[发明专利]一种网络模拟路由器Netflow数据生成系统及方法

权利要求书

1.一种网络模拟路由器Netflow数据生成系统，其特征在于，包括网络模拟器主模块、Netflow配置模块、Netflow提取模块、Netflow缓存模块和Netflow输出模块；

所述网络模拟器主模块负责根据用户需求模拟网络环境及在其上的应用，在节点的IP协议栈的数据包到达IP层的位置注册函数指针，以达到异步调用的目的；所述网络模拟器主模块在有IP数据包到达路由器节点时，异步调用Netflow生成方法来生成Netflow数据；对于不需要生成Netflow数据的终端节点，将异步调用方法注册为空，不进行任何处理；

所述Neflow配置模块负责配置生成Netflow所需要的相关参数，当有数据包经过模拟路由器时解析Netflow配置，并将解析结果提交给所述Netflow提取模块；

所述Netflow提取模块负责解析Netflow配置，根据Netflow配置在路由器上提取Netflow信息，并将提取的信息写入所述Netflow缓存模块；

所述Netflow缓存模块负责接收Netflow信息，并按照预设的缓存算法存入相应的缓存位置，同时控制缓存输出条件的计算；

所述Netflow输出模块负责在缓存的Netflow信息达到缓存输出条件时，按照Netflow配置将Netflow信息输出至输出目标中。

2.如权利要求1所述的系统，其特征在于，所述生成Netflow所需要的相关参数包括：Netflow缓存大小、采集超时时间、缓存算法、采集频率、采集协议、采集节点。

3.如权利要求2所述的系统，其特征在于，所述缓存算法为哈希算法，即所述Netflow缓存模块将接收的Netflow信息根据哈希算法存入相应的缓存位置。

4.如权利要求1所述的系统，其特征在于，所述Netflow提取模块根据TCP/IP协议族定义，首先提取源、目的IP地址，以及包大小和其他相关数据，然后根据IP包头协议字段，提取传输层协议类型，并按照后续传输层的协议类型提取源、目的端口。

5.一种采用权利要求1所述系统的网络模拟路由器Netflow数据生成方法，其特征在于，包括如下步骤：

1)在网络模拟器主模块的节点的IP协议栈中，在数据包到达IP层位置注册函数指针以达到异步调用的目的；

2)配置系统参数，包括生成Netflow所需要的相关参数；

3)初始化异步调用，不需要Netflow数据的节点的异步调用为空，而需要采集Netflow数据的模拟路由器则注册Netflow处理程序，当有数据包到达该位置时触发Netflow数据的生成；

4)数据包到达时，Netflow提取模块根据Netflow配置解析数据包，提取五元组及其他生成Netflow所需的数据；

5)Netflow缓存模块按照预设的缓存算法计算一条Netflow数据应当存入的缓存位置，若无可存入位置，则清空缓存，再存入；存入后，根据配置计算缓存输出条件，当满足缓存输出条件时，将Netflow数据取出，由Netflow输出模块将Netflow数据输出到指定目标。

6.如权利要求5所述的方法，其特征在于，步骤2)所述系统参数包括：缓存大小、采用的缓存算法、缓存超时条件等等、采集节点、输出目的。

7.如权利要求6所述的方法，其特征在于，步骤5)所述缓存算法为哈希算法。