[发明专利]检测数据流的方法及装置

权利要求书

1.一种检测数据流的方法，其特征在于，包括：

根据历史数据流的流信息确定第一阈值和第二阈值，包括：

建立所述历史数据流中数据包数目的分布直方图，将所述数据包数目的分布直方图中波谷位置对应的数据包数目值确定为所述第一阈值；

建立所述历史数据流中数据包平均大小的分布直方图，将所述数据包平均大小的分布直方图中波谷位置对应的数据包平均大小值确定为所述第二阈值；

对数据流的数据包数目和流字节数进行累计；

当所述数据包数目达到第一阈值、且所述数据流的数据包平均大小达到第二阈值时，将所述数据流确定为大流。

2.根据权利要求1所述的方法，其特征在于，所述当所述数据包数目达到第一阈值、且所述数据流的数据包平均大小达到第二阈值时，将所述数据流确定为大流，包括：

当所述数据包数目达到第一阈值时，根据所述数据包数目和流字节数计算所述数据流的数据包平均大小；

当所述数据包平均大小达到第二阈值时，将所述数据流确定为大流。

3.根据权利要求1所述的方法，其特征在于，所述对数据流的数据包数目和流字节数进行累计，包括：

建立数据流统计表，所述数据流统计表中包括多项数据流条目，所述数据流条目包括数据包数目、累计字节数、以及流标识；

当接收到新数据包时，确定该数据包的流标识，并根据该数据包的大小对所述流标识对应的数据流条目进行更新。

4.根据权利要求3所述的方法，其特征在于，所述数据流条目还包括流类型标识，所述流类型标识用于表征数据流是否为大流；

所述当所述数据包数目达到第一阈值、且所述数据流的数据包平均大小达到第二阈值时，将所述数据流确定为大流之后，还包括：

对所述数据流的流类型标识进行修改，以表征所述数据流为大流。

5.根据权利要求1所述的方法，其特征在于，所述建立所述历史数据流中数据包数目的分布直方图之后，还包括：

对所述数据包数目的分布直方图进行平滑滤波，以使得平滑滤波后的数据包数目的分布直方图存在单一波谷；

和/或

对所述数据包平均大小的分布直方图进行平滑滤波，以使得平滑滤波后的数据包平均大小的分布直方图存在单一波谷。

6.根据权利要求1所述的方法，其特征在于，所述将所述数据包数目的分布直方图中波谷位置对应的数据包数目值确定为所述第一阈值，包括：

当所述数据包数目的分布直方图中波谷位置对应的数据包数目值为一个区间值时，确定所述区间值中的最小值为所述第一阈值。

7.一种检测数据流的装置，其特征在于，包括：

阈值设定单元，具体用于建立历史数据流中数据包数目的分布直方图，将所述数据包数目的分布直方图中波谷位置对应的数据包数目值确定为第一阈值；建立所述历史数据流中数据包平均大小的分布直方图，将所述数据包平均大小的分布直方图中波谷位置对应的数据包平均大小值确定为第二阈值；

累计单元，用于对数据流的数据包数目和流字节数进行累计；

确定单元，用于当所述数据包数目达到第一阈值、且所述数据流的数据包平均大小达到第二阈值时，将所述数据流确定为大流。

8.根据权利要求7所述的装置，其特征在于，所述确定单元包括：

计算模块，用于当所述数据包数目达到第一阈值时，根据所述数据包数目和流字节数计算所述数据流的数据包平均大小；

判定模块，用于当所述数据包平均大小达到第二阈值时，将所述数据流确定为大流。

9.根据权利要求7所述的装置，其特征在于：

所述累计单元具体用于，建立数据流统计表，所述数据流统计表中包括多项数据流条目，所述数据流条目包括数据包数目、累计字节数、以及流标识；当接收到新数据包时，确定该数据包的流标识，并根据该数据包的大小对所述流标识对应的数据流条目进行更新。