[發(fā)明專利]一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210425948.2
• 申請日: 2012-10-30
• 公開（公告）號: CN102916856A
• 公開（公告）日: 2013-02-06
• 發(fā)明（設(shè)計）人: 薄敬源;宮晨;袁寧;李新印;岳紅超;任磊
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/801
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 任默聞

技術(shù)領(lǐng)域

本發(fā)明關(guān)于計算機網(wǎng)絡(luò)數(shù)據(jù)處理技術(shù)，特別是關(guān)于計算機網(wǎng)絡(luò)流量分析技術(shù)，具體的講是一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法、裝置及系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，通過網(wǎng)絡(luò)可提供的服務(wù)越來越多。為了保證網(wǎng)絡(luò)服務(wù)的可靠性和穩(wěn)定性，需要對網(wǎng)絡(luò)性能進行及時有效的監(jiān)測。

通常在進行網(wǎng)絡(luò)流量分析時，一般會借助簡單網(wǎng)絡(luò)管理協(xié)議(Simple?Network?Management?Protocol，SNMP)對被監(jiān)視的各個網(wǎng)絡(luò)端口進出的數(shù)據(jù)包數(shù)和字節(jié)數(shù)進行采集。但是通過該協(xié)議采集到的流量信息較為粗糙，通常不僅無法區(qū)分網(wǎng)絡(luò)層數(shù)據(jù)流量中各種不同類型客戶業(yè)務(wù)在總流量中的分布狀況，也無法對進出的流量進行流向分析。

為了更精確的對流量進行分析，現(xiàn)有技術(shù)中通常采用網(wǎng)絡(luò)流量數(shù)據(jù)包抓取設(shè)備（諸如嗅探器sniffer，一種基于被動偵聽原理的網(wǎng)絡(luò)分析設(shè)備），對網(wǎng)絡(luò)設(shè)備的某一端口下的流量進行抓包分析，通過獲取并統(tǒng)計數(shù)據(jù)包中的地址分布、數(shù)據(jù)包大小等信息，進而可以面向應(yīng)用對網(wǎng)絡(luò)流量進行分析。

上述技術(shù)雖然可以對網(wǎng)絡(luò)流量進行監(jiān)測分析，但存在如下不足：首先，此類網(wǎng)絡(luò)流量數(shù)據(jù)包抓取設(shè)備一般均需要抓取并存儲原始數(shù)據(jù)包，由此造成存儲量過大的問題；其次，此類設(shè)備多為專用硬件設(shè)備，且必須串接到網(wǎng)絡(luò)設(shè)備的某一端口下，即如需要對設(shè)備整體流量進行采集，則需要在設(shè)備的每個端口下串接此類設(shè)備，因此該種方式的設(shè)備投入量較大，無法廣泛應(yīng)用。

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法、裝置及系統(tǒng)，利用路由器數(shù)據(jù)流監(jiān)測技術(shù)，對流經(jīng)網(wǎng)絡(luò)設(shè)備的IP數(shù)據(jù)流進行網(wǎng)絡(luò)3、4層的信息分析和統(tǒng)計，可以實現(xiàn)面向應(yīng)用的網(wǎng)絡(luò)流量分析監(jiān)控，且該裝置存儲開銷較小，可以同時采集一臺或多臺網(wǎng)絡(luò)設(shè)備。

本發(fā)明的目的之一是，提供一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法，所述的方法包括：采集網(wǎng)絡(luò)設(shè)備發(fā)送的流量信息；解析所述的流量信息得到與所述的流量信息對應(yīng)的信息概要；根據(jù)所述的信息概要生成臨時文件信息；采集預(yù)先設(shè)置的數(shù)據(jù)存儲策略以及應(yīng)用信息；根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進行分類匯總；根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表。

本發(fā)明的目的之一是，提供一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控裝置，所述的裝置包括：流量信息采集裝置，用于采集網(wǎng)絡(luò)設(shè)備發(fā)送的流量信息；解析裝置，用于解析所述的流量信息得到與所述的流量信息對應(yīng)的信息概要；臨時文件生成裝置，用于根據(jù)所述的信息概要生成臨時文件信息；存儲策略采集裝置，用于采集預(yù)先設(shè)置的數(shù)據(jù)存儲策略以及應(yīng)用信息；分類匯總裝置，用于根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進行分類匯總；流量報表生成裝置，用于根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表。

本發(fā)明的目的之一是，提供一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，所述的系統(tǒng)包括網(wǎng)絡(luò)設(shè)備以及面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控裝置，其中，所述的網(wǎng)絡(luò)設(shè)備，用于實時發(fā)送流量信息；所述的網(wǎng)絡(luò)流量監(jiān)測裝置具體包括：流量信息采集裝置，用于采集網(wǎng)絡(luò)設(shè)備發(fā)送的流量信息；解析裝置，用于解析所述的流量信息得到與所述的流量信息對應(yīng)的信息概要；臨時文件生成裝置，用于根據(jù)所述的信息概要生成臨時文件信息；存儲策略采集裝置，用于采集預(yù)先設(shè)置的數(shù)據(jù)存儲策略以及應(yīng)用信息；分類匯總裝置，用于根據(jù)所述的數(shù)據(jù)存儲策略以及應(yīng)用信息將所述的臨時文件信息進行分類匯總；流量報表生成裝置，用于根據(jù)查詢參數(shù)信息生成應(yīng)用流量報表。

本發(fā)明的有益效果在于，通過借助路由器數(shù)據(jù)流監(jiān)測技術(shù)，將流入路由器各個端口的流量信息概要進行記錄并轉(zhuǎn)發(fā)，通過采集器將此類信息概要進行收集，并進一步解析成數(shù)據(jù)圖表形式，存儲至數(shù)據(jù)庫，通過讀取數(shù)據(jù)庫，并在展現(xiàn)過程中根據(jù)應(yīng)用進行歸類，可以生成各類基于應(yīng)用的流量報表，最終達到面向應(yīng)用對網(wǎng)絡(luò)流量進行分析監(jiān)控的目的。同時，此裝置存儲開銷較小，可以同時采集一臺或多臺網(wǎng)絡(luò)設(shè)備，設(shè)備投入較小。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例提供的一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法的流程圖；

圖2為圖1中的步驟S105的具體流程圖；

圖3為圖1中的步驟S106的具體流程圖；

圖4為本發(fā)明實施例提供的一種面向應(yīng)用的網(wǎng)絡(luò)流量監(jiān)控方法的具體實施例的流程圖；