技術領域

本發明涉及通信技術領域，特別是涉及一種P2P業務接入方法、系統和裝置。?

背景技術

隨著Internet的飛速發展，各種寬帶業務的也隨著迅速壯大，這給運營商帶來機遇的同時也帶來了挑戰，例如帶寬管理、內容計費、信息安全等一系列新的問題擺在了他們的面前。其中，表現最突出的是P2P(Point-to-Point，點到點)應用。P2P技術打破了C/S(Client-Server，客戶-服務器)流量模型，采用“無集中服務器”模式，消除了服務器的瓶頸問題，迅速滲透到文件下載、流媒體等業務領域。據統計，目前P2P的流量已經占到網絡流量的50％以上，并且這一數字還呈現出不斷上升的趨勢，甚至被認為是一種殺手級應用和革命性技術。但是，運營商目前在寬帶網絡的規劃和建設模式，顯然無法適應P2P應用的流量模型，加上網絡設備缺乏有效的技術監管手段，不能感知到P2P應用，導致網絡運營商對網絡的運行情況無法有效管理，網絡出現不同程度的擁塞現象，運營陷入困境。?

無法實現內容計費是影響運營商進一步發展的另一障礙。所謂內容計費是指運營商通過對數據包進行深度分析，區分出用戶的業務類型，并按照業務特征設置合理的費率。反觀現狀，數據業務和內容服務不斷豐富，但不完善的內容計費方式卻不能將業務增量轉化為等量的收益增量，反而有些業務的收益還有所下降。?

內容安全是令運營商擔憂的又一個問題。近年來，來自網絡的攻擊或入侵，給用戶、運營商造成了非常巨大的損失。雖然防火墻能夠緩解一部分攻擊，但對于那些藏于IP包凈荷之中的病毒，防火墻顯然力不從心。近年來，網絡攻擊的趨勢正逐漸轉向高層應用。據Gartner統計，目前70％以上的網絡攻擊事件都集中在應用層，而且這一比例還在不斷攀高。由此可見，內容安全已?經成為信息安全不可忽視的關鍵環節。?

無法實現業務識別，無法實現內容計費，也無法滿足信息安全的需要，這些問題不但增加了運營商的運營成本，而且也降低了用戶的滿意度。?

所謂DPI(Deep?Packet?Inspection，深度包檢測)是相對普通報文分析而言的一種新技術，普通報文檢測僅僅分析IP包的四層以下的內容，包括源地址、目的地址、源端口、目的端口以及協議類型，而DPI則在此基礎上，增加了對應用層的分析，可識別出各種應用及其內容。DPI將網絡上的數據報文根據五元組分為一個個的應用流，并通過識別技術對應用流中的特定數據報文進行探測，從而確定應用流對應的應用或者用戶的動作。針對不同的協議類型，識別技術可劃分為以下三類：基于特征字的識別技術；應用層網關識別技術；行為模式識別技術。?

DPI的第一個支撐作用就是識別業務，并提供策略管理。業務識別技術分為兩大類別，即DPI業務識別和IMS(IP?Multimedia?Subsystem，IP多媒體子系統)架構的業務識別。DPI業務識別是由網絡設備根據業務流進行檢測和識別，而IMS架構則是通過應用層通知網絡設備業務的標識。IMS架構適合于那些由運營商集中運營的客戶/服務器模型的業務，而DPI業務識別則適合于非運營商的業務，以及利用P2P承載的業務，兩種技術互為補充。在完成業務識別后，運營商即可根據用戶的業務策略，實施相應的QoS(Quality?ofService，服務質量)技術，保障用戶定制的業務質量，而對于其它業務則可采用盡力而為的轉發方式。?

另外，還可通過DFI(Deep?Flow?Inspection，基于流量特征的檢測技術)來識別業務。該技術利用一種應用(如P2P應用)作為一種充分利用客戶端資源的新型應用，它在傳輸層表現出來的流量特征相對于其它應用，如HTTP(Hypertext?Transfer?Protocol，超文本傳輸協議)、FTP(Transfer?Protocol，文件傳輸協議)、DNS(Domain?Name?System，域名系統)等，有許多不同的地方?；诹髁刻卣鞯臋z測技術即是通過檢測這些新的流量特征來識別業務。?

通過業務識別，運營商可實現五種基于內容的計費方式：基于內容價值的按時長計費、基于內容價值的按事件或者動作次數計費、基于內容價值的按數據流量計費、基于內容價值的按QoS計費，以及上述方式的組合計費。本發明將深度包檢測技術和基于流量特征的檢測技術，廣義地統稱為“DPI”。?

發明內容

本發明實施例提供一種P2P業務接入方法、系統和裝置，實現了P2P業務控制和承載的分離，減少了接入匯聚網的數據流量，降低了硬件成本和數據處理負擔。?

為達到上述目的，本發明實施例一方面提供一種P2P業務接入方法，包括：?