Post OfficeProtocol 3，简称POP3)以及安全壳(Secure Shell，简称SSH)等；

(3)通过将报文的协议类型与分类树的流量匹配参数进行匹配，根据所匹配结点的预设策略执行相应操作。

可以看出，由于应用层协议繁多，往往多达成百上千种，因此基于应用层协议进行流量分类和监测在实际使用中存在着诸多缺陷，比如：

(1)可移植性差；由于应用层协议的数量非常可观，且每个接口的分层流拓扑都不相同；因此难以事先由厂商或者管理员统一进行分类树的配置下发，而需要以接口上的具体流量为模型，根据各个接口的实际流量加以实时创建；同时，这种基于接口的流量监控也导致了流量统计数据过于零散，难以获得整个设备的流量统计信息的缺陷；

(2)配置工作量大：所谓的配置，包括两个方面的涵义；一是分类树的匹配规则配置，二是执行策略的配置。从上述描述可以看出，由于目前的分类树配置依赖于端口情况动态添加，因此往往需要用户在实际使用中手工创建流分类结点，包括定义如下元素：父结点、结点名称、结点所属接口、应用层协议类型、服务器的IP地址、服务器端口、内网IP主机或者网段、外网IP主机或者网段、区别业务(Differentiated Services，简称Diffserv)优先级、多协议标签交换(Multi-protocol Label Switching，简称MLPS)标签值、虚拟局域网(VLAN)ID值等；同时，与分类树上每个结点紧密相关的后续执行策略也需要用户加以配置。显然，对于动辄以千或万计数的结点数量而言，一一进行配置所耗费的工作量相当庞大。

综上所述，如果能够有效降低配置对象的数目，就可以由厂商或者管理员进行分类树的预设置，以摆脱对于实际流量的依赖，避免实际使用过程中用户的大量配置工作；但现有技术中还没有类似的技术方案。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种网络流量分类处理的技术方案，以构建具有良好可移植性的分类树，并降低配置工作量，以实现对网络流量的有效管理。

为实现上述目的，本发明的实施例提供了一种网络流量分类处理方法，包括以下步骤：

S1、构建与服务分类结构对应的服务树，包括以下步骤：S11、设置根服务结点；S12、在所述根服务结点下逐级设置子服务结点；其中，上一级子服务结点与其下一级子服务结点分别对应一类服务与其子类服务；

S2、配置流量匹配参数，使所述服务树的任一结点关联相应服务的流量属性；

S3、为服务结点配置执行策略；其中任一执行策略包括多条策略规则，每一策略规则定义一服务结点的处理动作；

S4、对于接收到的网络流量，执行与流量匹配参数的匹配；以及按照匹配结果，根据服务树结构调用相应的执行策略加以处理。