[发明专利]电力数据通信网网络流量实时智能分析方法及其系统

权利要求书

1.一种电力数据通信网网络流量实时智能分析方法，其特征在于：具备NetFlow功能的网络设备定期向NetFlow采集器发送NetFlow流数据，而NetFlow采集器将上报的流数据打包到物理数据流文件中，然后流数据扫描器再将这些物理流数据文件进行解析和数据流聚合处理，形成多种适合统计分析需要的数据，再分门别类地存入流数据库，最后流分析器则根据前端不同的业务请求，依照一定的查询策略从数据库不同的表中提取相应数据进行分析展现。

2.根据权利要求1所述的电力数据通信网网络流量实时智能分析方法，其特征在于：所述的NetFlow采集器，装载一系列的NetFlow数据采集进程Flow Capture，每个网络设备都需要启动一个单独的Flow Capture进程，以采集此网络设备的流数据。

3.根据权利要求2所述的电力数据通信网网络流量实时智能分析方法，其特征在于：所述的Flow Capture需要完成两个功能，一是异常流量的检测；二是存储流数据，Flow Capture需要在内存中开辟一个大的缓冲区，将采集到的流数据存入缓冲区，每隔一定的时间，将要上报的流数据打包到所述物理数据流文件中，每个网络设备的流数据对应一个物理文件，Flow Capture负责导出数据到所述物理文件中。

4.一种电力数据通信网网络流量实时智能分析系统，其特征在于包括：

   NetFlow采集器，接收具备NetFlow功能的网络设备定期发送的NetFlow流数据，并将上报的流数据打包到物理数据流文件中；

流数据扫描器，接收所述的物理数据流文件，并进行解析和数据流聚合处理，形成多种适合统计分析需要的数据，再分门别类地存入一流数据库；以及

流分析器，根据前端不同的业务请求，依照一定的查询策略从数据库不同的表中提取相应数据进行分析展现。

5.根据权利要求4所述的电力数据通信网网络流量实时智能分析系统，其特征在于：所述的NetFlow采集器，装载一系列的NetFlow数据采集进程Flow Capture，每个网络设备都需要启动一个单独的Flow Capture进程，以采集此网络设备的流数据。

6.根据权利要求5所述的电力数据通信网网络流量实时智能分析系统，其特征在于：所述的Flow Capture需要完成两个功能，一是异常流量的检测；二是存储流数据，Flow Capture需要在内存中开辟一个大的缓冲区，将采集到的流数据存入缓冲区，每隔一定的时间，将要上报的流数据打包到所述物理数据流文件中，每个网络设备的流数据对应一个物理文件，Flow Capture负责导出数据到所述物理文件中。