[發明專利]一種交換設備出、入端口報文統計的方法和裝置

有效

• 申請號: 200910246920.0
• 申請日: 2009-12-01
• 公開（公告）號: CN101741739A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 丁守磊
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 蔣雅潔;王黎延

技術領域

本發明涉及通信設備報文統計技術，尤指一種交換設備出、入端口報文統 計的方法和裝置。

背景技術

流量控制在通信網中有著非常重要的作用，它能有效地利用通信系統的資 源，同時也能保障系統的穩定運行，滿足客戶對服務質量的需求。例如：在互 聯網中，有時由于服務器處理過多的包會導致服務器性能降低，如果采用流量 控制技術，則可以保障服務器不過載，從而保證了網絡設備的性能。另外，目 前互聯網上的病毒肆虐造成網絡的負載加大，甚至有時造成網絡的癱瘓，采用 流量控制可以一定程度地減小網絡負載，從而保證網絡的運行。

為了有效地進行網絡流量控制，必須首先對流量進行統計，系統再根據這 些統計信息進行相應的流量控制。當前對于流量的統計有多種實現方法，最常 用的有兩種：

一種是采用網絡流量模塊(NetFlow)來進行統計，其統計過程如下：先根 據報文的目的互聯網協議(IP)地址、源IP地址、目的端口號、源端口號、協 議號、服務類型、輸入/輸出接口來確定每個數據流；接著對這些數據流做獨立 的數據統計。這種方法的優點是：能夠提供詳細的統計信息，為流量計費提供 可靠的依據。但是該方法也存在明顯的缺點：

其一，由于采集的網絡數據沒有經過任何處理，數據量很大，因此對數據 采集數據庫的性能要求很高，相應的對機器硬盤空間的要求也很高，而且對網 絡帶寬也造成一定的損耗；同時，由于統計信息很多，很難選擇一個好的采集 間隔，而且隨著網絡使用情況的變化，該間隔可能會很不適用，從而導致統計 信息的丟失，不能方便地顯示統計信息；

其二，因為統計信息必須定期向一個服務器發送，最后由服務器進行后續 處理，不能完全在本地客戶機完成流量統計，因而實現復雜，占用資源很多。

另一種是防火墻(Firewall)統計被拒絕報文的方法，該方法通過防火墻自 身提供的統計功能來對被防火墻拒絕的報文進行統計，這種方法的缺點在于： 只能夠統計出被防火墻拒絕的報文總數，而不能提供詳細的統計信息。

發明內容

有鑒于此，本發明的主要目的在于提供一種交換設備出、入端口報文統計 的方法和裝置，使報文統計的方法簡單、方便，統計的報文信息比較全面。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明提供的一種交換設備入端口報文統計的方法，該方法包括：

在報文從交換設備的入端口進入交換設備時，根據雙速率三色trTCM算法 將數據包標記為紅黃綠三種顏色；

在入端口的訪問控制列表ACL中配置一條統計綠包和紅包的數量及字節 數的ACL規則；

通過配置的ACL規則統計入端口的綠包和紅包的數量及字節數；并在統計 入端口報文信息時，讀取用于存儲接收到的總的數據包數量的寄存器的值，用 所述寄存器的值減去統計的入端口綠包和紅包的數量，得到入端口的黃包數量， 再根據每個數據包的字節數，得到入端口的黃包的字節數；再讀取用于存儲入 端口丟棄的總的數據包數量的寄存器的值，用所述寄存器的值減去入端口紅包 的數量，得到入端口丟棄的黃包的數量，再根據每個數據包的字節數，得到入 端口丟棄的黃包的字節數。

上述方案中，該方法進一步包括：告警臺定時打印入端口的報文統計信息。

本發明提供的一種交換設備出端口報文統計的方法，該方法還包括：

在報文從交換設備的入端口進入交換設備時，根據trTCM算法將數據包標 記為紅黃綠三種顏色；

在出端口的ACL中配置一條統計綠包和黃包的數量及字節數的ACL規則；

通過配置的ACL規則統計出端口的綠包和黃包的數量及字節數，在統計出 端口報文信息時，讀取基于出端口的統計丟棄的黃包、綠包和紅包的數量的寄 存器的值，得到出端口丟棄的黃包、綠包和紅包的數量，再根據每個數據包的 字節數得到出端口丟棄的黃包、綠包和紅包的字節數。

上述方案中，該方法進一步包括：告警臺定時打印出端口的報文統計信息。

本發明提供的一種交換設備入端口報文統計的裝置，該裝置包括：

標記模塊，用于根據trTCM算法將通過交換設備入端口數據包標記為紅黃 綠三種顏色；

入端口ACL規則模塊，用于在入端口的ACL中配置一條統計綠包和紅包 的數量及字節數的ACL規則；