[发明专利]一种NetFlow端口流量准确率核查方法及装置

说明书

本发明公开一种NetFlow端口流量准确率核查方法及装置，其中，该方法包括：采集NetFlow接入端口流量数据和电路流量数据；将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。该方法及装置能够实时监测NetFlow接入端口流量异常情况，帮助定位到NetFlow接入端口流量异常类型，减轻运维人员工作量，提高客户满意度。

技术领域

本发明涉及NetFlow端口流量监测及统计领域，尤其是一种NetFlow端口流量准确率核查方法及装置。

背景技术

NetFlow端口流量采集信息较多，且数据量较大，采集信息是否正确，目前没有特别直观的实时监测方式和统计方法。

发明内容

针对上述情况，本发明提供一种NetFlow端口流量准确率核查方法及装置，能够实时监测NetFlow接入端口流量异常情况，帮助定位到NetFlow接入端口流量异常类型，减轻运维人员工作量，提高客户满意度。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种NetFlow端口流量准确率核查方法，该方法包括：

采集NetFlow接入端口流量数据和电路流量数据；

将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。

进一步地，NetFlow接入端口流量数据和电路流量数据的比对规则如下：

按设备轮询每个NetFlow接入端口流量，按照该设备的标识和NetFlow接入端口查询网管内对应的电路id；

判断NetFlow接入端口是否为电路起始端，若是，则取该电路in方向的流量为电路流量做比对；否则为电路终止端，取该电路out方向的流量为电路流量做比对；

计算NetFlow接入端口流量异常比率。

进一步地，NetFlow接入端口流量异常比率的计算方法如下：

$ratio＝abs($netflow_byte-$flux_byte)/$flux_byte*100

其中，$netflow_byte：NetFlow入向接口流量；$flux_byte：电路in方向流量/电路out方向流量。

进一步地，NetFlow接入端口流量异常判断逻辑如下：

判断电路in方向流量/电路out方向流量是否大于NetFlow端口统计流量基线；

若电路in方向流量/电路out方向流量大于NetFlow端口统计流量基线，则判断NetFlow入向接口流量是否等于0，是则认为异常情况，异常类型为NetFlow接入端口没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为电路流量大，否则认为NetFlow接入端口流量正常；

若电路in方向流量/电路out方向流量小于NetFlow端口统计流量基线，则判断电路in方向流量/电路out方向流量是否等于0，是则认为异常情况，异常类型为电路没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为NetFlow接入端口流量大，否则认为NetFlow接入端口流量正常。

在本发明一实施例中，还提出了一种NetFlow端口流量准确率核查装置，该装置包括：