流量处理方法、系统、电子设备和存储介质技术方案

本公开涉及一种流量处理方法、系统、电子设备和存储介质，涉及流量控制领域。其中的方法包括：响应于流量处理系统的第一处理模块接收到目标报文，对目标报文进行解析，确定五元组信息和应用层协议；根据五元组信息和应用层协议，确定目标报文的处理策略；根据处理策略对目标报文进行处理；流量处理系统的第二处理模块根据处理结果进行流量处理。应用本公开可以将流量的处理与统计交由不同的处理模块来处理，从而可以方便在控制成本的情况下对不同处理模块进行扩展，一定程度上提高流量处理效率。率。率。

【技术实现步骤摘要】
流量处理方法、系统、电子设备和存储介质


[0001]本申请涉及计算机
，具体涉及流量控制领域，尤其涉及一种流量处理方法、系统、电子设备和存储介质。

技术介绍

[0002]DPI(Deep Packet Inspection，深度包检测)设备通过对网络关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测的流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形等多种功能。
[0003]网络中各类流量管理相关的应用系统，如网间流控、上网日志留存等应用系统，主要由统一DPI设备和应用服务器组成。其中，统一DPI设备负责数据采集、流量分析统计、日志合成，并将满足应用服务器需要的流量或分析统计数据发送给应用服务器。应用服务器主要完成对数据的进一步分析处理，合理组织和存储数据，并进行呈现。统一DPI设备的性能会影响应用系统的性能。在提升应用系统的性能时可能需要扩展统一DPI设备。现有的DPI设备在扩展时存在成本高或者开发难度大的问题。

技术实现思路

[0004]本公开的实施例提供了一种流量处理方法、系统、电子设备和存储介质。
[0005]第一方面，本公开的实施例提供了一种流量处理方法，包括：响应于流量处理系统的第一处理模块接收到目标报文，对目标报文进行解析，确定五元组信息和应用层协议；根据五元组信息和应用层协议，确定目标报文的处理策略；根据处理策略对目标报文进行处理；流量处理系统的第二处理模块根据处理结果进行流量处理。
[0006]第二方面，本公开的实施例提供了一种流量处理系统，包括：第一处理模块，被配置成响应于接收到目标报文，对目标报文进行解析，确定五元组信息；和应用层协议根据五元组信息和应用层协议，确定目标报文的处理策略；根据处理策略对目标报文进行处理；第二处理模块，被配置成根据处理结果进行流量处理。
[0007]第三方面，本公开的实施例提供了一种电子设备，包括存储器、处理器、总线及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第一方面所描述的流量处理方法。
[0008]第四方面，本公开的实施例提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所描述的流量处理方法。
[0009]应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。
附图说明
[0010]附图用于更好地理解本方案，不构成对本公开的限定。其中：
[0011]图1为本公开的流量处理方法的一个实施例可以应用于其中的示例性系统架构图；
[0012]图2为本公开的流量处理方法的一个实施例的流程示意图；
[0013]图3为本公开的流量处理方法的一个应用场景的示意图；
[0014]图4为本公开的流量处理方法的另一个实施例的的流程示意图；
[0015]图5为本公开的流量处理系统的一个实施例的结构示意图；
[0016]图6为本公开的电子设备的一个实施例的结构示意图。
具体实施方式
[0017]应该指出，以下详细说明都是示例性的，旨在对本公开提供进一步的说明。除非另有指明，本文中使用的所有技术和科学术语具有与本公开所属
的普通技术人员通常理解的相同含义。
[0018]需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本公开的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。
[0019]在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互组合。
[0020]为使本公开的技术方案及优点更加清楚明白，以下结合附图及具体实施例，对本公开作进一步详细的说明。
[0021]图1示出了可以应用本公开的流量处理方法或流量处理系统的实施例的示例性系统架构100。
[0022]如图1所示，系统架构100可以包括终端设备101，网络102，DPI设备103和服务器104、105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
[0023]用户可以使用终端设备101通过网络102发送数据包。上述数据包可以是包含用户的各种请求的数据包。上述数据包以报文的形式发送到DPI设备103，DPI设备103可以接收上述数据包，并对上述数据包进行分析后，发送给服务器104、105。服务器104、105在接收到DPI设备103发送的消息后，可以进行进一步处理，从而实现流量处理。
[0024]终端设备101可以是硬件，也可以是软件。当终端设备101为硬件时，可以是各种电子设备，包括但不限于智能手机、平板电脑、车载电脑、膝上型便携计算机和台式计算机等等。当终端设备101为软件时，可以安装在上述所列举的电子设备中。其可以实现成多个软件或软件模块(例如用来提供分布式服务)，也可以实现成单个软件或软件模块。在此不做具体限定。
[0025]DPI设备103可以是X86体系架构的硬件，也可以是FPGA体系架构或者NPS网络处理器体系架构的硬件，还可以是X86体系架构与FPGA体系架构或者NPS网络处理器体系架构的组合。
[0026]服务器104、105可以是提供各种服务的服务器，例如为终端设备101发送的数据包进行处理的后台服务器。后台服务器可以从DPI设备103处接收数据包，并对数据包进行对应的处理。并可以将处理结果上传或者进一步生成日志等。
[0027]需要说明的是，服务器104、105可以是硬件，也可以是软件。当服务器104、105为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当服务器104、105为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务)，也可以实现成单个软件或软件模块。在此不做具体限定。
[0028]需要说明的是，本公开实施例所提供的流量处理方法一般由DPI设备103执行。相应地，流量处理系统一般设置于DPI设备103中。
[0029]应该理解，图1中的终端设备、网络、DPI设备和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络、DPI设备和服务器。
[0030]图2示出了本公开的流量处理方法的一个实施例的流程200。如图2所示，本实施例的流量处理方法可以包括以下步骤：
[0031]步骤201，响应于流量处理系统的第一处理模块接收到目标报文，对目标报文进行解析，确定五元组信息和应用层协议。
[0032]本实施例中，流量处理方法的执行主体可以是流量处理系统(例如图1所示的DP本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种流量处理方法，包括：响应于流量处理系统的第一处理模块接收到目标报文，对所述目标报文进行解析，确定五元组信息和应用层协议；根据所述五元组信息和所述应用层协议，确定所述目标报文的处理策略；根据所述处理策略对所述目标报文进行处理；所述流量处理系统的第二处理模块根据处理结果进行流量处理。2.根据权利要求1所述的方法，其中，所述根据所述五元组信息和所述应用层协议，确定所述目标报文的处理策略，包括：根据所述五元组信息，确定目标流表；根据所述目标流表以及所述应用层协议，确定所述目标报文的处理策略。3.根据权利要求2所述的方法，其中，所述根据所述目标流表以及所述应用层协议，确定所述目标报文的处理策略，包括：响应于确定所述目标报文为第一类型报文以及确定所述目标报文携带载荷内容，根据所述目标流表，确定与所述目标报文携带相同载荷内容的报文；根据所确定的报文，对所述目标报文进行修改。4.根据权利要求2所述的方法，其中，所述根据所述目标流表以及所述应用层协议，确定所述目标报文的处理策略，包括：响应于确定所述目标报文为第二类型报文以及确定所述目标报文为拆链报文，确定所述目标流表的老化信息；根据所述老化信息以及所述目标报文所属会话的属性信息，生成会话消息转发给所述第二处理模块。5.根据权利要求2所述的方法，其中，所述根据...

【专利技术属性】
技术研发人员：刘辉，
申请(专利权)人：北京百卓网络技术有限公司，
类型：发明
国别省市：