[發明專利]網絡流量監控系統

在審

• 申請號: 201310434976.5
• 申請日: 2013-09-22
• 公開（公告）號: CN103441905A
• 公開（公告）日: 2013-12-11
• 發明（設計）人: 柳曉春
• 申請（專利權）人: 天津金柵科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H04L12/801
• 代理公司: 天津市三利專利商標代理有限公司 12107
• 代理人: 閆俊芬

技術領域

本發明屬于網絡流量監控技術領域，尤其涉及一種網絡流量監控系統。

背景技術

校園網不僅肩負著學校信息化教學的重任，而且承載著網絡辦公、資源管理、信息發布等多項核心業務及應用系統。隨著校園網絡規模的擴大和用戶數的激增，使校園網的可管理性逐漸到達瓶頸，能否對全校網絡實施有效監控，保障教學系統的穩定運行，成為校園網絡建設成敗的關鍵。校內有很多的應用，這些應用在教師備課教學、學生學習、教務管理、行政管理、圖書資料管理、資源信息、對外交流等方面發揮輔助、支持功能，并通過與廣域網的互聯，實現校際間的信息共享及與因特網(INTERNET)的連接，為學校的教學、管理、日常辦公、內外交流等各方面提供全面、切實的支持。校園網除具有計算機局域網常規功能外，如資源共享、教學教務管理、www服務等，還通過流媒體技術在校園網上的全面應用，將多種多媒體教學形式及應用全面引入教學中來，使之真正成為具有多媒體特點的校園網，如多媒體課件點播、計算機輔助教學、VOD點播、AOD點播、Internet瀏覽、示范教學、教學評估、智能有線廣播等，需要解決全部教室同時并發點播課件的應用難題；這都需要高效的帶寬管理方案來實現。校內學生的大量下載，BT軟件長時間掛機下載，Maze下載工具產生的突發流量，也嚴重影響了學校的正常教學工作。

發明內容

本發明的目的是提供一種網絡流量監控系統，以解決現有技術中存在的上述缺陷。

為實現本發明的目的，本發明提供了一種網絡流量監控系統，包括：外部網絡、校園網絡、網絡接入設備、流量監控設備，所述外部網絡接入流量監控設備，所述流量監控設備與所述外部網絡、網絡接入設備連接，所述網絡接入設備與所述流量監控網絡、校園網連接。

優選地，所述流量監控設備，包括：流量使用限制單元、流量優先分配單元、網絡安全控制單元、網絡性能評估單元，所述流量使用限制單元，用于限制非關鍵應用的帶寬消耗；所述流量優先分配單元，用于保障關鍵應用的帶寬預留分配；所述網絡安全控制單元，用于保護網絡遭受攻擊；所述網絡性能評估單元，用于對網絡流量進行分析，從而得到網絡性能數據。

優選地，所述流量使用限制單元具體用于通過對網絡流量的監控，根據流量分析，區分關鍵應用和非關鍵應用，對于非關鍵應用通過使用時間和使用帶寬進行限制。

優選地，所述流量優先分配單元具體用于通過對網絡流量的監控，根據流量分析，區分關鍵應用和非關鍵應用，對于關鍵應用進行帶寬預留或者享有較高優先級使用帶寬。

優選地，所述網絡安全控制單元具體用于，檢測所監控網絡每一個出入口的數據包，自動將惡意數據包隔離。

優選地，所述網絡性能評估單元，具體用于對所述校園網的流量進行集中監控，根據流量分析出網絡運行情況和安全狀況的信息，并產生報表。

本發明通過在校園網出口處設置流量監控設備，實現了限制非關鍵應用的帶寬消耗；保障關鍵應用的帶寬預留分配；保護網絡遭受攻擊；對網絡流量進行分析，從而得到網絡性能數據。

附圖說明

圖1是本發明的系統結構示意圖;

圖2是本發明的流量監控設備結構示意圖。

具體實施方式

為了使本發明的目的、技術方案及有益效果更加清楚明白，以下結合附圖以及實施例，對本發明進行進一步詳細說明。應當理解為此處所描述的具體實施例僅僅用以解釋本發明，并不用于限制本發明的保護范圍。

如圖1所示，本發明提供了一種網絡流量監控系統，包括：外部網絡101、校園網絡104、網絡接入設備103、流量監控設備102，所述外部網絡接入流量監控設備，所述流量監控設備與所述外部網絡、網絡接入設備連接，所述網絡接入設備與所述流量監控網絡、校園網連接。

本發明中網絡接入設備可以是bras，路由器等設備，網絡流量監控設備可以是流量捕獲儀，網管設備，或者其他可用于流量采集監控的通信設備，將流量控制設備透明部署在校園網絡的出口處，不影響網絡現有架構。即使系統斷電、軟件故障或任意時間，也能夠保證網絡不斷線，提供了自動和手動兩種方式進入旁路Bypass模式，不會影響全局網絡的正常運轉。

如圖2所示，優選地，所述流量監控設備，包括：流量使用限制單元、流量優先分配單元、網絡安全控制單元、網絡性能評估單元，所述流量使用限制單元，用于限制非關鍵應用的帶寬消耗；所述流量優先分配單元，用于保障關鍵應用的帶寬預留分配；所述網絡安全控制單元，用于保護網絡遭受攻擊；所述網絡性能評估單元，用于對網絡流量進行分析，從而得到網絡性能數據。