[发明专利]一种NetFlow流量的流出节点信息识别方法

权利要求书

1.一种NetFlow流量的流出节点信息识别方法，其特征在于，包括：

建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；

获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；

从伪路由表中通过关联关系识别出流出节点信息，并将所述流出节点信息加入NetFlow流量数据表中；

所述流入节点、下一跳节点和流出节点之间的关联关系，包括：

通过流入节点的下一跳节点唯一确定其对应的流出节点，具体包括：

基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系；

所述伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过关联关系唯一确定。

2.根据权利要求1所述的方法，其特征在于，所述从伪路由表中通过关联关系匹配出流出节点信息，包括：

根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。

3.一种NetFlow流量的流出节点信息识别装置，其特征在于，包括：

建立模块，用于建立流入节点、下一跳节点和流出节点之间的关联关系，生成伪路由表；

提取模块，用于获取NetFlow流量数据，提取出流入节点信息和下一跳节点信息；

识别模块，用于从伪路由表中通过关联关系识别出流出节点信息，并将所述流出节点信息加入NetFlow流量数据表中；

所述建立模块，进一步包括确定模块，用于通过流入节点和下一跳节点唯一确定其对应的流出节点；

所述确定模块，进一步用于基于BGP路由获取的下一跳节点信息，得到BGP路由发布的设备地址或节点信息；根据IGP路由查找所述设备地址或节点信息所属的流出节点信息；判断所述流入节点是否能够到达该流出节点，如果能，则提取所述流入节点、下一跳节点和流出节点的关联关系；否则，忽略该记录的关联关系；

所述伪路由表中至少包括三种数据，流入节点信息、下一跳节点信息和流出节点信息，且三种数据通过关联关系唯一确定。

4.根据权利要求3所述的装置，其特征在于，所述识别模块，进一步用于根据所述流入节点信息和下一跳节点信息，从所述伪路由表中查找出相同的流入节点信息和下一跳节点信息，并根据所述关联关系对应出其对应的流出节点信息。

5.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～2中任一项所述的方法。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～2中任一项所述的方法。