[发明专利]VoIP网络流量的层次化识别方法

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种根据网络流量识别具体VoIP应用类型的方法。

背景技术

VoIP（Voice over Internet Protocol）是一种以IP电话为主，并推出相应的增值业务的技术。VoIP网络电话就是将模拟的声音讯号经过压缩与封包之后，以数据封包的形式在IP网络进行语音讯号的传输，通俗来说也就是互联网电话或IP电话。VoIP最大的优势是能广泛地采用Internet和全球IP互连的环境，提供比传统业务更多、更好的服务，它使你可以通过互联网免费或是资费很低地在IP网络上传送语音、传真、视频、和数据等业务，如统一消息、虚拟电话、虚拟语音/传真邮箱、查号业务、Internet呼叫中心、Internet呼叫管理、电视会议、电子商务、传真存储转发和各种信息的存储转发等。随着VOIP技术的迅猛发展，VoIP网络电话无论在通话质量还是语音功能上跟传统的通讯方式已经不相上下了，并且网络电话还在资费和增值业务上拥有巨大的优势。这都是VoIP网络电话能保持迅速发展、被越来越多的用户和运营商认可的重要原因。随着网络向100%IP化方向的发展，VoIP已经势不可挡，必将在下一代网络中成为最重要的应用之一。

目前IP网上的多媒体应用主要有：VoIP、IPTV、远程医疗和远程教育等，在上述多媒体应用中VoIP目前的业务较多，发展较快，也是网络运营商较为看好的经济增长点。市场研究公司Point Topic发布的报告称，2010年全球网络语音通话(VoIP)的营收达173亿美元，较2009年增长12.6%。Point Topic预计，全球网络电话市场规模在5年之内将超过去年的两倍，达到400亿美元。今年3月，美国联邦通讯委员会（FCC）称，使用VoIP的普通消费者和企业增长了21%，而传统电话线路的使用率则下滑了8%。约翰·波斯奈尔预计，截至到2015年年底，将有超过7.5亿的固定宽带用户。理论上讲，这些用户都将是VoIP的目标对象。从这些数据可以看出，VoIP的发展非常迅速，占据了越来越重要的市场份额，正在而且将被越来越多的人接受。相应地，随着VoIP网络电话的迅猛发展及其用户的迅速增多，其产生的流量也在逐年上升，在网络流量中占据了越来越多的份额，使得互联网的控制机制和行为特征也越来越复杂和难以理解。与此同时，从现有的应用情况看，VoIP应用培养了大量的虚拟运营商，分流了电信运营商的业务收入，主要表现在使得网络“增量不增收”，给宽带电信运营商可持续良性发展带来了较大的压力。于是如何实现VoIP网络应用流量的可管可控，实现网络价值最大化成为运营商最为关心的问题。但是在现有网络中，VoIP缺乏统一的运营标准，虽然有SIP，H323和MGCP等标准协议，但真正应用于网络中的通常是私有协议，如QQ，Skype，MSN和Gtalk等，给VoIP网络流量的识别和管理增加了难度。因此，寻找一种能高效识别与监控VoIP流量的方法，对网络流量的管理和规划具有非常大的意义。目前的识别方法主要有下面四类：

（1）基于协议特征的识别技术：VoIP目前常用的信令协议包括H.323、SIP、MEGACO和MGCP；语音媒体流数据通常采用RTP/RTCP协议。因此对于基于标准协议的VoIP流量，可以根据这些协议的特征很容易的识别。但是在现有网络中，VoIP应用缺乏统一的标准规范，虽然有SIP,H323,MGCP等标准协议，但真正应用于网络中的通常是私有协议，如QQ,Skype,MSN,Gtalk等，这些私有协议都是标准协议的变体，为了语音传输安全考虑，一般都会加密，给VoIP流量识别带来了困难，简单的基于协议的识别已经变得不可行了。

（2）基于特殊IP和端口的识别技术：VoIP应用在登录、在线、语音通话、退出过程中，有一部分数据流量会出现特殊的IP和端口特性，因此可根据这些特殊的IP和端口对VoIP网络流量进行识别。但是由于还有一部分流量，特别是语音通话流大多情况都不含有特殊IP和端口，这种情况下，基于特殊IP和端口的识别技术的识别效果就不会很好，因此只基于特殊IP和端口的识别技术并不能很好的适用，可以结合统计特征来综合识别VoIP网络流量，以达到更好的识别效果。