[发明专利]基于芯片实现IPFIX的输出方法及装置

说明书

本发明提供一种基于芯片实现IPFIX的输出方法和装置，所述方法包括：当原始数据进入ACL Engine后，使ACL Engine对原始数据进行第一次采样形成第一采样数据，以降低转入IPFIX Engine的数据量；将第一采样数据发送至IPFIX Engine，并使IPFIX Engine对第一采样数据进行第二次采样形成第二采样数据，以降低转入IPFIX内存的数据量。本发明的基于芯片实现IPFIX的输出方法和装置，以两次采样后的局部样本反应接收数据的整体情况，经过第一次采样后，达到满足传输带宽的需求，经过两次采样后，降低到达IPFIX内存的数据量，达到解省IPFIX流表资源的目的。

技术领域

本发明属于通信设计领域，主要涉及一种基于芯片实现IPFIX的输出方法和装置。

背景技术

IPFIX(IP Flow Information Export IP流信息输出)定义的报文格式以CiscoNetFlow Version9数据输出格式作为基础，可使IP流量信息从一个输出器(Exporter)传送到收集器(Collector)。因为IPFIX是一种针对数据流特征分析、基于模板的格式输出的协议，因此具有很强的可扩展性，对于不同的需求都可以定义不同的数据格式。

IPFIX究竟是针对哪种数据流，是由IPFIX流表中配置的key决定的；然而，网络中数据流数量非常多并且很复杂，IPFIX要匹配这些数据流，需要非常多的流表资源，但是芯片的内存资源是有限的；现有技术中，若需要满足上述需求，需要扩充芯片内存，如此，极大地增加芯片的成本。

发明内容

为解决上述技术问题，本发明的目的在于提供一种基于芯片实现IPFIX的输出方法和装置。

为了实现上述发明目的之一，本发明一实施方式提供一种基于芯片实现IPFIX的输出方法，所述方法包括：当原始数据进入ACL Engine后，使ACL Engine对原始数据进行第一次采样形成第一采样数据，以降低转入IPFIX Engine的数据量；

将第一采样数据发送至IPFIX Engine，并使IPFIX Engine对第一采样数据进行第二次采样形成第二采样数据，以降低转入IPFIX内存的数据量。

作为本发明一实施方式的进一步改进，所述方法还包括：

依据ACL Engine的带宽性能指标配置第一采样数据的数据量；所述第一采样数据的数据量小于原始数据的数据量，且第一采样数据的数据量小于等于ACL Engine的带宽性能指标配置的总数据量。

作为本发明一实施方式的进一步改进，所述方法还包括：

依据IPFIX内存的流表资源配置第二采样数据的数据量；所述第二采样数据的数据量小于第一采样数据的数据量，且第二采样数据的数据量小于等于流表资源的总存储数据量。

作为本发明一实施方式的进一步改进，所述方法还包括：采用固定采样规则进行第一次采样和/或进行第二次采样；

所述固定采样规则包括：

每接收到相同数据流到达预定数量时，对相同数据流中采样当前接收的1个数据；或每接收到数据流到达预定数量时，采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。

作为本发明一实施方式的进一步改进，所述方法还包括：采用随机采样规则进行第一次采样和/或进行第二次采样；

所述随机采样规则包括：每接收到任一数据流，根据当前数据流携带的报文字段计算其对应的随机数，若所述随机数小于预设随机数阈值，则采样当前的接收的1个数据；

并将采样到的数据形成第一采样数据。