[發明專利]一種應用識別及管理方法、系統及相關裝置

有效

• 申請號: 201810653497.5
• 申請日: 2018-06-22
• 公開（公告）號: CN108924061B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 楊洵
• 申請（專利權）人: 深圳市信銳網科技術有限公司
• 主分類號: H04L47/2475
• 分類號: H04L47/2475;H04W28/06;H04W88/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請公開了一種應用識別及管理方法，應用于本地轉發環境，AP將每個會話中一定數量的數據包鏡像發送給AC，有效減少了占用的上行帶寬，而AC有足夠的性能根據這些數據包來完成應用識別，且對原五元組Session中包含的所有與應用識別分析無關的結構和邏輯進行了刪減和優化，也降低了對控制器的內存占用率和CPU占用率，在此基礎上增加了能夠區別各AP的特征信息來準確定位最初轉發這些數據包的AP，以便于返回識別結果信息和其它內容。由于AP只需執行轉發和接收操作，也可進一步節省成本。本申請還同時公開了一種同樣應用于本地轉發環境下的應用識別及管理系統、裝置及計算機可讀存儲介質，具有上述有益效果。

技術領域

本申請涉及應用識別及管理技術領域，特別涉及一種應用于本地轉發環境下的應用識別及管理方法、系統、裝置及計算機可讀存儲介質。

背景技術

常用的本地轉發方式使用了大量瘦AP(需要搭配AC進行管理、調制和控制的AP，無法單獨工作，后文所說的AP均屬此類，AP，Access Point，無線接入點)搭配AC(Net AccessController，網絡控制器)進行組網，且網管、安全、認證、漫游、QOS、負載均衡、流控、二層隔離等功能由AC統一控制，再由AP具體實施；但用戶數據卻不通過隧道傳送到AC，再經由AC解封后統一轉發，而是直接由同類AP就近進行本地轉發。其中，如何在本地轉發環境下進行應用識別是十分重要的。

當前在本地轉發環境下進行應用識別，是基于AP本身的性能對轉發的報文數據進行應用識別，但由于AP通常大規模使用，受成本限制，其自身硬件參數和性能通常較低，無法對報文數據進行深入分析，還是會將無法完成的分析任務轉交給AC，若大規模升級AP的硬件，無疑會大大增加前期投入成本；同時，AP依然需要將自身進行應用識別得到的識別結果、會話時長等信息轉發至AC進行審計管理和同步至數據中心，依然要消耗帶寬。綜上，當前的解決方案無法在不明顯增加AP與AC間流量的基礎上實現對應用協議的準確識別和簡單、統一的管理。

因此，如何克服現有在本地轉發環境下進行應用識別及管理時存在的各項技術缺陷，提供一種應用識別更準確、識別方式更統一、成本更低且有效降低AC與AP間流量的應用識別及管理方案是本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種應用識別及管理方法，應用于本地轉發環境，AP將每個會話中一定數量的數據包鏡像發送給AC，有效減少了占用的上行帶寬，而AC有足夠的性能根據這些數據包來完成應用識別，且對原五元組Session中包含的所有與應用識別分析無關的結構和邏輯進行了刪減和優化，也降低了對控制器的內存占用率和CPU占用率，在此基礎上增加了能夠區別各AP的特征信息來準確定位最初轉發這些數據包的AP，以便于返回識別結果信息和其它內容。由于AP只需執行轉發和接收操作，也可進一步節省成本。

本申請的另一目的在于提供了一種應用識別及管理系統、裝置及計算機可讀存儲介質，均應用于本地轉發環境下。

為實現上述目的，本申請提供一種應用識別及管理方法，應用于本地轉發環境下，該方法包括：

接收AP鏡像復制后發來的各五元組Session為預設數量的數據包；

獲取預設路徑下保存的發送所述數據包的AP的特征標識，并刪減相應五元組Session中包含的冗余結構信息，得到精簡五元組Session；

利用所述精簡五元組Session和所述特征標識創建相應的六元組Session；

識別各所述六元組Session中數據包對應的應用程序，并根據識別出的應用程序進行相應的管理。

可選的，獲取預設路徑下保存的發送所述數據包的AP的特征標識，包括：

獲取接入點標識符存儲路徑下保存的發送所述數據包的AP的apid。

可選的，獲取預設路徑下保存的發送所述數據包的AP的特征標識，包括：