CN101783816B - 一种下载流量控制方法和设备 - Google Patents

Abstract

本发明公开了一种下载流量控制方法和设备，通过应用本发明的技术方案，能够根据首报文精确识别点对点下载业务的类型，尤其是识别腾讯类下载流量，并可以在旁路方式下通过伪造报文控制点对点下载业务的流量，从而，达到阻断或限制点对点下载业务的流量的目的，合理分配网络资源。

Description

一种下载流量控制方法和设备

技术领域

本发明涉及通信技术领域，特别涉及一种下载流量控制方法和设备。

背景技术

随着Internet的不断普及，P2P(peer to peer)技术得到了极为广泛的应用。据权威机构统计，目前Internet中超过80％的流量都是P2P流量。P2P流量占用了大量带宽，引起网络拥塞，大大降低网络性能，劣化了网络服务质量，妨碍了正常的网络业务开展和关键应用，严重影响了用户正常的Web、E-mail等应用。因此，对于P2P流量的控制成为目前带宽管理的关键所在。

目前流行的P2P协议主要有迅雷、BT、eMule、腾讯下载等，其中腾讯类下载流量是腾讯公司的多款软件(包括QQ Download、QQ Live、QQ Music、QQ Doctor、腾讯软件安装包的下载等)使用的P2P下载协议。由于腾讯类软件的应用十分广泛，腾讯类下载流量在网络P2P流量中占有很大比例。腾讯类下载流量采用UDP协议进行数据传输，目前对于腾讯类下载流量的识别主要是基于DPI识别法，识别后丢弃会话后续报文的方式进行控制，识别和控制方法都存在明显缺陷：由于DPI识别法根据各协议的特征字符串进行流量识别，而腾讯类下载流量的特征码更新频繁，需要投入较多的人力进行跟踪；丢弃会话后续报文的流量控制方法要求带宽管理设备必须以在线方式部署，这种部署方式最大的缺点在于所有的检测流量都要经过带宽管理设备，对于设备的处理能力及稳定性提出了很高的要求，一旦设备出现故障将使得整个用户网络出现瘫痪状态，给用户带来极大的困扰。

DPI识别控制法：通过数据包深层扫描，在TCP数据包或UDP数据包负载中查找一个协议区别于其它协议的特征字符串来识别P2P协议。而对于UDP流量的控制功能只能当带宽管理设备部署于在线方式下实现。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

DPI识别法依赖于各软件和协议的特征字符串，而腾讯类下载流量的特征字符串更新频繁，需要投入较多的人力进行跟踪；腾讯类下载流量使用UDP协议进行传输，控制功能的实现要求带宽管理设备必须以在线方式部署，对于设备的处理能力及稳定性提出了很高的要求，在旁路方式下无法实现腾讯类下载流量的控制功能。

发明内容

本发明提供一种下载流量控制方法和设备，能够精确识别点对点下载业务，尤其是腾讯类下载流量，并可以在旁路方式下控制腾讯类下载流量。

为达到上述目的，本发明一方面提供了一种下载流量控制方法，应用于包括至少一个点对点下载业务的网络系统中，所述方法具体包括以下步骤：

根据所述点对点下载业务的首报文，按照预设的识别规则，识别需要进行下载流量控制的点对点下载业务；

针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文；

将所述伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制。

优选的，所述根据所述点对点下载业务的第一个报文，按照预设的识别规则，识别需要进行下载流量控制的点对点下载业务，具体包括：

接收当前系统中存在的各业务的流量镜像；

识别所述流量镜像中是否包含点对点下载业务的首报文；

当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则；

当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务。

优选的，所述预设的识别规则，具体为：

确定需要进行下载流量控制的点对点下载业务；

将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

优选的，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，具体包括：

为所述首报文所对应的会话的控制块添加控制标识，以根据所述控制标识识别所述会话所对应的后续报文。

优选的，所述针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文，具体为：

当所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

另一方面，本发明还提供了一种下载流量控制设备，应用于包括至少一个点对点下载业务的网络系统中，具体包括：

设置模块，用于设置识别规则；

识别模块，与所述设置模块相连接，用于根据所述点对点下载业务的首报文，按照所述设置模块所设置的识别规则，识别需要进行下载流量控制的点对点下载业务；

伪造模块，与所述识别模块相连接，用于针对所述识别模块所识别的需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文；

通信模块，与所述伪造模块相连接，用于将所述伪造模块所伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制。

优选的，所述的设备，具体包括：

所述通信模块，还用于接收当前系统中存在的各业务的流量镜像；

所述识别模块，还用于识别所述通信模块所接收的流量镜像中是否包含点对点下载业务的首报文，当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务。

优选的，所述设置模块，用于设置识别规则，具体为：

所述设置模块确定需要进行下载流量控制的点对点下载业务，将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

优选的，所述的设备，还包括标识模块，用于当所述识别模块确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，为所述首报文所对应的会话的控制块添加控制标识，以根据所述控制标识识别所述会话所对应的后续报文。

优选的，所述伪造模块，用于针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文，具体为：

当所述伪造模块所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

与现有技术相比，本发明具有以下优点：

通过应用本发明的技术方案，能够根据首报文精确识别点对点下载业务的类型，尤其是识别腾讯类下载流量，并可以在旁路方式下通过伪造报文控制点对点下载业务的流量，从而，达到阻断或限制点对点下载业务的流量的目的，合理分配网络资源。

附图说明

图1为本发明所提出的一种下载流量控制方法的流程示意图；

图2为本发明所提出的一种腾讯类下载流量的示意图；

图3为本发明所提出的一种点对点下载业务的识别方法的流程示意图；

图4为本发明所提出的一种点对点下载业务的识别方法的应用场景的示意图

图5为本发明所提出的一种流量控制方法的流程示意图；

图6为本发明所提出的为本发明提出的一种下载流量控制设备的结构示意图。

具体实施方式

本方案提出了一种腾讯类下载流量的精确识别方法和一种在旁路方式下控制腾讯类下载流量的方法。

带宽管理设备在接收到报文后首先识别腾讯类下载流量，识别到以后如果设备部署为在线方式则使用丢弃会话后续报文的方法进行控制；如果设备部署为旁路方式，则根据报文中携带的交互信息伪造腾讯类下载流量控制信令报文，利用伪造的控制信令报文达到相关流量的控制功能。通过一定的控制策略，阻断全部或部分腾讯类下载流量以达到阻断或限制腾讯类下载流量的目的。

如图1所示，为本发明所提出的一种下载流量控制方法的流程示意图，该方法应用于包括至少一个点对点下载业务的网络系统中，具体包括以下步骤：

步骤S101、根据所述点对点下载业务的首报文，按照预设的识别规则，识别需要进行下载流量控制的点对点下载业务。

在具体的应用场景中，本步骤的实现过程具体包括：

接收当前系统中存在的各业务的流量镜像；

识别所述流量镜像中是否包含点对点下载业务的首报文；

当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则；

当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务。

其中，所述预设的识别规则，具体为：

预先确定需要进行下载流量控制的点对点下载业务；

将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

进一步的，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，本发明所提出的技术方案具体还包括为所述首报文所对应的会话的控制块添加控制标识，以使系统可以根据该控制标识识别需要进行下载流量控制的点对点下载业务。

步骤S102、针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文。

在具体的应用场景中，本步骤的实现过程具体包括：

当所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

步骤S103、将所述伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制。

与现有技术相比，本发明具有以下优点：

通过应用本发明的技术方案，能够根据首报文精确识别点对点下载业务的类型，尤其是识别腾讯类下载流量，并可以在旁路方式下通过伪造报文控制点对点下载业务的流量，从而，达到阻断或限制点对点下载业务的流量的目的，合理分配网络资源。

为了进一步阐述本发明的技术思想，现结合具体的应用场景，对本发明的技术方案进行说明。

首先，说明一下本发明所提出的技术方案中对于业务识别的流程处理方案，基于背景技术部分所说明的各种点对点下载业务类型，腾讯类下载流量的适用范围广泛，且在网络点对点下载流量中所占比例较高，所以，本发明后续实施例中以腾讯类下载作为需要进行下载流量控制的点对点下载业务的示例进行说明，在具体的应用场景中，还可以根据具体的需要对其他点对点下载业务进行下载流量控制，这样的变化并不影响本发明的保护范围。

现有技术中是使用DPI识别法识别腾讯类下载流量，但是腾讯类下载流量的特征字符串存在长度信息，更新十分频繁，需要投入较多的人力进行跟踪，效率低下。

通过统计并分析腾讯类软件(包括QQDownload、QQLive、QQMusic、QQDoctor、腾讯软件安装包的下载等)产生的数据流发现，腾讯类下载流量的每个报文的报文格式都存在一定的规律，本发明所提出的技术方案就是通过解析每个会话的第一个报文来实现腾讯类下载流量的识别，极大的提高了识别效率。

如图2所示为腾讯类下载流量某一会话的首报文，报文特征如下：

(1)第一个字节固定为0xfe；

(2)第二、三字节为主机序unsigned short类型变量，值为UDP负载长度减3；

(3)第四、五字节为网络序unsigned short类型变量，值为UDP负载长度减3。

通过统计分析发现，腾讯类软件产生的下载流量中，所有报文都存在该报文特征。所以，在识别过程中只需要对每个会话的首报文进行处理即可判断该会话是否为腾讯类下载流量，从而可以精确、快速的实现相关流量的识别。

基于上述的技术思路，如图3所示，为本发明所提出的一种点对点下载业务的识别方法的流程示意图，具体包括以下步骤：

步骤S301、接收网络会话报文。

步骤S302、判断所接收到的网络会话报文是否为会话首报文。

如果是，执行步骤S303；

如果不是，执行步骤S305。

步骤S303、根据识别规则，对该会话首报文进行类型匹配，判断该会话首报文所对应的会话是否属于需要进行下载流量控制的点对点下载业务。

如果是，执行步骤S304；

如果不是，执行步骤S305。

步骤S304、对该会话添加流量控制标记。

便于系统识别该会话是否属于需要进行下载流量控制的点对点下载业务。

具体的流量控制标记的添加方式可以是在该会话的控制块中添加流量控制标识，也可以是为该会话的会话标识添加相对应的流量控制标识，即在接收到报文时，判断该报文所归属的会话的控制块中是否存在流量控制标识，如果有，则表示该会话属于需要进行下载流量控制的点对点下载业务。

步骤S305、结束对该会话报文的识别处理过程。

基于上述的报文识别方式，本发明的技术方案进一步提出了流量控制方法，在旁路方式下实现对需要进行下载流量控制的点对点下载业务(腾讯类下载流量)的控制方法。

对于腾讯类下载流量，经过分析发现，在此类点对点下载业务中存在多个交互信令，在实现过程中可以针对指定的信令伪造回应信令报文，实现腾讯类下载流量的控制功能。该流程的具体应用场景如图4所示。

具体的，如图5所示，为本发明所提出的一种流量控制方法的流程示意图，该方法具体包括以下步骤：

步骤S501、判断接收到的会话报文是否属于需要进行下载流量控制的点对点下载业务。

在具体的应用场景中，即根据该会话报文是否携带流量控制标识，或该会话报文的会话标识是否对应流量控制标识来进行判断。

如果是，执行步骤S502；

如果不是，执行步骤S505。

步骤S502、查询预设策略，判断是否需要对该会话报文所对应的业务进行流量控制。

如果是，执行步骤S503；

如果不是，执行步骤S505。

步骤S503、判断该会话报文是否为指定报文。

在具体的应用场景中，一般的报文交互流程如下：

1、握手报文交互

客户端向服务器端发送握手报文，服务器端向客户端返回握手报文。

2、下载处理过程中的报文交互

客户端向服务器端发送下载请求报文，服务器端在确认该下载请求报文后，向客户端返回片段数据。

其中，在同一个下载任务的会话过程中，可以包含多个下载请求报文，服务器端会根据每个下载请求返回相应的片段数据，在客户端中，待所有的片段数据下载完成后，组合片段数据生成完整的数据文件。

为了便于说明，在后续的技术方案描述中，分别以客户端向服务器端发送握手报文和客户端向服务器端发送下载请求报文作为指定报文为例，对本发明技术方案进行说明。

在具体的识别指定报文的过程中，根据信令码识别要处理的信令报文。

步骤S504、根据指定信令报文构造取消下载的信令报文，并发送给当前报文的发送端。

腾讯类下载流量的控制前提是能够精确识别目标流量。识别到目标流量后，即可根据流量控制策略决定是否需要伪造下载取消报文阻断本次下载请求。

在实现过程中，既可以针对客户端向服务器端发送握手报文伪造下载取消报文，也可以针对客户端向服务器端发送下载请求报文伪造下载取消报文。

其中，下载请求报文在下载过程中会一直存在(同一会话中存在多个下载请求报文)，所以在实现中可以根据控制策略在任一时刻伪造下载取消报文，实现当前数据流的控制功能。

在具体的伪造下载取消报文的过程中，即在上述的步骤S503中是根据信令码识别要处理的信令报文，而在本步骤中，进一步通过session key关联该会话的每个报文(简单的安全机制)，这是基于不同的会话session key不同的规则，即当根据信令码确认一条指定报文时，根据该报文的session key，识别与指定报文同属于一个会话的其他报文，从而完成流量控制。

在具体的应用场景中，伪造的信令报文可以非常有效的实现腾讯类下载流量的控制功能。

步骤S505、结束对该会话报文的控制处理过程。

与现有技术相比，本发明具有以下优点：

通过应用本发明的技术方案，能够根据首报文精确识别点对点下载业务的类型，尤其是识别腾讯类下载流量，并可以在旁路方式下通过伪造报文控制点对点下载业务的流量，从而，达到阻断或限制点对点下载业务的流量的目的，合理分配网络资源。

为了实现本发明的技术方案，本发明还提出了一种下载流量控制设备，应用于包括至少一个点对点下载业务的网络系统中。

如图6所示，为本发明提出的一种下载流量控制设备的结构示意图，具体包括：

设置模块61，用于设置识别规则，具体为：

所述设置模块61确定需要进行下载流量控制的点对点下载业务，将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

识别模块62，与所述设置模块61相连接，用于根据所述点对点下载业务的首报文，按照所述设置模块61所设置的识别规则，识别需要进行下载流量控制的点对点下载业务。

伪造模块63，与所述识别模块62相连接，用于针对所述识别模块62所识别的需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文，具体为：

当所述伪造模块63所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

通信模块64，与所述伪造模块63相连接，用于将所述伪造模块63所伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制。

其中，上述设备中，

所述通信模块64，还用于接收当前系统中存在的各业务的流量镜像；

所述识别模块62，还用于识别所述通信模块64所接收的流量镜像中是否包含相应的点对点下载业务的首报文，当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务。

进一步的，所述的设备，还包括标识模块65，用于当所述识别模块62确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，为所述首报文所对应的会话的控制块添加控制标识，以根据所述控制标识识别所述会话所对应的后续报文。

与现有技术相比，本发明具有以下优点：

通过应用本发明的技术方案，能够根据首报文精确识别点对点下载业务的类型，尤其是识别腾讯类下载流量，并可以在旁路方式下通过伪造报文控制点对点下载业务的流量，从而，达到阻断或限制点对点下载业务的流量的目的，合理分配网络资源。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施场景所述的方法。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施场景中的设备中的模块可以按照实施场景描述进行分布于实施场景的设备中，也可以进行相应变化位于不同于本实施场景的一个或多个设备中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明序号仅仅为了描述，不代表实施场景的优劣。

以上公开的仅为本发明的几个具体实施场景，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (8)

1.一种下载流量控制方法，应用于包括至少一个点对点下载业务的网络系统中，其特征在于，所述方法具体包括以下步骤：

根据所述点对点下载业务的首报文，按照预设的识别规则，识别需要进行下载流量控制的点对点下载业务；针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文；

将所述伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制；

其中，根据所述点对点下载业务的首报文，按照预设的识别规则，识别需要进行下载流量控制的点对点下载业务，具体包括：接收当前系统中存在的各业务的流量镜像；识别所述流量镜像中是否包含点对点下载业务的首报文；当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则。

2.如权利要求1所述的方法，其特征在于，所述预设的识别规则，具体为：

确定需要进行下载流量控制的点对点下载业务；

将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

3.如权利要求1所述的方法，其特征在于，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，具体包括：

为所述首报文所对应的会话的控制块添加控制标识，以根据所述控制标识识别所述会话所对应的后续报文。

4.如权利要求1所述的方法，其特征在于，所述针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文，具体为：

当所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

5.一种下载流量控制设备，应用于包括至少一个点对点下载业务的网络系统中，其特征在于，具体包括：

设置模块，用于设置识别规则；

识别模块，与所述设置模块相连接，用于根据所述点对点下载业务的首报文，按照所述设置模块所设置的识别规则，识别需要进行下载流量控制的点对点下载业务；

伪造模块，与所述识别模块相连接，用于针对所述识别模块所识别的需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文；

通信模块，与所述伪造模块相连接，用于将所述伪造模块所伪造的响应报文发送给所述请求报文的发送端，实现对所述点对点下载业务的下载流量控制；

其中，所述通信模块，还用于接收当前系统中存在的各业务的流量镜像；

其中，所述识别模块，还用于识别所述通信模块所接收的流量镜像中是否包含点对点下载业务的首报文，当识别到点对点下载业务的首报文后，判断所述首报文是否符合所述预设的识别规则，当所述首报文符合所述预设的识别规则时，确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务。

6.如权利要求5所述的设备，其特征在于，所述设置模块，用于设置识别规则，具体为：

所述设置模块确定需要进行下载流量控制的点对点下载业务，将所述需要进行下载流量控制的点对点下载业务的首报文的报文构成规则，设置为识别规则。

7.如权利要求5所述的设备，其特征在于，还包括标识模块，用于当所述识别模块确定所述首报文所对应的点对点下载业务为需要进行下载流量控制的点对点下载业务之后，为所述首报文所对应的会话的控制块添加控制标识，以根据所述控制标识识别所述会话所对应的后续报文。

8.如权利要求5所述的设备，其特征在于，所述伪造模块，用于针对所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文，伪造响应报文，具体为：

当所述伪造模块所针对的所述需要进行下载流量控制的点对点下载业务所对应的一个或多个请求报文具体为客户端向服务器端发送的握手信令报文或下载请求报文时，根据所述握手信令报文或所述下载请求报文中所携带的会话标识，伪造下载取消报文报文。

Images