[发明专利]一种基于用户自定义数据的IPFIX流量统计方法及装置

权利要求书

1.一种基于用户自定义数据的IPFIX流量统计方法，其特征在于，所述方法包括

接收报文并解析，获取报文携带的信息；

根据报文携带的信息查找用户自定义数据抽取配置表，获取用户自定义数据抽取配置表的索引，根据用户自定义数据抽取配置表的索引获取数据抽取规则，进一步根据所述数据抽取规则获取用户自定义数据，其中，用户自定义数据抽取配置表包括至少一个数据抽取规则；

根据用户自定义数据抽取配置表的索引判断是否执行用户自定义IPFIX处理，并在执行用户自定义IPFIX处理时IPFIX引擎接收用户自定义数据，根据用户自定义数据生成流表查找关键字并查找IPFIX流表，并在查找到时更新IPFIX流表，在未查找到时添加数据流统计信息至IPFIX流表中。

2.根据权利要求1所述的方法，其特征在于，根据如下步骤判断是否执行用户自定义IPFIX处理：

判断所述用户自定义数据抽取配置表的索引与IPFIX全局配置的用户自定义数据抽取配置表的索引是否相同，若相同，则执行用户自定义IPFIX处理。

3.根据权利要求1所述的方法，其特征在于，在执行用户自定义IPFIX处理时将报文的关键字的类型标记为用户自定义并输入至IPFIX引擎中。

4.根据权利要求3所述的方法，其特征在于，所述IPFIX引擎判断报文的关键字的类型是否为用户自定义，并在为用户自定义时根据用户自定义数据生成流表查找关键字。

5.根据权利要求1所述的方法，其特征在于，在执行用户自定义IPFIX处理时还将IPFIX全局配置的IPFIX配置的索引输入至IPFIX引擎中，所述IPFIX引擎根据IPFIX配置的索引获取相应IPFIX配置进行IPFIX数据流统计，所述IPFIX配置为IPFIX数据流统计时所需的可配置参数。

6.一种基于用户自定义数据的IPFIX流量统计装置，其特征在于，所述装置包括

报文解析模块，用于接收报文并解析，获取报文携带的信息；

用户自定义数据抽取模块，用于根据报文携带的信息查找用户自定义数据抽取配置表，获取用户自定义数据抽取配置表的索引，根据用户自定义数据抽取配置表的索引获取数据抽取规则，进一步根据所述数据抽取规则获取用户自定义数据，其中，用户自定义数据抽取配置表包括至少一个数据抽取规则；

IPFIX处理判断模块，用于根据用户自定义数据抽取配置表的索引判断是否执行用户自定义IPFIX处理；

IPFIX引擎模块，用于在IPFIX处理判断模块判断执行用户自定义IPFIX处理时接收用户自定义数据，根据用户自定义数据生成流表查找关键字并查找IPFIX流表，并在查找到时更新IPFIX流表，在未查找到时添加数据流统计信息至IPFIX流表中。

7.根据权利要求6所述的装置，其特征在于，所述IPFIX处理判断模块通过判断所述用户自定义数据抽取配置表的索引与IPFIX全局配置的用户自定义数据抽取配置表的索引是否相同来判断是否执行用户自定义IPFIX处理。

8.根据权利要求6所述的装置，其特征在于，还包括类型标记模块，用于在执行用户自定义IPFIX处理时将报文的关键字的类型标记为用户自定义并输入至IPFIX引擎中。

9.根据权利要求8所述的装置，其特征在于，所述IPFIX引擎包括

类型判断模块，用于判断报文的关键字的类型是否为用户自定义；

流表查找模块，用于在判断模块判断报文的关键字的类型为用户自定义时根据用户自定义数据生成流表查找关键字并查找IPFIX流表。

10.根据权利要求6所述的装置，其特征在于，还包括索引输入模块，用于在执行用户自定义IPFIX处理时将IPFIX全局配置的IPFIX配置的索引输入至IPFIX引擎中，所述IPFIX配置的索引用于获取IPFIX配置，所述IPFIX配置为IPFIX数据流统计时所需的可配置参数。