[发明专利]一种报文统计方法及网络设备

权利要求书

1.一种报文统计方法，应用于网络设备，其特征在于，所述网络设备包括中央处理器和交换芯片，所述中央处理器与所述交换芯片电连接，所述交换芯片包括第一端口和第二端口，所述第一端口与所述中央处理器的第一芯片口构成第一数据通道，所述第二端口与所述中央处理器的第二芯片口构成第二数据通道；所述方法包括：

所述交换芯片获取接收到的报文的流表项查找标识符，当所述流表项查找标识符表示在用户流表中未查找到匹配所述报文所属业务流的硬件流表项时，判断所述业务流是否为指定的待统计业务流，确定所述业务流是指定的待统计业务流时，复制一份所述报文，并通过所述第二数据通道将复制的报文发送至所述中央处理器；

所述中央处理器基于复制的报文获取所述业务流的流特征信息，建立所述流特征信息对应的软件流表项，通过所述第一数据通道将所述软件流表项同步到所述交换芯片中所述用户流表的硬件流表项，从而建立所述业务流的硬件流表项，并为建立的所述硬件流表项设置计数器用以统计所述业务流的报文数目。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述中央处理器周期性地读取所述硬件流表项的计数器的计数值，按照预设报文格式将所述计数值转换为统计结果报文，向服务器发送所述统计结果报文。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

所述中央处理器判断所述计数值的增长是否小于设定阈值，当所述计数值的增长小于设定阈值时，从所述用户流表中删除所述硬件流表项及所述计数器。

4.一种网络设备，其特征在于，包括中央处理器和交换芯片，所述中央处理器与所述交换芯片电连接，所述交换芯片包括第一端口和第二端口，所述第一端口与所述中央处理器的第一芯片口构成第一数据通道，所述第二端口与所述中央处理器的第二芯片口构成第二数据通道；

所述交换芯片，用于获取接收到的报文的流表项查找标识符，当所述流表项查找标识符表示在用户流表中未查找到匹配所述报文所属业务流的硬件流表项时，判断所述业务流是否为指定的待统计业务流；确定所述业务流是指定的待统计业务流时，复制一份所述报文并通过所述第二数据通道将复制的报文发送至所述中央处理器；

所述中央处理器，用于基于复制的报文获取所述业务流的流特征信息，建立所述流特征信息对应的软件流表项，通过所述第一数据通道将所述软件流表项同步到所述交换芯片中所述用户流表的硬件流表项，从而建立所述业务流的硬件流表项，并为建立的所述硬件流表项设置计数器用以统计所述业务流的报文数目。

5.如权利要求4所述的网络设备，其特征在于，所述中央处理器，还用于周期性地读取所述硬件流表项的计数器的计数值，按照预设报文格式将所述计数值转换为统计结果报文，并向服务器发送所述统计结果报文。

6.如权利要求5所述的网络设备，其特征在于，所述中央处理器，还用于判断所述计数值的增长是否小于设定阈值，当所述计数值的增长小于设定阈值，从所述用户流表中删除所述硬件流表项及所述计数器。

7.根据权利要求5所述的网络设备，其特征在于，所述交换芯片还包括第三端口，所述第二端口与所述第三端口电连接；

所述中央处理器，用于周期性地通过所述第一数据通道读取所述计数器的计数值；

所述中央处理器，用于通过所述第二数据通道将所述统计结果报文发往所述交换芯片；

所述交换芯片，用于通过所述第三端口向所述服务器发送来自所述中央处理器的所述统计结果报文。