[发明专利]负载均衡网络环境下的协议识别方法、设备与系统

摘要

本发明公开了一种负载均衡网络环境下的协议识别方法，当DPI设备对接收的数据流判断其协议类型时，首先判断是否可以进行单向报文识别，如果可以则直接由所述DPI设备完成所述数据流的协议识别，如果不可以则判断该DPI设备是否接收到反方向的且具有可配对的指纹信息的数据流，从而完成协议识别，如果反方向也没有可以配对的指纹信息，则将所述数据流的指纹信息发送到指纹信息同步识别设备，由指纹信息同步识别设备完成协议识别后再将协议识别结果下发到所述DPI设备。本发明方案可以节约硬件成本、减少组网复杂度并降低运维成本。

主权项

1.一种负载均衡网络环境下的协议识别方法，其特征在于，包括：第一DPI设备对接收的第一流向数据流提取第一指纹信息，所述第一指纹信息用于识别所述第一流向数据流的协议；根据所述第一指纹信息对所述第一流向数据流进行协议识别，如果能通过单向报文识别则直接由所述第一DPI设备完成协议识别工作；如果不能通过单向报文识别，则检测所述第一DPI设备是否接收到第二流向数据流，其中所述第二流向与所述第一流向相反，且所述第二流向数据流所包含的第二指纹信息与所述第一指纹信息相匹配，第二流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配；如果是则直接由所述第一DPI设备根据所述第一指纹信息和第二指纹信息完成协议识别工作；如果否，则将所述第一指纹信息和所述第一流向数据流的五元组信息转发到指纹信息同步识别设备；所述第一DPI设备接收所述指纹信息同步识别设备下发的协议识别结果，其中所述协议识别结果由所述指纹信息同步识别设备根据所述第一指纹信息和第三指纹信息识别得到，所述第三指纹信息由第二DPI设备对接收的第三流向数据流提取并转发到所述指纹信息同步识别设备，所述第一指纹信息和第三指纹信息相匹配，所述第三流向与第一流向相反，所述第三流向数据流所包含的五元组信息与所述第一流向数据流所包含的五元组信息相匹配。