[发明专利]一种数据流的引导方法、服务器和系统

说明书

本发明实施例涉及网络流量引导技术，公开了一种数据流的引导方法、服务器和系统。本发明中的数据流的引导方法，应用于服务节点，包括：基于第一全局信息库对数据流进行引导，第一全局信息库中包含至少一个目的地址信息及其对应的应用程序标识；根据第一预设时长内流经的数据流的目的地址信息及其对应的应用程序标识，确定第一全局信息库的变化信息；将变化信息上传给中心节点，由中心节点根据至少一个服务节点上传的变化信息更新第一全局信息库，生成第二全局信息库；从中心节点获取第二全局信息库，并基于第二全局信息库对数据流进行引导。本实施方式，使得可以快速准确地识别数据流，提高流量识别的效率，从而提高了流量引导的速度和准确性。

技术领域

本发明实施例涉及网络流量引导技术，特别涉及一种数据流的引导方法、服务器和系统。

背景技术

随着因特网(Internet)重要性的日益提高和网络结构的日益复杂，网络用户迅猛增加，各种新的网络应用、服务、标准和协议层出不迭。网络管理者只有随时了解当前网络的运行状态，掌握网络中各种流量的情况，才能对网络进行适度的控制，因此，流量识别十分必要。目前国内外使用的流量识别方法主要是基于深度包检测进行的识别，即流量识别是通过深度包检测技术对流量的数据报文进行检测，来确定流量属于哪一种应用的技术。深度包检测(Deep Packet Inspection，简称“DPI”)是一种基于数据包的深度检测技术，针对不同的网络应用层载荷，例如：超文本传输协议(HTTP)、域名系统(DNS)等，进行深度检测，通过对报文的有效载荷检测决定其合法性。

数据流(或者流量)指的是在同一对目的地址信息和源地址之间传输的一系列的数据报文集合。目前流量识别是对流量进行实时的在线动态识别，这种流量识别方式，通常是对数据流的首包进行特征识别，并在识别后对数据流进行引导；而一条数据流一旦确定了引导的路径后是无法更改的，若出现首包无法识别，或者该数据流已经导向某条路径了的情况，那么即使后面几个包可以识别出该条数据流属于的应用程序标识，也无法再对该条数据流的路径进行更改，这不仅降低了对数据流识别的准确性，也影响了对数据流引导的准确性。

为了克服上述的问题，现在又出现另一种数据流识别方式，即通过对数据流的目的地址信息识别的方式实现对数据流的识别，则数据流的引导过程为：新的数据流流经该服务器时，直接将新数据流的目的地址信息同保存的对应关系进行匹配，若匹配成功，则该数据流按照匹配的对应关系中的应用程序标识的预设路由策略引导，其中，对应关系为数据流的目的地址信息和应用程序标识的对应关系。

发明人发现现有技术中至少存在如下问题：虽然通过对数据流的目的地址信息进行识别的方式解决了首包无法识别的问题，但是由于服务器依靠自身统计的对应关系进行数据流引导，使得统计过程漫长且统计不全面，不能快速且准确的确定出当前数据流的目的地址信息对应的应用程序的标识，数据流引导的效率不高。

发明内容

本发明实施方式的目的在于提供一种数据流的引导方法、服务器和系统，使得可以快速准确地识别数据流，提高流量识别的效率，从而提高了流量引导的速度和准确性。

为解决上述技术问题，本发明的实施方式提供了一种数据流的引导方法，应用于服务节点，包括：基于第一全局信息库对数据流进行引导，其中，第一全局信息库中包含至少一个目的地址信息及其对应的应用程序标识；根据第一预设时长内流经的数据流的目的地址信息及其对应的应用程序标识，确定第一全局信息库的变化信息；将变化信息上传给中心节点，由中心节点根据至少一个服务节点上传的变化信息更新第一全局信息库，生成第二全局信息库；从中心节点获取第二全局信息库，并基于第二全局信息库对数据流进行引导。

本发明的实施方式还提供了一种数据流的引导方法，应用于中心节点，包括：接收至少一个服务节点各自上传的第一全局信息库的变化信息，其中，该第一全局信息库中包含目的地址信息及其对应的应用程序标识；对各个所述服务节点上传的所述变化信息进行处理，得到总变化信息；根据总变化信息对该第一全局信息库进行更新，得到第二全局信息库。