[發明專利]一種網絡流量分流方法與系統在審
| 申請號： | 201510824356.1 | 申請日： | 2015-11-24 |
| 公開（公告）號： | CN105262697A | 公開（公告）日： | 2016-01-20 |
| 發明（設計）人： | 魏坤;徐曉陽 | 申請（專利權）人： | 浪潮（北京）電子信息產業有限公司 |
| 主分類號： | H04L12/801 | 分類號： | H04L12/801 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 羅滿 |
| 地址： | 100085 北京市海*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 網絡流量 分流 方法 系統 | ||
1.一種網絡流量分流方法，其特征在于，包括：
將獲取的網絡數據包形成流量蹤跡文件；
對所述蹤跡文件中的各所述網絡數據包進行分析，得到各所述網絡數據包到達時間以及對應的五元組數據；
對各所述網絡數據包根據對應的五元組數據進行匹配，對可以找到五元組數據相同的目標網絡數據包，計算該所述目標網絡數據包和與其五元組數據相同的目標對應網絡數據包之間的時間間隔；
判斷所述時間間隔是否小于或等于預設時間閾值，如果是則將所述目標網絡數據包和所述目標對應網絡數據包按照到達時間順序歸并，形成一個流文件，否則將所述目標網絡數據包和所述目標對應網絡數據包分別歸并至不同的流文件中。
2.根據權利要求1所述的網絡流量分流方法，其特征在于，所述五元組數據包括：
源IP地址、源端口、目的IP地址、目的端口和傳輸層協議。
3.根據權利要求1所述的網絡流量分流方法，其特征在于，所述預設時間閾值為50s～70s。
4.根據權利要求1所述的網絡流量分流方法，其特征在于，所述流量蹤跡文件為txt格式。
5.一種網絡流量分流系統，其特征在于，包括：
流量蹤跡文件獲取模塊，用于將獲取的網絡數據包形成流量蹤跡文件；
網絡數據包分析模塊，用于對所述蹤跡文件中的各所述網絡數據包進行分析，得到各所述網絡數據包到達時間以及對應的五元組數據；
匹配模塊，用于對各所述網絡數據包根據對應的五元組數據進行匹配，對可以找到五元組數據相同的目標網絡數據包，計算該所述目標網絡數據包和與其五元組數據相同的目標對應網絡數據包之間的時間間隔；
分流模塊，用于判斷所述時間間隔是否小于或等于預設時間閾值，如果是則將所述目標網絡數據包和所述目標對應網絡數據包按照到達時間順序歸并，形成一個流文件，否則將所述目標網絡數據包和所述目標對應網絡數據包分別歸并至不同的流文件中。
6.根據權利要求5所述的網絡流量分流系統，其特征在于，所述五元組數據包括：
源IP地址、源端口、目的IP地址、目的端口和傳輸層協議。
7.根據權利要求5所述的網絡流量分流系統，其特征在于，所述預設時間閾值為50s～70s。
8.根據權利要求5所述的網絡流量分流系統，其特征在于，所述流量蹤跡文件為txt格式。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浪潮（北京）電子信息產業有限公司，未經浪潮（北京）電子信息產業有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510824356.1/1.html，轉載請聲明來源鉆瓜專利網。
