如何唯一标识网络流量？

Question

网络流量的哪些特征/统计数据唯一地标识了特定流？

我最初的想法是唯一标识符，例如从 eth_src 到 eth_dst 以及进出相同端口的所有数据包。

我一直在使用 Ryu Traffic Monitor 来尝试了解流量，它似乎使用了 in_port 和 eth_dst：

    for stat in sorted([flow for flow in body if flow.priority == 1],

                       key=lambda flow: (flow.match['in_port'],

                                         flow.match['eth_dst'])):

        self.logger.info('%016x %8x %17s %8x %8d %8d',

                         ev.msg.datapath.id,

                         stat.match['in_port'], stat.match['eth_dst'],

                         stat.instructions[0].actions[0].port,

                         stat.packet_count, stat.byte_count)

Answer 1

进一步的调查帮助我更了解这一点：网络流量流是从源到目的地的流量流。我的具体问题（与传输协议有关）的答案是，网络流被定义为由源 IP 地址/端口号、目标 IP 地址/端口号和使用的协议组成的 5 元组。以太网地址也可以在这里添加。https://www.techopedia.com/definition/28190/5-tuple编辑：感谢 Ron 提到这仅对使用端口的传输协议有效