[发明专利]点对点流量识别方法及装置

权利要求书

1.一种点对点P2P流量识别方法，其特征在于，该方法包括：

A、接收源节点或目的节点为本地节点的传输控制协议TCP报文，判断该报文是否为会话首报文且会话方向为入方向，若是，执行步骤B；否则，执行步骤C；

B、判断该报文的目的节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的目的节点信息加入P2P节点列表中；

C、判断本次会话是否被标记为P2P会话，若是，确认该报文为P2P流量；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，判断本次会话方向是否为入方向，若为入方向，则标记本次会话为P2P会话，并将本次会话的首报文的目的节点信息加入P2P节点列表中。

2.根据权利要求1所述的方法，其特征在于，所述目的节点信息为报文的目的IP地址、目的端口标识和协议类型。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

当P2P节点列表中的任一节点信息在预设老化时长内未被命中时，则删除该节点信息。

4.一种点对点P2P流量识别方法，其特征在于，该方法包括：

接收源节点或目的节点为本地节点的用户数据报协议UDP报文；

当发现该报文为会话首报文且会话方向为入方向时，判断该报文的目的节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的目的节点信息加入P2P节点列表中；

当发现该报文为会话首报文且会话方向为出方向时，判断该报文的源节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的源节点信息加入P2P节点列表中；

当发现该报文为会话后续报文时，判断本次会话是否被标记为P2P会话，若是，确认该报文为P2P流量；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则判断本次会话方向为入方向还是出方向，若为入方向，标记本次会话为P2P会话，并将本次会话的首报文的目的节点信息加入P2P节点列表中；若为出方向，标记本次会话为P2P会话，并将本次会话的首报文的源节点信息加入P2P节点列表中。

5.根据权利要求4所述的方法，其特征在于，

所述目的节点信息为报文的目的IP地址、目的端口标识和协议类型；

所述源节点信息为报文的源IP地址、源端口标识和协议类型。

6.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

当P2P节点列表中的任一节点信息在预设老化时长内未被命中时，则删除该节点信息。

7.一种P2P流量识别装置，其特征在于，该装置包括：

第一单元：接收源节点或目的节点为本地节点的传输控制协议TCP报文，判断该报文是否为会话首报文且会话方向为入方向，若是，判断该报文的目的节点是否在第二单元的P2P节点列表中，若在，标记本次会话为P2P会话，若不在，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的目的节点加入第二单元的P2P节点列表中；否则，判断本次会话是否被标记为P2P会话，若被标记，确定该报文为P2P流量，若未被标记，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，判断本次会话方向是否为入方向，若为入方向，标记本次会话为P2P会话，并将本次会话的首报文的目的节点加入第二单元的P2P节点列表中；

第二单元：存储P2P节点列表。

8.根据权利要求7所述的装置，其特征在于，所述目的节点信息为报文的目的IP地址、目的端口标识和协议类型。

9.根据权利要求7所述的装置，其特征在于，所述第二单元进一步用于：

当P2P节点列表中的任一节点信息在预设老化时长内未被命中时，则删除该节点信息。

10.根据权利要求7所述的装置，其特征在于，所述装置位于本地节点的带宽管理设备上。