[发明专利]一种流量的业务识别方法及相关设备

说明书

本发明提供一种流量的业务识别方法及相关设备，该方法可包括：若第一DPI设备接收到的第一流量为非对称流量，则所述第一DPI设备判断所述第一流量的协议是否为HTTP；若所述第一流量的协议为HTTP，则所述第一DPI设备向统一存储分析平台上传所述第一流量的第一交互信息，所述第一交互信息用于使所述统一存储分析平台对所述第一流量进行业务识别；若所述第一流量的协议不为HTTP，则所述第一DPI设备向所述第一流量对应的第二DPI设备上传所述第一流量的第二交互信息，所述第二交互信息用于使所述第二DPI设备对所述第一流量进行业务识别。通过上述特征，从而本发明实施例可以实现对非对称流量进行业务识别。

技术领域

本发明涉及通信技术领域，尤其涉及一种流量的业务识别方法及相关设备。

背景技术

深度包检测(Deep Packet Inspection，DPI)设备可以增强4至7层协议的处理能力，可按照预先定义的手段对高层信息进行解析和识别，并可以按需对数据流进行干预。其中，DPI设备主要有5个逻辑功能：业务识别、过滤分发、日志、统计和流控，其中，业务识别是所有功能实现的基础。但在实际应用中，经常发生一条流量的上行流量和下行流量经过不同的DPI设备的情况，即该流量为非对称流量。然而，目前对于非对称流量，仅是将非对称流量的xDR记录在xDR服务器中，其中，xDR泛指对移动网络和承载网络中数据流量的关键信息记录，而无法对非对称流量进行业务识别。

发明内容

本发明的目的在于提供一种流量的业务识别方法及相关设备，解决了对非对称流量进行业务识别的问题。

为了达到上述目的，本发明实施例提供一种流量的业务识别方法，包括：

若第一DPI设备接收到的第一流量为非对称流量，则所述第一DPI设备判断所述第一流量的协议是否为超文本传输协议(Hyper Text Transfer Protocol，HTTP)；

若所述第一流量的协议为HTTP，则所述第一DPI设备向统一存储分析平台上传所述第一流量的第一交互信息，所述第一交互信息用于使所述统一存储分析平台对所述第一流量进行业务识别；

若所述第一流量的协议不为HTTP，则所述第一DPI设备向所述第一流量对应的第二DPI设备上传所述第一流量的第二交互信息，所述第二交互信息用于使所述第二DPI设备对所述第一流量进行业务识别。

可选的，所述第一DPI设备向统一存储分析平台上传所述第一流量的第一交互信息，包括：

所述第一DPI设备向统一存储分析平台上传所述第一流量的xDR信息，所述xDR信息用于使所述统一存储分析平台将所述第一流量与第二流量进行关联，并由所述统一存储分析平台将所述第一流量和第二流量的xDR信息进行合并，其中，所述第二流量为与所述第一流量对应的上行流量或者下行流量。

可选的，所述xDR信息包括：

xDR标识、协议、源IP、目的IP、源端口和目的端口，以及还包括如下至少一项：

开始时间、结束时间、业务大类、业务小类、业务细分信息和流量大小。

可选的，所述第一DPI设备向所述第一流量对应的第二DPI设备上传所述第一流量的第二交互信息，包括：

所述第一DPI设备根据预设映射算法查找与所述第一流量对应的第二DPI设备；

所述第一DPI设备向所述第二DPI设备上传所述第一流量的第二交互信息。