[发明专利]一种自适应高速网络流量分层抽样采集方法

权利要求书

1.一种自适应高速网络流量分层抽样采集方法，其特征在于包括以下步骤：

(a)按照IP数据报首部协议字段的值，将高速网络流量分成TCP流量，UDP流量和其他协议流量三个层；

(b)每个层内采用基于报文计数溢出的方式触发报文抽样过程；

(c)样本分配方法采用自适应高速网络流量速率进行动态调整：

对于TCP流量，报文计数器溢出值按照(2ⁱ-1)进行动态调整，同时抽取报文TCP头部任何一个SYN，RST或FIN标志位置“1”的报文，i是大于1的整数；

对于UDP流量，报文计数器溢出值按照(2×i-1)进行动态调整，i是大于1的整数；

对于其他协议流量，报文计数器溢出值按照(i-1)进行动态调整，i是大于1的整数；

(d)确定调整分层抽样策略的时间间隔缺省设置为60秒，经过一个月或更长时间连续运行后，再根据具体的高速网络应用环境和相应TCP流的生存周期的累计分布函数统计特征决定是否需要进行微调；所说的TCP流指的是具有相同源/目IP地址，源/目端口号和协议的一系列报文。

2.根据权利要求1所述的一种自适应高速网络流量分层抽样采集方法，其特征在于：将IP数据报协议字段的8个比特与对应十进制表示为6和17的两个比特掩码分别进行匹配，以确定该报文是属于TCP流量这一层还是UDP流量这一层，若两者皆不匹配，则该报文属于其他协议流量这一层。

3.根据权利要求1所述的一种自适应高速网络流量分层抽样采集方法，其特征在于：每个层维护单独的报文计数器对流经的报文进行计数，如果报文计数器溢出则触发抽样过程，抽取对应的报文，同时将该报文计数器设置为“0”，重新开始计数，直到溢出再抽取下一个对应的报文，如此循环进行。