[发明专利]ISP间互联口超过阈值流量监控系统及方法

权利要求书

1.一种ISP间互联口流量监控系统，其特征在于，该系统包括：分流设备，数据采集服务器组，采集数据存储服务器，数据处理服务器，数据存储服务器，web服务器和通讯交换机，其中：

所述分流设备用于将从外部网络所接收到的镜像数据流根据所述数据采集服务器组中不同数据采集服务器的实际性能分成多份，并发送给所述数据采集服务器组中相应的数据采集服务器；

所述数据采集服务器组包括多个数据采集服务器，所述数据采集服务器用于进行数据采集，并将生成的采集数据文件发送至所述通讯交换机上；

所述采集数据存储服务器用于对同一时间不同数据采集服务器产生的采集数据文件根据采集时间进行汇总和存储，并将汇总后得到的合并采集数据文件发送给所述数据处理服务器；

所述数据处理服务器用于对所述合并采集数据文件进行处理和/或管理，并将经处理和/或管理后得到的采集数据发送给所述通讯交换机和所述数据存储服务器；

所述数据存储服务器和web服务器为数据关联存储设备，所述数据存储服务器用于存储所述数据处理服务器处理和/或管理后得到的采集数据，所述web服务器用于向用户展示流量监控信息；

所述通讯交换机用于提供系统内各服务器间及和外部网络的通信通道。

2.根据权利要求1所述的系统，其特征在于，所述分流设备根据所述镜像数据流的源ip地址和目的ip地址，并按照一预定的分配原则进行数据分配。

3.根据权利要求2所述的系统，其特征在于，所述分配原则为数据采集服务器能够正常接收分流数据，且能够处理所有接收的数据。

4.根据权利要求1所述的系统，其特征在于，每个数据采集服务器都具有至少两个网卡，其中一个网卡为所述数据采集服务器的分流数据输入端口，用于与所述分流设备连接，以接收单份镜像数据流，并按照一定的采集频率进行数据采集，生成采集数据文件；另一个网卡为所述数据采集服务器的通讯端口，用于与所述通讯交换机连接，将生成的采集数据文件发送至所述通讯交换机上。

5.根据权利要求1所述的系统，其特征在于，所述数据采集为采集ip数据报文，并解析其包含的ip地址，端口号，协议类型和/或流量大小，采集得到的数据以ip地址对为关键字，且有方向性。

6.根据权利要求1所述的系统，其特征在于，所述处理和/或管理包括数据流量过滤，阈值智能调控，白名单自动管理和/或各数据采集服务器数据和峰值数据获取。

7.根据权利要求1所述的系统，其特征在于，所述数据存储服务器和web服务器根据ip地址对进行关联处理，即根据ip地址对对不同时间段，不同方向的数据进行关联处理，并绘制波动图。

8.一种ISP间互联口流量监控方法，其特征在于，该方法包括以下步骤：

步骤S1，分流设备将从外部网络所接收到的镜像数据流根据多个数据采集服务器的实际性能分成多份，并分配给相应的数据采集服务器；

步骤S2，所述数据采集服务器对于接收到的镜像数据流按照一定的采集频率进行数据采集，并生成采集数据文件发送给采集数据存储服务器；

步骤S3，所述采集数据存储服务器将来自不同数据采集服务器的采集数据文件，以采集时间为顺序进行合并产生合并采集数据文件S2file；

步骤S4，数据处理服务器对所述合并采集数据文件进行过滤处理，然后将过滤后的数据写入过滤数据文件中；

步骤S5，所述数据处理服务器对于所述过滤数据文件进行处理，即通过排序和筛选操作，获取每对ip地址的当日流量最大值即流量日峰值，根据ip地址访问方向区分正反向记录，并将所述流量日峰值写入峰值文件中；

步骤S6，数据处理服务器获取各数据采集服务器数据流量，即所述数据处理服务器根据白名单信息，在所述合并采集数据文件中查找所述白名单中的每条记录在各个时间点的数据详细信息，并将获得的数据写入采集频率点数据文件；

步骤S7，数据存储服务器将所述峰值文件和采集频率点数据文件中的数据存入其数据库。