[發(fā)明專利]一種采集分析網(wǎng)絡(luò)設(shè)備信息的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201710666927.2
• 申請日: 2017-08-07
• 公開（公告）號(hào): CN107634848B
• 公開（公告）日: 2020-10-27
• 發(fā)明（設(shè)計(jì)）人: 楊光輝;蔡曉華;周奕慶
• 申請（專利權(quán)）人: 上海天旦網(wǎng)絡(luò)科技發(fā)展有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26
• 代理公司: 上海漢聲知識(shí)產(chǎn)權(quán)代理有限公司 31236
• 代理人: 郭國中

本發(fā)明提供了一種采集分析網(wǎng)絡(luò)設(shè)備信息的系統(tǒng)和方法，收集器將接收到的報(bào)文數(shù)據(jù)反序列化成鍵值對格式數(shù)據(jù)；分析器將鍵值對格式數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)性能統(tǒng)一指標(biāo)數(shù)據(jù)；聚合器將網(wǎng)絡(luò)性能統(tǒng)一指標(biāo)數(shù)據(jù)進(jìn)行指標(biāo)維度和時(shí)間維度聚合；輸出器將聚合后的網(wǎng)絡(luò)性能統(tǒng)一指標(biāo)數(shù)據(jù)輸出到網(wǎng)絡(luò)性能監(jiān)控器，或?qū)懭氪疟P歸檔原始數(shù)據(jù)。本發(fā)明解決了現(xiàn)有技術(shù)混合數(shù)據(jù)源的問題、協(xié)議指標(biāo)分析不全面的問題以及丟包問題，且能夠?qū)?bào)文數(shù)據(jù)進(jìn)行存檔，支持回溯統(tǒng)計(jì)。

技術(shù)領(lǐng)域

本發(fā)明涉及性能監(jiān)控領(lǐng)域，具體地，涉及一種采集分析網(wǎng)絡(luò)設(shè)備信息的系統(tǒng)和方法。

背景技術(shù)

隨著社會(huì)科技的發(fā)展，網(wǎng)絡(luò)已成為企業(yè)，尤其是金融企業(yè)不可或缺的核心組成部分。

出于網(wǎng)絡(luò)運(yùn)行維護(hù)的目的，一般銀行、券商、網(wǎng)絡(luò)運(yùn)營商、大型的互聯(lián)網(wǎng)公司都會(huì)部署網(wǎng)絡(luò)性能監(jiān)控平臺(tái)，即NPM(Network Performance Manager)。這些平臺(tái)都建立在能夠獲取和統(tǒng)計(jì)網(wǎng)絡(luò)流量數(shù)據(jù)的基礎(chǔ)之上。采集這些數(shù)據(jù)可采用直接捕獲網(wǎng)絡(luò)數(shù)據(jù)包的方式進(jìn)行。然而在一些網(wǎng)絡(luò)環(huán)境下，出于信息安全考慮，用戶不希望監(jiān)控平臺(tái)能直接捕獲網(wǎng)絡(luò)數(shù)據(jù)包，這阻礙了這種方式的進(jìn)行。幸運(yùn)的是，目前一些網(wǎng)絡(luò)設(shè)備能夠輸出通過其自身的網(wǎng)絡(luò)流量統(tǒng)計(jì)信息。這些信息通常會(huì)以IPFIX、 NETFLOW和SFLOW等一些協(xié)議的報(bào)文進(jìn)行輸出。所以在這種環(huán)境下，網(wǎng)絡(luò)監(jiān)控平臺(tái)可以通過這種間接的方式實(shí)現(xiàn)數(shù)據(jù)采集，避免了信息安全問題。

IPFIX(IP Flow Information Export)是一種協(xié)議規(guī)范，其產(chǎn)生源自于向各種 IP網(wǎng)絡(luò)設(shè)備如路由器、交換機(jī)等獲取其IP流統(tǒng)計(jì)信息的需求。IPFIX標(biāo)準(zhǔn)定義了 IP流信息如何被格式化，以及如何傳送到信息收集器。NetFlow是一種以IPFIX作為基礎(chǔ)的協(xié)議規(guī)范，并做了一些改進(jìn)。sFlow也是一種途類似的協(xié)議規(guī)范。與IPFIX 和NetFlow統(tǒng)計(jì)IP流信息相比，sFlow更側(cè)重于統(tǒng)計(jì)網(wǎng)絡(luò)數(shù)據(jù)包采樣。

在實(shí)際網(wǎng)絡(luò)環(huán)境下，設(shè)備種類、型號(hào)往往會(huì)不同，容易造成這類協(xié)議報(bào)文數(shù)據(jù)源并存的局面。現(xiàn)有采集分析系統(tǒng)無法同時(shí)支持所有這些協(xié)議，或者雖支持但無法將這所有協(xié)議類型的數(shù)據(jù)按指標(biāo)含義進(jìn)行歸并，統(tǒng)一呈現(xiàn)。這增加了網(wǎng)絡(luò)監(jiān)控實(shí)施的復(fù)雜度，需要投入更多人力和軟/硬件成本來分別監(jiān)控不同種類的網(wǎng)絡(luò)設(shè)備。

現(xiàn)有的采集分析系統(tǒng)對這些協(xié)議報(bào)文統(tǒng)計(jì)方法比較單一。這些協(xié)議的提供的指標(biāo)種類非常豐富，現(xiàn)有分析方法無法涵蓋所有這些指標(biāo)，往往為了某一種分析結(jié)果只統(tǒng)計(jì)了某幾個(gè)指標(biāo)。

這些協(xié)議大部分是基于UDP傳輸?shù)摹DP傳輸具有快速，但不可靠、易丟包的特點(diǎn)。一些接收端系統(tǒng)常常會(huì)因?yàn)閬G包導(dǎo)致統(tǒng)計(jì)信息丟失，造成統(tǒng)計(jì)結(jié)果與實(shí)際情況差異巨大，最終監(jiān)控者會(huì)據(jù)此做出錯(cuò)誤的判斷和措施。

根據(jù)檢索結(jié)果發(fā)現(xiàn)：

申請?zhí)枮?01610183366.6的發(fā)明專利公開了一種計(jì)算網(wǎng)絡(luò)流量的速率的方法及裝置，根據(jù)所接收到的所述NetFlow流記錄的起始記錄時(shí)間與截止記錄時(shí)間，確定所述NetFlow流記錄的記錄時(shí)長所覆蓋的統(tǒng)計(jì)周期，所述統(tǒng)計(jì)周期包括第一周期和/或第二周期；按照預(yù)設(shè)的規(guī)則，將所述NetFlow流記錄中的字節(jié)數(shù)統(tǒng)計(jì)到所述確定的所述NetFlow流記錄的記錄時(shí)長所覆蓋的統(tǒng)計(jì)周期中；根據(jù)所述第一周期和第二周期內(nèi)分別所統(tǒng)計(jì)到的NetFlow流記錄中的總字節(jié)數(shù)與所述周期時(shí)長計(jì)算所述第一周期內(nèi)和第二周期內(nèi)的網(wǎng)絡(luò)流量的速率。應(yīng)用本申請實(shí)施例的方法，實(shí)現(xiàn)準(zhǔn)確地基于NetFlow流記錄計(jì)算得出網(wǎng)絡(luò)流量的速率。該發(fā)明功能單一，只能統(tǒng)計(jì)網(wǎng)絡(luò)流量，除此之外不能統(tǒng)計(jì)其他網(wǎng)絡(luò)指標(biāo)。