[发明专利]基于芯片实现IPFIX的输出方法及装置

权利要求书

1.一种基于芯片实现IPFIX的输出方法，其特征在于，所述方法包括：

当原始数据进入ACL Engine后，使ACL Engine对原始数据进行第一次采样形成第一采样数据，以降低转入IPFIX Engine的数据量；

将第一采样数据发送至IPFIX Engine，并使IPFIX Engine对第一采样数据进行第二次采样形成第二采样数据，以降低转入IPFIX内存的数据量；

依据ACL Engine的带宽性能指标配置第一采样数据的数据量；所述第一采样数据的数据量小于原始数据的数据量，且第一采样数据的数据量小于等于ACL Engine的带宽性能指标配置的总数据量；

依据IPFIX内存的流表资源配置第二采样数据的数据量；所述第二采样数据的数据量小于第一采样数据的数据量，且第二采样数据的数据量小于等于流表资源的总存储数据量。

2.根据权利要求1所述的基于芯片实现IPFIX的输出方法，其特征在于，所述方法还包括：采用固定采样规则进行第一次采样和/或进行第二次采样；

所述固定采样规则包括：

每接收到相同数据流到达预定数量时，对相同数据流中采样当前接收的1个数据；或每接收到数据流到达预定数量时，采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。

3.根据权利要求1所述的基于芯片实现IPFIX的输出方法，其特征在于，所述方法还包括：采用随机采样规则进行第一次采样和/或进行第二次采样；

所述随机采样规则包括：每接收到任一数据流，根据当前数据流携带的报文字段计算其对应的随机数，若所述随机数小于预设随机数阈值，则采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。

4.一种基于芯片实现IPFIX的输出装置，其特征在于，所述装置包括：

外部处理模块，用于当原始数据进入ACL Engine后，使ACL Engine对原始数据进行第一次采样形成第一采样数据，以降低转入IPFIX Engine的数据量；

将第一采样数据发送至IPFIX Engine；

内部处理模块，用于使IPFIX Engine对第一采样数据进行第二次采样形成第二采样数据，以降低转入IPFIX内存的数据量；

配置模块，用于依据ACL Engine的带宽性能指标配置第一采样数据的数据量和依据IPFIX内存的流表资源配置第二采样数据的数据量；

所述第一采样数据的数据量小于原始数据的数据量，且第一采样数据的数据量小于等于ACL Engine的带宽性能指标配置的总数据量；

所述第二采样数据的数据量小于第一采样数据的数据量，且第二采样数据的数据量小于等于流表资源的总存储数据量。

5.根据权利要求4所述的基于芯片实现IPFIX的输出装置，其特征在于，所述外部处理模块采用固定采样规则进行第一次采样，和/或所述内部处理模块采用固定采样规则进行第二次采样；

所述固定采样规则包括：

每接收到相同数据流到达预定数量时，对相同数据流中采样当前接收的1个数据；或每接收到数据流到达预定数量时，采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。

6.根据权利要求4所述的基于芯片实现IPFIX的输出装置，其特征在于，所述外部处理模块采用随机采样规则进行第一次采样，和/或所述内部处理模块采用随机采样规则进行第二次采样；

所述随机采样规则包括：每接收到任一数据流，根据当前数据流携带的报文字段计算其对应的随机数，若所述随机数小于预设随机数阈值，则采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。