[發明專利]一種流量監測方法、裝置和系統

有效

• 申請號: 201410244278.3
• 申請日: 2014-06-04
• 公開（公告）號: CN103997439A
• 公開（公告）日: 2014-08-20
• 發明（設計）人: 閆帥帥;施暉
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種流量監測方法，其特征在于，包括：

獲取數據流，并對所述數據流進行鏡像映射，得到鏡像數據流；

對所述鏡像數據流區分，得到鏡像出數據流和鏡像入數據流；

根據傳輸控制協議對所述鏡像出數據流和鏡像入數據流進行重組，得到重組后數據流；

對所述重組后數據流的進行應用層流量監控。

2.根據權利要求1所述的方法，其特征在于，所述對所述重組后數據流進行應用層流量監控，包括：

從所述重組后數據流中提取出網絡訪問請求的公共網關接口；

根據所述公共網關接口獲取所述網絡訪問請求的返回碼；

對所述網絡訪問請求的返回碼的數量進行統計；

在確定所述網絡訪問請求的返回碼的數量超過預置第一閾值時，輸出告警消息。

3.根據權利要求1或2所述的方法，其特征在于，所述對所述鏡像數據流進行區分，得到鏡像出數據流和鏡像入數據流之后，還包括：

基于網際協議IP地址和端口分別對所述鏡像入數據流的流量和所述鏡像出數據流的流量進行統計；

確定所述鏡像入數據流的流量超過預置第二閾值，且所述鏡像入數據流對應的鏡像出數據流的流量超出預置第三閾值時，輸出告警消息。

4.根據權利要求3所述的方法，其特征在于，所述確定所述鏡像入數據流的流量超過預置第二閾值，且所述鏡像出數據流的流量超出預置第三閾值時，輸出告警消息，包括：

確定所述鏡像入數據流的流量超過預置第二閾值時，根據所述鏡像入數據流的目的IP地址確定對應的源IP地址；

獲取所述源IP地址對應的鏡像出數據流的流量；

確定所述源IP地址對應的鏡像出數據流的流量超出預置第三閾值時，輸出告警消息。

5.根據權利要求1或2所述的方法，其特征在于，所述數據流攜帶媒體接入層MAC地址，則所述對所述鏡像數據流進行區分，得到鏡像出數據流和鏡像入數據流，包括：

根據所述MAC地址對所述鏡像數據流進行區分，得到服務器的出數據流和入數據流。

6.一種流量監測裝置，其特征在于，包括：

獲取單元，用于獲取出入服務器的數據流，并對所述數據流進行鏡像映射，得到鏡像數據流；

區分單元，用于對所述鏡像數據流區分，得到鏡像出數據流和鏡像入數據流；

重組單元，用于根據傳輸控制協議對所述鏡像出數據流和鏡像入數據流進行重組，得到重組后數據流；

第一監控單元，用于對所述重組后數據流進行應用層流量監控。

7.根據權利要求6所述的流量監測裝置，其特征在于，

所述第一監控單元，具體用于從所述重組后數據流中提取出網絡訪問請求的公共網關接口；根據所述公共網關接口獲取所述網絡訪問請求的返回碼；對所述網絡訪問請求的返回碼的數量進行統計；在確定所述網絡訪問請求的返回碼的數量超過預置第一閾值時，輸出告警消息。

8.根據權利要求6或7所述的流量監測裝置，其特征在于，還包括第二監控單元；

所述第二監控單元，用于基于網際協議IP地址和端口分別對所述鏡像入數據流的流量和所述鏡像出數據流的流量進行統計，確定所述鏡像入數據流的流量超過預置第二閾值，且所述鏡像入數據流對應的鏡像出數據流的流量超出預置第三閾值時，輸出告警消息。

9.根據權利要求8所述的流量監測裝置，其特征在于，

所述第二監控單元，具體用于基于IP地址和端口分別對所述鏡像入數據流的流量和所述鏡像出數據流的流量進行統計，確定所述鏡像入數據流的流量超過預置第二閾值時，根據所述鏡像入數據流的目的IP地址確定對應的源IP地址，獲取所述源IP地址對應的鏡像出數據流的流量，確定所述源IP地址對應的鏡像出數據流的流量超出預置第三閾值時，輸出告警消息。

10.根據權利要求6或7所述的流量監測裝置，其特征在于，所述數據流攜帶媒體接入層MAC地址，則：

所述區分單元，具體用于根據所述MAC地址對所述鏡像數據流進行區分，得到服務器的出數據流和入數據流。

11.一種通信系統，其特征在于，包括權利要求6至10任一項所述的流量監測裝置。