一种大象流两级识别系统及方法

摘要

本发明涉及一种大象流的两级识别系统及方法，其系统包含识别并标记大象流模块、统计大象流信息模块和识别错检大象流模块。识别并标记大象流模块：通过监测终端发送数据过程中TCP队列的数据量识别大象流，若网络流被识别为大象流，则通过设置IP包头DSCP字段进行大象流标识；统计大象流信息模块：通过数据包DSCP字段识别并统计网络中的大象流；识别错检大象流模块：计算大象流数据包的平均字节数，若该字节数小于大象流包平均字节数，则识别该网络流为错检的大象流，将其从大象流列表中删除；反之识别该网络流仍为大象流。本发明通过将大象流终端识别与SDN网络监测结合提高了识别大象流识别的精确度。