[發明專利]網絡流量監控方法和裝置

有效

• 申請號: 201610322062.3
• 申請日: 2016-05-16
• 公開（公告）號: CN105763387B
• 公開（公告）日: 2019-12-10
• 發明（設計）人: 劉廣明;陳云飛;谷偉波;李蓋凡;張希騰
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L12/863;H04L12/911
• 代理公司: 11204 北京英賽嘉華知識產權代理有限責任公司
• 代理人: 王達佐;馬曉亞

本申請公開了網絡流量監控方法和裝置。所述方法的一具體實施方式包括：接收網絡設備的當前流量信息作為第一流量信息；根據所述第一流量信息確定出所述網絡設備的第一單位時間流量；從預設緩存中的流量信息記錄中提取所述網絡設備在設定時間內的流量信息作為第二流量信息；根據所述第二流量信息確定出所述網絡設備的第二單位時間流量；計算所述第一單位時間流量和所述第二單位時間流量之間的差值作為單位時間流量變量；如果所述單位時間流量變量的絕對值大于預設的第一閾值，在所述第一流量信息中添加標記信息；根據所述第一流量信息中的標記信息生成報警信息。該實施方式實現了對網絡設備流量信息的監控。

技術領域

本申請涉及計算機技術領域，具體涉及互聯網技術領域，尤其涉及一種網絡設備之間的網絡流量監控方法和裝置。

背景技術

隨著信息時代的快速發展，需要越來越多的網絡設備來支持人們不斷提高的需求，這對于網絡本身的穩定性與時效性提出了巨大的挑戰。越來越多的網絡設備的出現，利用人工的方式去監控是不現實的，如何能夠在網絡狀況發生變化時，自動地快速地做出準確的報警，為運維人員提供更為準確的報警信息是當前亟待解決的難題。

目前，現有的網絡設備間的網絡監控裝置或方法中，大多采用設定單一的閾值，通過對采集到的流量數據進行閾值判斷，符合條件的判斷為異常，否則為正常。但是現有技術中判斷規則單一，通過簡單的閾值比較，難以全面準確的判斷出網絡中流量的突增、突降以及中斷等故障。

發明內容

本申請的目的在于提出一種改進的網絡設備之間的網絡流量監控方法和裝置，來解決以上背景技術部分提到的技術問題。

第一方面，本申請提供了一種網絡流量監控方法，所述方法包括：接收網絡設備的當前流量信息作為第一流量信息；根據所述第一流量信息確定出所述網絡設備的第一單位時間流量，所述第一單位時間流量是所述網絡設備在單位時間內的流量值；從預設緩存中的流量信息記錄中提取所述網絡設備在設定時間內的流量信息作為第二流量信息；根據所述第二流量信息確定出所述網絡設備的第二單位時間流量，所述第二單位時間流量是所述流量信息記錄中網絡設備在單位時間內的流量值；計算所述第一單位時間流量和所述第二單位時間流量之間的差值作為單位時間流量變量；如果所述單位時間流量變量的絕對值大于預設的第一閾值，在所述第一流量信息中添加標記信息；根據所述第一流量信息中的標記信息生成報警信息。

在一些實施例中，所述方法還包括：將所述第一單位時間流量與預設的第一單位時間流量閾值和第二單位時間流量閾值比較，其中所述第一單位時間流量閾值大于所述第二單位時間流量閾值；當所述第一單位時間流量大于所述第一單位時間流量閾值時，在所述單位時間流量變量大于預設的第二閾值的第一流量信息中添加標記信息；當所述第一單位時間流量小于所述第二單位時間流量閾值時，判斷所述單位時間流量變量是否小于零，如果是，在所述單位時間流量變量的絕對值大于預設的第三閾值的第一流量信息中添加標記信息。

在一些實施例中，所述方法還包括：將所述第一單位時間流量與預設的第三單位時間流量閾值和第四單位時間流量閾值比較，所述第三單位時間流量閾值大于第四單位時間流量閾值；當所述第一單位時間流量大于所述第三單位時間流量閾值時，在所述第一流量信息中添加標記信息；當所述第一單位時間流量小于所述第四單位時間流量閾值時，在所述第一流量信息中添加標記信息。

在一些實施例中，所述第一流量信息還包括：源IP信息、目的IP信息、設備端口編號信息。

在一些實施例中，所述方法還包括根據如下步驟合并所述報警信息：將具有相同的源IP和/或目的IP的報警信息合并；將具有相同設備端口編號信息的報警信息合并。

在一些實施例中，所述方法還包括通過如下步驟推送報警信息：由所述報警信息所對應的源IP和/或目的IP與預設的運維信息表確定所述報警信息輸出端口地址運維端口，其中，所述運維信息表包括報警信息輸出端口地址和報警信息輸出端口處理的報警信息的IP信息；在所述報警信息輸出端口推送所述報警信息。