[发明专利]负载均衡网络环境下的协议识别方法、设备与系统

权利要求书

1.一种负载均衡网络环境下的协议识别方法，其特征在于，包括：

第一深度报文检测DPI设备对接收的第一流向数据流提取第一指纹信息，所述第一指纹信息用于识别所述第一流向数据流的协议；

根据所述第一指纹信息对所述第一流向数据流进行协议识别，如果能通过单向报文识别则直接由所述第一深度报文检测DPI设备完成协议识别工作；

如果不能通过单向报文识别，则检测所述第一深度报文检测DPI设备是否接收到第二流向数据流，其中所述第二流向与所述第一流向相反，且所述第二流向数据流所包含的第二指纹信息与所述第一指纹信息相匹配，第二流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配；如果是则直接由所述第一深度报文检测DPI设备根据所述第一指纹信息和第二指纹信息完成协议识别工作；

如果否，则将所述第一指纹信息和所述第一流向数据流的五元组信息转发到指纹信息同步识别设备；

所述第一深度报文检测DPI设备接收所述指纹信息同步识别设备下发的协议识别结果，其中所述协议识别结果由所述指纹信息同步识别设备根据所述第一指纹信息和第三指纹信息识别得到，所述第三指纹信息由第二深度报文检测DPI设备对接收的第三流向数据流提取并转发到所述指纹信息同步识别设备，所述第一指纹信息和第三指纹信息相匹配，所述第三流向与第一流向相反，所述第三流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配；

如果所述第一深度报文检测DPI设备在预设时间长度内未接收所述指纹信息同步识别设备下发的协议识别结果，则将所述数据流识别为通用流量。

2.如权利要求1所述的负载均衡网络环境下的协议识别方法，其特征在于，所述第一深度报文检测DPI设备和所述指纹信息同步识别设备包含有指纹信息匹配表，所述指纹信息匹配表中包含相匹配的指纹信息及对应的协议，所述第一深度报文检测DPI设备和所述指纹信息同步识别设备根据所述指纹信息匹配表对所述指纹信息进行匹配。

3.一种深度报文检测DPI设备，其特征在于，包括指纹信息提取模块、单向报文识别模块、反向数据流匹配模块、指纹信息转发模块以及协议识别结果接收模块，其中：

所述指纹信息提取模块，用于对所述深度报文检测DPI设备接收的第一流向数据流提取第一指纹信息，所述第一指纹信息用于识别所述第一流向数据流的协议；

所述单向报文识别模块，用于根据所述第一指纹信息对所述第一流向数据流进行协议识别，如果能通过单向报文识别则直接由所述深度报文检测DPI设备完成协议识别工作；

所述反向数据流匹配模块，用于在不能通过单向报文识别时检测所述深度报文检测DPI设备是否接收到第二流向数据流，其中所述第二流向与所述第一流向相反，且所述第二流向数据流所包含的第二指纹信息与所述第一指纹信息相匹配，第二流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配；如果是则直接由所述反向数据流匹配模块根据所述第一指纹信息和第二指纹信息完成协议识别工作；

所述指纹信息转发模块，用于在未匹配到反向数据流时将所述第一指纹信息和所述第一流向数据流的五元组信息转发到指纹信息同步识别设备；

所述协议识别结果接收模块，用于接收所述指纹信息同步识别设备下发的协议识别结果，其中所述协议识别结果由所述指纹信息同步识别设备根据所述第一指纹信息和第三指纹信息识别得到，所述第三指纹信息由另一深度报文检测DPI设备对接收的第三流向数据流提取并转发到所述指纹信息同步识别设备，所述第一指纹信息和第三指纹信息相匹配，所述第三流向与第一流向相反，所述第三流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配。

4.如权利要求3所述的深度报文检测DPI设备，其特征在于，还包括通用流量识别模块，所述通用流量识别模块用于在所述深度报文检测DPI设备在预设时间长度内未接收所述指纹信息同步识别设备下发的协议识别结果时，则将所述数据流识别为通用流量。