(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221049343 6.3 (22)申请日 2022.05.07 (71)申请人 武汉思普崚技术有限公司 地址 430070 湖北省武汉市东湖新 技术开 发区光谷大道308号光谷动力节能环 保科技企业孵化器 （加速器） 一期11栋 3层01室 (72)发明人 柯明明　 (74)专利代理 机构 武汉智嘉联合知识产权代理 事务所(普通 合伙) 42231 专利代理师 张璐 (51)Int.Cl. H04L 43/18(2022.01) H04L 69/12(2022.01) H04L 69/18(2022.01)H04L 12/18(2006.01) G06F 16/2455(2019.01) G06F 16/25(2019.01) (54)发明名称 节点交互及协议识别方法、 装置、 设备及计 算机介质 (57)摘要 本发明涉及一种节 点交互及协议识别方法、 装置、 设备及计算机介质， 堆叠环境下的节点交 互方法包括： 确定堆叠环境引擎节点中的主节 点， 并将堆叠环境中的剩余引擎节 点确定为从节 点； 获取配置信息及主节点的第一协议识别价值 数据， 并基于第一预设通讯方式将配置信息及第 一协议识别价值数据发送至各个从节 点中； 接收 每一从节点发送的第二协议识别价值数据， 并将 第二协议识别价值数据保存至第一本地缓存数 据库； 基于第一预设通讯方式将第一本地缓存数 据库中协议识别价值数据发送至各个从节点， 以 使每一从节点将协议识别价值数据保存至第二 本地缓存数据库， 其中， 第一本地缓存数据库及 第二本地缓存数据库中包括协议识别价值数据 库。 本发明提升了堆叠环境中协议识别引擎节点 的整体处 理能力。 权利要求书2页 说明书9页 附图6页 CN 114884852 A 2022.08.09 CN 114884852 A 1.一种堆叠环境下的节点交 互方法， 其特 征在于， 包括： 确定堆叠环境引擎节点中的主节点， 并将堆叠环境中的剩余引擎节点确定为从节点； 获取配置信 息及主节点的第 一协议识别价值数据， 并基于第 一预设通讯方式将所述配 置信息及所述第一协议识别价 值数据发送至各个从节点中； 接收每一从节点发送的第 二协议识别价值数据， 并将所述第 二协议识别价值数据保存 至第一本地缓存数据库； 基于第一预设通讯方式将所述第一本地缓存数据库中协议识别价值数据发送至各个 从节点， 以使每一从节点将所述协 议识别价值数据保存至第二本地缓存数据库， 其中， 所述 第一本地缓存数据库及所述第二本地缓存数据库中包括协议识别价 值数据库。 2.根据权利要求1所述的方法， 其特 征在于， 所述第一预设通讯方式包括广播方式； 所述基于第一预设通讯方式将所述配置信息及所述第一协议识别价值数据发送至各 个从节点中， 包括： 通过广播方式将所述配置信息发送至各个从节点中； 通过广播方式将所述第一协议识别价 值数据基于预设时间 间隔发送至各个从节点中； 所述基于第一预设通讯方式将所述第一本地缓存数据库中协议识别价值数据发送至 各个从节点， 包括： 通过广播方式将第一本地缓存数据库中协议识别价值数据基于预设时间间隔发送至 各个从节点中。 3.根据权利要求1所述的方法， 其特征在于， 若所述堆叠环境中新增引擎节点， 所述方 法还包括： 构建关于新增引擎节点的组网信 息， 以使所述新增引擎节点接收所述主节点发送的同 步报文信息； 接收所述新增引擎节点基于第 二预设通讯方式发送的报文确 认信息， 基于所述报文确 定信息将所述 新增引擎节点确认为第一从节点； 基于第二预设通讯方式将所述配置信 息， 所述第 一本地缓存数据库中的协议识别价值 数据发送至所述第一从节点， 以使第一从节点将所述协 议识别价值数据保存至第三本地缓 存数据库， 其中， 第三本地缓存数据库中包括所述协议识别价 值数据库。 4.根据权利要求1所述的方法， 其特 征在于， 所述协议识别价 值数据库具体包括： 源端口、 目的端口、 协议类型及识别的应用ID。 5.一种堆叠环境下的协议识别方法， 其特 征在于， 包括： 获取待识别协议； 利用所述堆叠环境中的任一节点基于所述协议价值数据库对所述待识别协议进行第 一识别； 若所述待识别协议的第 一识别失败， 基于预设的协议应用特征库对所述待识别协议进 行第二识别， 其中， 所述预设的协议应用特 征库包括协议识别特 征值； 若所述待识别协议的第二识别失败， 标注所述待识别协议； 若所述待识别协议的第 二识别成功， 生成针对于所述待识别协议的第 三协议识别价值 数据， 并将所述第三协议识别价 值数据发送至所述主节点。 6.根据权利要求5所述的方法， 其特 征在于， 所述 堆叠环境下的协议识别方法还 包括：权　利　要　求　书 1/2 页 2 CN 114884852 A 2基于第一预设通讯方式将所述第三协议识别价值数据发送至堆叠环境中包括所述第 一从节点的各个从节点， 并更新所述协议识别价 值数据库。 7.一种堆叠环境下的节点交 互装置， 其特 征在于， 包括： 主节点确定模块， 用于确定堆叠环境引擎节点中的主节点， 并将堆叠环境中的剩余引 擎节点确定为从节点； 第一数据发送模块， 用于获取配置信息及主节点的第一协议识别价值数据， 并基于第 一预设通讯方式将所述配置信息及所述第一协议识别价 值数据发送至各个从节点； 第一数据接收模块， 用于接收每一从节点发送的第二协议识别价值数据， 并将所述第 二协议识别价 值数据保存至第一本地缓存数据库； 第二数据发送模块， 用于基于第 一预设通讯方式将所述第 一本地缓存数据库中协议识 别价值数据发送至各个从节点， 以使每一从节点将所述协议识别价值数据保存至第二本地 缓存数据库， 其中， 所述第一本地缓存数据库及所述第二本地缓存数据库中包括协议识别 价值数据库。 8.一种堆叠环境下的协议识别装置， 其特 征在于， 包括： 协议获取模块， 用于获取待识别协议； 第一协议识别模块， 用于利用所述堆叠环境中的任一节点基于所述协议价值数据库对 所述待识别协议进行第一识别； 第二协议识别模块， 用于若所述待识别协议的第一识别失败， 基于预设的协议应用特 征库对所述待识别协议进行第二识别， 其中， 所述预设的协议应用特征库包括协议识别特 征值； 协议标注模块， 用于若所述待识别协议的第二识别失败， 标注所述待识别协议； 数据生成模块， 用于若所述待识别协议的第二识别成功， 生成针对于所述待识别协议 的第三协议识别价 值数据， 并将所述第三协议识别价 值数据发送至所述主节点。 9.一种电子设备， 其特征在于， 包括存储器和处理器， 其中， 所述存储器， 用于存储程 序； 所述处理器， 与所述存储器耦合， 用于执行所述存储器中存储的所述程序， 以实现上述 权利要求1至 6中任一项所述 堆叠环境下的节点交 互及协议识别方法中的步骤。 10.一种计算机可读存储介质， 其特征在于， 用于存储计算机可读取的程序或指令， 所 述程序或指令被处理器执行时， 能够实现上述权利要求 1至6中任一项 所述堆叠环境下的节 点交互及协议识别方法中的步骤。权　利　要　求　书 2/2 页 3 CN 114884852 A 3