一种流量分析能力的差异的确定方法及设备技术

本申请涉及通信技术领域，公开了一种流量分析能力的差异的确定方法及设备，具体为一种在若干个DPI设备协同工作的场景下，流量分析能力的差异的确定方法，及用于分析若干深度报文检测DPI设备的流量分析能力的协调设备，利用协调设备获取不同DPI设备上报的流量分析信息，从而获知各个DPI设备的流量分析能力的差异，获知正确的流量分析结果，提高DPI协同工作时整个系统的工作能力。

Method and device for determining difference in flow analysis capability

The invention relates to the technical field of communication, and discloses a method for determining a flow analysis ability difference, in particular to a collaborative work in a number of DPI equipment scenarios, methods to determine the difference of the ability of the traffic analysis, traffic analysis and coordination analysis of equipment ability some deep packet detection equipment DPI for access different DPI devices reported information flow analysis using coordinate equipment, and to obtain various DPI equipment flow analysis ability difference, learn the correct flow analysis results, improve the DPI collaborative work when the performance of the whole system.

【技术实现步骤摘要】
一种流量分析能力的差异的确定方法及设备
本申请涉及通信
，特别涉及一种流量分析能力的差异的确定方法及设备。
技术介绍
在精细化运营的大背景下，运营商网络上往往串行部署着若干个具备流量识别能力的深度报文检测(英文：DeepPacketInspection，简称：DPI)设备，向上支撑不同的应用。这些DPI设备由于各种原因在自身的流量分析能力上存在较大的差异。上述各种原因举例如下：不同的DPI设备来自于不同的厂家、使用不同的网络接入方式、使用不同的流量识别技术、具有不同的演进方向、具有不同的升级维护周期等等。正是由于各DPI设备的流量分析能力存在差异，当多个DPI设备协同工作时，不同的DPI设备流量分析结果可能会不一致，导致流量分析结果的获取方(如工作人员等)无法取舍不同的流量分析结果，也就无法正确获得基层网络的流量应用情况。目前，对多个DPI设备的流量分析能力之间进行协调的难度很大。通常根据上层应用系统输出的多张业务报表中的相似统计对象进行对比，由于多张业务报表中包含来自多个DPI设备的数据源，从而可以发现不同DPI设备的流量分析结果的差异。但是，这种根据业务报表反向推导不同DPI设备流量分析能力的差异的方式具有很多不足。因为上层应用系统侧重于应用本身，不会专门针对DPI设备的流量分析数据的质量设计报表进行对比验证，因此这种对比的方式覆盖范围是非常有限的。另外，业务报表往往是为了达成某种业务呈现而设计的，可能是经过过滤、筛选、汇聚、聚合、算法等多种加工方式得到的，因此这种对比方式的对比精度是非常有限的。综上所述，在多个DPI设备协同工作的环境下，由于不同的DPI设备的流量分析能力各有不同而获得的流量分析结果不一致时，无法准确获知不同的DPI设备的流量分析能力的差异，进而无法获知正确的流量分析结果，影响DPI协同工作时整个系统的工作能力。
技术实现思路
本申请实施例提供一种流量分析协调方法及设备，用以解决多个DPI设备协同工作时，无法准确获知不同的DPI设备的流量分析能力的差异的问题。本申请实施例提供的具体技术方案如下：第一方面，提供一种流量分析能力的差异的确定方法，包括：用于分析若干DPI设备的流量分析能力的协调设备向所述若干DPI设备通知流量分析信息的上报内容；所述协调设备在通知所述流量分析信息的上报内容之后，接收所述若干DPI设备上报的包含所述上报内容的流量分析信息；所述协调设备对接收到的所述若干DIP设备上报的流量分析信息进行分析，获得所述若干DPI设备中各个DPI设备的流量分析能力的差异；所述协调设备将获得的所述若干DPI设备中各个DPI设备的流量分析能力的差异进行输出。通过本申请实施例提供的方案，当多个DPI设备协同工作时，协调设备收集这些DPI设备通过检测流量得到的流量分析信息，协调设备通过分析收集的流量分析信息可以获得这些DPI设备的流量分析能力的差异，并在不同DPI设备的流量分析能力差异较大的情况下进行告警或对分析结果进行显示，能够使应用系统及时有针对性的进行处理。并且应用系统也可以通过分析结果选择正确的流量分析信息，这样能够提高DPI设备协同工作时整个系统的工作能力。结合第一方面，在第一方面的第一种可能的实现方式中，所述流量分析信息的上报内容至少包括：对流量检测的开始时间、结束时间；识别出的应用协议唯一标识ID、应用协议描述；统计的上行流量大小、下行流量大小、用户数。结合第一方面的第一种可能的实现，在第一方面的第二种可能的实现方式中，所述流量信息的上报内容可进行扩充。结合第一方面和第一方面的第一种至第二种可能的实现方式中的任一种，在第一方面的第三种可能的实现方式中，还包括：所述协调设备分别接收所述若干DPI设备上报的自身支持的时间计算粒度；以及根据接收到的各个DPI设备自身支持的时间计算粒度，结合所述协调设备预先配置的统计时间间隔，确定所述流量分析信息的上报周期；所述协调设备向所述若干DPI设备通知所述流量分析信息的上报周期。结合第一方面的第一种或第二种可能的实现方式，在第一方面的第四种可能的实现方式中，所述协调设备对接收到的所述若干DPI设备上报的流量分析信息进行分析，获得所述若干DPI设备的流量分析能力的差异，包括：所述协调设备将所述若干DPI设备中的各个DPI设备在同一时间段内的统计内容进行相近性的判断以及波形变化趋势的对比，所述统计内容包括统计的上行流量大小、下行流量大小以及用户数，判断出所述若干DPI设备中的第一DPI设备和第二DPI设备分别统计的上行流量大小、下行流量大小或者用户数之间的差距大于设定阈值；所述协调设备根据所述若干DPI设备中的各个DPI设备上报的在同一时间段内可识别出的应用协议ID和应用协议描述，判断出所述若干DPI设备中的各个DPI设备的协议库之间的对应关系，以及判断出所述若干DPI设备中的第一DPI设备无法识别第二DPI设备能够识别的应用协议描述。结合第一方面和第一方面的第一种至第四种可能的实现方式中的任一种，在第一方面的第五种可能的实现方式中，所述协调设备将获得的所述若干DPI设备的流量分析能力的差异进行输出，包括：所述协调设备将获得的所述若干DPI设备的流量分析能力的差异在本地输出、或向其他设备输出。第二方面，提供一种流量分析能力的确定方法，包括：DPI设备接收协调设备通知的流量分析信息的上报内容，所述协调设备用于分析包含所述DPI设备的若干DPI设备的流量分析能力；所述DPI设备将包含所述上报内容的流量分析信息上报给所述协调设备。这样通过DPI设备将自身的流量识别能力向协调设备上报，使得协调设备可以对多个DPI设备统一协调管理，获知多个DPI设备的流量分析能力的差异。结合第二方面，在第二方面的第一种可能的实现方式中，所述流量分析信息的上报内容包括：对流量检测的开始时间、结束时间；识别出的应用协议唯一标识ID、应用协议描述；统计的上行流量大小、下行流量大小、用户数。结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，还包括：所述DPI设备向所述协调设备上报自身支持的时间计算粒度；所述DPI设备接收所述协调设备通知的流量分析信息的上报周期；所述DPI设备按照所述上报周期，周期性的向所述协调设备上报流量分析信息。第三方面，提供一种协调设备，该协调设备具有实现上述第一方面和第一方面的第一种至第五种可能的实现方式中的任一种方法设计中协调设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。第四方面，提供一种DPI设备，该DPI设备具有实现上述第二方面和第二方面的第一种至第二种可能的实现方式中的任一种方法设计中协调设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。第五方面，提供一种协调设备，该协调设备的结构包括收发器、处理器和总线，所述处理器用于调用一组程序，使得所述协调设备执行如第一方面和第一方面的第一种至第五种可能的实现方式中的任意一种所述的方法。第六方面，提供一种DPI设备，该DPI设备的结构包括收发器、处理器和总线，所述处理器用于调用本文档来自技高网...

【技术保护点】
一种流量分析能力的差异的确定方法，其特征在于，包括：用于分析若干深度报文检测DPI设备的流量分析能力的协调设备向所述若干DPI设备通知流量分析信息的上报内容；所述协调设备在通知所述流量分析信息的上报内容之后，接收所述若干DPI设备上报的包含所述上报内容的流量分析信息；所述协调设备对接收到的所述若干DIP设备上报的流量分析信息进行分析，获得所述若干DPI设备中各个DPI设备的流量分析能力的差异；所述协调设备将获得的所述若干DPI设备中各个DPI设备的流量分析能力的差异进行输出。

【技术特征摘要】
1.一种流量分析能力的差异的确定方法，其特征在于，包括：用于分析若干深度报文检测DPI设备的流量分析能力的协调设备向所述若干DPI设备通知流量分析信息的上报内容；所述协调设备在通知所述流量分析信息的上报内容之后，接收所述若干DPI设备上报的包含所述上报内容的流量分析信息；所述协调设备对接收到的所述若干DIP设备上报的流量分析信息进行分析，获得所述若干DPI设备中各个DPI设备的流量分析能力的差异；所述协调设备将获得的所述若干DPI设备中各个DPI设备的流量分析能力的差异进行输出。2.如权利要求1所述的方法，其特征在于，所述流量分析信息的上报内容至少包括：对流量检测的开始时间、结束时间；识别出的应用协议唯一标识ID、应用协议描述；统计的上行流量大小、下行流量大小、用户数。3.如权利要求1或2所述的方法，其特征在于，还包括：所述协调设备分别接收所述若干DPI设备上报的自身支持的时间计算粒度；以及根据接收到的各个DPI设备自身支持的时间计算粒度，结合所述协调设备预先配置的统计时间间隔，确定所述流量分析信息的上报周期；所述协调设备向所述若干DPI设备通知所述流量分析信息的上报周期。4.如权利要求2所述的方法，其特征在于，所述协调设备对接收到的所述若干DPI设备上报的流量分析信息进行分析，获得所述若干DPI设备的流量分析能力的差异，包括：所述协调设备将所述若干DPI设备中的各个DPI设备在同一时间段内的统计内容进行相近性的判断以及波形变化趋势的对比，所述统计内容包括统计的上行流量大小、下行流量大小以及用户数，判断出所述若干DPI设备中的第一DPI设备和第二DPI设备分别统计的上行流量大小、下行流量大小或者用户数之间的差距大于设定阈值；所述协调设备根据所述若干DPI设备中的各个DPI设备上报的在同一时间段内可识别出的应用协议ID和应用协议描述，判断出所述若干DPI设备中的各个DPI设备的协议库之间的对应关系，以及判断出所述若干DPI设备中的第一DPI设备无法识别第二DPI设备能够识别的应用协议描述。5.如权利要求1-4任一项所述的方法，其特征在于，所述协调设备将获得的所述若干DPI设备的流量分析能力的差异进行输出，包括：所述协调设备将获得的所述若干DPI设备的流量分析能力的差异在本地输出、或向其他设备输出。6.一种流量分析能力的确定方法，其特征在于，包括：深度报文检测DPI设备接收协调设备通知的流量分析信息的上报内容，所述协调设备用于分析包含所述DPI设备的若干DPI设备的流量分析能力；所述DPI设备将包含所述上报内容的流量分析信息上报给所述协调设备。7.如权利要求6所述的方法，其特征在于，所述流量分析信息的上报内容包括：对流量检测的开始时间、结束时间；识别出的应用协议唯一标识ID、应用协议描述；统计的上行流量大小、下行流量大小、用户数。8.如权利要求6或7所述的方法，其特征在于，还包括：所述DPI设备向所述协调设备上报自身支持的时间计算粒度；所述DPI设备接收所述协调设备通知的流量分析信息的上报周期；所述DPI设备按照所述上报周期，周期性的向所述协调设备上报流量分析信息。9.一种协调设备，其特征在于，所述协调设备用于分析若干深度报文检测DPI设备的流量分析能力，包括：通知单元，用于向所述若干DPI设备通知流量分析信息的上报内容；接收单元，用于在所述通知单元通知所述流量分析信息的上报内容之后，接收所述若干DPI设备上报的包含所述上报内容的流量分析信息；分析单元，用于对所述接收单元接收到的所述若干DIP设备上报的流量分析信息...

【专利技术属性】
技术研发人员：杨敏昌，程钱，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东,44