[发明专利]一种基于软件定义网络的应用流量识别方法及系统

摘要

本发明提供一种基于软件定义网络的应用流量识别方法及系统，涉及网络通信技术领域，包括交换机获取用户终端的应用流量，并将应用流量复制到识别控制模块；交换机根据应用流量生成连接跟踪表，连接跟踪表中包括第一子字段和第二子字段；识别控制模块根据预设规则对第一子字段和第二子字段进行分析，并根据分析结果确定对应用流量进行识别时调用识别引擎根据预先生成的识别特征匹配库对应用流量进行识别：若识别成功，则将应用流量的识别标识记录在第一子字段内；若未识别成功，则将应用流量的识别次数加一并更新第二子字段。本发明通过最小改动量对应用流量进行识别，增加业务灵活性的同时减小系统开销，同时减小交换机到控制器的网络压力。

主权项

1.一种基于软件定义网络的应用流量识别方法，其特征在于，所述软件定义网络包括一控制器以及与所述控制器连接的一交换机；于所述交换机内设置一识别控制模块以及一识别引擎，且所述识别控制模块和所述识别引擎并接在所述软件定义网络中；还包括用户终端，所述用户终端通过所述交换机接入所述软件定义网络；所述应用流量识别方法具体包括：步骤S1，所述交换机获取所述用户终端的应用流量，并根据所述控制器预先生成并下发的转发流表将所述应用流量复制到所述识别控制模块；步骤S2，所述交换机根据所述应用流量生成相应的连接跟踪表，所述连接跟踪表中针对所述应用流量包括一第一字段，所述第一字段包括用于记录识别标识的第一子字段和用于记录识别次数的第二子字段；步骤S3，所述识别控制模块根据预设规则分别对所述第一子字段和所述第二子字段进行分析，并根据分析结果确定是否对所述应用流量进行识别：若是，则转向步骤S4；若否，则丢弃所述应用流量，随后退出；步骤S4，所述识别控制模块调用所述识别引擎，并根据所述控制器预先生成并下发的识别特征匹配库对所述应用流量进行识别，所述识别特征匹配库中包括所述用户终端内各个应用程序产生的所述应用流量对应的特征值以及预先定义的各个应用程序产生的所述应用流量对应的识别标识：若识别成功，则将所述应用流量对应的所述识别标识记录在所述应用流量对应的所述第一子字段内,随后退出；若未识别成功，则将所述应用流量对应的识别次数加一并更新所述第二子字段，随后退出。