如何识别uTP协议流量？

如何识别uTP协议流量？

【注意】请使用等宽字体（如Courier New）阅读本文档。
1. uTP协议文档请参见：Specifications: BEP-0029
http://www.bittorrent.org/beps/bep_0029.html

2. uTP协议流量中的数据包具有如下uTP协议包头：
-- Fixed Header --
Fields Types
0       4       8               16              24              32
+-------+-------+---------------+---------------+---------------+
| ver   | type  | extension     | connection_id                 |
+-------+-------+---------------+---------------+---------------+
| timestamp_microseconds                                        |
+---------------+---------------+---------------+---------------+
| timestamp_difference_microseconds                             |
+---------------+---------------+---------------+---------------+
| wnd_size                                                      |
+---------------+---------------+---------------+---------------+
| seq_nr                        | ack_nr                        |
+---------------+---------------+---------------+---------------+
【备注】在头部中，ver字段是第一个字节(byte 0)的低4位。

数据包的类型由type字段决定，有如下几种类型：
1. type==0
表示传输数据。该包中必然包含数据部分。
2. type==1
表示释放uTP连接。这是一条uTP流的最后一个数据包。
3. type==2
表示状态。主要用于ACK。
4. type==3
表示强制断开uTP连接。
5. type==4
表示请求建立uTP连接。

此外，uTP协议还定义了扩展字段(见数据包头部中的extension)，扩展字段主要有三类：
1. extension==0
表示无扩展。

如果extension!=0，则头部之后接着有2Bytes，

-- Extension Field(s) --
0               8               16...
+---------------+---------------+---------------+---------------+
| extension     | len           | 负载
+---------------+---------------+---------------+---------------+
其中，
extension指定下一个扩展。也就是说，本扩展部分之后还可以继续有扩展部分。如果extension==0，表示接着没有扩展部分了。如果extension!=0，表示本扩展之后，接着是另一个扩展。
len指定了本扩展的长度。

2. extension==1
表示有选择地确认(selective ACK)。
len是以Bytes表示的。
负载部分是32位（4Bytes）或32位的倍数（4*n Bytes）的位掩码(bitmask)。因此，len是4或者为4的倍数。
3. extension==2
用于交换信息。长度len==8，现在负载全部为0。


一条完整的uTP流的过程如下：A(ip1, port1) B(ip2, port2)
1. SYN   A->B
type==4
A->B: Connect_ID+1
B->A: Connect_ID

2. ACK  B->A
type==2
A->B: Connect_ID+1
B->A: Connect_ID

3. DATA
type==0

4. FIN或RST
type==1或type==3