[发明专利]一种基于网元的网络流量监测系统及方法

权利要求书

1.一种基于网元的网络流量监测系统，其特征在于，所述监测系统包括：

业务源侧数据库，所述业务源侧数据库用于记录业务源侧信息；

网元，所述网元用于对待测业务流量进行采集、处理；

网络监测服务器，所述网络监测服务器通过网络与所述网元连接，用于采集所述网元监测信息，并进行综合分析；

网络监测服务器从业务源侧数据库申请获取缺失报文的原始报文，并计算其哈希值；

网络监测服务器在各网元本地数据库上查询该业务ID条目下的缺失报文哈希值，得到缺失报文曾出现过的网元ID以及相应的时间戳；

按时间排序列出缺失报文的传送路径，与用户规划中该业务传送路径对比检查是否一致，以及确认报文缺失的时间段、网元，从而自动定位出缺失报文传送过程中的故障位置；

操作终端，所述操作终端连接网络监测服务器；

监测数据库，所述监测数据库连接网络监测服务器，用于存储业务信息。

2.根据权利要求1所述的监测系统，其特征在于：所述网元包括：

背板以太网通道，用于进行流量数据的传输；

交换模块，所述交换模块连接所述背板以太网通道，且所述交换模块用于获取流量信息，并进行业务流量滤出；

高速处理模块，所述高速处理模块通过所述背板以太网通道与所述交换模块连接，且所述高速处理模块用于进行业务流量滤出，对每个数据报文形成一条记录条目，并进行报文提取处理；

存储模块，所述存储模块与高速处理模块之间通过所述背板以太网通道互连；所述存储模块包括本地数据库，且所述本地数据库对业务流量进行存储；

主控模块，所述主控模块与所述存储模块之间通过所述背板以太网通道互连；所述主控模块用于对本地数据库进行管理，并提供本地数据库对外的查询/操作接口。

3.根据权利要求2所述的监测系统，其特征在于：所述交换模块包括网络端口和镜像端口。

4.根据权利要求3所述的监测系统，其特征在于，所述交换模块通过镜像端口与所述背板以太网通道连接。

5.根据权利要求3所述的监测系统，其特征在于，所述网络端口用于与网络链路互连组成网络环境。

6.根据权利要求1-5任意一项所述的监测系统，其特征在于：所述网络监测服务器包括报文级跟踪和故障自动定位单元、告警单元、监测信息统计单元。

7.一种基于网元的网络流量监测方法，所述网元配置有交换模块、高速处理模块、存储模块、主控模块；其特征在于，所述监测方法包括：

获取待测业务流量并进行业务流量的处理，包括：

交换模块对待测的业务复制、镜像到镜像端口上；

对待测业务流量进行滤出；

高速处理模块对滤出的报文进行处理，对每个报文形成一条本地数据库记录条目；

高速处理模块将数据库记录条目通过背板以太网传送并存储到网元的存储模块中；

主控模块连接、管理存储模块的本地数据库；

网络监测服务器访问所有网元的本地数据库，采集信息并分析、监测；包括：

对业务源侧发送有缺失的报文时，触发故障自动定位；所述触发故障自动定位包括如下步骤：

网络监测服务器从业务源侧数据库申请获取缺失报文的原始报文，并计算其哈希值；

网络监测服务器在各网元本地数据库上查询该业务ID条目下的缺失报文哈希值，得到缺失报文曾出现过的网元ID以及相应的时间戳；

按时间排序列出缺失报文的传送路径，与用户规划中该业务传送路径对比检查是否一致，以及确认报文缺失的时间段、网元，从而自动定位出缺失报文传送过程中的故障位置；

对关键业务进行周期性实时监测时，在故障时触发告警动作；

对待测业务流量进行统计信息时，触发查询及统计动作。

8.根据权利要求7所述的监测方法，其特征在于：所述待测业务流量滤出包括通过交换模块进行滤出或通过高速处理模块进行滤出。