[发明专利]一种流量的业务识别方法及相关设备

权利要求书

1.一种流量的业务识别方法，其特征在于，包括：

若第一深度包检测DPI设备接收到的第一流量为非对称流量，则所述第一DPI设备判断所述第一流量的协议是否为超文本传输协议HTTP；

若所述第一流量的协议为HTTP，则所述第一DPI设备向统一存储分析平台上传所述第一流量的第一交互信息，包括：所述第一DPI设备向统一存储分析平台上传所述第一流量的xDR信息，所述xDR信息用于使所述统一存储分析平台将所述第一流量与第二流量进行关联，并由所述统一存储分析平台将所述第一流量和第二流量的xDR信息进行合并，其中，所述第二流量为与所述第一流量对应的上行流量或者下行流量，所述第一交互信息用于使所述统一存储分析平台对所述第一流量进行业务识别；

若所述第一流量的协议不为HTTP，则所述第一DPI设备根据预设映射算法查找与所述第一流量对应的第二DPI设备，所述第二交互信息包括所述第一流量的前N个包的关键字节，以及还包括所述前N个包中每个包的包长信息，所述N为预配置的整数，且大于或者等于1，且所述第二交互信息用于使所述第二DPI设备将所述第一流量与第二流量进行关联，并由所述第二DPI设备使用所述第一流量与第二流量的第二交互信息，对所述第一流量与第二流量进行业务识别，其中，所述第二流量为与所述第一流量对应的上行流量或者下行流量；所述第一DPI设备向所述第一流量对应的第二DPI设备上传所述第一流量的第二交互信息，所述第二交互信息用于使所述第二DPI设备对所述第一流量进行业务识别。

2.如权利要求1所述的方法，其特征在于，所述xDR信息包括：

xDR标识、协议、源IP、目的IP、源端口和目的端口，以及还包括如下至少一项：

开始时间、结束时间、业务大类、业务小类、业务细分信息和流量大小。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一DPI设备接收所述第二DPI设备发送的业务识别结果。

4.如权利要求3所述的方法，其特征在于，所述关键字节包括：

包的第一个关键字节和最后一个关键字节。

5.如权利要求1-2中任一项所述的方法，其特征在于，所述方法还包括：

所述第一DPI设备判断是否接收到所述第一流量对应的第二流量，所述第二流量为上行流量或者下行流量；

若未接收到所述第一流量对应的第二流量，则所述第一DPI设备确定所述第一流量为非对称流量；

若接收到所述第一流量对应的第二流量，则所述第一DPI设备确定所述第一流量为对称流量；

若所述第一流量为对称流量，则所述第一DPI设备对所述第一流量和所述第二流量进行业务识别。

6.一种流量的业务识别方法，其特征在于，包括：

第二DPI设备接收第一DPI设备发送的第一流量的第二交互信息，其中，所述第一流量为非对称流量，且所述第一流量的协议为非HTTP，其中，所述第一DPI设备根据预设映射算法查找与所述第一流量对应的第二DPI设备，所述第二交互信息包括所述第一流量的前N个包的关键字节，以及还包括所述前N个包中每个包的包长信息，所述N为预配置的整数，且大于或者等于1，且所述第二交互信息用于使所述第二DPI设备将所述第一流量与第二流量进行关联，并由所述第二DPI设备使用所述第一流量与第二流量的第二交互信息，对所述第一流量与第二流量进行业务识别，其中，所述第二流量为与所述第一流量对应的上行流量或者下行流量；

所述第二DPI设备接收第三DPI设备发送的第二流量的第二交互信息；

所述第二DPI设备将所述第一流量与所述第二流量关联，并使用所述第一流量和所述第二流量的第二交互信息，对所述第一流量和所述第二流量进行业务识别。

7.如权利要求6所述的方法，其特征在于，所述第二DPI设备是所述第一DPI设备根据预设映射算法查找与所述第一流量对应的DPI设备，且所述第二DPI设备还是所述第三DPI设备根据所述预设映射算法查找与所述第二流量对应的DPI设备。