[发明专利]识别会话流量的业务类型的方法、系统及设备

权利要求书

1.一种识别会话流量的业务类型的方法，其特征在于，所述方法包括：

当初始深度包检测DPI设备无法识别会话流量的业务类型时，协同平台接收来自初始DPI设备的报文，所述报文为该会话流量中的全部或部分报文副本；将接收的报文发送至辅助DPI设备；

协同平台接收辅助DPI设备反馈的所述会话流量的业务类型，将所述会话流量的业务类型发送至初始DPI设备。

2.根据权利要求1所述的方法，其特征在于，所述协同平台接收来自初始DPI设备的报文之后，并在将接收的报文发送至辅助DPI设备之前，进一步包括：

协同平台选择网络中的一个以上DPI设备作为辅助DPI设备；选择的方式为：随机选择，或者根据DPI设备的业务识别准确性、DPI设备的版本号或版本发布时间、DPI设备的当前负载或DPI设备与初始DPI设备的距离进行选择。

3.根据权利要求1所述的方法，其特征在于，当协同平台接收到两个以上辅助DPI设备反馈的会话流量的业务类型时，协同平台选择其中的一个作为最终识别结果，将最终识别结果发送至初始DPI设备；

或者，协同平台将接收到的所有会话流量的业务类型发送至初始DPI设备，由初始DPI设备选择其中的一个作为最终识别结果。

4.根据权利要求3所述的方法，其特征在于，所述协同平台或初始DPI设备根据以下信息选择最终识别结果：

辅助DPI设备反馈内容的精确程度、辅助DPI设备的业务识别准确性、辅助DPI设备的版本号或版本发布时间、或者辅助DPI设备反馈内容的到达时间。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述方法进一步包括：

初始DPI设备分析所述会话流量的特征信息，记录所述会话流量的特征信息与业务类型的对应关系，后续采用该对应关系继续进行业务识别。

6.根据权利要求5所述的方法，其特征在于，记录会话流量的特征信息与业务类型的对应关系时，进一步设定该对应关系的生存时间；

在该对应关系的生存时间范围内，采用该对应关系继续进行业务识别。

7.一种识别会话流量的业务类型的系统，其特征在于，所述系统包括：

初始深度包检测DPI设备，当无法识别会话流量的业务类型时，将该会话流量中的全部或部分报文副本发送至协同平台；并接收协同平台反馈的该会话流量的业务类型；

协同平台，接收来自初始DPI设备的报文，将所述报文发送至辅助DPI设备；接收辅助DPI设备反馈的该报文所属会话流量的业务类型，并将会话流量的业务类型发送至初始DPI设备；

辅助DPI设备，接收来自协同平台的报文，将该报文所属会话流量的业务类型反馈至协同平台。

8.根据权利要求7所述的系统，其特征在于，所述协同平台还用于选择网络中的一个以上DPI设备作为辅助DPI设备；选择的方式为：随机选择，或者根据DPI设备的业务识别准确性、DPI设备的版本号或版本发布时间、DPI设备的当前负载或DPI设备与初始DPI设备的距离进行选择。

9.根据权利要求7所述的系统，其特征在于，所述协同平台还用于，当接收到两个以上辅助DPI设备反馈的会话流量的业务类型时，选择其中的一个作为最终识别结果，将最终识别结果发送至初始DPI设备；

或者，所述初始DPI设备还用于，当接收到来自两个以上辅助DPI设备的会话流量的业务类型时，选择其中的一个作为最终识别结果。

10.根据权利要求9所述的系统，其特征在于，所述协同平台或初始DPI设备根据以下信息选择最终识别结果：

辅助DPI设备反馈内容的精确程度、辅助DPI设备的业务识别准确性、辅助DPI设备的版本号或版本发布时间、或者辅助DPI设备反馈内容的到达时间。

11.根据权利要求7至10任意一项所述的系统，其特征在于，所述初始DPI设备还用于，分析所述会话流量的特征信息，记录所述会话流量的特征信息与业务类型的对应关系，后续采用该对应关系继续进行业务识别。

12.根据权利要求11所述的系统，其特征在于，所述初始DPI设备进一步设定所述对应关系的生存时间；在该对应关系的生存时间范围内，采用该对应关系继续进行业务识别。