[發明專利]一種網絡流量監控管理系統及方法

有效

• 申請號: 201911050604.6
• 申請日: 2019-10-31
• 公開（公告）號: CN110838952B
• 公開（公告）日: 2023-02-07
• 發明（設計）人: 黃永權;李錦基;李明東;劉家鑫;曾洋林
• 申請（專利權）人: 深圳市高德信通信股份有限公司
• 主分類號: H04L43/12
• 分類號: H04L43/12;H04L43/045;H04L41/06;H04L41/0681;H04L43/16
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 侯蔚寰

1.一種網絡流量監控管理系統，其特征在于，包括：流量采集系統、數據處理系統、交互控制系統和邏輯處理系統；

所述流量采集系統和數據處理系統均為分布式設有多個，且多個所述流量采集系統分別與多個所述數據處理系統連接，多個所述數據處理系統分別與交互控制系統和邏輯處理系統連接；

多個所述流量采集系統與各個網絡設備通過共同的秘鑰進行通信連接，并實時采集網絡設備的流量數據；

多個所述數據處理系統用于對多個所述流量采集系統采集的各個網絡設備的流量數據進行處理；所述數據處理系統包括數據壓縮模塊、前端數據庫、信息導入模塊和備注編輯模塊；所述數據壓縮模塊用于對流量采集系統采集的網絡設備流量數據進行壓縮處理；所述前端數據庫用于對壓縮處理后的數據進行儲存；所述信息導入模塊用于對采集相應的網絡設備信息進行導入，使得采集的流量信息中包含采集對象的信息；所述備注編輯模塊用于對網絡設備突發狀況進行信息標注，便于后期進行流量統計分析處理；

所述交互控制系統用于對采集的流量數據進行顯示和定制告警處理；

所述邏輯處理系統用于提供流量統計分析服務，對流量數據進行邏輯操作，為交互控制系統對流量數據顯示提供全面數據支撐。

2.根據權利要求1所述的一種網絡流量監控管理系統，其特征在于，所述流量采集系統包括流量數據采集器和采集管理器；

所述流量數據采集器通過共同的秘鑰與網絡設備進行通信連接，并在規定的間隔時間內進行一次實時流量數據采集，并在采集后形成相應的原始記錄；

所述采集管理器用于接收交互控制系統發送的采集控制命令對流量數據采集器進行控制，并對流量數據采集間隔的時間進行設置。

3.根據權利要求1所述的一種網絡流量監控管理系統，其特征在于，所述邏輯處理系統包括統計分析模塊、定制流量監控模塊和小數據包監測模塊；

所述統計分析模塊用于對采集的流量數據進行各種邏輯操作，產生多種流量分析和統計的數據，實現全方面對采集的流量數據進行分析處理；

所述定制流量監控模塊用于對特定網絡設備進行流量定制監控分析處理；

所述小數據包監測模塊用于對流量數據中小包數據進行檢測，當小包數量比例失衡時，并對是否發生網絡攻擊行為進行分析和預警。

4.根據權利要求1所述的一種網絡流量監控管理系統，其特征在于，所述交互控制系統包括流量數據顯示模塊和流量監控告警模塊；

所述流量數據顯示模塊用于將經過邏輯處理系統處理后的流量數據進行顯示；

所述流量監控告警模塊用于對經過邏輯處理系統處理后的流量數據進行分析預警處理。

5.根據權利要求1所述的一種網絡流量監控管理系統，其特征在于，所述交互控制系統還包括模式調用模塊和流量告警模塊；

所述模式調用模塊用于根據用戶需要調用不同的流量統計和顯示方式對流量數據進行顯示，其中，流量統計方式包括日統計、周統計、月統計、年統計和歷史年報統計，流量顯示方式包括表格、趨勢曲線、柱狀圖和餅圖；

所述流量告警模塊用于對流量監控告警模塊編輯檢測告警方式，且檢測告警方式包括流量突升、流量突降、總流量閥值和時間段流量閥值。

6.根據權利要求1所述的一種網絡流量監控管理系統，其特征在于，還包括數據儲存系統；

所述數據儲存系統包括數據整合模塊和數據庫，且數據儲存系統與邏輯處理系統連接；

所述數據整合模塊用于對邏輯處理系統處理的流量數據進行整合歸類處理；

所述數據庫用于對整合的流量數據進行處理。

7.一種網絡流量監控管理系統的方法，其特征在于，包括以下步驟：

SS01：網絡設備流量采集，流量采集系統中的流量數據采集器與網絡設備通過共同的秘鑰進行通信連接，在接收到采集管理器的采集控制命令后實時采集流量數據，并將采集的數據傳輸至數據處理系統；

SS02：流量數據預處理，數據處理系統對接收的流量數據進行壓縮處理并在前端數據庫中進行儲存，同時在采集的流量數據中導入采集對象的網絡設備信息，接著在流量數據中編輯寫入備注信息，再將數據傳輸至邏輯處理系統；

SS03：流量數據統計分析處理，邏輯處理系統對接收的流量數據進行各種邏輯操作，產生多種流量分析和統計的數據，實現全方面對接收的流量數據進行分析處理，同時對特定網絡設備進行流量定制監控分析處理，還對流量數據中小包數據進行檢測分析處理；

SS04：流量數據顯示報警，交互控制系統讀取邏輯處理系統處理后的流量數據，并在流量數據顯示模塊中進行顯示，并通過模式調用模塊對流量數據統計和顯示方式進行調用，實現根據不同的流量數據統計和顯示方式進行顯示，便于工作人員進行觀看，同時通過流量告警模塊設置告警方式，然后通過流量監控告警模塊對流量進行監控告警；

SS05：流量數據整合儲存，通過數據儲存系統中的數據整合模塊對邏輯處理系統處理后的流量數據進行整合處理，并將整合處理后的流量通過數據庫進行儲存。