[發(fā)明專利]一種流量監(jiān)測(cè)方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410244278.3
• 申請(qǐng)日: 2014-06-04
• 公開(kāi)（公告）號(hào): CN103997439A
• 公開(kāi)（公告）日: 2014-08-20
• 發(fā)明（設(shè)計(jì)）人: 閆帥帥;施暉
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王仲凱

1.一種流量監(jiān)測(cè)方法，其特征在于，包括：

獲取數(shù)據(jù)流，并對(duì)所述數(shù)據(jù)流進(jìn)行鏡像映射，得到鏡像數(shù)據(jù)流；

對(duì)所述鏡像數(shù)據(jù)流區(qū)分，得到鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流；

根據(jù)傳輸控制協(xié)議對(duì)所述鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流進(jìn)行重組，得到重組后數(shù)據(jù)流；

對(duì)所述重組后數(shù)據(jù)流的進(jìn)行應(yīng)用層流量監(jiān)控。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述重組后數(shù)據(jù)流進(jìn)行應(yīng)用層流量監(jiān)控，包括：

從所述重組后數(shù)據(jù)流中提取出網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的公共網(wǎng)關(guān)接口；

根據(jù)所述公共網(wǎng)關(guān)接口獲取所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼；

對(duì)所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼的數(shù)量進(jìn)行統(tǒng)計(jì)；

在確定所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼的數(shù)量超過(guò)預(yù)置第一閾值時(shí)，輸出告警消息。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述對(duì)所述鏡像數(shù)據(jù)流進(jìn)行區(qū)分，得到鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流之后，還包括：

基于網(wǎng)際協(xié)議IP地址和端口分別對(duì)所述鏡像入數(shù)據(jù)流的流量和所述鏡像出數(shù)據(jù)流的流量進(jìn)行統(tǒng)計(jì)；

確定所述鏡像入數(shù)據(jù)流的流量超過(guò)預(yù)置第二閾值，且所述鏡像入數(shù)據(jù)流對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量超出預(yù)置第三閾值時(shí)，輸出告警消息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述確定所述鏡像入數(shù)據(jù)流的流量超過(guò)預(yù)置第二閾值，且所述鏡像出數(shù)據(jù)流的流量超出預(yù)置第三閾值時(shí)，輸出告警消息，包括：

確定所述鏡像入數(shù)據(jù)流的流量超過(guò)預(yù)置第二閾值時(shí)，根據(jù)所述鏡像入數(shù)據(jù)流的目的IP地址確定對(duì)應(yīng)的源IP地址；

獲取所述源IP地址對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量；

確定所述源IP地址對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量超出預(yù)置第三閾值時(shí)，輸出告警消息。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述數(shù)據(jù)流攜帶媒體接入層MAC地址，則所述對(duì)所述鏡像數(shù)據(jù)流進(jìn)行區(qū)分，得到鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流，包括：

根據(jù)所述MAC地址對(duì)所述鏡像數(shù)據(jù)流進(jìn)行區(qū)分，得到服務(wù)器的出數(shù)據(jù)流和入數(shù)據(jù)流。

6.一種流量監(jiān)測(cè)裝置，其特征在于，包括：

獲取單元，用于獲取出入服務(wù)器的數(shù)據(jù)流，并對(duì)所述數(shù)據(jù)流進(jìn)行鏡像映射，得到鏡像數(shù)據(jù)流；

區(qū)分單元，用于對(duì)所述鏡像數(shù)據(jù)流區(qū)分，得到鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流；

重組單元，用于根據(jù)傳輸控制協(xié)議對(duì)所述鏡像出數(shù)據(jù)流和鏡像入數(shù)據(jù)流進(jìn)行重組，得到重組后數(shù)據(jù)流；

第一監(jiān)控單元，用于對(duì)所述重組后數(shù)據(jù)流進(jìn)行應(yīng)用層流量監(jiān)控。

7.根據(jù)權(quán)利要求6所述的流量監(jiān)測(cè)裝置，其特征在于，

所述第一監(jiān)控單元，具體用于從所述重組后數(shù)據(jù)流中提取出網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的公共網(wǎng)關(guān)接口；根據(jù)所述公共網(wǎng)關(guān)接口獲取所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼；對(duì)所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼的數(shù)量進(jìn)行統(tǒng)計(jì)；在確定所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的返回碼的數(shù)量超過(guò)預(yù)置第一閾值時(shí)，輸出告警消息。

8.根據(jù)權(quán)利要求6或7所述的流量監(jiān)測(cè)裝置，其特征在于，還包括第二監(jiān)控單元；

所述第二監(jiān)控單元，用于基于網(wǎng)際協(xié)議IP地址和端口分別對(duì)所述鏡像入數(shù)據(jù)流的流量和所述鏡像出數(shù)據(jù)流的流量進(jìn)行統(tǒng)計(jì)，確定所述鏡像入數(shù)據(jù)流的流量超過(guò)預(yù)置第二閾值，且所述鏡像入數(shù)據(jù)流對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量超出預(yù)置第三閾值時(shí)，輸出告警消息。

9.根據(jù)權(quán)利要求8所述的流量監(jiān)測(cè)裝置，其特征在于，

所述第二監(jiān)控單元，具體用于基于IP地址和端口分別對(duì)所述鏡像入數(shù)據(jù)流的流量和所述鏡像出數(shù)據(jù)流的流量進(jìn)行統(tǒng)計(jì)，確定所述鏡像入數(shù)據(jù)流的流量超過(guò)預(yù)置第二閾值時(shí)，根據(jù)所述鏡像入數(shù)據(jù)流的目的IP地址確定對(duì)應(yīng)的源IP地址，獲取所述源IP地址對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量，確定所述源IP地址對(duì)應(yīng)的鏡像出數(shù)據(jù)流的流量超出預(yù)置第三閾值時(shí)，輸出告警消息。

10.根據(jù)權(quán)利要求6或7所述的流量監(jiān)測(cè)裝置，其特征在于，所述數(shù)據(jù)流攜帶媒體接入層MAC地址，則：

所述區(qū)分單元，具體用于根據(jù)所述MAC地址對(duì)所述鏡像數(shù)據(jù)流進(jìn)行區(qū)分，得到服務(wù)器的出數(shù)據(jù)流和入數(shù)據(jù)流。

11.一種通信系統(tǒng)，其特征在于，包括權(quán)利要求6至10任一項(xiàng)所述的流量監(jiān)測(cè)裝置。