[发明专利]网络流量的审计方法、装置及网络设备

说明书

技术领域

本发明涉及网络通信技术领域，具体地，涉及一种网络流量的审计方法、装置及网络设备。

背景技术

随着网络的高速发展，网络规模也越来越大，网络中承载的应用与业务也越来越多样化。面对日渐复杂的网络，维护人员通常希望了解网络中承载的业务以及各业务的流量情况，以及内网用户及其流量情况，并据此了解网络的运行情况，以判断网络带宽是否充足、网络带宽的分配是否合理。当出现网络异常时，能够为定位、解决问题提供足够的依据。因为网络流量审计已经成为网络设备一个不可或缺的功能。

网络流量审计通常可以分为实时的网络流量审计和历史的网络流量审计两种。其中实时的网络流量审计所代表的是网络当前的流量情况，维护人员可以据此判断当前的网络运行情况以及进行网络故障的跟踪定位；而历史的网络流量审计所代表的是过去一段时间的网络流量情况以及网络流量走势，通常用于事后网络故障原因分析。两种网络流量审计有不同的应用场合，在网络运行情况以及故障定位上担负着不同的责任，通常都是网络设备所必须的。

现有技术中通常通过两种方法来进行历史网络流量审计。

方法一：首先设定一个采样周期的长度，比如10分钟，然后在每个周期内采样设备转发的各种审计对象（如各个业务、各个用户、用户组等等）产生的数据流量大小，并为这些维度生成流量审计记录，保存写入数据库中。假设我们需要审计内网各用户的历史流量信息，则定期采样的信息记录如表1所示，其中包括了用户1~用户3分别在两个采样周期内的上行流量和下行流量。

表1

用户名上行流量（字节）下行流量（字节）时间用户110011323402342012-8-3014:10:00~2012-8-3014:20:00用户22305433230232012-8-3014:10:00~2012-8-3014:20:00用户332324320450242012-8-3014:10:00~2012-8-3014:20:00用户12342422424242542012-8-3014:20:00~2012-8-3014:30:00用户23245634230232012-8-3014:20:00~2012-8-3014:30:00用户332322230450242012-8-3014:20:00~2012-8-3014:30:00