一种基于DPI和分流器的智能流量调度方法和系统技术方案

本发明专利技术涉及网络流量分配技术领域，具体涉及一种基于DPI和分流器的智能流量调度方法和系统，方法包括：通过DPI解析宽带流量获取用户属性信息，进而建立用户的IP信息与各非IP信息间的对应关系；当需要过滤出目标群体的流量时，基于目标用户的非IP信息以及对应关系，将目标用户的非IP信息转化为IP信息；根据目标用户的IP信息实时生成过滤规则，并将过滤规则下发给分流器；分流器根据过滤规则对BRAS流量执行过滤，并将得到的目标流量输出至DPI装置进行流量分析。本发明专利技术在目标用户的IP未知或不固定时，可动态生成过滤规则，继而过滤得到需要的目标流量，节约网络运营者的DPI硬件投资。

An Intelligent Flow Scheduling Method and System Based on DPI and Divider

【技术实现步骤摘要】
一种基于DPI和分流器的智能流量调度方法和系统
本专利技术涉及网络流量分配
，具体涉及一种基于DPI和分流器的智能流量调度方法和系统。
技术介绍
有线宽带已经成为实现智慧家庭、家庭信息化的重要载体，是运营商新的利润增长点。运营商在一个中等城市的有线宽带平均流量约为10Tbps，目前在宽带网络DPI领域，业界主流的DPI处理能力为100Gbps，如果要全量处理这10Tbps流量则至少需要100台100Gbps高性能的DPI装置，这会给运营商带来巨大的成本投入，面对庞大的流量宝矿，运营商只能望洋兴叹。现如今，流量增长的速度远超CPU的摩尔定律，这给有线宽带业务分析、网络质量、业务感知提升带来了空前的挑战：一边是宽带流量的高增长，一边是用户对网络质量、业务体验非常苛刻的要求，如何把有限的DPI资源智能的、实时的、精确的投入到特定的目标群体上，是当下整个DPI行业亟需解决的问题。目前，主流的分流器在流量分流时主要依靠流的IP五元组(protocol、sip、sport、dip、dport)形成的过滤规则，可以是IP五元组中的某一个元素或多个元素的组合，需要预先在分流器系统内配置本文档来自技高网...

【技术保护点】
1.一种基于DPI和分流器的智能流量调度方法，其特征在于，包括：通过DPI解析宽带流量实时获取用户属性信息，进而实时建立用户的IP信息与各非IP信息间的对应关系；当需要过滤出目标群体的网络流量时，基于目标用户的非IP信息以及所述对应关系，将目标用户的非IP信息转化为IP信息；根据目标用户的IP信息实时生成过滤规则，并将所述过滤规则实时下发给后端的分流器；所述分流器根据过滤规则执行流量过滤，并将过滤得到的目标流量输出至DPI装置进行流量分析；其中，所述用户属性信息包括非IP信息和IP信息，所述非IP信息包括用户宽带账号、用户MAC信息、接入侧设备的MAC信息以及接入侧设备的IP信息中的一项或多项...

【技术特征摘要】
1.一种基于DPI和分流器的智能流量调度方法，其特征在于，包括：通过DPI解析宽带流量实时获取用户属性信息，进而实时建立用户的IP信息与各非IP信息间的对应关系；当需要过滤出目标群体的网络流量时，基于目标用户的非IP信息以及所述对应关系，将目标用户的非IP信息转化为IP信息；根据目标用户的IP信息实时生成过滤规则，并将所述过滤规则实时下发给后端的分流器；所述分流器根据过滤规则执行流量过滤，并将过滤得到的目标流量输出至DPI装置进行流量分析；其中，所述用户属性信息包括非IP信息和IP信息，所述非IP信息包括用户宽带账号、用户MAC信息、接入侧设备的MAC信息以及接入侧设备的IP信息中的一项或多项。2.根据权利要求1所述的基于DPI和分流器的智能流量调度方法，其特征在于，所述通过DPI解析宽带流量实时获取用户属性信息，进而实时建立用户的IP信息与各非IP信息间的对应关系，具体包括：利用分流器将AAA流量或Protal流量转发过滤至DPI装置；DPI装置对AAA流量或Protal流量进行编解码处理后，实时获取用户属性信息；DPI装置将用户属性信息实时输入至动态数据库，进而由所述动态数据库建立和维护用户的IP信息与各非IP信息间的对应关系；其中，所述动态数据库还接收人工或第三方系统输入的用户属性信息。3.根据权利要求1所述的基于DPI和分流器的智能流量调度方法，其特征在于，所述用户属性信息以及IP信息与各非IP信息间的对应关系存储于动态数据库中，则所述基于目标用户的非IP信息以及所述对应关系，将目标用户的非IP信息转化为IP信息，具体包括：根据需要分析的目标群体，向所述动态数据库输入与目标用户相对应的非IP信息进行查询；根据输入的非IP信息，从所述动态数据库中关联查询出与所述目标用户相对应的IP信息；对查询出的IP信息进行CIDR聚类分析后，转化为收敛的IP地址段，以便输出给后端的动态过滤规则生成器。4.根据权利要求3所述的基于DPI和分流器的智能流量调度方法，其特征在于，所述目标群体为特定用户、特定设备或特定区域；当需要分析特定用户的网络流量时，输入至动态数据库的非IP信息具体为用户名、用户宽带账号或接入侧设备的MAC地址位；当需要分析特定设备下用户的网络流量时，输入至动态数据库的的非IP信息具体为用户家庭网关厂家或用户侧拔号设备的MAC地址OUI位；当需要分析特定区域内用户的网络流量时，输入至动态数据库的的非IP信息具体为OUN或OLT设备的位置信息；其中，所述位置信息来源于运营商的网络资源管理系统，并通过接口导入动态数据库。5.根据权利要求3所述的基于DPI和分流器的智能流量调度方法，其特征在于，所述根据目标用户的IP信息实时生成过滤规则，并将所述过滤规则实时下发给后端的分流器，具体包括：将转化后的目标用户的IP地址段信息输入动态过滤规则生成器；所述动态过滤规则生成器根据后端分流器的规则表达式语法以及输入的IP...

【专利技术属性】
技术研发人员：周思朝，
申请(专利权)人：武汉绿色网络信息服务有限责任公司，
类型：发明
国别省市：湖北,42