[發明專利]一種交換機流量異常報警方法及裝置

有效

• 申請號: 201911345051.7
• 申請日: 2019-12-24
• 公開（公告）號: CN111106961B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 郭昭;邱春武;李源;胡靈杰;時崇超;武冠芳
• 申請（專利權）人: 新浪網技術（中國）有限公司
• 主分類號: H04L41/0681
• 分類號: H04L41/0681;H04L43/16;H04L43/0876
• 代理公司: 北京卓嵐智財知識產權代理有限公司 11624
• 代理人: 蔡永波

1.一種交換機流量異常報警方法，其特征在于，包括：

獲取交換機中當前待檢測端口的端口流量數據包，所述端口流量數據包包括：該端口所在交換機的唯一標識、該端口標識和通過該端口的流量值；

將所述端口流量數據包與多個端口的端口報警數據包進行比對，確定與當前待檢測端口相匹配的端口報警數據包；所述端口報警數據包包括：交換機的唯一標識、端口標識、針對該端口設定的至少一個流量閾值以及針對每個流量閾值設定的報警內容；

當所述當前待檢測端口的端口流量數據包內通過該端口的流量值與相匹配的端口報警數據包的某一流量閾值匹配時，發出報警信息，所述報警信息攜帶針對該流量閾值設定的報警內容；

在將所述端口流量數據包與多個端口的端口報警數據包進行比對之前，還包括生成所述多個端口的端口報警數據包；以及，

每個端口報警數據包中，針對該端口設定的至少一個流量閾值以及針對每個流量閾值設定的報警內容，具體包括：

當通過該端口的流量值大于第一閾值時，設定與大于第一閾值相對應的報警內容；

和/或，

當通過該端口的流量值小于第二閾值時，設定與小于第二閾值相對應的報警內容；

和/或，

當通過該端口的流量值等于第三閾值時，設定與等于第三閾值相對應的報警內容；

其中，所述第一閾值大于第三閾值，所述第三閾值大于第二閾值，且針對交換機所針對的業務特性而調整每個流量閾值；

所述將所述端口流量數據包與多個端口的端口報警數據包進行比對，確定與當前待檢測端口相匹配的端口報警數據包，具體包括：

將所述端口流量數據包內的交換機的唯一標識與所述端口報警數據包中的交換機的唯一標識比對，如果不同，停止所述端口流量數據包與所述端口報警數據包的比對；如果相同，則將所述端口流量數據包內的端口標識與所述端口報警數據包中的端口標識進行比對，如果不同，停止所述端口流量數據包與所述端口報警數據包的比對；如果相同，則確定為與當前待檢測端口相匹配的端口報警數據包；

當所述當前待檢測端口的端口流量數據包內通過該端口的流量值與相匹配的端口報警數據包的某一流量閾值匹配時，發出報警信息，具體包括：

如果所述端口流量數據包內的端口標識與所述端口報警數據包中的端口標識相同，將所述端口流量數據包內的通過該端口的流量值與該端口設定的流量閾值逐個對比，當通過該端口的流量值與其中一個流量閾值匹配時，發出報警信息；如果通過該端口的流量值與該端口設定的所有流量閾值不匹配，則停止比對。

2.根據權利要求1所述的交換機流量異常報警方法，其特征在于，在獲取交換機中當前待檢測端口的端口流量數據包之前，還包括：

獲取流經交換機該當前待檢測端口的流量值，將該端口所在交換機的唯一標識、該端口標識和流經該端口的流量值分別轉換成二進制格式，并將二進制格式的該端口所在交換機的唯一標識、該端口標識和流經該端口的流量值組合形成端口流量數據包。

3.根據權利要求1所述的交換機流量異常報警方法，其特征在于，還包括：

周期性獲取每個端口的新的端口報警數據包，并替換掉該端口原有的端口報警數據包。