[发明专利]网络流量监控方法和装置

权利要求书

1.一种网络流量监控方法，其特征在于，应用于流量监控系统，所述流量监控系统包括多个网络设备和网络流量监控装置；所述多个网络设备中包括支持不同数据协议的至少两个网络设备；所述网络流量监控装置支持多种数据协议；所述方法包括：

获取预设时间内所述多个网络设备中的第一数据；所述第一数据为所述网络中包括至少一种协议类型的数据；

根据所述协议类型对所述第一数据进行分类获得至少一个第二数据；所述第二数据为所述第一数据中拥有相同协议类型的数据；

对各个所述第二数据进行解析确定所述网络设备间的网络速率，包括：根据各个所述第二数据的协议类型对各个所述第二数据进行解析，确定各个所述第二数据的数据信息；所述数据信息包括采样时间间隔、数据包长度、源设备和目的设备；根据流量计算公式和所述数据信息确定所述网络中各个网络设备间的流量速率；

所述流量计算公式为：

其中，T为采样时间间隔、conditions为会话要素，包括源网络设备和目的网络设备，length为采样数据包长度，r为预设采样率；

根据所述网络设备间的网络速率，确定所述预设时间内网络中各个网络设备间的数据流量。

2.根据权利要求1所述的网络流量监控方法，其特征在于，所述根据所述网络设备间的网络速率，确定所述预设时间内网络中各个网络设备间的数据流量之后，所述方法还包括：

获取所述预设时间内各个网络设备间的数据流量；

判断所述预设时间内各个网络设备间的数据流量是否大于预设阈值；

确定所述数据流量大于所述预设阈值的网络设备为异常网络设备。

3.根据权利要求2所述的网络流量监控方法，其特征在于，在所述确定所述数据流量大于所述预设阈值的网络设备为异常网络设备之后，所述方法还包括：

根据所述异常网络设备间的数据流量信息生成告警信息；其中，所述告警信息中包括：所述异常网络设备间的数据流量信息；

将所述告警信息发送给告警信息显示设备。

4.一种网络流量监控装置，其特征在于，应用于流量监控系统，所述流量监控系统包括多个网络设备和网络流量监控装置；所述多个网络设备中包括支持不同数据协议的至少两个网络设备；所述网络流量监控装置支持多种数据协议；所述装置包括：

获取单元，用于获取预设时间内所述多个网络设备中的第一数据；所述第一数据为所述网络中包括至少一种协议类型的数据；

分类单元，用于根据所述协议类型对所述第一数据进行分类获得至少一个第二数据；所述第二数据为所述第一数据中拥有相同协议类型的数据；

解析单元，用于对各个所述第二数据进行解析；

处理单元，用于确定所述网络设备间的网络速率，包括：根据各个所述第二数据的协议类型对各个所述第二数据进行解析，确定各个所述第二数据的数据信息；所述数据信息包括采样时间间隔、数据包长度、源设备和目的设备；根据流量计算公式和所述数据信息确定所述网络中各个网络设备间的流量速率；

所述流量计算公式为：

其中，T为采样时间间隔、conditions为会话要素，包括源网络设备和目的网络设备，length为采样数据包长度，r为预设采样率；

所述处理单元，还用于根据所述网络设备间的网络速率，确定所述预设时间内网络中各个网络设备间的数据流量。

5.根据权利要求4所述的网络流量监控装置，其特征在于，所述装置还包括：

所述获取单元，还用于获取所述预设时间内所述网络中各个网络设备间的数据流量；

所述处理单元，还用于判断所述预设时间内所述网络中各个网络设备间的数据流量是否大于预设阈值；

所述处理单元，还用于确定所述数据流量大于所述预设阈值的网络设备为异常网络设备。

6.根据权利要求5所述的网络流量监控装置，其特征在于，所述装置还包括：

所述处理单元，还用于根据所述异常网络设备间的数据流量信息生成告警信息；其中，所述告警信息中包括：所述异常网络设备间的数据流量信息；

发送单元，用于将所述告警信息发送给告警信息显示设备。