[发明专利]遥测事件聚合

权利要求书

1.一种网络设备，包括：

多个接口，包括至少一个出口接口，其被配置用于将属于多个流的分组发送到分组数据网络；

控制电路，其被配置用于生成事件报告数据项，每个事件报告数据项包括关于在所述网络设备中发生的分组相关事件的流和事件类型信息；

存储器；以及

聚合电路，其被配置用于：

将所述事件报告数据项中的至少一些事件报告数据项的数据聚合成根据所述至少一些事件报告数据项的流和事件类型信息聚合的聚合事件报告数据项；

将所述聚合事件报告数据项储存在所述存储器中；以及

将所述聚合事件报告数据项中的一个聚合事件报告数据项转发到收集器节点，以及从所述存储器清除所述一个聚合事件报告数据项。

2.根据权利要求1所述的设备，其中，所述聚合电路被配置用于响应于所述存储器达到用于存储所述聚合事件报告数据项的阈值，将所述一个聚合事件报告数据项转发到所述收集器节点，以及从所述存储器清除所述一个聚合事件报告数据项。

3.根据权利要求1所述的设备，其中，所述聚合电路被配置用于将所述一个聚合事件报告数据项分配给事件报告队列，所述事件报告队列对等待通过所述多个接口之一转发到所述收集器节点的所述聚合事件报告数据项中的至少一个进行排队。

4.根据权利要求1所述的设备，其中，所述聚合电路被配置用于将所述聚合事件报告数据项分配给不同的事件报告队列，每个事件报告队列对等待通过所述多个接口之一转发到所述收集器节点的所述聚合事件报告数据项中的至少一个进行排队。

5.根据权利要求1所述的设备，其中，所述聚合电路被配置用于根据相应的聚合事件报告数据项中的事件的相应计数，将所述聚合事件报告数据项中的相应的聚合事件报告数据项分配给不同优先级的事件报告队列。

6.根据权利要求1所述的设备，其中，所述聚合事件报告数据项中的相应的聚合事件报告数据项包括所述相应的事件报告数据项的流和事件类型信息。

7.根据权利要求1所述的设备，其中，所述聚合电路被配置用于计算所述聚合事件报告数据项中的相应的聚合事件报告数据项的流信息的相应签名，其中所述聚合事件报告数据项中的相应的聚合事件报告数据项包括相应的计算的签名和相应的事件类型信息。

8.根据权利要求7所述的设备，其中，所述聚合电路被配置用于响应于在初始时间从所述流信息计算所述相应签名，将所述聚合事件报告数据项中的相应的一个聚合事件报告数据项的所述相应的计算的签名和所述流信息转发到所述收集器节点。

9.根据权利要求1所述的设备，其中，所述聚合事件报告数据项中的相应的聚合事件报告数据项包括所述相应的事件报告数据项的累积事件计数和累积字节计数。

10.根据权利要求1所述的设备，其中，所述聚合电路被配置用于每当将所述事件报告数据项中的另一事件报告数据项的数据聚合到所述聚合事件报告数据项中的相应的一个聚合事件报告数据项中时，计算在每个所述聚合事件报告数据项中聚合的事件的事件突发性的度量。

11.根据权利要求10所述的设备，其中，所述聚合电路被配置用于将所述事件的事件突发性的所述度量计算为调和平均数。

12.根据权利要求10所述的设备，其中，针对所述聚合事件报告数据项之一的所述事件的事件突发性的所述度量包括：针对多个时差范围中的每个相应的时差范围的、具有处于所述相应的时差范围内的时差的相邻事件的计数。

13.根据权利要求1所述的设备，还包括事件报告过滤器，用于阻止所述事件报告数据项中的一些事件报告数据项被输入到所述聚合电路。