[发明专利]非对称路由环境中的业务识别方法和系统有效
申请号: | 201510945648.0 | 申请日: | 2015-12-16 |
公开(公告)号: | CN105530144B | 公开(公告)日: | 2017-07-28 |
发明(设计)人: | 冯韶辉;马镝;马昕;刘军;刘彤 | 申请(专利权)人: | 北京浩瀚深度信息技术股份有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26 |
代理公司: | 北京志霖恒远知识产权代理事务所(普通合伙)11435 | 代理人: | 孟阿妮,郭栋梁 |
地址: | 100142 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 对称 路由 环境 中的 业务 识别 方法 系统 | ||
技术领域
本申请涉及网络业务识别技术领域,具体涉及一种非对称路由环境中的业务识别方法和系统。
背景技术
在互联网领域,为了详细的记录用户的访问行为,访问业务的业务信息是一个很重要的内容。传统的业务识别方法,主要通过DPI技术对报文的深度检测来实现对整个会话的业务类型的识别。
深度包检测(Deep Packet Inspection,简称DPI)技术是一种基于应用层的流量检测和控制技术,当IP数据包、TCP或UDP数据流通过基于DPI技术的带宽管理系统时,该系统通过深入读取IP包载荷的内容来对OSI七层协议中的应用层信息进行重组,从而得到整个应用程序的内容,然后按照系统定义的管理策略对流量进行整形操作。
DPI设备是具备业务数据流识别、业务数据流控制能力,工作在OSI模型传输层到应用层,具有高数据处理能力,能够对网络所承载的业务进行识别和流量管理,可部署在网络骨干层、城域网和企业内部等位置的网络设备。
理想情况下,用户终端的请求报文和回应报文会走相同的网络路径。图1为现有技术中对称路由环境的场景示意图。如图1所示,在对称路由环境中,DPI设备50可以获取双方向的报文,并使用DPI技术进行业务识别,将业务识别的结果归并在同一五元组上。最后输出话单结果,则该五元组产生的话单上可以带上正确的业务识别结果。
五元组是指IP地址、源端口、目的IP地址、目的端口和传输层协议这五个参数组成的一个集合。五元组能够区分不同会话,并且对应的会话是唯一的。
然而在非对称路由环境中,上述识别方法存在误差较大的缺陷。图2为现有技术中非对称路由环境的场景示意图。如图2所示,在非对称路由环境中,dpi设备50通常无法获取双方向的报文,通常由一个DPI设备50获取用户终端发送的请求报文,再由另一个dpi设备50获取服务器90通过互联网70返回的回应报文。由于正向的请求报文和反向的回应报文的物理分离,最终容易导致dpi设备50对于其中一个方向的业务识别结果不准确。
发明内容
鉴于现有技术中的上述缺陷或不足,期望提供一种能在非对称路由环境中实现准确业务识别的业务识别方法和系统。
第一方面,本发明提供一种非对称路由环境中的业务识别方法,所述方法包括:
接收DPI(深度包检测)设备上传的用户访问日志;
分别汇聚并匹配同时段的所述用户访问日志;
根据匹配的用户访问日志提取有效业务以得到最终识别结果。
其中,所述DPI设备设置在用户终端访问互联网的骨干链路中,若干所述DPI设备共同覆盖所述骨干链路。
所述用户访问日志由所述DPI设备获取用户终端发送的请求报文或服务器返回的回应报文,并根据所述请求报文或回应报文进行业务识别所生成。
第二方面,本发明提供一种非对称路由环境中的业务识别系统,所述系统包括:
DPI(深度包检测)设备,设置在用户终端访问互联网的骨干链路中,用于覆盖所述骨干链路以获取用户终端发送的请求报文或服务器返回的回应报文,并根据所述请求报文或回应报文进行业务识别,根据所述业务识别的结果生成用户访问日志,上传所述用户访问日志;
数据分析平台,用于接收所述DPI设备上传的用户访问日志,汇聚并匹配同时段的所述用户访问日志,根据匹配的用户访问日志提取有效业务以得到最终识别结果。
本发明诸多实施例提供的非对称路由环境中的业务识别方法和系统通过设置数据分析平台接收分别部署在各骨干链路中的DPI设备上传的用户访问日志,对同时段的用户访问日志进行汇聚和匹配,从而提取出有效业务以得到最终识别结果,有效地实现了对非对称路由环境中业务的准确识别;
本发明一些实施例提供的非对称路由环境中的业务识别方法和系统通过优先级确定根据同一五元组的用户访问日志所提取的有效业务的最终识别结果,提高了业务识别的准确率。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述,本申请的其它特征、目的和优点将会变得更明显:
图1为现有技术中对称路由环境的场景示意图。
图2为现有技术中非对称路由环境的场景示意图。
图3为本发明一实施例提供的非对称路由环境中的业务识别方法的流程图。
图4为图3所示业务识别方法的步骤S50的流程图。
图5为图3所示业务识别方法的步骤S70的流程图。
图6为图3所示业务识别方法的优选实施例的流程图。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京浩瀚深度信息技术股份有限公司,未经北京浩瀚深度信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201510945648.0/2.html,转载请声明来源钻瓜专利网。