[发明专利]基于应用的流量流向分析处理方法与系统

说明书

技术领域

本发明涉及通信技术，尤其是一种基于应用的流量流向分析处理方法与系统。

背景技术

在现有的互联网协议(Internet Protocol，以下简称：IP)骨干网中，一般都部署有深度流检测(deep flow inspection，以下简称：DFI)系统。DFI系统是由路由器通过网络数据流(Netflow)技术，向DFI系统上报流经该路由器各链路的抽样数据，其中包含每个数据流的源IP地址、目的IP地址、源端口、目的端口等信息。DFI系统接收到这些数据后，结合从IP骨干网路由器收到的边界网关协议(Border Gateway Protocol，以下简称：BGP)路由信息，经数据处理和分析，输出IP骨干网中各数据流的流量流向数据，例如，输出各省到其它省的流量流向数据。

通过对该流量流向数据的分析，可以了解IP骨干网上数据流量的总体情况。

在实现本发明的过程中，发明人发现，因为DFI采样的只有IP地址及传输控制协议(Transmission Control Protocol，以下简称：TCP)或者用户数据报协议(User Datagram Protocol，以下简称：UDP)端口号的信息，而现有应用，通过TCP/UDP端口号根本无法知晓其应用类型。因此，IP骨干网上数据流量中，究竟含有什么样的应用，每个应用的流量流向情况怎样，DFI系统无法获知。

发明内容

本发明实施例所要解决的技术问题是：提供一种基于应用的流量流向分析处理方法与系统，以获取网络中各应用的流量流向情况。

本发明实施例提供的一种基于应用的流量流向分析处理方法，包括：

流量矩阵分析系统FMAS根据互联网数据中心IDC出口路由器上报的IDC数据流的流向信息，以及互联网协议IP骨干网路由器上报的边界网关协议BGP路由信息，获取IP骨干网中所有数据流的流量流向数据，包含各数据流的源IP地址、目的IP地址、源端口、目的端口以及流量信息；

部署于IDC出口链路上的应用提取单元AE，深入检测IDC出口链路上每个数据包中的净负荷信息，结合各应用的特征字段，获取IDC出口链路上各数据流的应用信息，包括各数据流的IP地址、应用类型与应用名称信息，所述IP地址包括目的IP地址和/或源IP地址；

AE向FMAS上报所述IDC出口链路上各数据流的应用信息；

所述FMAS对IP骨干网中所有数据流的流量流向数据与IDC出口链路上所有数据流的应用信息进行分析，获取所述IDC中各应用的流量流向数据。

本发明实施例提供的一种基于应用的流量流向分析处理系统，包括FMAS与AE，所述AE部署于IDC出口链路上；

所述FMAS，用于根据IDC出口路由器上报的IDC数据流的流向信息，以及IP骨干网路由器上报的BGP路由信息，获取IP骨干网中所有数据流的流量流向数据，包含各数据流的源IP地址、目的IP地址、源端口、目的端口以及流量信息；以及根据所述AE上报的IDC出口链路上各数据流的应用信息，对IP骨干网中所有数据流的流量流向数据与IDC出口链路上所有数据流的应用信息进行分析，获取所述IDC中各应用的流量流向数据；

所述AE，用于深入检测IDC出口链路上每个数据包中的净负荷信息，结合各应用的特征字段，获取IDC出口链路上各数据流的应用信息并上报给所述FMAS，包括各数据流的IP地址、应用类型与应用名称信息，所述IP地址包括目的IP地址和/或源IP地址。