[發明專利]一種網絡流量的分析方法和設備

有效

• 申請號: 200910131219.4
• 申請日: 2009-04-09
• 公開（公告）號: CN101521630A
• 公開（公告）日: 2009-09-02
• 發明（設計）人: 汪洪遠
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司
• 代理人: 龔家驊

1.一種網絡流量的分析方法，應用于網絡流量輸出設備NTE，其特征在 于，包括：

NTE的交換路由功能模塊根據設置的采樣率將待分析的流量進行采樣并 發送至NTE的支持網絡流量分析功能的模塊NSM；

NSM對所述采樣流量進行分析，并根據所述設置的采樣率對所述分析結 果進行還原。

2.如權利要求1所述的方法，其特征在于，所述根據設置的采樣率將待 分析的流量進行采樣并發送前，還包括：

對采樣所使用的采樣率進行協商，并根據所述協商結果設置采樣率。

3.如權利要求1所述的方法，其特征在于，所述根據設置的采樣率將待 分析的流量進行采樣并發送包括：

根據設置的采樣率，對待分析的流量中的報文按照所述采樣率選擇報文 進行標識；當采樣率為N時，從N個所述待分析的流量的報文中選擇一個報 文進行標識；

將所述標識的報文復制后發送，作為采樣流量。

4.如權利要求3所述的方法，其特征在于，所述將所述標識的報文復制 后發送包括：

將所述標識的報文復制后直接發送；或

將所述標識的報文復制后，通過接入控制列表ACL進行識別，將識別后 的報文經中央處理單元CPU發送；或

將所述標識的報文復制后，經設備的環回端口發送。

5.如權利要求1所述的方法，其特征在于，所述對所述采樣流量進行分 析，并根據所述設置的采樣率對所述分析結果進行還原包括：

對所述采樣流量進行分析，獲取報文計數統計信息；

根據所述設置的采樣率，對所述報文計數統計信息按照所述采樣率進行 還原：當報文計數統計信息為M、采樣率為N時，將所述報文計數統計信息 還原為N×M。

6.一種網絡流量輸出設備，其特征在于，包括交換路由模塊和網絡流量 分析模塊，其中：

所述交換路由模塊是NTE的交換路由功能模塊，用于根據設置的采樣率 將待分析的流量進行采樣并發送給所述網絡流量分析模塊；

所述網絡流量分析模塊是NTE的支持網絡流量分析功能的模塊，用于對 所述交換路由模塊發送的采樣流量進行分析，并根據所述設置的采樣率對所 述分析結果進行還原。

7.如權利要求6所述的網絡流量輸出設備，其特征在于，

所述網絡流量分析模塊，包括第一采樣協商子模塊，用于向所述交換路 由模塊發送協商請求，并根據所述交換路由模塊發送的協商應答設置采樣所 使用的采樣率；

所述交換路由模塊，包括第二采樣協商子模塊，用于接收所述網絡流量 分析模塊發送的協商請求，并發送攜帶采樣所使用的采樣率的協商應答。

8.如權利要求6或7所述的網絡流量輸出設備，其特征在于，所述交換 路由模塊，還包括：

報文標識子模塊，用于根據設置的采樣率，對待分析的流量中的報文按 照所述采樣率選擇報文進行標識；當采樣率為N時，從N個所述待分析的流 量的報文中選擇一個報文進行標識；

報文復制發送子模塊，用于將所述報文標識子模塊標識的報文復制后向 所述網絡流量分析模塊發送，作為采樣流量。

9.如權利要求8所述的網絡流量輸出設備，其特征在于，所述報文復制 發送子模塊具體用于：

將所述報文標識子模塊標識的報文復制后直接向所述網絡流量分析模塊 發送；或

將所述報文標識子模塊標識的報文復制后，通過接入控制列表ACL進行 識別，將識別后的報文經中央處理單元CPU向所述網絡流量分析模塊發送； 或

將所述報文標識子模塊標識的報文復制后，經設備的環回端口向所述網 絡流量分析模塊發送。

10.如權利要求6或7所述的網絡流量輸出設備，其特征在于，所述網 絡流量分析模塊，還包括：

分析結果獲取子模塊，用于對所述采樣流量進行分析，獲取報文計數統 計信息；

分析結果還原子模塊，用于根據所述設置的采樣率，對所述分析結果獲 取子模塊獲取的報文計數統計信息按照所述采樣率進行還原：當報文計數統 計信息為M、采樣率為N時，將所述報文計數統計信息還原為N×M。