[发明专利]一种利用Netflow采集及统计VPN流量的方法

权利要求书

1.一种利用网络流Netflow采集及统计虚拟专用网络VPN流量的方法，其特征在于，

在入口服务提供商边缘节点PE上配置VPN路由表信息，所述路由表中保存接入端口VPN标识与远端PE标识的对应关系；

所述入口PE对流入其中的数据流进行采样，根据所述数据流的接入端口获得对应VPN标识，结合所述VPN路由表信息，获得远端PE的标识并缓存采样得到的数据包信息；

所述入口PE对所述数据包信息按照扩展后的Netflow V9模板进行组包并将组包后得到的采样报文发送给所述上层管理服务器，所述Netflow V9模板携带有VPN标识与远端PE标识；

所述上层管理服务器根据扩展后的Netflow V9模板报文对所述采样报文进行解析，统计出VPN流量。

2.如权利要求1所述的方法，其特征在于，所述入口PE对流入其中的数据流进行采样，包括：

所述入口PE上配置有采样比，所述入口PE根据所述采样比对流入其中的数据流进行采样。

3.如权利要求1所述的方法，其特征在于，

缓存采样得到的数据包信息，包括：将所述采样得到的数据包信息缓存到与该数据包属于同一数据流的数据包的信息所在的缓存区，其中，属于同一数据流的数据包具有相同的VPN标识、远端PE标识及IP五元组信息。

4.如权利要求1或3所述的方法，其特征在于，

所述数据包信息包括该数据包的流量信息、流向信息及VPN标识和远端PE标识。

5.如权利要求3所述的方法，其特征在于，

所述入口PE上配置有老化策略；

在所述入口PE对所述数据包信息按照扩展后的Netflow V9格式进行组包前还包括以下步骤：

所述入口PE判断是否已满足老化策略，若满足，对缓存的属于同一数据流的数据包信息执行后续组包过程；否则，更新采样信息，继续对流入其中的数据流进行采样。

6.如权利要求5所述的方法，其特征在于，

所述采样信息包括以下任意一个或任意组合：流统计信息、累加报文数、字节数、流更新时间、采样时间。

7.如权利要求1或3所述的方法，其特征在于，

所述VPN标识为所述VPN的名称信息，所述远端PE标识为所述远端PE的地址信息。