[发明专利]流量识别方法及装置

权利要求书

1.一种业务流量识别方法，其特征在于，包括：

提取第n数据包的业务特征，获得提取结果；其中，所述n为不小于1的整数；

根据提取结果，确定所述第n数据包的业务标签；

当根据所述提取结果无法确定所述第n数据包的业务标签时，缓存所述第n数据包；

当根据第n+m数据包的业务特征确定出与所述第n数据包属于同一业务流的第n+m数据包的业务标签时，确定所述第n+m数据包的业务标签为所述第n数据包的业务标签； 其中，所述m为不小于1的整数。

2.根据权利要求1所述的方法，其特征在于，

所述当根据所述提取结果无法确定所述第n数据包的业务标签时，缓存所述第n数据包，包括：

当根据所述提取结果无法确定所述第n数据包的业务标签时，将所述第n数据包发送给缓存服务器缓存。

3.根据权利要求2所述的方法，其特征在于，

所述当确定出与所述第n数据包属于同一业务流的第n+m数据包的业务标签时，确定所述第n+m数据包的业务标签为所述第n数据包的业务标签，包括：

当确定出所述第n+m数据包的业务标签时，提取所述第n+m数据包的五元组信息；其中，所述五元组信息包括数据包的目的网络协议IP地址、源IP地址、源端口地址、目的端口地址及通信协议标识；

将所述第n+m数据包的五元组信息发送给缓存服务器；

接收所述缓存服务器确定出第n+m数据包的五元组信息与所述第n数据包的五元组信息匹配时，返回的所述第n数据包；

根据所述第n+m数据包的业务标签标记所述第n数据包的业务标签。

4.根据权利要求2或3所述的方法，其特征在于，

所述将所述第n+m数据包的五元组信息发送给缓存服务器，包括：

在TCP数据包的拓展选项字段中写入所述第n+m数据包的五元组信息；

将写入了所述第n+m数据包的五元组信息的TCP数据包发送给所述缓存服务器。

5.根据权利要求1所述的方法，其特征在于，

所述当根据所述提取结果无法确定所述第n数据包的业务标签时，缓存所述第n数据包，包括：

当根据所述提取结果无法确定所述第n数据包的业务标签时，在本地数据库中缓存所述第n数据包。

6.根据权利要求5所述的方法，其特征在于，

所述当确定出与所述第n数据包属于同一业务流的第n+m数据包的业务标签时，确定所述第n+m数据包的业务标签为所述第n数据包的业务标签，包括：

当确定出所述第n+m数据包的业务标签时，提取所述第n+m数据包的五元组信息；其中，所述五元组信息包括数据包的目的网络协议IP地址、源IP地址、源端口地址、目的端口地址及通信协议标识；

将所述五元组信息与所述第n数据包的五元组信息进行匹配，

当所述第n数据包的五元组与所述第n+m数据包的五元组匹配时，确定所述第n+m数据包的业务标签为所述第n数据包的业务标签。

7.一种业务流量识别方法，其特征在于，包括：

接收识别设备发送的无法识别的第n数据包；其中，所述n为不小于1的整数；

缓存所述第n数据包；

当所述识别设备根据第n+m数据包的业务特征检测到与所述第n数据包属于同一业务流的第n+m数据包的业务标签时，将所述第n数据包返回给所述识别设备，其中，所述第n数据包用于所述识别设备根据所述第n+m数据包的业务标签进行业务标签的确定。

8.根据权利要求7所述的方法，其特征在于，

所述当所述识别设备检测到与所述第n数据包属于同一业务流的第n+m数据包时，将所述第n数据包返回给所述识别设备，还包括：

接收所述识别设备发送的所述第n+m数据包的五元组信息；

将第n+m数据包的五元组信息与缓存的第n数据包的五元组信息进行匹配；

当所述第n+m数据包的五元组信息与所述第n数据包的五元组信息匹配成功时，将所述第n数据包发送给所述识别设备。