[發(fā)明專利]網(wǎng)絡(luò)流量監(jiān)控方法

在審

• 申請?zhí)枺?/td>: 201210045044.7
• 申請日: 2012-02-23
• 公開（公告）號: CN102546310A
• 公開（公告）日: 2012-07-04
• 發(fā)明（設(shè)計）人: 萬偉;劉興彬;王潑;劉鐵;陳科;朱春屹;王清;李云華;李博文;董建珊;楊錦濤;孫一鳴;范玉峰;曹振南;邵宗有
• 申請（專利權(quán)）人: 曙光信息產(chǎn)業(yè)股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京德恒律師事務(wù)所 11306
• 代理人: 陸鑫;房嶺梅

技術(shù)領(lǐng)域

本發(fā)明基本上涉及網(wǎng)絡(luò)傳輸領(lǐng)域，更具體地來說，涉及一種網(wǎng)絡(luò)流量監(jiān)控方法。

背景技術(shù)

在萬兆流量處理領(lǐng)域，由于真實環(huán)境下流量的不確定性，會給應(yīng)用處理帶來很多影響。在捕包方面，網(wǎng)絡(luò)問題主要體現(xiàn)在異常流量上。當(dāng)出現(xiàn)異常流量的時候，會對系統(tǒng)的正確性檢查帶來很多困難。

現(xiàn)有技術(shù)公開了一種網(wǎng)絡(luò)流量異常檢測方法，包括：對用于檢測的流量信號進(jìn)行線調(diào)頻小波變換，得到變換譜；將變換譜劃分為至少兩個頻譜段；對各頻譜段分別進(jìn)行信號重構(gòu)，利用偏離分?jǐn)?shù)算法對重構(gòu)后的信號進(jìn)行運算，得到偏離分?jǐn)?shù)：將所述偏離分?jǐn)?shù)與預(yù)設(shè)門限進(jìn)行比較，根據(jù)比較結(jié)果確定網(wǎng)絡(luò)流量是否異常。

上述方法在一定程度上可以確定網(wǎng)絡(luò)流量是否異常，但是過程復(fù)雜，需要對信號進(jìn)行一系列的處理，占用資源較多。

發(fā)明內(nèi)容

針對上述現(xiàn)有技術(shù)中所存在的缺陷，本發(fā)明提出了一種網(wǎng)絡(luò)流量監(jiān)控方法，通過本發(fā)明所提出的網(wǎng)絡(luò)流量監(jiān)控方法，解決了如何通過較少的計算，簡單快速地判對于網(wǎng)絡(luò)流量中的異常的技術(shù)問題。

本申請?zhí)峁┝艘环N網(wǎng)絡(luò)流量監(jiān)控方法，包括：步驟S11：計算從所述網(wǎng)絡(luò)接收到的網(wǎng)絡(luò)數(shù)據(jù)包的平均包長；以及步驟S12：如果所述平均包長小于預(yù)定包長，則表示所述網(wǎng)絡(luò)流量異常。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述步驟S12進(jìn)一步包括：如果所述平均包長不小于所述預(yù)定包長，則經(jīng)過預(yù)定時間再次執(zhí)行步驟S11。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述預(yù)定包長為200字節(jié)。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述預(yù)定時間為2秒。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，進(jìn)一步包括：步驟S21：計算CPU中的每個核所處理的流量；以及步驟S22：如果其中一個核的流量高于另一個核的流量的預(yù)定倍數(shù)，則表示所述網(wǎng)絡(luò)流量異常。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述步驟S22進(jìn)一步包括：如果每個核的流量都不高于其他核的流量的預(yù)定倍數(shù)，則經(jīng)過預(yù)定時間再次執(zhí)行步驟S21。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述預(yù)定倍數(shù)為1.5倍。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述預(yù)定時間為2秒。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，進(jìn)一步包括：如果所述網(wǎng)絡(luò)流量異常，則生成并記錄告警信息。

在該網(wǎng)絡(luò)流量監(jiān)控方法中，所述網(wǎng)絡(luò)流量為萬兆流量。

根據(jù)本申請中的網(wǎng)絡(luò)流量監(jiān)控方法，可以在零拷貝的基礎(chǔ)下對網(wǎng)絡(luò)中的流量進(jìn)行監(jiān)控，能夠?qū)Χ喾N異常進(jìn)行監(jiān)控，從而為業(yè)務(wù)處理應(yīng)用中的錯誤排查提供了更多的技術(shù)手段，并且整個過程簡單快速，不會引入性能損耗，占用系統(tǒng)資源較少。

本發(fā)明的其它特征和優(yōu)點將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。

附圖說明

附圖用來提供對本發(fā)明的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與本發(fā)明的實施例一起用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的限制。在附圖中：

圖1示出了根據(jù)本發(fā)明的一種網(wǎng)絡(luò)流量監(jiān)控方法的實施例；

圖2示出了根據(jù)本發(fā)明的另一種網(wǎng)絡(luò)流量監(jiān)控方法的實施例。

具體實施方式

以下結(jié)合附圖對本發(fā)明的優(yōu)選實施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明。

本申請通過兩種方式來對網(wǎng)絡(luò)傳輸中的流量進(jìn)行監(jiān)控。圖1和圖2分別示出了上述兩種方式。

圖1示出了根據(jù)本發(fā)明的一種網(wǎng)絡(luò)流量監(jiān)控方法的實施例。在圖1中：

步驟S100：計算從網(wǎng)絡(luò)接收到的網(wǎng)絡(luò)數(shù)據(jù)包的平均包長。其中，該平均包長優(yōu)選為200字節(jié)，當(dāng)然，也可以選擇為其他長度。

步驟S102：對于平均包長和預(yù)定包長進(jìn)行比較。如果平均包長小于預(yù)定包長，則表示網(wǎng)絡(luò)中的流量出現(xiàn)異常，該方法進(jìn)行到步驟S104。如果平均包長不小于預(yù)定包長，則經(jīng)過預(yù)定時間，該方法再次進(jìn)行步驟S100，也就是形成了一次循環(huán)。其中，預(yù)定時間優(yōu)選為2秒，當(dāng)然，也可以選擇為其他時間長度。

步驟S104：生成并記錄告警信息。可以將該告警信息存儲在存儲器中并進(jìn)行其他處理。