[發明專利]網絡流量統計分析方法和裝置

有效

• 申請號: 201510308932.7
• 申請日: 2015-06-08
• 公開（公告）號: CN105099757B
• 公開（公告）日: 2019-03-01
• 發明（設計）人: 賴利根
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明提供一種網絡流量統計分析方法和裝置，方法包括：在網絡設備的流量入口處將非特征流的DSCP值調整為第一設定值，調整前后的DSCP值屬于同一優先級；在網絡設備的流量入口處將特征流的DSCP值調整為第二設定值，調整前后的DSCP值屬于同一優先級；在網絡設備的流量入口和下游端口分別統計DSCP值為第二設定值的特征流的流量。本發明的網絡流量統計分析方法和裝置，通過采用上述技術方案，解決了現有技術中在不影響下游設備對報文處理的情況下無法對特征流進行精確統計的問題。

技術領域

本發明涉及通信技術領域，尤其涉及一種網絡流量統計分析方法和裝置。

背景技術

對網絡流量進行流量分析和故障診斷，需要對局域網(或其它專用網絡)內經過各個網絡設備的特定數據流量進行統計分析，從而確定流量轉發的路徑及各路徑流量的比例等，并定位各設備是否發生故障。流量分析及故障診斷是否準確，主要依賴于各個網絡設備對特征流的統計是否精準，需要在流量入口及從入口到出口所有流量可能經過的端口(簡稱下游端口)進行統計。

現有網絡流量分析和診斷的統計方法有如下幾種：

方法一：

在網絡中各個設備的流量入口和各下游端口處均下發對特征流統計的流表，通過各處的統計值及增量推算特征流量經過的速率，再對比分析流量是否對稱，從而判斷是否丟包，網絡設備是否故障。

流表包括匹配規則和控制行為兩部分，匹配規則可以是數據報文的各個字段及一些設備內部轉發狀態信息，控制行為包括丟棄(drop)、不丟棄(drop cancle)、重定向、修改報文內容、流量統計等。流表的各個表項之間存在優先級關系，當數據報文到達交換機接口時，如果該接口上配置流表，則會自動按優先級順序檢查報文是否符合流表中表項的匹配規則，如果匹配，則執行第一條匹配項對應的控制行為。

缺點：由于流表下發的時差，及流量轉發的實時性，該方法無法保證統計值在各個端口的完全對稱，在流量本來就不大等需要精準統計的場景下，容易誤判。

方法二：

使用自研的交換芯片，將報文中字段的保留位進行修改(又稱為染色)后，在下游各端口對染色后的流進行統計，對比各端口統計是否對稱，判斷是否丟包。

缺點：目前大部分交換芯片都無法修改保留位，對芯片依賴太大。同時，也不能確保網絡中不會出現保留位置1的干擾報文。

方法三：

使用現有芯片都支持的動作進行染色后，在下游各端口對染色后的流進行統計，對比各端口統計是否對稱，判斷是否丟包。

缺點：目前大部分交換芯片能修改的報文字段，都是有用的字段，報文被染色后，很難避免下游設備的處理不受影響，只能限制不能和受影響的功能同時使用。

綜上所述，現有技術中在不影響下游設備對報文處理的情況下均無法對特征流進行精確統計。

發明內容

本發明提供一種網絡流量統計分析方法和裝置，用以解決現有技術中在不影響下游設備對報文處理的情況下無法對特征流進行精確統計的問題。

本發明提供了一種網絡流量統計分析方法，所述方法包括：

在網絡設備的流量入口處將非特征流的DSCP值調整為第一設定值，調整前后的DSCP值屬于同一優先級；

在網絡設備的流量入口處將特征流的DSCP值調整為第二設定值，調整前后的DSCP值屬于同一優先級；

在網絡設備的流量入口和下游端口分別統計DSCP值為第二設定值的特征流的流量。

本發明還提供一種網絡流量統計分析裝置，所述裝置包括：