[發明專利]一種點對點流量識別裝置和方法

有效

• 申請號: 201310410686.7
• 申請日: 2013-09-10
• 公開（公告）號: CN103457803B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 龔一斌
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 李杰

1.一種點對點流量識別裝置，應用在帶寬管理設備上，其特征在于，所述裝置包括：

應用識別模塊，用于根據預設的方法，判斷接收到的報文是否攜帶已知的應用流量特征，如果是，則轉特征識別模塊，如果否，則所述報文為待確認報文，轉查表識別模塊；

特征識別模塊，用于判斷所述接收到的報文是否攜帶P2P流量特征，如果是，則確定所述報文為第一P2P流量報文，轉數據維護模塊；

數據維護模塊，用于定期從中心服務器下載全局P2P節點數據以更新本地P2P節點數據庫，將所述第一P2P流量報文中的預設報文特征作為P2P節點數據更新到本地P2P節點數據庫中，并上傳所述本地P2P節點數據到中心服務器；

查表識別模塊，用于根據所述待確認報文中的預設報文特征查詢所述本地P2P節點數據庫，如果命中，則確認所述待確認報文為第二P2P流量報文。

2.根據權利要求1所述的裝置，其特征在于，

所述預設報文特征包括報文的源IP地址和目的IP地址，所述P2P節點數據是IP地址，

所述查表識別模塊查詢所述本地P2P節點數據庫具體包括：使用待確認報文的源IP地址或目的IP地址查詢所述本地P2P節點數據庫，如果所述源IP地址和目的IP地址中至少有一項命中所述本地P2P節點數據庫中記錄的IP地址，則確認所述待確認報文為第二P2P流量報文。

3.根據權利要求2所述的裝置，其特征在于，所述數據維護模塊將所述預設報文特征作為P2P節點數據更新到本地P2P節點數據庫中具體包括：將所述第二P2P流量報文中未命中所述本地P2P節點數據庫中記錄的IP地址的源IP地址或目的IP地址存入本地P2P節點數據庫。

4.根據權利要求1所述的裝置，其特征在于，所述裝置還包括：

流量判斷模塊，用于在查表識別模塊查詢所述本地P2P節點數據庫之前，判斷所述待確認報文所屬的會話是否符合預設下載流量模型特征，如果符合，則轉查表識別模塊；

所述預設下載流量模型特征包括：會話的源端口號和目的端口號均大于1024，且會話總流量或指定時間內的流量達到預設閾值。

5.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

例外判斷模塊，用于在所述流量判斷模塊判斷所述待確認報文所屬的會話是否符合預設下載流量模型特征之前，從所述待確認報文中獲取源IP地址和目的IP地址，如果所述源IP地址和目的IP地址均沒有命中預定的例外IP地址庫，則轉流量判斷模塊。

6.根據權利要求1所述的裝置，其特征在于，所述數據維護模塊，進一步包括，如果所述本地P2P節點數據庫中記錄的預設報文特征在預定的時間內沒有被命中，則刪除所述本地P2P節點數據庫中該預設報文特征。

7.根據權利要求1所述的裝置，其特征在于，所述數據維護模塊上傳所述本地P2P節點數據到中心服務器具體包括：上傳本周期內更新的所述P2P節點數據到中心服務器。

8.一種點對點P2P流量識別方法，應用在帶寬管理設備上，其特征在于，所述方法包括：

步驟A、根據預設的方法，判斷接收到的報文是否攜帶已知的應用流量特征，如果是，則轉步驟B，如果否，則所述報文為待確認報文，轉步驟D；

步驟B、判斷所述接收到的報文是否攜帶P2P流量特征，如果是，則確定所述報文為第一P2P流量報文，轉步驟C；

步驟C、定期從中心服務器下載全局P2P節點數據以更新本地P2P節點數據庫，將所述第一P2P流量報文中的預設報文特征作為P2P節點數據更新到本地P2P節點數據庫中，并上傳所述本地P2P節點數據到中心服務器；

步驟D、根據所述待確認報文中的預設報文特征查詢所述本地P2P節點數據庫，如果命中，則確認所述待確認報文為第二P2P流量報文。

9.根據權利要求8所述的方法，其特征在于，

所述預設報文特征包括報文的源IP地址和目的IP地址，所述P2P節點數據是IP地址，

步驟D中查詢所述本地P2P節點數據庫的過程具體包括：使用待確認報文的源IP地址或目的IP地址查詢所述本地P2P節點數據庫，如果所述源IP地址和目的IP地址中至少有一項命中所述本地P2P節點數據庫中記錄的IP地址，則確認所述待確認報文為第二P2P流量報文。