摘要:本发明涉及一种大象流的两级识别系统及方法,其系统包含识别并标记大象流模块、统计大象流信息模块和识别错检大象流模块。识别并标记大象流模块:通过监测终端发送数据过程中TCP队列的数据量识别大象流,若网络流被识别为大象流,则通过设置IP包头DSCP字段进行大象流标识;统计大象流信息模块:通过数据包DSCP字段识别并统计网络中的大象流;识别错检大象流模块:计算大象流数据包的平均字节数,若该字节数小于大象流包平均字节数,则识别该网络流为错检的大象流,将其从大象流列表中删除;反之识别该网络流仍为大象流。本发明通过将大象流终端识别与SDN网络监测结合提高了识别大象流识别的精确度。