[发明专利]一种流量监控装置及方法

权利要求书

1.一种流量监控方法，其特征在于，包括：

接收到采集的不间断网络流量，数据包预处理模块将网络流量的数据包按照接收到的时间先后顺序进行排队列，并将排完队列的所述网络流量的数据包发送到数据处理模块；数据处理模块根据预定规则对接收到的所述网路流量数据包进行比对，并根据比对结果将所述网络流量数据包发往特定的监控端口。

2.根据权利要求1所述的流量监控方法，其特征在于，还包括：

所述不间断网络流量通过流量分流捕获器采集，并发送到所述数据包预处理模块，接入网络的所述流量分流捕获器还用于实现接入网络的无间断转发。

3.根据权利要求2所述的流量监控方法，其特征在于，所述流量分流捕获器为一个或多个，分别监控不同的网路。

4.根据权利要求3所述的流量监控方法，其特征在于，所述预定规则是指根据监控目的所需设定的比对规则，所述比对规则存储在三态内容寻址存储器(TCAM)阵列内所设计的流量映射表中。

5.根据权利要求4所述的流量监控方法，其特征在于，在所述数据处理模块根据预定规则对接收到的所述网路流量数据包进行比对的步骤之后，并根据比对结果将所述网络流量数据包发往特定的监控端口步骤之前，还包括深度数据包检测的步骤，用于对网络流量数据包的应用层的信息进行重组，并根据获取的所述应用层的信息对所述网络流量数据包进行统计分析。

6.一种流量监控装置，其特征在于，包括：

数据包预处理模块，与所述网络数据输入管道相连接，用于将接收到的网络流量的数据包按照接收到的时间先后顺序在所述网络数据输入管道中进行排队列，并将排完队列的所述网络流量的数据包发送到数据处理模块；

网络数据输入管道，与所述数据预处理模块、所述数据处理模块相连，用于所述数据预处理模块将所述网络流量数据包进行排队列；

数据处理模块，与所述网络数据输入管道、监控端口相连，用于根据预定规则对接收到的所述网路流量数据包进行比对，并根据比对结果将所述网络流量数据包发往特定的监控端口；

监控端口，与所述数据处理模块、外部数据处理设备相连，用于所述流量监控装置将所述网络流量数据包发送到外部数据处理设备。

7.根据权利要求6所述的流量监控装置，其特征在于，还包括流量分流捕获器，与接入网络，数据包预处理模块相连，用于不间断网络流量采集，并发送到所述数据包预处理模块，接入网络的所述流量分流捕获器还用于实现接入网络流量的无间断转发。

8.根据权利要求7所述的流量监控装置，其特征在于，所述流量分流捕获器为一个或多个，分别监控不同的网路。

9.根据权利要求8所述的流量监控装置，其特征在于，所述预定规则是指根据监控目的所需设定的比对规则，所述流量监控装置还包括TCAM，所述TCAM中设计有存储所述比对规则的流量映射表。。

10.根据权利要求9所述的流量监控装置，其特征在于，还包括深度数据包检测模块，与所述数据处理模块、监控端口相连，用于对网络流量数据包的应用层的信息进行重组，并根据获取的所述应用层的信息对所述网络流量数据包进行统计分析。