CN112448862A

CN112448862A - 一种流量处理方法、装置、设备及计算机可读存储介质

Info

Publication number: CN112448862A
Application number: CN201910836748.8A
Authority: CN
Inventors: 张译戈
Original assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Ltd Research Institute
Current assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Ltd Research Institute
Priority date: 2019-09-05
Filing date: 2019-09-05
Publication date: 2021-03-05
Anticipated expiration: 2039-09-05
Also published as: CN112448862B

Abstract

本发明公开了一种流量处理方法、装置、设备及计算机可读存储介质，涉及通信技术领域，以解决流量绕转第三方网络访问同样内容源的问题。该方法包括：获取待处理的流量；从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问IDC的流量；确定所述目标流量对应的目标访问内容；根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。本发明实施例可解决流量绕转第三方网络访问同样内容源的问题。

Description

一种流量处理方法、装置、设备及计算机可读存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种流量处理方法、装置、设备及计算机可读存储介质。

背景技术

流量绕转问题，对现网造成了严重的影响。首先，流量绕转影响用户体验，导致网络质量的投诉增多；其次，绕转第三方运营商网络却访问相同的内容源，存在严重的资源浪费；最后，流量绕转违背了国内运营商之间不转接流量的原则。

针对流量绕转问题，目前可对访问IDC(Internet Data Center，互联网数据中心)流量的路由做控制，通过策略避免流量绕转问题。但是，这种方式仍不能解决流量绕转第三方网络访问同样内容源的问题。

发明内容

本发明实施例提供一种流量处理方法、装置、设备及计算机可读存储介质，以解决流量绕转第三方网络访问同样内容源的问题。

第一方面，本发明实施例提供了一种流量处理方法，应用于DPI(Deep PacketInspection，深度报文检测)设备，其特征在于，包括：

获取待处理的流量；

从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问IDC的流量；

确定所述目标流量对应的目标访问内容；

根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述从所述待处理的流量中，识别目标流量，包括：

获取预配置的流量路由信息；

根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量；

从所述候选流量中识别目标流量。

其中，所述根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，包括：

将所述目标流量和预设的信息库进行比对；

在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；

在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

其中，所述对所述目标流量进行流量引流标记，包括：

在所述目标流量中增加第一字段，其中，所述第一字段中包括第一标识，所述第一标识用于表示对所述目标流量进行引流；

所述对所述目标流量进行路由封装标记，包括：

在所述目标流量中增加第第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

其中，所述方法还包括：

根据所述目标流量和所述目标访问内容，更新所述预设的信息库。

第二方面，本发明实施例提供了一种流量处理方法，应用于路由器，包括：

接收DPI设备发送的目标流量；

根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理，包括：

读取第一字段；

在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；

在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

第三方面，本发明实施例提供了一种流量处理装置，应用于DPI设备，包括：

第一获取模块，用于获取待处理的流量；

识别模块，用于从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；

确定模块，用于确定所述目标流量对应的目标访问内容；

标记模块，用于根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述识别模块包括：

获取子模块，用于获取预配置的流量路由信息；

第一识别子模块，用于根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量；

第二识别子模块，用于从所述候选流量中识别目标流量。

其中，所述标记模块包括：

对比子模块，用于将所述目标流量和预设的信息库进行比对；

第一标记子模块，用于在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；

第二标记子模块，用于在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

其中，所述第一标记子模块具体用于，在所述目标流量中增加第一字段，其中，所述第一字段中包括第一标识，所述第一标识用于表示对所述目标流量进行引流；

所述第二标记子模块具体用于，在所述目标流量中增加第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

其中，所述装置还包括：

更新模块，用于根据所述目标流量和所述目标访问内容，更新所述预设的信息库。

第四方面，本发明实施例提供了一种流量处理装置，应用于路由器，包括：

接收模块，用于接收DPI设备发送的目标流量；

处理模块，用于根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理模块包括：

读取子模块，用于读取第一字段；

第一处理子模块，用于在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；

第二处理子模块，用于在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

第五方面，本发明实施例提供了一种流量处理装置，应用于DPI设备，包括：处理器和收发器；

其中，所述收发器，用于获取待处理的流量；

所述处理器，用于从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；确定所述目标流量对应的目标访问内容；根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理器还用于，获取预配置的流量路由信息；根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量；从所述候选流量中识别目标流量。

其中，所述处理器还用于，将所述目标流量和预设的信息库进行比对；在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

其中，所述处理器还用于，在所述目标流量中增加第一字段，其中，所述第一字段中包括第一标识，所述第一标识用于表示对所述目标流量进行引流；在所述目标流量中增加第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

其中，所述处理器还用于，根据所述目标流量和所述目标访问内容，更新所述预设的信息库。

第六方面，本发明实施例提供了一种流量处理装置，应用于路由器，包括：处理器和收发器；

其中，所述收发器，用于接收DPI设备发送的目标流量；

所述处理器，用于根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理器还用于，读取第一字段；在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

第七方面，本发明实施例提供了一种通信设备，包括：收发机、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序；所述处理器，用于读取存储器中的程序实现如第一方面所述的方法中的步骤；或者实现如第二方面所述的方法中的步骤。

第八方面，本发明实施例提供了一种计算机可读存储介质，用于存储计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的方法中的步骤；或者实现如第二方面所述的方法中的步骤。

在本发明实施例中，DPI设备对绕转第三方网络且最终访问IDC的流量进行标记，以使得路由器可目标流量进行流量引流处理或者更改路由处理，从而解决了流量绕转第三方网络访问同样内容源的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的流量处理方法的流程图之一；

图2是本发明实施例提供的流量处理方法的流程图之二；

图3是本发明实施例提供的DPI设备的结构图；

图4是本发明实施例提供的流量处理装置的结构图之一；

图5是本发明实施例提供的流量处理装置的结构图之二；

图6是本发明实施例提供的流量处理装置的结构图之三；

图7是本发明实施例提供的流量处理装置的结构图之四；

图8是本发明实施例提供的通信设备的结构图之一；

图9是本发明实施例提供的通信设备的结构图之二。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，图1是本发明实施例提供的流量处理方法的流程图，应用于DPI设备，如图1所示，包括以下步骤：

步骤101、获取待处理的流量。

其中，所述待处理的流量可以指的是省网出口的流量。

步骤102、从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问IDC的流量。

具体的，在此步骤中，获取预配置的流量路由信息。之后，根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量。最后，从所述候选流量中识别目标流量。

其中，在实际应用中，可通过大数据分析，梳理本网可访问的IDC、可访问的内容源、路由信息等，由此获得预配置的流量路由信息。首先进行路由粗粒度过滤，从所述待处理的流量中识别出绕转第三方网络的候选流量。之后，再对候选流量进行路由表二次过滤，即将经过第三方网络的流量逐条过滤，过滤出最终请求访问IDC的流量。通过这种方式，可准确的获得绕转第三方网络且最终访问IDC的流量。

步骤103、确定所述目标流量对应的目标访问内容。

在此步骤中，可复用DPI的7层解析方案，对步骤102输出的流量信息进行精细化的业务识别，确定目标流量对应的目标访问内容，如某游戏服务器、某视频网站等。

步骤104、根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

在此步骤中，将所述目标流量和预设的信息库进行比对。其中，所述预设的信息库中可包括已引流流量的访问内容、目的IP、IDC信息、路由信息等。

在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

对所述目标流量进行流量引流标记时，在所述目标流量中增加第一字段，其中，所述第一字段中包括第一标识，所述第一标识用于表示对所述目标流量进行引流。

对所述目标流量进行路由封装标记时，在所述目标流量中增加第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

其中，第一标识和第二标识可任意设置。

在上述实施例的基础上，根据所述目标流量和所述目标访问内容，更新所述预设的信息库。例如，将所述目标流量访问的IDC、目标访问内容、路由信息等更新到所述的信息库中。

参见图2，图2是本发明实施例提供的流量处理方法的流程图，应用于路由器，如图2所示，包括以下步骤：

步骤201、接收DPI设备发送的目标流量。

步骤202、根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

具体的，在此步骤中，读取第一字段。在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

如图3所示，图3是本发明实施例DPI设备的示意图。如图3所示，所述DPI设备可包括：策略模块301、流量过滤模块302、业务识别模块303、流量比对模块304、流量引流模块305。

其中，所述策略模块301，用于存储本网可访问的IDC、内容源以及对应的路由信息等，并将上述信息发送给流量过滤模块302、流量比对模块304进行处理。同时，还可根据流量比对模块304上传的信息更新存储的信息。

流量过滤模块302主要实现以下功能：

(1)预置路由信息：策略模块下发路由信息至流量过滤模块；

(2)路由粗粒度过滤：根据预置的路由信息过滤出绕转第三方网络的流量；

(3)路由表二次过滤：将绕转第三方网络的流量逐条过滤，过滤出最终请求访问IDC的流量。

业务识别模块303，主要用于完成业务识别的功能，复用现有DPI的7层解析方案，对流量过滤模块302输出的流量信息进行精细化的业务识别，确定请求访问的内容，如某游戏服务器、某视频网站等。

流量比对模块304主要用于实现以下功能：

(1)预置配置信息库：策略模块301下发预置的信息库，其中，该信息库中包含之前已引流流量的访问内容、目的IP、IDC信息、路由信息等。

(2)预置信息库比对：将业务识别模块303输出的流量与预置的信息库进行比对。若流量与预置的信息库匹配，直接将其进行引流/路由封装；若流量与预置的信息库不匹配，进行二次比对；

(3)二次比对：如与预置的信息库不匹配，将策略模块301下发的本网可访问IDC及内容源与业务识别模块输出的流量比对。其中，比对结果可包括以下几种情况：

情况一：访问本网路由可达的IDC，则需进行流量引流标记；

情况二：访问本网路由可达的内容源，则需进行路由封装；

情况三：访问内容本网不可达，则对该流量不做处理。

(4)配置信息库更新：如针对上述情况一、二，在本发明实施例中，将业务识别模块输出的流量的请求访问内容、IDC信息、路由信息上传至策略模块，由策略模块将配置信息更新。

流量引流模块305，用于根据流量比对模块的结果，对特定流量进行引流或路由封装。之后，给下一跳路由器通知标记位以及标记值，并将所有流量转发至下一跳路由器。

如需进行流量引流，那么，如表1所示，可增加字段1标记对其进行引流；如需进行路由封装，那么，如表1所示，可增加字段1表示该流量进行了路由封装，增加字段2填写更改的路由信息(如目的IP)。

表1

流量引流	字段1
			更改路由	字段1	字段2

以下，结合图3详细描述一下本发明实施例的流量处理方法的实现过程。

分析模块通过大数据分析，梳理本网可访问的IDC、访问的内容源、路由信息等，并将上述信息提供给策略模块。策略模块接收省网出口路由信息，接收分析模块维护并定期更新的本网IDC内容源、路由信息等，接收流量比对模块更新的请求消息、路由信息等。省网出口路由器通过特定消息将路由表发送给S1-U侧部署的DPI设备。

DPI根据路由信息将经过第三方网络的流量过滤，并进一步比对是否经过第三方网络并最终访问IDC。之后，将过滤出来的流量进行7层业务识别，形成访问内容、目的IP的信息表。接着，比对请求访问的内容源、IDC、目的IP等信息。具体的，比对策略模块下发的已有引流消息。如匹配可直接更改，如不匹配重新比对：如最终访问本网可到达的IDC，则进行引流标记，更新配置消息并上传到策略模块。如最终访问本网有的内容源(如某游戏服务器、某视频资源等)，则引流至本网内容源并更改路由信息，更新配置消息并上传到策略模块。

过滤出来的流量进行引流或更改路由配置，到达省网出口路由器后，路由器不再根据路由表转发，而是根据标记，直接将该流量引流发送至本网骨干网，最终访问本网可达的IDC及内容源。

通过以上描述可以看出，利用本发明实施例的方案可解决绕转第三方网络访问同样内容源的问题。同时，本发明实施例的方案采用自动化比对、自动化引流的方式解决网间流量绕转的问题，有利于运维及故障定位，可减小漏配率。

本发明实施例还提供了一种流量处理装置。参见图4，图4是本发明实施例提供的流量处理装置的结构图，应用于DPI。由于该装置解决问题的原理与本发明实施例中流量处理方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图4所示，所述流量处理装置包括：第一获取模块401，用于获取待处理的流量；识别模块402，用于从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；确定模块403，用于确定所述目标流量对应的目标访问内容；标记模块404，用于根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述识别模块402可包括：获取子模块，用于获取预配置的流量路由信息；第一识别子模块，用于根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量；第二识别子模块，用于从所述候选流量中识别目标流量。

其中，所述标记模块404包括：对比子模块，用于将所述目标流量和预设的信息库进行比对；第一标记子模块，用于在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；第二标记子模块，用于在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

其中，所述装置还包括：

本发明实施例提供的装置，可以执行上述方法实施例，其实现原理和技术效果类似，本实施例此处不再赘述。

本发明实施例还提供了一种流量处理装置。参见图5，图5是本发明实施例提供的流量处理装置的结构图，应用于路由器。由于该装置解决问题的原理与本发明实施例中流量处理方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图5所示，所述流量处理装置包括：接收模块501，用于接收DPI设备发送的目标流量；处理模块502，用于根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理模块502包括：读取子模块，用于读取第一字段；第一处理子模块，用于在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；第二处理子模块，用于在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

参见图6，图6是本发明实施例提供的流量处理装置的结构图，应用于DPI，包括：处理器601和收发器602。

其中，所述收发器602，用于获取待处理的流量；

所述处理器601，用于从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；确定所述目标流量对应的目标访问内容；根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理器601还用于，获取预配置的流量路由信息；根据所述预配置的流量路由信息，从所述待处理的流量中识别候选流量，其中所述候选流量为绕转第三方网络的流量；从所述候选流量中识别目标流量。

其中，所述处理器601还用于，将所述目标流量和预设的信息库进行比对；在所述目标流量和预设的信息库不匹配且所述目标流量访问本网可达的IDC的情况下，对所述目标流量进行流量引流标记；在所述目标流量和预设的信息库不匹配且根据所述目标访问内容确定所述目标访问流量访问本网可达的内容源的情况下，对所述目标流量进行路由封装标记。

其中，所述处理器601还用于，在所述目标流量中增加第一字段，其中，所述第一字段中包括第一标识，所述第一标识用于表示对所述目标流量进行引流；在所述目标流量中增加第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

其中，所述处理器601还用于，根据所述目标流量和所述目标访问内容，更新所述预设的信息库。

参见图7，图7是本发明实施例提供的流量处理装置的结构图，应用于路由器，包括：处理器701和收发器702。

其中，所述收发器702，用于接收DPI设备发送的目标流量；

所述处理器701，用于根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

其中，所述处理器701还用于，读取第一字段；在所述第一字段中包括第一标识的情况下，对所述目标流量进行流量引流处理，以访问本网可达的IDC；在所述第一字段中包括第二标识的情况下，读取第二字段的信息，并根据所述第二字段的信息对所述目标流量进行路由封装，以访问本网可达的内容源。

如图8所示，本发明实施例的通信设备，应用于DPI设备，包括：

处理器800，用于读取存储器820中的程序，执行下列过程：通过收发机810获取待处理的流量；从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；确定所述目标流量对应的目标访问内容；根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，以对所述目标流量进行流量引流处理或者更改路由处理。

收发机810，用于在处理器800的控制下接收和发送数据。

其中，在图8中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器800代表的一个或多个处理器和存储器820代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机810可以是多个元件，即包括发送机和收发机，提供用于在传输介质上与各种其他装置通信的单元。处理器800负责管理总线架构和通常的处理，存储器820可以存储处理器800在执行操作时所使用的数据。

处理器800负责管理总线架构和通常的处理，存储器820可以存储处理器800在执行操作时所使用的数据。

处理器800还用于读取所述计算机程序，执行如下步骤:

获取预配置的流量路由信息；

从所述候选流量中识别目标流量。

处理器800还用于读取所述计算机程序，执行如下步骤:

将所述目标流量和预设的信息库进行比对；

处理器800还用于读取所述计算机程序，执行如下步骤:

所述对所述目标流量进行路由封装标记，包括：

在所述目标流量中增加第一字段和第二字段，其中，所述第一字段中包括第二标识，所述第二标识用于表示对所述目标流量进行路由封装，所述第二字段中包括更改后的路由信息。

处理器800还用于读取所述计算机程序，执行如下步骤:

如图9所示，本发明实施例的通信设备，应用于路由器，包括：

处理器900，用于读取存储器920中的程序，执行下列过程：通过收发机910接收DPI设备发送的目标流量；根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理。

收发机910，用于在处理器900的控制下接收和发送数据。

其中，在图9中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器900代表的一个或多个处理器和存储器920代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机910可以是多个元件，即包括发送机和收发机，提供用于在传输介质上与各种其他装置通信的单元。处理器900负责管理总线架构和通常的处理，存储器920可以存储处理器900在执行操作时所使用的数据。

处理器900负责管理总线架构和通常的处理，存储器920可以存储处理器900在执行操作时所使用的数据。

处理器900还用于读取所述计算机程序，执行如下步骤:

读取第一字段；

此外，本发明实施例的计算机可读存储介质，用于存储计算机程序，所述计算机程序可被处理器执行实现以下步骤：

获取待处理的流量；

从所述待处理的流量中，识别目标流量，其中，所述目标流量为绕转第三方网络且最终访问互联网数据中心IDC的流量；

确定所述目标流量对应的目标访问内容；

其中，所述从所述待处理的流量中，识别目标流量，包括：

获取预配置的流量路由信息；

从所述候选流量中识别目标流量。

将所述目标流量和预设的信息库进行比对；

其中，所述对所述目标流量进行流量引流标记，包括：

所述对所述目标流量进行路由封装标记，包括：

其中，所述方法还包括：

接收DPI设备发送的目标流量；

读取第一字段；

在本申请所提供的几个实施例中，应该理解到，所揭露方法和装置，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理包括，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述收发方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种流量处理方法，应用于深度报文检测DPI设备，其特征在于，包括：

获取待处理的流量；

确定所述目标流量对应的目标访问内容；

2.根据权利要求1所述的方法，其特征在于，所述从所述待处理的流量中，识别目标流量，包括：

获取预配置的流量路由信息；

从所述候选流量中识别目标流量。

3.根据权利要求1所述的方法，其特征在于，所述根据所述目标流量和所述目标访问内容，对所述目标流量进行标记，包括：

将所述目标流量和预设的信息库进行比对；

4.根据权利要求3所述的方法，其特征在于，所述对所述目标流量进行流量引流标记，包括：

所述对所述目标流量进行路由封装标记，包括：

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

6.一种流量处理方法，应用于路由器，其特征在于，包括：

接收DPI设备发送的目标流量；

7.根据权利要求6所述的方法，其特征在于，所述根据所述DPI设备对所述目标流量的标记，对所述目标流量进行流量引流处理或者更改路由处理，包括：

读取第一字段；

8.一种流量处理装置，应用于DPI设备，其特征在于，包括：

第一获取模块，用于获取待处理的流量；

确定模块，用于确定所述目标流量对应的目标访问内容；

9.一种流量处理装置，应用于路由器，其特征在于，包括：

接收模块，用于接收DPI设备发送的目标流量；

10.一种流量处理装置，应用于DPI设备，其特征在于，包括：处理器和收发器；

其中，所述收发器，用于获取待处理的流量；

11.一种流量处理装置，应用于路由器，其特征在于，包括：处理器和收发器；

其中，所述收发器，用于接收DPI设备发送的目标流量；

12.一种通信设备，包括：收发机、存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序；其特征在于，

所述处理器，用于读取存储器中的程序实现如权利要求1至5中任一项所述的方法中的步骤；或者实现如权利要求6至7中任一项所述的方法中的步骤。

13.一种计算机可读存储介质，用于存储计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的方法中的步骤；或者实现如权利要求6至7中任一项所述的方法中的步骤。