[发明专利]一种网络流量的分析方法和设备

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种网络流量的分析方法和设备。

背景技术

随着网络技术的不断演进、规模的爆炸性发展，互联网应用已经从起初 的科研领域逐渐延伸到当代社会生活的方方面面，越来越多基于网络的关键 业务蓬勃兴起，网络成为人类提高生产力、提升生活质量的新的推动力。

同时，随着网络技术的不断发展，网络中的数据流量也不断增加，提供 便捷的网络管理服务也随之成为网络设备提供商大力发展的方向之一， NetStream(网络流量分析)技术是一种基于网络流信息的统计与发布技术， 它可以对网络中的通信量和资源使用情况进行统计和发布，向网络管理人员 提供访问通信量详细信息。

NetStream定义了一种统计路由器/交换机输出的网络流量数据的方法，可 利用网络中数据流创造价值，并可在最大限度减小对路由器/交换机性能影响 的前提下提供详细的数据流统计信息。如图1所示，现有的NetStream技术的 一个典型实现架构包括：NTE(NetTraffic Exporter，网络流量输出设备)、NTC (NetTraffic Collector，网络流量采集设备)以及NTP(NetTraffic Processor， 网络流量分析设备)。其中，NTE负责流量的采集和发送，用于对通过路由器 /交换机的IP数据包进行采集和统计，并将采集的数据包以及统计数据以 NetStream日志的形式发送给NTC。NTC负责收集和存储NTE发送的数据包 及统计数据信息，并提供给NTP。NTP对NTC收集到的数据包及统计数据信 息进行分析加工后，以直观的图表、报表等方式为网络规划、网络优化、网 络监控、流量趋势分析、异常检测等提供直接的数据依据。

其中，NTE又可以进一步分为两部分，一部分是纯粹的交换路由功能模 块，负责数据流量的转发；另一部分是NSM(NetStream Module，支持NetStream 功能的模块)功能模块，负责对流量进行流分类统计并将统计结果发送给 NTC。

如图2所示，为现有技术中NTE设备的结构示意图，其中，NTE设备的 交换路由功能模块具有镜像功能，将需要分析的数据流复制一份到NSM功能 模块；NSM功能模块接收从交换路由功能模块发送的数据流，按照一定特征 对数据流进行分析统计，并且组装成NetStream日志，以UDP(User Datagram  Protocol，用户数据报协议)报文格式送往NTC。

现有技术中存在的问题在于，在一台NTE的交换路由功能模块中有多个 镜像源端口的数据流需要送往NSM功能模块进行分析的情况下，如果数据流 的流量较大，则受端口带宽的限制，将无法把所有镜像源的报文送往NSM功 能模块处理。在这种情况下，只有通过进一步增加NSM功能模块数量或者减 少需要分析的数据流，才可以保证待分析的流量能够到达NSM功能模块。

发明内容

本发明提供一种网络流量的分析方法和设备，用于在数据流的流量较大 的情况下，通过改善网络流量的采集方式以提升网络设备的数据流分析性能。

本发明提供了一种网络流量的分析方法，应用于网络流量输出设备，包 括：

NTE的交换路由功能模块根据设置的采样率将待分析的流量进行采样并 发送至NTE的支持网络流量分析功能的模块NSM；

NSM对所述采样流量进行分析，并根据所述设置的采样率对所述分析结 果进行还原。

其中，所述根据设置的采样率将待分析的流量进行采样并发送前，还包 括：

对采样所使用的采样率进行协商，并根据所述协商结果设置采样率。

其中，所述根据设置的采样率将待分析的流量进行采样并发送包括：

根据设置的采样率，对待分析的流量中的报文按照所述采样率选择报文 进行标识；当采样率为N时，从N个所述待分析的流量的报文中选择一个报 文进行标识；

将所述标识的报文复制后发送，作为采样流量。

其中，所述将所述标识的报文复制后发送包括：

将所述标识的报文复制后直接发送；或

将所述标识的报文复制后，通过接入控制列表ACL进行识别，将识别后 的报文经中央处理单元CPU发送；或

将所述标识的报文复制后，经设备的环回端口发送。

其中，所述对所述采样流量进行分析，并根据所述设置的采样率对所述 分析结果进行还原包括：