流量分类的方法、装置、计算机可读存储介质和处理器与流程

1.本技术涉及移动通信领域，具体而言，涉及一种流量分类的方法、装置、计算机可读存储介质和处理器。


背景技术：

2.现今信息技术的高速发展带来了智能生活的同时也带来了更庞大的网络流量的增长，而这给网络管理、网络安全保障和服务质量发出了严峻的挑战，因此，流量分类应运而生，流量分类指的是将流量数据与产生该流量数据的具体应用程序或者应用程序类型联系起来，以达到优先处理、保护或组织某些流量的效果，流量分类的研究由来已久，现在根据研究重点和研究方法的不同大概分为四种：基于端口号的分类方法、基于有效载荷的分类方法、基于统计的分类方法和基于行为的分类方法。
3.基于端口号的分类方法和基于有序载荷的分类方法无法分类加密流程，而目前的网络流量几乎都是加密的，因此，这两种分类方法以已经不适用于流量分类，基于统计的分类方法和基于行为的分类方法往往是使用机器学期等复杂的算法进行处理，实时性不高、较为复杂且分类场景多受限于应用层，无法针对实用性要求很高的网络层进行有效的流量分类。


技术实现要素：

4.本技术的主要目的在于提供一种流量分类的方法、装置、计算机可读存储介质和处理器，以解决现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
5.根据本发明实施例的一个方面，提供了一种流量分类的方法，包括：获取网络层的实时流量，所述实时流量包括上行数据包和下行数据包，所述上行数据包为第一设备传输至第二设备的数据包，所述下行数据包为所述第二设备传输至所述第一设备的数据包；根据所述上行数据包和所述下行数据包，确定分类特征，所述分类特征包括所述上行数据包的长度、所述下行数据包的长度、所述上行数据包的数量和所述下行数据包的数量；基于所述分类特征，确定所述实时流量的类型，所述类型包括实时交互式流量和非实时交互式流量。
6.可选地，根据所述上行数据包和所述下行数据包，确定分类特征，包括：获取网络层中有效数据窗中的各所述下行数据包的长度，其中，所述有效数据窗为处于预定时间区间的数据窗，所述预定时间区间为从起始时间到终止时间的时间区间，所述有效数据窗中的所述下行数据包的数量大于或等于预定数量，所述有效数据窗中的所有的所述下行数据包从所述第二设备传输至所述第一设备的时间间隔小于预定时间间隔；计算所述有效数据窗中的多个所述下行数据包的第一长度均值；计算所述有效数据窗中的多个所述上行数据包的第二长度均值，基于所述分类特征，确定所述实时流量的类型，包括：至少根据所述第一长度均值和所述第二长度均值，确定所述实时流量的类型。
7.可选地，计算所述有效数据窗中的多个所述下行数据包的第一长度均值，包括：获取所述有效数据窗的所述起始时间和所述终止时间；获取所述有效数据窗中的所述下行数据包的数量；根据所述起始时间、所述终止时间、所述有效数据窗中的所述下行数据包的数量和各所述下行数据包的长度，确定多个所述下行数据包的所述第一长度均值。
8.可选地，计算所述有效数据窗中的多个所述上行数据包的第二长度均值，包括：获取所述有效数据窗中的所述上行数据包的数量和各所述上行数据包的长度；根据所述有效数据窗中的所述上行数据包的数量和各所述上行数据包的长度，确定多个所述上行数据包的所述第二长度均值。
9.可选地，至少根据所述第一长度均值和所述第二长度均值，确定所述实时流量的类型，包括：获取所述上行数据包的数量和所述下行数据包的数量；计算所述上行数据包的数量和所述下行数据包的数量的第一比值；计算所述第一长度均值和所述第二长度均值的第二比值；在所述第一比值处于第一预定范围内且所述第二比值处于第二预定范围内的情况下，确定所述实时流量的类型为第一流量类型；在所述第一比值未处于所述第一预定范围内或所述第二比值未处于所述第二预定范围内的情况下，确定所述实时流量的类型为第二流量类型。
10.可选地，在所述第一比值未处于所述第一预定范围内或所述第二比值未处于所述第二预定范围内的情况下，确定所述实时流量的类型为第二流量类型之后，所述方法还包括：将所述第一流量类型的传输等级确定为第一等级；将所述第二流量类型的传输等级确定为第二等级，所述第一等级的传输速度大于所述第二等级的传输速度。
11.可选地，所述方法还包括：获取所述第一设备的第一ip地址和所述第二设备的第二ip地址；将所述第一ip地址和所述第二ip地址存储。
12.根据本发明实施例的另一方面，还提供了一种流量分类的装置，包括：第一获取单元，用于获取网络层的实时流量，所述实时流量包括上行数据包和下行数据包，所述上行数据包为第一设备传输至第二设备的数据包，所述下行数据包为所述第二设备传输至所述第一设备的数据包；第一确定单元，用于根据所述上行数据包和所述下行数据包，确定分类特征，所述分类特征包括所述上行数据包的长度、所述下行数据包的长度、所述上行数据包的数量和所述下行数据包的数量；第二确定单元，用于基于所述分类特征，确定所述实时流量的类型，所述类型包括实时交互式流量和非实时交互式流量。
13.根据本发明实施例的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的程序，其中，所述程序执行任意一种所述的方法。
14.根据本发明实施例的再一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行任意一种所述的方法。
15.在本发明实施例中，首先获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，之后根据上述上行数据包和上述下行数据包，确定分类特征，最后基于上述分类特征，确定上述实时流量的类型。该方案中，对实时流量进行分类应用于网络层，通过对网络层的实时流量进行分类，可以高效且准确地确定处于网络层的实时流量的类型，该方案具有较高的实时性和有效性，进而解决了现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
附图说明
16.构成本技术的一部分的说明书附图用来提供对本技术的进一步理解，本技术的示意性实施例及其说明用于解释本技术，并不构成对本技术的不当限定。在附图中：
17.图1示出了根据本技术实施例的一种流量分类的方法的流程示意图；
18.图2示出了实时流量的分类效果图；
19.图3示出了根据本技术实施例的另一种流量分类的方法的流程示意图；
20.图4示出了根据本技术实施例的一种流量分类的装置的结构示意图。
具体实施方式
21.需要说明的是，在不冲突的情况下，本技术中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本技术。
22.为了使本技术领域的人员更好地理解本技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分的实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本技术保护的范围。
23.需要说明的是，本技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本技术的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
24.应该理解的是，当元件(诸如层、膜、区域、或衬底)描述为在另一元件“上”时，该元件可直接在该另一元件上，或者也可存在中间元件。而且，在说明书以及权利要求书中，当描述有元件“连接”至另一元件时，该元件可“直接连接”至该另一元件，或者通过第三元件“连接”至该另一元件。
25.正如背景技术中所说的，现有技术中无法针对实用性要求很高的网络层进行有效的流量分类，为了解决上述问题，本技术的一种实施方式中，提供了一种流量分类的方法、装置、计算机可读存储介质和处理器。
26.根据本技术的实施例，提供了一种流量分类的方法。
27.图1是根据本技术实施例的流量分类的方法的流程图。如图1所示，该方法包括以下步骤：
28.步骤s101，获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，上述上行数据包为第一设备传输至第二设备的数据包，上述下行数据包为上述第二设备传输至上述第一设备的数据包；
29.步骤s102，根据上述上行数据包和上述下行数据包，确定分类特征，上述分类特征包括上述上行数据包的长度、上述下行数据包的长度、上述上行数据包的数量和上述下行数据包的数量；
30.步骤s103，基于上述分类特征，确定上述实时流量的类型，上述类型包括实时交互
式流量和非实时交互式流量。
31.上述的方法中，首先获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，之后根据上述上行数据包和上述下行数据包，确定分类特征，最后基于上述分类特征，确定上述实时流量的类型。该方案中，对实时流量进行分类应用于网络层，通过对网络层的实时流量进行分类，可以高效且准确地确定处于网络层的实时流量的类型，该方案具有较高的实时性和有效性，进而解决了现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
32.需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
33.本技术的一种实施例中，根据上述上行数据包和上述下行数据包，确定分类特征，包括：获取网络层中有效数据窗中的各上述下行数据包的长度，其中，上述有效数据窗为处于预定时间区间的数据窗，上述预定时间区间为从起始时间到终止时间的时间区间，上述有效数据窗中的上述下行数据包的数量大于或等于预定数量，上述有效数据窗中的所有的上述下行数据包从上述第二设备传输至上述第一设备的时间间隔小于预定时间间隔；计算上述有效数据窗中的多个上述下行数据包的第一长度均值；计算上述有效数据窗中的多个上述上行数据包的第二长度均值，基于上述分类特征，确定上述实时流量的类型，包括：至少根据上述第一长度均值和上述第二长度均值，确定上述实时流量的类型。该实施例中，基于数据窗进行特征提取，可以获取到网络层中有效数据窗中的各下行数据包的长度，再计算有效数据窗的多个下行数据包的第一长度均值和多个上行数据包的第二长度均值，进而可以根据两个长度均值更高效且准确地确定处于网络层的实时流量的类型。
34.本技术的另一种实施例中，计算上述有效数据窗中的多个上述下行数据包的第一长度均值，包括：获取上述有效数据窗的上述起始时间和上述终止时间；获取上述有效数据窗中的上述下行数据包的数量；根据上述起始时间、上述终止时间、上述有效数据窗中的上述下行数据包的数量和各上述下行数据包的长度，确定多个上述下行数据包的上述第一长度均值。该实施例中，可以更为高效准确地确定多个下行数据包的第一长度均值，进而保证了可以更为高效且准确地确定处于网络层的实时流量的类型。
35.一种具体的实施例中，可以采用如下公式计算下行数据包的第一长度均值：其中，表示第一长度均值，w
thresh
表示有效数据窗的窗长度，表示有效数据窗中各下行数据包的长度，表示有效数据窗中的所有的下行数据包从第二设备传输至第一设备的时间间隔，t
thresh
表示预定时间间隔。
36.本技术的再一种实施例中，计算上述有效数据窗中的多个上述上行数据包的第二长度均值，包括：获取上述有效数据窗中的上述上行数据包的数量和各上述上行数据包的长度；根据上述有效数据窗中的上述上行数据包的数量和各上述上行数据包的长度，确定多个上述上行数据包的上述第二长度均值。该实施例中，可以直接根据获取到的有效数据窗的上行数据包的数量和各上行数据包的长度确定多个，无需再进行复杂的计算过程，该实施例可以简单且直接地确定上行数据包的第二长度均值。
37.一种具体的实施例中，获取一个有效数据窗中的多个下行数据包的长度，确定第一个下行数据包所处在有效数据窗的起始时间，确定最后一个下行数据包所处在有效数据窗的终止时间，根据起始时间和终止时间，确定对应的大于起始时间且小于终止时间的多个上行数据包，统计多个上行数据包的第二长度均值。
38.本技术的又一种实施例中，至少根据上述第一长度均值和上述第二长度均值，确定上述实时流量的类型，包括：获取上述上行数据包的数量和上述下行数据包的数量；计算上述上行数据包的数量和上述下行数据包的数量的第一比值；计算上述第一长度均值和上述第二长度均值的第二比值；在上述第一比值处于第一预定范围内且上述第二比值处于第二预定范围内的情况下，确定上述实时流量的类型为第一流量类型；在上述第一比值未处于上述第一预定范围内或上述第二比值未处于上述第二预定范围内的情况下，确定上述实时流量的类型为第二流量类型。该实施例中，在实际应用时，对于不同的通信设备，其最大传输单元(maximum transmission unit，mtu)可能会有所不同，采用上行数据包的数量和下行数据包的数量确定第一比值，采用上行数据包的第二长度均值和下行数据包的第一长度均值确定第二比值，进而根据第一比值和第二比值确定实时流量的类型，可以提高分类算法的鲁棒性，进一步保证了该方案的有效性较好。
39.一种具体的实施例中，如图2所示，实时流量共有5种，分别是视频直播、视频缓存、语音通话、视频通话和网页浏览，图2中横坐标表示第一比值，图2中纵坐标表示第二比值，第一预定范围为[0.4，1.4]，第二预定范围为[0.2，1.6]，从图2中可以明显地看出，语音通话和视频通话为第一流量类型(实时交互式流量)，视频直播、视频缓存和网页浏览为第二流量类型(非实时交互式流量)，因此，本方案可以在网络层高效地将实时交互式流量和非实时交互式流量进行区分。
[0040]
本技术的一种具体的实施例中，在上述第一比值未处于上述第一预定范围内或上述第二比值未处于上述第二预定范围内的情况下，确定上述实时流量的类型为第二流量类型之后，上述方法还包括：将上述第一流量类型的传输等级确定为第一等级；将上述第二流量类型的传输等级确定为第二等级，上述第一等级的传输速度大于上述第二等级的传输速度。该实施例中，可以为不同流量类型设置不同的传输优先级，这样就可以进一步提高实时交互式流量的实时性，提高了用户体验效果，降低了实时交互式流量延时效果。
[0041]
本技术的另一种具体的实施例中，上述方法还包括：获取上述第一设备的第一ip地址和上述第二设备的第二ip地址；将上述第一ip地址和上述第二ip地址存储。该实施例中，可以将第一设备的第一ip地址和第二设备的第二ip地址进行存储，这样后续两个设备之间再次进行通信时，可以直接根据实时流量和ip地址确定分类结果，进一步保证了可以更为高效且快速地确定实时流量的类型。
[0042]
具体地，根据实时流量和ip地址确定分类结果的流程如图3所示，首先，获取网络层的实时流量，获取实时流量对应的ip连接，ip连接为第一设备的第一ip地址和第二设备的第二ip地址，确定ip库中是否存在该ip连接，在存在的情况下，从ip库中获取ip的分类结果，在不存在的情况下，确定实时流量的分类特征，基于分类特征，确定实时流量的类型，得到ip的分类结果，并将分类结果存储至ip库中，在确定实时流量的类型后，设置实时流量的传输等级。
[0043]
本技术实施例还提供了一种流量分类的装置，需要说明的是，本技术实施例的流
量分类的装置可以用于执行本技术实施例所提供的用于流量分类的方法。以下对本技术实施例提供的流量分类的装置进行介绍。
[0044]
图4是根据本技术实施例的流量分类的装置的示意图。如图4所示，该装置包括：
[0045]
第一获取单元10，用于获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，上述上行数据包为第一设备传输至第二设备的数据包，上述下行数据包为上述第二设备传输至上述第一设备的数据包；
[0046]
第一确定单元20，用于根据上述上行数据包和上述下行数据包，确定分类特征，上述分类特征包括上述上行数据包的长度、上述下行数据包的长度、上述上行数据包的数量和上述下行数据包的数量；
[0047]
第二确定单元30，用于基于上述分类特征，确定上述实时流量的类型，上述类型包括实时交互式流量和非实时交互式流量。
[0048]
上述的装置中，第一获取单元获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，第一确定单元根据上述上行数据包和上述下行数据包，第二确定单元确定分类特征，最后基于上述分类特征，确定上述实时流量的类型。该方案中，对实时流量进行分类应用于网络层，通过对网络层的实时流量进行分类，可以高效且准确地确定处于网络层的实时流量的类型，该方案具有较高的实时性和有效性，进而解决了现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
[0049]
本技术的一种实施例中，第一确定单元包括获取模块、第一计算模块和第二计算模块，获取模块用于获取网络层中有效数据窗中的各上述下行数据包的长度，其中，上述有效数据窗为处于预定时间区间的数据窗，上述预定时间区间为从起始时间到终止时间的时间区间，上述有效数据窗中的上述下行数据包的数量大于或等于预定数量，上述有效数据窗中的所有的上述下行数据包从上述第二设备传输至上述第一设备的时间间隔小于预定时间间隔；第一计算模块用于计算上述有效数据窗中的多个上述下行数据包的第一长度均值；第二计算模块用于计算上述有效数据窗中的多个上述上行数据包的第二长度均值，第二确定单元包括确定模块，确定模块用于至少根据上述第一长度均值和上述第二长度均值，确定上述实时流量的类型。该实施例中，基于数据窗进行特征提取，可以获取到网络层中有效数据窗中的各下行数据包的长度，再计算有效数据窗的多个下行数据包的第一长度均值和多个上行数据包的第二长度均值，进而可以根据两个长度均值更高效且准确地确定处于网络层的实时流量的类型。
[0050]
本技术的另一种实施例中，第一计算模块包括第一获取子模块、第二获取子模块和第一确定子模块，第一获取子模块用于获取上述有效数据窗的上述起始时间和上述终止时间；第二获取子模块用于获取上述有效数据窗中的上述下行数据包的数量；第一确定子模块用于根据上述起始时间、上述终止时间、上述有效数据窗中的上述下行数据包的数量和各上述下行数据包的长度，确定多个上述下行数据包的上述第一长度均值。该实施例中，可以更为高效准确地确定多个下行数据包的第一长度均值，进而保证了可以更为高效且准确地确定处于网络层的实时流量的类型。
[0051]
一种具体的实施例中，可以采用如下公式计算下行数据包的第一长度均值：其中，表示第一长度均值，w
thresh
表示
有效数据窗的窗长度，表示有效数据窗中各下行数据包的长度，表示有效数据窗中的所有的下行数据包从第二设备传输至第一设备的时间间隔，t
thresh
表示预定时间间隔。
[0052]
本技术的再一种实施例中，第二计算模块包括第三获取模块和第二确定子模块，第三获取子模块用于获取上述有效数据窗中的上述上行数据包的数量和各上述上行数据包的长度，第二确定子模块用于根据上述有效数据窗中的上述上行数据包的数量和各上述上行数据包的长度，确定多个上述上行数据包的上述第二长度均值。该实施例中，可以直接根据获取到的有效数据窗的上行数据包的数量和各上行数据包的长度确定多个，无需再进行复杂的计算过程，该实施例可以简单且直接地确定上行数据包的第二长度均值。
[0053]
一种具体的实施例中，获取一个有效数据窗中的多个下行数据包的长度，确定第一个下行数据包所处在有效数据窗的起始时间，确定最后一个下行数据包所处在有效数据窗的终止时间，根据起始时间和终止时间，确定对应的大于起始时间且小于终止时间的多个上行数据包，统计多个上行数据包的第二长度均值。
[0054]
本技术的又一种实施例中，确定模块包括第四获取子模块、第一计算子模块、第二计算子模块、第三确定子模块和第四确定子模块，第四获取子模块用于获取上述上行数据包的数量和上述下行数据包的数量；第一计算子模块用于计算上述上行数据包的数量和上述下行数据包的数量的第一比值；第二计算子模块用于计算上述第一长度均值和上述第二长度均值的第二比值；第三确定子模块用于在上述第一比值处于第一预定范围内且上述第二比值处于第二预定范围内的情况下，确定上述实时流量的类型为第一流量类型；第四确定子模块用于在上述第一比值未处于上述第一预定范围内或上述第二比值未处于上述第二预定范围内的情况下，确定上述实时流量的类型为第二流量类型。该实施例中，在实际应用时，对于不同的通信设备，其最大传输单元(maximum transmission unit，mtu)可能会有所不同，采用上行数据包的数量和下行数据包的数量确定第一比值，采用上行数据包的第二长度均值和下行数据包的第一长度均值确定第二比值，进而根据第一比值和第二比值确定实时流量的类型，可以提高分类算法的鲁棒性，进一步保证了该方案的有效性较好。
[0055]
本技术的一种具体的实施例中，上述装置还包括第三确定单元和第四确定单元，第三确定单元用于在上述第一比值未处于上述第一预定范围内或上述第二比值未处于上述第二预定范围内的情况下，确定上述实时流量的类型为第二流量类型之后，将上述第一流量类型的传输等级确定为第一等级；第四确定单元用于将上述第二流量类型的传输等级确定为第二等级，上述第一等级的传输速度大于上述第二等级的传输速度。该实施例中，可以为不同流量类型设置不同的传输优先级，这样就可以进一步提高实时交互式流量的实时性，提高了用户体验效果，降低了实时交互式流量延时效果。
[0056]
本技术的另一种具体的实施例中，上述装置还包括第二获取单元和存储单元，第二获取单元用于获取上述第一设备的第一ip地址和上述第二设备的第二ip地址；存储单元用于将上述第一ip地址和上述第二ip地址存储。该实施例中，可以将第一设备的第一ip地址和第二设备的第二ip地址进行存储，这样后续两个设备之间再次进行通信时，可以直接根据实时流量和ip地址确定分类结果，进一步保证了可以更为高效且快速地确定实时流量的类型。
[0057]
上述流量分类的装置包括处理器和存储器，上述第一获取单元、第一确定单元和
第二确定单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
[0058]
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来对实用性要求很高的网络层进行有效的流量分类。
[0059]
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flash ram)，存储器包括至少一个存储芯片。
[0060]
本发明实施例提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现上述流量分类的方法。
[0061]
本发明实施例提供了一种处理器，上述处理器用于运行程序，其中，上述程序运行时执行上述流量分类的方法。
[0062]
本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现至少以下步骤：
[0063]
步骤s101，获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，上述上行数据包为第一设备传输至第二设备的数据包，上述下行数据包为上述第二设备传输至上述第一设备的数据包；
[0064]
步骤s102，根据上述上行数据包和上述下行数据包，确定分类特征，上述分类特征包括上述上行数据包的长度、上述下行数据包的长度、上述上行数据包的数量和上述下行数据包的数量；
[0065]
步骤s103，基于上述分类特征，确定上述实时流量的类型，上述类型包括实时交互式流量和非实时交互式流量。
[0066]
本文中的设备可以是服务器、pc、pad、手机等。
[0067]
本技术还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有至少如下方法步骤的程序：
[0068]
步骤s101，获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，上述上行数据包为第一设备传输至第二设备的数据包，上述下行数据包为上述第二设备传输至上述第一设备的数据包；
[0069]
步骤s102，根据上述上行数据包和上述下行数据包，确定分类特征，上述分类特征包括上述上行数据包的长度、上述下行数据包的长度、上述上行数据包的数量和上述下行数据包的数量；
[0070]
步骤s103，基于上述分类特征，确定上述实时流量的类型，上述类型包括实时交互式流量和非实时交互式流量。
[0071]
在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
[0072]
在本技术所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连
接，可以是电性或其它的形式。
[0073]
上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
[0074]
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
[0075]
上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例上述方法的全部或部分步骤。而前述的存储介质包括：u盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
[0076]
从以上的描述中，可以看出，本技术上述的实施例实现了如下技术效果：
[0077]
1)、本技术的流量分类的方法，首先获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，之后根据上述上行数据包和上述下行数据包，确定分类特征，最后基于上述分类特征，确定上述实时流量的类型。该方案中，对实时流量进行分类应用于网络层，通过对网络层的实时流量进行分类，可以高效且准确地确定处于网络层的实时流量的类型，该方案具有较高的实时性和有效性，进而解决了现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
[0078]
2)、本技术的流量分类的装置，第一获取单元获取网络层的实时流量，上述实时流量包括上行数据包和下行数据包，第一确定单元根据上述上行数据包和上述下行数据包，第二确定单元确定分类特征，最后基于上述分类特征，确定上述实时流量的类型。该方案中，对实时流量进行分类应用于网络层，通过对网络层的实时流量进行分类，可以高效且准确地确定处于网络层的实时流量的类型，该方案具有较高的实时性和有效性，进而解决了现有技术中无法针对实用性要求很高的网络层进行有效的流量分类的问题。
[0079]
以上上述仅为本技术的优选实施例而已，并不用于限制本技术，对于本领域的技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。