[发明专利]一种会话数据流处理系统、方法和相关设备

说明书

本发明公开了一种会话数据流处理系统、方法和相关设备，用以在不破坏物理链路间负载均衡的前提下，实现由同一DPI设备检测同一数据流的上下行流量。会话数据流处理系统，包括至少一个路由设备和至少一个DPI设备，其中：第一DPI设备，用于针对检测到数据流缺失的会话，向处理会话第一数据流的第一路由设备发送会话信息请求，其中携带有会话标识；以及根据第一路由设备的响应完成对会话的完整数据流处理；第一路由设备，用于判断自身是否处理会话缺失的第二数据流；以及若是，获取处理第二数据流的第一物理链路的链路相关信息；若否，获取第二数据流的流量相关信息；并向第一DPI设备返回获取链路相关信息或者流量相关信息。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种会话数据流处理系统、方法和相关设备。

背景技术

DPI(Deep Packet Inspection，深度包检测)设备用于进行网络流量的识别与监控。

DPI设备对数据包的识别与记录是基于数据流的，即一个IP五元组确定出的唯一一条数据流。对于识别一条数据流来说，这条数据流的上下行流量都是必须的，因为数据流的关键信息存在于用户和服务器交互的请求与响应消息当中。比如，一个DNS(Domain NameSystem，域名系统)查询，上行请求包含域名信息，下行响应包含域名对应的IP地址信息，为了识别与记录这个DNS查询，上下行流量都是必须的。同时，DPI对数据流的记录，也是上下行合在一起得到一条记录，如用户发起了一次视频观看业务，上下行的流量加起来才是这次业务的总流量。

目前，在运营商网络中，每个网络节点的路由器都是双路由器设置，路由器之间采用负载分担技术，为的是使流量更均衡；有时双路由器会分布在同城市的不同局址当中，也可能在不同的城市当中。而在负载分担技术当中，流量被分配到哪条物理链路上是由双路由器的上级路由器自己根据物理链路负载情况决定的，具有随机性和不确定性。这意味着，同一条数据流的上下行流量，在使用负载分担技术的网络当中，很有可能经过的是不同的路由器路径。

这种情况给DPI设备的内容识别与流量统计带来了很大挑战。因为DPI设备是按照物理链路部署的，一旦上下行流量不走同一条物理链路，意味着DPI设备只能获取到一条数据流中一半的流量，影响对数据流的识别和统计。

为解决这个问题，现有常见解决方案是将多条物理链路先接入一个负载均衡器，由负载均衡器将同一条数据流的上下行流量分配到同一条物理链路上，然后每条物理链路再接DPI设备，以此保证每一台DPI设备能得到一条流的上下行流量。

采用上述解决方案后，引入了新的问题：一方面，负载均衡器破坏了路由器的负载均衡初衷。使用负载均衡技术是为了平衡各条物理链路间的流量，而负载均衡器将一条数据流的上下行调整到一条物理链路上，又破坏这种平衡。另一方面，负载均衡器的接入限制了可调节的物理链路的范围。负载均衡器是一台物理设备，只能就近接入有限数量的物理链路，也就是说，其只能调节接入这些物理链路间的上下行流量。如果做负载均衡的路由器是异局址，或者物理链路数目超过负载均衡器的接入能力，那么这些物理链路间的上下行流量将无法调配。

发明内容

本发明实施例提供一种会话数据流处理系统、方法和相关设备，用以在不破坏链路间负载均衡的前提下，实现由同一DPI设备检测同一数据流的上下行流量。

本发明实施例提供一种会话数据流处理系统，包括至少一个路由设备和至少一个深度包检测DPI设备，其中：

第一DPI设备，用于针对检测到数据流缺失的会话，向处理所述会话第一数据流的第一路由设备发送会话信息请求，所述会话信息请求中携带有所述会话的会话标识；以及根据所述第一路由设备返回的链路相关信息或者流量相关信息完成对所述会话的完整数据流处理；