[发明专利]网络流量监测方法及装置

说明书

本公开涉及一种网络流量监测方法、装置、电子设备及计算机可读介质。可应用在sFlow客户端，该方法包括：客户端获取当前设备上的网络流量的流速；基于所述流速和预设采样比由网络流量中提取报文；将所述报文和所述客户端的接口统计信息、数据信息封装为sFlow报文；在报文缓冲区满或报文存储时间超时后，将所述sFlow报文发送至服务端以进行流量监测。本公开涉及的网络流量监测方法、装置、电子设备及计算机可读介质，能够根据采样数据详细、实时地分析网络传输流的性能、趋势和存在的问题，提高产品的完善度和客户满意度。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种网络流量监测方法、装置、电子设备及计算机可读介质。

背景技术

sFlow是由InMon、HP和FoundryNetworks于2001年联合开发的一种网络监测技术，它采用数据流随机采样技术，可提供完整的第二层到第四层，甚至全网络范围内的流量信息，可以适应超大网络流量(如大于10Gbit/s)环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。

现有技术中，sFlow即使通过固定采样方式采集报文，固定采样方式是在客户端设备上启用一个计数器，采样比为1/N时，初时计数器值为N，客户端设备接口每处理一个报文计数，记数器计数减1，当计数器减到0时，采样当前的报文，然后重置计数器的计数为N，重复前面的处理。目前的采用方式不够灵活，在网络流量小的时候，可能会存在数据漏报的问题，在网络流量大的时候，增加了服务器的压力。

因此，需要一种新的网络流量监测方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种网络流量监测方法、装置、电子设备及计算机可读介质，能够根据采样数据详细、实时地分析网络传输流的性能、趋势和存在的问题，提高产品的完善度和客户满意度。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种网络流量监测方法，可应用在sFlow客户端，该方法包括：客户端获取当前设备上的网络流量的流速；基于所述流速和预设采样比由网络流量中提取报文；将所述报文和所述客户端的接口统计信息、数据信息封装为sFlow报文；在报文缓冲区满或报文存储时间超时后，将所述sFlow报文发送至服务端以进行流量监测。

在本公开的一种示例性实施例中，客户端获取当前设备上的网络流量的流速，包括：客户端获取当前设备上的接口采样方向上对应的网络流量的流速。

在本公开的一种示例性实施例中，基于所述流速和预设采样比由网络流量中提取报文，包括：在采样设置为有效状态时，根据所述流速自动更新所述采样比；基于自动更新的采样比由网络流量中提取报文。

在本公开的一种示例性实施例中，基于所述流速和预设采样比由网络流量中提取报文，还包括：在采样设置为无效状态时，根据获取预设的固定采样比；基于固定采样比由网络流量中提取报文。

在本公开的一种示例性实施例中，根据所述流速自动更新所述采样比，包括：在采样计数器由N减为0时，获取实时流速；基于实时流速确定实时采样率；在所述实时采样率超过阈值范围时，更新所述采样比。

在本公开的一种示例性实施例中，更新所述采样比，包括：根据所述实时流速、流量速率差确定所述采样比。

在本公开的一种示例性实施例中，根据所述流速自动更新所述采样比，还包括：在所述流量类型设置为有效时，基于访问控制列表和所述流速自动更新所述采样比。