[发明专利]遥测事件聚合

说明书

在一个实施方式中，一种网络设备包括：多个接口，包括至少一个出口接口，其被配置用于将属于多个流的分组发送到分组数据网络；控制电路，其被配置用于生成事件报告数据项，每个事件报告数据项包括关于在所述网络设备中发生的分组相关事件的流和事件类型信息；存储器；以及聚合电路，其被配置用于：将所述事件报告数据项中的至少一些事件报告数据项的数据聚合成根据所述至少一些事件报告数据项的流和事件类型信息聚合的聚合事件报告数据项；将所述聚合事件报告数据项储存在所述存储器中；以及将所述聚合事件报告数据项中的一个聚合事件报告数据项转发到收集器节点，以及从所述存储器清除所述一个聚合事件报告数据项。

技术领域

本发明涉及网络设备，并且特别涉及但不限于处理网络设备中的遥测信息。

背景技术

连网中的遥测提供了从网络——例如，从一个或多个给定的网络设备监控和检索信息的能力。可从例如交换机、路由器或网络接口卡(network interface card，NIC)等网络设备中检索的遥测信息可能有所不同，并且例如取决于网络设备的类型和供应商。遥测信息有若干种类别，诸如基于状态的和事件驱动的遥测信息。

在若干个出版物中描述了收集遥测信息。例如，Farrell等人的美国专利6,751,663描述了一种用于为数据消耗应用从网络实体收集和聚合数据的系统。该系统包括数据收集器层，用以从网络实体接收网络流信息，以及基于该信息产生记录。该系统还包括从数据收集层馈送并耦合到存储设备的流聚合层。流聚合层接收由数据收集器层产生的记录，并对接收到的记录进行聚合。该系统还可以包括耦合到数据收集器层的设备接口层和分发层，以获取储存在存储设备中的选定信息，以及将选定信息分发到请求的数据消耗应用。

作为另一示例，Grandham等人的美国专利10,181,987描述了用于收集器高可用性的系统、方法和计算机可读介质。在一些实施方式中，系统从第一收集器设备接收由部署在网络中的主机系统上的捕获代理生成的第一数据报告。该系统还可以从第二收集器设备接收由部署在主机系统上的捕获代理生成的第二数据报告。第一数据报告和第二数据报告可以包括在一段时间内由捕获代理在主机系统处捕获的流量数据。该系统可以确定第一数据报告和第二数据报告都与捕获代理相关联，并且标识包含在第一数据报告和第二数据报告中的重复数据。系统继而可以对第一数据报告和第二数据报告进行重复数据删除，以产生经重复数据删除的数据报告。

发明内容

本发明根据本公开的实施方式，提供了一种网络设备，其包括多个接口，包括至少一个出口接口，其被配置用于将属于多个流的分组发送到分组数据网络；控制电路，其被配置用于生成事件报告数据项，每个事件报告数据项包括关于在网络设备中发生的分组相关事件的流和事件类型信息；存储器以及聚合电路，其配置用于将所述事件报告数据项中的至少一些事件报告数据项的数据聚合成根据至少一些事件报告数据项的流和事件类型信息聚合的聚合事件报告数据项，将聚合事件报告数据项储存在存储器中，将聚合事件报告数据项中的一个聚合事件报告数据项转发到收集器节点，以及从存储器清除一个聚合事件报告数据项。

进一步根据本公开的实施方式，聚合电路被配置用于响应于存储器达到用于存储聚合事件报告数据项的阈值，将一个聚合事件报告数据项转发到收集器节点，以及从存储器清除一个聚合事件报告数据项。

仍进一步根据本公开的实施方式，聚合电路被配置用于将一个聚合事件报告数据项分配给事件报告队列，该事件报告队列对等待通过多个接口之一转发到收集器节点的所述聚合事件报告数据项中的至少一个进行排队。

另外，根据本公开的实施方式，聚合电路被配置用于将聚合事件报告数据项分配给不同的事件报告队列，每个事件报告队列对等待通过所述多个接口之一转发到所述收集器节点的所述聚合事件报告数据项中的至少一个进行排队。

而且，根据本公开的实施方式，聚合电路被配置用于根据相应的聚合事件报告数据项中的事件的相应计数，将聚合事件报告数据项中的相应的聚合事件报告数据项分配给不同优先级的事件报告队列。