[發明專利]一種對等網絡流量識別的方法及裝置

有效

• 申請號: 201010199464.1
• 申請日: 2010-06-10
• 公開（公告）號: CN101854366A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 董昊;孫知信;李志文
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;王黎延

技術領域

本發明涉及網絡流量識別技術，特別是一種對等(P2P，Peer-to-Peer)網絡流量識別的方法及裝置。

背景技術

P2P網絡最早由Steve?Crocker于1969年提出，是一種分布式網絡，網絡的參與者共享他們所擁有的一部分硬件資源，如：處理能力、存儲能力、網絡連接能力、打印機等，這些共享資源需要由網絡提供服務和內容，能被其它對等節點直接訪問而無需經過中間實體。在此網絡中的參與者既是資源即服務和內容的提供者(Server)，也是資源的獲取者(Client)。與傳統客戶端/服務器(C/S)網絡不同的是：網絡中的每個節點的地位都是對等的，每個節點既充當服務器，為其他節點提供服務，同時也享用其他節點提供的服務。

目前，P2P技術已經廣泛的應用于下載、即時通信、網絡電話、網絡電視、網絡游戲、金融服務和信息檢索等領域，P2P改變了現有的網絡應用模式，也為未來網絡的發展提供了一種新的組網思路。然而，在P2P技術的種種優勢背后，存在著很多問題：

現在采用P2P技術的應用很多，如：比特流(BitTorrent)、電驢(eDonkey)、電騾(eMule)、簡單又方便的網絡交換文件軟件(Gnutella)、網絡電視(PPLive)、流媒體(PPStream)、網絡即時語音通訊(Skype)等等，P2P用戶的總數以千百萬計，如此，造成了網絡帶寬的巨大消耗，甚至引起網絡擁塞，大大降低了網絡性能，劣化了網絡服務質量，妨礙了正常網絡業務的開展和關鍵業務的普及。同時，伴隨著大量未經授權內容的私自傳播，也給非法盜版和網絡病毒提供了方便，加速了它們的成長，給網絡安全和知識產權的保護帶來巨大的沖擊。

據統計，P2P網絡流量已經占據了整個網絡流量的60％-70％，極端情況下甚至達到了80％-90％，成為名副其實的“帶寬殺手”，導致運營商、企業網、校園網關鍵鏈路擁塞和其它常規互聯網業務服務質量(QoS，Quality?of?Service)的急劇下降。人們尤其是電信運營商越來越明顯地意識到有必要對P2P網絡流量和網絡行為進行深入的了解和分析，為監控與管理P2P提供技術支持，為了完成這一目標，首要任務就是對網絡上的P2P網絡流量進行有效的識別。

現有技術中，對P2P網絡流量應用的方案一是采用端口識別法：在P2P應用興起的早期，大多數應用使用的都是固定端口，例如，Gnutella使用346-6347端口，BitTorrent使用6881-6889端口等。在這種情況下，對其流量的識別方式與識別普通應用分組的方式完全相同：在需要監測的網絡中被動收集分組，然后檢查分組的運輸層首部信息，如果端口號與某些特定的端口號匹配，則說明該分組即為P2P網絡流量分組，可以按照預設的動作對其進行處理。這種識別方法最大的優點就是簡單易行，它不需要進行復雜的分組處理即可得出結論；端口識別法在P2P應用出現的初期顯得十分簡單有效，但隨著P2P技術的發展，該方法逐漸變得不再適用，端口跳變、隨機端口、信息隱藏等技術被P2P應用廣泛采用，簡單的通過對固定端口號的匹配已經無法識別出這類P2P網絡流量的存在。