[发明专利]网络流量分析方法和设备

权利要求书

1.一种网络流量分析方法，应用于包括网络流量设备NTE、网络流量分析设备NTP以及网络流量采集设备NTC的网络，其特征在于，包括以下步骤：

NTP对NTC处理的数据进行流量分析，根据分析结果以及当前NTC使用的第一采样粒度，获取第二采样粒度；

所述NTP通知NTE以及NTC根据所述第二采样粒度进行采样。

2.如权利要求1所述网络流量分析方法，其特征在于，所述NTP对NTC处理的数据进行流量分析，根据分析结果以及当前NTC使用的第一采样粒度，获取第二采样粒度的步骤具体包括：

所述NTP将NTC在特定时间内处理入库后的数据进行深度分析处理，获取分析处理所耗时间占所述NTP流量分析执行周期的百分比；

所述NTP根据所述百分比以及第一采样粒度，获取第二采样粒度。

3.如权利要求1所述网络流量分析方法，其特征在于，所述NTP通知NTE以及NTC根据所述第二采样粒度进行采样后，还包括：

所述NTP接收所述NTC返回的调整后的采样粒度；

所述NTP将所述调整后的采样粒度保存为第一采样粒度。

4.如权利要求3所述网络流量分析方法，其特征在于，所述NTC返回调整后的采样粒度的步骤具体包括：

所述NTC比较所述第二采样粒度与当前使用的第一采样粒度；

所述第二采样粒度大于等于所述第一采样粒度时，所述NTC使用所述第二采样粒度作为调整后的采样粒度；否则保持所述第一采样粒度作为调整后的采样粒度。

5.如权利要求1所述网络流量分析方法，其特征在于，所述NTP通知NTE以及NTC根据所述第二采样粒度进行采样后，还包括：

所述NTE使用所述第二采样粒度作为调整后的采样粒度。

6.一种网络流量分析设备NTP，应用于包括网络流量设备NTE以及网络流量采集设备NTC的网络，其特征在于，包括：

流量分析单元，用于对NTC处理的数据进行流量分析；

采样粒度获取单元，用于根据所述流量分析单元的分析结果以及当前NTC使用的第一采样粒度，获取第二采样粒度；

通知单元，用于通知NTE以及NTC根据所述采样粒度获取单元获取的第二采样粒度进行采样。

7.如权利要求6所述网络流量分析设备NTP，其特征在于，所述采样粒度获取单元进一步包括：

处理子单元，用于当所述流量分析单元将NTC在特定时间内处理入库后的数据进行深度分析处理后，获取分析处理所耗时间占所述NTP流量分析执行周期的百分比；

获取子单元，用于根据所述处理子单元获取的百分比以及第一采样粒度，获取第二采样粒度。

8.如权利要求6所述网络流量分析设备NTP，其特征在于，还包括：

采样粒度接收单元，用于接收所述NTC返回的调整后的采样粒度；

采样粒度存储单元，用于将所述采样粒度接收单元接收的所述NTC返回的调整后的采样粒度保存为第一采样粒度。

9.一种网络流量采集设备NTC，应用于包括网络流量设备NTE以及网络流量分析设备NTP的网络，其特征在于，包括：

接收单元，用于接收网络流量分析设备NTP发送的第二采样粒度；

比较单元，用于比较所述第二采样粒度与当前使用的第一采样粒度；

调整单元，用于当所述比较单元的比较结果为第二采样粒度大于等于所述第一采样粒度时，使用所述第二采样粒度作为调整后的采样粒度；否则保持所述第一采样粒度作为调整后的采样粒度；

通知单元，用于将所述调整单元得到的调整后的采样粒度通知所述网络流量分析设备NTP。