[发明专利]一种基于应用组的流测量采样方法、装置及系统

说明书

技术领域

本发明涉及网络测量技术领域，特别涉及一种基于应用组的流测量采样方法、装置及系统。

背景技术

随着互联网(Internet)的不断发展，对于Internet的可控和可管理性也提出了新的要求，诸如在网络上实施安全措施和实现服务质量(QoS)控制等。这些工作都需要对网络实施一定的监控以及对网络的运行状态进行测量对网络运行状态进行测量可以是测量不同的网络参数，其测量方法有多种，但在多种测量方法中，最常用的就是采样，即依靠采样的部分数据来估计网络的当前运行状态。但是，在实际采样过程中，会存在漏采样的情况，比如，固定采样算法是在N个报文中选取1个报文，来进行流采集。这样的采集方法就会使宏观的统计结果在一定程度上偏向于一些大流，而一些小流就会采集不到，导致网络采集结果不能全面反映网络的真实情况。也就是说，现有的流测量是按照网络中所有的流量为样本空间进行采样的，但该采样算法又无法完全保证采样报文的一致性和统计随机性，因此，就会导致通过采样的样本点来还原的网络情况在细粒度上会失真，比如说在应用上可能更多的偏向于P2P等应用的流量，一些常用的流量就会比实际少，一些实时通信等流量较小的应用甚至无法采样到。

因此，在对现有技术的研究和实践过程中，本发明的发明人发现，现有的实现方式中，由于在采样中存在漏掉流量较小的应用，而通过采样的样本点不能全面的还原网络中应用的分布情况，即在应用细粒度存在较大的失真。

发明内容

本发明实施例提供一种基于应用组的流测量采样方法、装置及系统，以解决全面还原网络分布的技术问题，并减少应用分布的失真性。

为解决上述技术问题，本发明是实施例提供一种基于应用组的流测量采样方法，所述方法包括：

对接收到的报文进行应用识别，得到所述报文对应的应用类型；

根据所述应用类型将所述报文发送到对应的应用分组的样本空间中，并记录发送到所述应用分组的样本空间的报文个数；

当所述报文个数达到预设采样值时，确定对应的所述报文为采样报文；

对所述采样报文进行流信息的采集，并将所述流信息发送给服务器，以便于所述服务器存储所述流信息。

优选的，所述方法还包括：

将网络报文按照应用类型划分为不同的应用分组的样本空间，所述应用分组至少包括：常用协议、电驴P2P下载类、P2P视频类、实时通信类、游戏类和股票类。

优选的，所述方法还包括：

分析存储在所述服务器上的流信息，以采样率为倍数还原对应的网络情况。

优选的，所述方法还包括：判断所述报文个数是否达到预设采样值，如果是，执行所述确定对应的所述报文为采样报文的步骤。

优选的，所述流信息至少包括五元组信息。

相应的，本发明实施例还提供一种基于应用组的流测量采样装置，包括：

识别单元，用于对接收到的报文进行识别，得到所述报文对应的应用类型；

第一发送单元，用于根据所述应用类型将所述报文发送到对应的应用分组的样本空间中；

记录单元，用于记录所述第一发送单元发送到所述应用分组的样本空间的报文个数；

确定单元，用于在所述报文个数达到预设采样值时，确定对应的所述报文为采样报文；

采集单元，用于采集所述采样报文中的流信息；

第二发送单元，用于将所述流信息发送给服务器，以便于所述服务器存储所述流信息。

优选的，还包括：

划分单元，用于将网络报文按照应用类型划分为不同的应用分组，所述应用分组至少包括：常用协议、电驴P2P下载类、P2P视频类、实时通信类、游戏类和股票类。

优选的，还包括：

判断单元，与记录单元连接，用于判断所述报文个数是否达到预设采样值，并将达到的判断结果发送给确定单元。

相应的，本发明实施例还提供一种基于应用组的流测量采样系统，所述系统包括：网络设备和服务器，其中，

所述网络设备，用于对接收到的报文进行识别，得到所述报文对应的应用类型；根据所述应用类型将所述报文发送到对应的应用分组的样本空间中，并记录发送到所述应用分组的样本空间的报文个数；当所述报文个数达到预设采样值时，确定对应的所述报文为采样报文；对所述采样报文进行流信息的采集，并将所述流信息发送给服务器；

所述服务器，用于对接收到的所述流信息进行存储并分析，以采样率为倍数还原对应的网络情况。

优选的，所述网络设备上述的网络设备。