[发明专利]一种流量监测方法、装置和系统

权利要求书

1.一种流量监测方法，其特征在于，包括：

获取数据流，并对所述数据流进行镜像映射，得到镜像数据流；

对所述镜像数据流区分，得到镜像出数据流和镜像入数据流；

根据传输控制协议对所述镜像出数据流和镜像入数据流进行重组，得到重组后数据流；

对所述重组后数据流的进行应用层流量监控。

2.根据权利要求1所述的方法，其特征在于，所述对所述重组后数据流进行应用层流量监控，包括：

从所述重组后数据流中提取出网络访问请求的公共网关接口；

根据所述公共网关接口获取所述网络访问请求的返回码；

对所述网络访问请求的返回码的数量进行统计；

在确定所述网络访问请求的返回码的数量超过预置第一阈值时，输出告警消息。

3.根据权利要求1或2所述的方法，其特征在于，所述对所述镜像数据流进行区分，得到镜像出数据流和镜像入数据流之后，还包括：

基于网际协议IP地址和端口分别对所述镜像入数据流的流量和所述镜像出数据流的流量进行统计；

确定所述镜像入数据流的流量超过预置第二阈值，且所述镜像入数据流对应的镜像出数据流的流量超出预置第三阈值时，输出告警消息。

4.根据权利要求3所述的方法，其特征在于，所述确定所述镜像入数据流的流量超过预置第二阈值，且所述镜像出数据流的流量超出预置第三阈值时，输出告警消息，包括：

确定所述镜像入数据流的流量超过预置第二阈值时，根据所述镜像入数据流的目的IP地址确定对应的源IP地址；

获取所述源IP地址对应的镜像出数据流的流量；

确定所述源IP地址对应的镜像出数据流的流量超出预置第三阈值时，输出告警消息。

5.根据权利要求1或2所述的方法，其特征在于，所述数据流携带媒体接入层MAC地址，则所述对所述镜像数据流进行区分，得到镜像出数据流和镜像入数据流，包括：

根据所述MAC地址对所述镜像数据流进行区分，得到服务器的出数据流和入数据流。

6.一种流量监测装置，其特征在于，包括：

获取单元，用于获取出入服务器的数据流，并对所述数据流进行镜像映射，得到镜像数据流；

区分单元，用于对所述镜像数据流区分，得到镜像出数据流和镜像入数据流；

重组单元，用于根据传输控制协议对所述镜像出数据流和镜像入数据流进行重组，得到重组后数据流；

第一监控单元，用于对所述重组后数据流进行应用层流量监控。

7.根据权利要求6所述的流量监测装置，其特征在于，

所述第一监控单元，具体用于从所述重组后数据流中提取出网络访问请求的公共网关接口；根据所述公共网关接口获取所述网络访问请求的返回码；对所述网络访问请求的返回码的数量进行统计；在确定所述网络访问请求的返回码的数量超过预置第一阈值时，输出告警消息。

8.根据权利要求6或7所述的流量监测装置，其特征在于，还包括第二监控单元；

所述第二监控单元，用于基于网际协议IP地址和端口分别对所述镜像入数据流的流量和所述镜像出数据流的流量进行统计，确定所述镜像入数据流的流量超过预置第二阈值，且所述镜像入数据流对应的镜像出数据流的流量超出预置第三阈值时，输出告警消息。

9.根据权利要求8所述的流量监测装置，其特征在于，

所述第二监控单元，具体用于基于IP地址和端口分别对所述镜像入数据流的流量和所述镜像出数据流的流量进行统计，确定所述镜像入数据流的流量超过预置第二阈值时，根据所述镜像入数据流的目的IP地址确定对应的源IP地址，获取所述源IP地址对应的镜像出数据流的流量，确定所述源IP地址对应的镜像出数据流的流量超出预置第三阈值时，输出告警消息。

10.根据权利要求6或7所述的流量监测装置，其特征在于，所述数据流携带媒体接入层MAC地址，则：

所述区分单元，具体用于根据所述MAC地址对所述镜像数据流进行区分，得到服务器的出数据流和入数据流。

11.一种通信系统，其特征在于，包括权利要求6至10任一项所述的流量监测装置。