[发明专利]P2P流量控制系统及方法

权利要求书

1.一种P2P流量控制系统，其特征在于，包括：

深度包检测设备，用于检测当前用户的P2P应用流量是否符合预设的上报阈值，如果满足则发出包含用户流量识别结果的消息；

策略控制服务器，内部存储有第一用户应用流量表和用户应用策略表，用于根据接收到的用户流量识别结果更新所述第一用户应用流量表，并在当前用户的P2P应用流量符合所述用户应用策略表中的应用策略的触发条件时，输出包含与所述触发条件对应的执行动作指令的消息；

承载设备，用于根据接收到的执行动作指令对所述当前用户的P2P应用流量进行流量控制；

其中，所述策略控制服务器具体包括：

第一流量表存储模块，用于存储所述第一用户应用流量表，所述第一用户应用流量表至少包括用户标识、应用类型标识，以及对应于用户标识和应用类型标识的P2P应用流量；

策略表存储模块，用于存储所述用户应用策略表，所述用户应用策略表至少包括用户标识、触发条件，以及对应于所述触发条件的执行动作指令；

流量表更新模块，用于根据接收到的用户流量识别结果更新所述第一用户应用流量表；

策略判断模块，用于判断当前用户的P2P应用流量是否符合所述用户应用策略表中的应用策略的触发条件，当符合所述触发条件时，输出包含与所述触发条件对应的执行动作指令的消息。

2.根据权利要求1所述的P2P流量控制系统，其特征在于，所述策略控制服务器还包括：

识别要求下发模块，用于向所述深度包检测设备下发用户流量识别要求消息，该用户识别要求消息包括用户的识别信息、P2P应用流量的应用类别和上报阈值。

3.根据权利要求2所述的P2P流量控制系统，其特征在于，所述策略控制服务器还包括：

第一识别模式检查模块，用于在当前用户接入到宽带网络时，判断所述当前用户的识别方式是否为宽带账号识别，或是IP地址识别，如果所述识别方式为IP地址识别，则所述识别要求下发模块向所述深度包检测设备下发用户流量识别要求消息，否则不下发用户流量识别要求消息。

4.根据权利要求2所述的P2P流量控制系统，其特征在于，所述策略控制服务器还包括：

策略部署模块，用于在所述深度包检测设备接收所述策略控制服务器下发的用户流量识别要求消息之前，接收输入的应用策略，并根据用户对应的策略生成策略执行初始化消息，然后将所述策略执行初始化消息下发给对应的承载设备。

5.根据权利要求4所述的P2P流量控制系统，其特征在于，所述策略控制服务器还包括：

第二识别模式检查模块，用于在策略部署过程中，判断所述深度包检测设备是否支持静态识别模式，如果支持静态识别模式，则所述识别要求下发模块生成用户流量识别要求消息，并下发给所述深度包检测设备。

6.根据权利要求1所述的P2P流量控制系统，其特征在于，所述深度包检测设备具体包括：

流量获取模块，用于通过分光方式或串联方式获取当前用户的P2P应用流量；

第二流量表存储模块，用于存储第二用户应用流量表，所述第二用户应用流量表至少包括用户标识、应用类型标识、对应于用户标识和应用类型标识的P2P应用流量，以及上报阈值；

上报阈值检测模块，用于检测当前用户的P2P应用流量是否符合预设的上报阈值，如果满足则发出包含用户流量识别结果的消息。

7.根据权利要求1-6任一所述的P2P流量控制系统，其特征在于，策略控制服务器中还包括策略管理接口，用于接收外部的指令对策略表存储模块中的用户应用策略进行追加、修改或删除操作。