[发明专利]一种网络流量的分析方法和设备

权利要求书

1.一种网络流量的分析方法，应用于网络流量输出设备NTE，其特征在 于，包括：

NTE的交换路由功能模块根据设置的采样率将待分析的流量进行采样并 发送至NTE的支持网络流量分析功能的模块NSM；

NSM对所述采样流量进行分析，并根据所述设置的采样率对所述分析结 果进行还原。

2.如权利要求1所述的方法，其特征在于，所述根据设置的采样率将待 分析的流量进行采样并发送前，还包括：

对采样所使用的采样率进行协商，并根据所述协商结果设置采样率。

3.如权利要求1所述的方法，其特征在于，所述根据设置的采样率将待 分析的流量进行采样并发送包括：

根据设置的采样率，对待分析的流量中的报文按照所述采样率选择报文 进行标识；当采样率为N时，从N个所述待分析的流量的报文中选择一个报 文进行标识；

将所述标识的报文复制后发送，作为采样流量。

4.如权利要求3所述的方法，其特征在于，所述将所述标识的报文复制 后发送包括：

将所述标识的报文复制后直接发送；或

将所述标识的报文复制后，通过接入控制列表ACL进行识别，将识别后 的报文经中央处理单元CPU发送；或

将所述标识的报文复制后，经设备的环回端口发送。

5.如权利要求1所述的方法，其特征在于，所述对所述采样流量进行分 析，并根据所述设置的采样率对所述分析结果进行还原包括：

对所述采样流量进行分析，获取报文计数统计信息；

根据所述设置的采样率，对所述报文计数统计信息按照所述采样率进行 还原：当报文计数统计信息为M、采样率为N时，将所述报文计数统计信息 还原为N×M。

6.一种网络流量输出设备，其特征在于，包括交换路由模块和网络流量 分析模块，其中：

所述交换路由模块是NTE的交换路由功能模块，用于根据设置的采样率 将待分析的流量进行采样并发送给所述网络流量分析模块；

所述网络流量分析模块是NTE的支持网络流量分析功能的模块，用于对 所述交换路由模块发送的采样流量进行分析，并根据所述设置的采样率对所 述分析结果进行还原。

7.如权利要求6所述的网络流量输出设备，其特征在于，

所述网络流量分析模块，包括第一采样协商子模块，用于向所述交换路 由模块发送协商请求，并根据所述交换路由模块发送的协商应答设置采样所 使用的采样率；

所述交换路由模块，包括第二采样协商子模块，用于接收所述网络流量 分析模块发送的协商请求，并发送携带采样所使用的采样率的协商应答。

8.如权利要求6或7所述的网络流量输出设备，其特征在于，所述交换 路由模块，还包括：

报文标识子模块，用于根据设置的采样率，对待分析的流量中的报文按 照所述采样率选择报文进行标识；当采样率为N时，从N个所述待分析的流 量的报文中选择一个报文进行标识；

报文复制发送子模块，用于将所述报文标识子模块标识的报文复制后向 所述网络流量分析模块发送，作为采样流量。

9.如权利要求8所述的网络流量输出设备，其特征在于，所述报文复制 发送子模块具体用于：

将所述报文标识子模块标识的报文复制后直接向所述网络流量分析模块 发送；或

将所述报文标识子模块标识的报文复制后，通过接入控制列表ACL进行 识别，将识别后的报文经中央处理单元CPU向所述网络流量分析模块发送； 或

将所述报文标识子模块标识的报文复制后，经设备的环回端口向所述网 络流量分析模块发送。

10.如权利要求6或7所述的网络流量输出设备，其特征在于，所述网 络流量分析模块，还包括：

分析结果获取子模块，用于对所述采样流量进行分析，获取报文计数统 计信息；

分析结果还原子模块，用于根据所述设置的采样率，对所述分析结果获 取子模块获取的报文计数统计信息按照所述采样率进行还原：当报文计数统 计信息为M、采样率为N时，将所述报文计数统计信息还原为N×M。