[发明专利]用于构建源数据库的方法和侦察代理

说明书

技术领域

一般来说，本发明涉及诸如国际互联网的通信网络。更具体地，本发明解决识别业务源以及利用由这些业务源通过其网络分发(deliver)应用的网络运营商和服务提供商创建感知信息的问题。

背景技术

网络运营商和国际互联网服务提供商(ISP)正面临着日益增加的对监控和控制由特定源通过它们的网络分发的业务(traffic)与应用的需要。对导致运营商网络中业务增加的应用的识别和更好地理解，能够使运营商或ISP协商并在其网络中安装源特定业务策略。

用于监控和控制业务的现有工具被称为深度包检测(DPI)或完全分组检测，例如在下列URL的Wikipedia(维基百科)中进行描述：

http://en.wikipedia.org/wiki/Deep_packet_inspection

DPI在数据路径上创建分组检测点，其中分组检测硬件可以识别分组所属的业务类型。知道分组所属的业务类型，例如TCP(传输控制协议)或HTTP(超文本传输协议)，并不能识别业务源，更不用说分发分组的应用了。此外，DPI设备被安装在数据路径上，且因此必须在非常严格的时延约束条件下检测和处理分组，也就是，在目前的网络中以10到40Gbps(吉比特每秒)的典型速度实时进行处理。因此就识别业务源和应用而言，DPI设备需要不满足网络运营商要求的高处理能力和因此相当昂贵的硬件方案。

DPI的已知改进在于使多个分组的内容或性能相关联，以获得HTTP或TCP流上更详细的信息。通过与特定的重新定向相关联，或者通过将数据分组的内容与用于获得HTTP服务的URL、或订户所在网关的IP地址和MAC地址的相关联，更先进的DPI设备可能够获得或重构HTTP或TCP流上更详细的信息。然而，这样的关联技术进一步增加DPI设备的实时处理要求，使这些设备更为复杂且成本更高，并且仍然不能识别业务的确切来源、分发业务的应用、或业务内容。

总之，尽管DPI设备能够将业务分成一些种类，例如HTTP、P2P等，但是它们不满足目前用于识别业务、来源和应用的要求，并且它们包括用于在数据路径上进行实时分组处理的复杂和昂贵的硬件。

本发明的目的是提供一种解决现有业务监控方案中的上述缺陷的方法和设备。特别地，目标是提供能够更详细地识别来源、应用或业务内容的方法和设备，以能够使网络运营商和ISP在他们的网络中安装并应用源专用策略。

发明内容

根据本发明，可以通过由权利要求1限定的用于利用具有网络连通性的侦察代理(scout agent)构建源数据库的方法来实现上述目标，该方法对于网络中的业务源包括以下步骤：

学习业务源的地址信息；

学习业务源的端口信息；

学习业务源的协议信息；

学习业务源的应用业务简档(profile)信息；以及

指示在源数据库中存储用于业务源的所述地址信息、所述端口信息、所述协议信息和所述应用业务简档信息。

从而，根据本发明的侦察代理，也就是在具有网络连通性的数据中心内安装的应用或软件程序组，构成并维护用于网络上诸如服务器的每个重要的业务源的地址、端口、协议和应用业务简档的数据库。在国际互联网的情况下，地址信息对应于业务源的IP地址，端口信息对应于源端口号，以及协议信息对应于TCP(传输控制协议)或UDP(用户数据报协议)。应用业务简档信息包含IP业务源的全部重要的跨层(cross-layer)信息，并因此必须至少识别由IP业务源所支持的应用，使用的编解码器，以及对源IP业务的临时属性的描述，例如平均比特流、突发大小、抖动等。根据本发明的基于源数据库的方法，在根本上不同于基于关键(critical)数据路径上的实时分组检测的DPI方法。相比于传统的DPI，根据本发明的侦察代理和由此产生的源数据库为业务源和应用提供增加的特异性，并且它们不需要被放置在关键数据路径上。结果是，它的处理要求和成本实质上低于传统的DPI设备，而其识别和描述业务源和应用的准确性会更好。其优势是根据本发明构建的源数据库可以用于生成业务策略规则并将业务策略规则应用于个别业务源或来自服务提供商的业务源。

如权利要求2所指示的，根据本发明的方法中的应用业务简档信息至少包括：

表明由所述业务源支持应用的信息；

表明用于对由业务源分发的内容进行编码/解码的编解码器的信息；以及

表明由业务源分发业务的临时属性的信息。