[发明专利]基于流量数据的通讯拓扑信息建模方法

权利要求书

1.一种基于流量数据的通讯拓扑信息建模方法，其特征在于，包括以下步骤：

流量采集，采集所有引擎的流量数据，并将所述流量数据缓存到内存中；

流量分析整理，按照预设时间间隔将采集到的所述流量数据汇总，去除重复数据，合并属于相同链路的流量数据；

拓扑数据建模，将分析整理后的所述流量数据抽象建模为可插入到图数据库中的对象，所述图数据库为Neo4j数据库；

数据持久化，将建模后的所述对象存储到图数据库中，具体包括，如果所述对象已在图数据库中存在，则用新的数据进行更新，否则，将所述对象插入到图数据库中。

2.如权利要求1所述的方法，所述流量数据包括如下属性：源ip地址、目的ip地址、源mac地址、目的Mac地址、源端口、目的端口、通信协议、包个数、告警个数、开始时间、结束时间。

3.如权利要求2所述的方法，对四元组(源ip地址，源端口，目的ip地址，目的端口)进行Hash运算，得到的Hash值作为链路唯一标识，并将所述Hash值存储到Hash表中，将Hash值相同的链路认定为相同链路，并整理相同链路的包个数、告警个数、开始时间、结束时间属性。

4.如权利要求1-3任一项所述的方法，所述对象包括网络通讯节点实体对象和通讯节点间关系对象。

5.如权利要求1所述的方法，所述将建模后的所述对象存储到图数据库之后，还包括：提供检索接口，供web前端展示。

6.一种基于流量数据的通讯拓扑信息建模装置，包括:

流量采集模块，用于采集所有引擎的流量数据，并将所述流量数据缓存到内存中；

流量分析整理模块，用于按照预设时间间隔将所述流量采集模块采集到的所述流量数据汇总，去除重复数据，合并属于相同链路的流量数据；

拓扑数据建模模块，用于将分析整理后的所述流量数据抽象建模为可插入到图数据库中的对象，所述图数据库为Neo4j数据库；

数据持久化模块，用于将建模后的所述对象存储到图数据库中，具体包括，如果所述对象已在图数据库中存在，则用新的数据进行更新，否则，将所述对象插入到图数据库中。

7.如权利要求6所述的装置，所述流量数据包括如下属性：源ip地址、目的ip地址、源mac地址、目的Mac地址、源端口、目的端口、通信协议、包个数、告警个数、开始时间、结束时间。

8.如权利要求7所述的装置，，所述流量分析整理模块对四元组(源ip地址，源端口，目的ip地址，目的端口)进行Hash运算，得到的Hash值作为链路唯一标识，并将所述Hash值存储到Hash表中，将Hash值相同的链路认定为相同链路，并整理相同链路的包个数、告警个数、开始时间、结束时间属性。

9.如权利要求6-8任一项所述的装置，所述对象包括网络通讯节点实体对象和通讯节点间关系对象。

10.如权利要求6所述的装置，所述装置还包括检索模块，用于提供检索接口，供web前端展示。