[发明专利]互联网特征业务流量的采集方法与装置、系统

说明书

本发明实施例公开了一种互联网特征业务流量的采集方法与装置、系统，其中，方法包括：接收全网业务流量，并判断所述业务流量是否符合预设流量策略中的业务流量特征；不符合所述业务流量特征的业务流量为普通业务流量，通过路由转发表对所述普通业务流量进行路由转发；符合所述业务流量特征的业务流量为特征业务流量，通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上，以便进行深度包检测DPI分析。本发明实施例可以通过已有有限的DPI资源提升DPI分析的准确率。

技术领域

本发明涉及通信技术，尤其是一种互联网特征业务流量的采集方法与装置、系统。

背景技术

基于应用层协议分析的深度包检测(DPI)，已被各大运营商和主流产品供应商采纳，且已进行了广泛的测试和在线应用或者试应用。对现网应用进行业务识别、流量和客户行为分析，进而根据要求进行业务控制是运营商必然的选择。

用户的海量上网数据是有待挖掘的巨大宝库，但是，随着网络规模不断扩大，运营商、数据中心等出口中继数量多、带宽大，但流量分析系统因投资有限、且网络中继带宽随着业务的发展持续增大，导致流量采集率逐步下降，由于DPI是对所有的流量都进行采集后进行，目前有限的DPI监控能力远无法满足高检测精度要求，DPI分析的准确率较低。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种互联网特征业务流量的采集方法与装置、系统，以通过已有有限的DPI资源提升DPI分析的准确率。

本发明实施例提供的一种互联网特征业务流量的采集方法，包括：

接收全网业务流量，并判断所述业务流量是否符合预设流量策略中的业务流量特征；

不符合所述业务流量特征的业务流量为普通业务流量，通过路由转发表对所述普通业务流量进行路由转发；

符合所述业务流量特征的业务流量为特征业务流量，通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上，以便进行深度包检测DPI分析。

在上述方法的另一个实施例中，将所述特征业务流量重定向至所述下一跳路由中目的地址对应的中继上之后，还包括：

从所述中继上采集特征业务流量进行DPI分析。

在上述方法的另一个实施例中，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上之前，还包括：

判断所述流量策略中为所述特征业务流量设置的下一跳路由是否有效；

若所述下一跳路由无效，通过路由转发表对所述特征业务流量进行路由转发；

若所述下一跳路由有效，执行所述通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上的操作。

在上述方法的另一个实施例中，判断所述流量策略中为所述特征业务流量设置的下一跳路由是否有效包括：

判断与所述中继之间的接口是否处于激活状态；

若与所述中继之间的接口处于激活状态，所述下一跳路由有效；

否则，若与所述中继之间的接口处于非激活状态，所述下一跳路由无效。

在上述方法的另一个实施例中，判断所述业务流量是否符合预设流量策略中的业务流量特征之前，还包括：

判断是否需要进行特征业务流量采集；

若不需要进行特征业务流量采集，通过路由转发表对所述业务流量进行路由转发；