[发明专利]一种应用识别及管理方法、系统及相关装置

说明书

本申请公开了一种应用识别及管理方法，应用于本地转发环境，AP将每个会话中一定数量的数据包镜像发送给AC，有效减少了占用的上行带宽，而AC有足够的性能根据这些数据包来完成应用识别，且对原五元组Session中包含的所有与应用识别分析无关的结构和逻辑进行了删减和优化，也降低了对控制器的内存占用率和CPU占用率，在此基础上增加了能够区别各AP的特征信息来准确定位最初转发这些数据包的AP，以便于返回识别结果信息和其它内容。由于AP只需执行转发和接收操作，也可进一步节省成本。本申请还同时公开了一种同样应用于本地转发环境下的应用识别及管理系统、装置及计算机可读存储介质，具有上述有益效果。

技术领域

本申请涉及应用识别及管理技术领域，特别涉及一种应用于本地转发环境下的应用识别及管理方法、系统、装置及计算机可读存储介质。

背景技术

常用的本地转发方式使用了大量瘦AP(需要搭配AC进行管理、调制和控制的AP，无法单独工作，后文所说的AP均属此类，AP，Access Point，无线接入点)搭配AC(Net AccessController，网络控制器)进行组网，且网管、安全、认证、漫游、QOS、负载均衡、流控、二层隔离等功能由AC统一控制，再由AP具体实施；但用户数据却不通过隧道传送到AC，再经由AC解封后统一转发，而是直接由同类AP就近进行本地转发。其中，如何在本地转发环境下进行应用识别是十分重要的。

当前在本地转发环境下进行应用识别，是基于AP本身的性能对转发的报文数据进行应用识别，但由于AP通常大规模使用，受成本限制，其自身硬件参数和性能通常较低，无法对报文数据进行深入分析，还是会将无法完成的分析任务转交给AC，若大规模升级AP的硬件，无疑会大大增加前期投入成本；同时，AP依然需要将自身进行应用识别得到的识别结果、会话时长等信息转发至AC进行审计管理和同步至数据中心，依然要消耗带宽。综上，当前的解决方案无法在不明显增加AP与AC间流量的基础上实现对应用协议的准确识别和简单、统一的管理。

因此，如何克服现有在本地转发环境下进行应用识别及管理时存在的各项技术缺陷，提供一种应用识别更准确、识别方式更统一、成本更低且有效降低AC与AP间流量的应用识别及管理方案是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种应用识别及管理方法，应用于本地转发环境，AP将每个会话中一定数量的数据包镜像发送给AC，有效减少了占用的上行带宽，而AC有足够的性能根据这些数据包来完成应用识别，且对原五元组Session中包含的所有与应用识别分析无关的结构和逻辑进行了删减和优化，也降低了对控制器的内存占用率和CPU占用率，在此基础上增加了能够区别各AP的特征信息来准确定位最初转发这些数据包的AP，以便于返回识别结果信息和其它内容。由于AP只需执行转发和接收操作，也可进一步节省成本。

本申请的另一目的在于提供了一种应用识别及管理系统、装置及计算机可读存储介质，均应用于本地转发环境下。

为实现上述目的，本申请提供一种应用识别及管理方法，应用于本地转发环境下，该方法包括：

接收AP镜像复制后发来的各五元组Session为预设数量的数据包；

获取预设路径下保存的发送所述数据包的AP的特征标识，并删减相应五元组Session中包含的冗余结构信息，得到精简五元组Session；

利用所述精简五元组Session和所述特征标识创建相应的六元组Session；

识别各所述六元组Session中数据包对应的应用程序，并根据识别出的应用程序进行相应的管理。

可选的，获取预设路径下保存的发送所述数据包的AP的特征标识，包括：

获取接入点标识符存储路径下保存的发送所述数据包的AP的apid。

可选的，获取预设路径下保存的发送所述数据包的AP的特征标识，包括：