[发明专利]网络流量监测方法及装置

权利要求书

1.一种网络流量监测方法，可应用在sFlow客户端，其特征在于，包括：

客户端获取当前设备上的网络流量的流速；

基于所述流速和预设采样比由网络流量中提取报文；

将所述报文和所述客户端的接口统计信息、数据信息封装为sFlow报文；

在报文缓冲区满或报文存储时间超时后，将所述sFlow报文发送至服务端以进行流量监测。

2.如权利要求1所述的方法，其特征在于，客户端获取当前设备上的网络流量的流速，包括：

客户端获取当前设备上的接口采样方向上对应的网络流量的流速。

3.如权利要求1所述的方法，其特征在于，基于所述流速和预设采样比由网络流量中提取报文，包括：

在采样设置为有效状态时，根据所述流速自动更新所述采样比；

基于自动更新的采样比由网络流量中提取报文。

4.如权利要求1所述的方法，其特征在于，基于所述流速和预设采样比由网络流量中提取报文，还包括：

在采样设置为无效状态时，根据获取预设的固定采样比；

基于固定采样比由网络流量中提取报文。

5.如权利要求3所述的方法，其特征在于，根据所述流速自动更新所述采样比，包括：

在采样计数器由N减为0时，获取实时流速；

基于实时流速确定实时采样率；

在所述实时采样率超过阈值范围时，更新所述采样比。

6.如权利要求5所述的方法，其特征在于，更新所述采样比，包括：

根据所述实时流速、流量速率差确定所述采样比。

7.如权利要求3所述的方法，其特征在于，根据所述流速自动更新所述采样比，还包括：

在所述流量类型设置为有效时，基于访问控制列表和所述流速自动更新所述采样比。

8.如权利要求7所述的方法，其特征在于，基于访问控制列表和所述流速自动更新所述采样比，包括：

基于所述访问控制列表提取目标流量类型；

基于所述目标流量类型对网络流量进行过滤；

基于过滤后的报文的流速自动更新所述采样比。

9.如权利要求1所述的方法，其特征在于，基于所述目标流量类型对网络流量进行过滤，包括：

提取所述目标流量类型的五元组信息；

基于所述五元组信息对网络流量进行过滤。

10.一种网络流量监测装置，可应用在sFlow客户端，其特征在于，包括：

流速模块，用于获取当前设备上的网络流量的流速；

报文模块，用于基于所述流速和预设采样比由网络流量中提取报文；

封装模块，用于将所述报文和所述客户端的接口统计信息、数据信息封装为sFlow报文；

发送模块，用于在报文缓冲区满或报文存储时间超时后，将所述sFlow报文发送至服务端以进行流量监测。