[发明专利]基于应用的流量流向分析处理方法与系统

权利要求书

1.一种基于应用的流量流向分析处理方法，其特征在于，包括：

流量矩阵分析系统FMAS根据互联网数据中心IDC出口路由器上报的IDC数据流的流向信息，以及互联网协议IP骨干网路由器上报的边界网关协议BGP路由信息，获取IP骨干网中所有数据流的流量流向数据，包含各数据流的源IP地址、目的IP地址、源端口、目的端口以及流量信息；

部署于IDC出口链路上的应用提取单元AE，深入检测IDC出口链路上每个数据包中的净负荷信息，结合各应用的特征字段，获取IDC出口链路上各数据流的应用信息，包括各数据流的IP地址、应用类型与应用名称信息，所述IP地址包括目的IP地址和/或源IP地址；

AE向FMAS上报所述IDC出口链路上各数据流的应用信息；

所述FMAS对IP骨干网中所有数据流的流量流向数据与IDC出口链路上所有数据流的应用信息进行分析，获取所述IDC中各应用的流量流向数据。

2.根据权利要求1所述的方法，其特征在于，所述数据流的应用信息还包括数据流的端口信息，所述端口包括目的端口和/或源端口。

3.根据权利要求1所述的方法，其特征在于，还包括：

AE在IDC出口链路上有数据流的应用信息发生变化时，向所述FMAS上报变化后的数据流的应用信息；

所述FMAS利用变化后的数据流的应用信息更新所述IDC中各应用的流量流向数据。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述获取IP骨干网中所有数据流的流量流向数据之后，还包括：所述FMAS向所述AE发送应用检测请求，所述应用检测请求中包括待检测列表信息，所述待检测列表包括IP地址列表或者(IP地址，端口)列表；

所述AE具体根据所述待检测列表信息，深入检测IDC出口链路上所述待检测列表对应的每个数据包中的净负荷信息，结合各应用的特征字段，获取所述待检测列表对应的数据流的应用信息，并具体向所述FMAS上报所述待检测列表对应的数据流的应用信息。

5.根据权利要求4所述的方法，其特征在于，所述获取IP骨干网中所有数据流的流量流向数据之后，还包括：

所述FMAS按照流量大小，对IP骨干网中所有数据流的IP地址或者(IP地址，端口)进行排序，得到所述IP地址列表或者(IP地址，端口)列表。

6.根据权利要求1至3任意一项所述的方法，其特征在于，所述AE部署于IDC出口的所有链路上；

所述FMAS获取所述IDC中各应用的流量流向数据之后，还向相应AE发送应用流量阻断请求，该应用流量阻断请求中包括IP地址信息或者(IP地址，端口)信息；

相应AE根据应用流量阻断请求的IP地址信息或者(IP地址，端口)信息，对所在IDC出口链路上的相应数据流进行阻断。

7.根据权利要求1至3任意一项所述的方法，其特征在于，所述AE以轮询方式部署于IDC出口链路上。

8.根据权利要求1至3任意一项所述的方法，其特征在于，还包括：

所述FMAS向IP骨干网路由器发送流量控制策略，所述流量控制策略包括应用类型与应用名称信息，以及策略信息；

所述IP骨干网路由器根据所述策略信息，对流量控制策略中应用类型与应用名称对应的数据流执行相应策略。

9.一种基于应用的流量流向分析处理系统，其特征在于，包括FMAS与AE，所述AE部署于IDC出口链路上；

所述FMAS，用于根据IDC出口路由器上报的IDC数据流的流向信息，以及IP骨干网路由器上报的BGP路由信息，获取IP骨干网中所有数据流的流量流向数据，包含各数据流的源IP地址、目的IP地址、源端口、目的端口以及流量信息；以及根据所述AE上报的IDC出口链路上各数据流的应用信息，对IP骨干网中所有数据流的流量流向数据与IDC出口链路上所有数据流的应用信息进行分析，获取所述IDC中各应用的流量流向数据；

所述AE，用于深入检测IDC出口链路上每个数据包中的净负荷信息，结合各应用的特征字段，获取IDC出口链路上各数据流的应用信息并上报给所述FMAS，包括各数据流的IP地址、应用类型与应用名称信息，所述IP地址包括目的IP地址和/或源IP地址。