[发明专利]一种基于SNMP端口流量的NetFlow流量准确性校验方法及装置

权利要求书

1.一种基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，该方法包括：

S01、基于设备统计的网络流量，设备通过NetFlow协议输出流量数据；

S02、基于设备端口统计的流量；

S03、基于SNMP端口流量的NetFlow流量准确性校验装置加载端口SNMP流量数据与NetFlow数据按照规则进行处理。

2.根据权利要求1所述的基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，所述S01中的流量数据包括：流入端口、流出端口、源IP地址、目的IP地址、流量。

3.根据权利要求1所述的基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，所述S02包括：设备端口在进行流量转发时记录转发报文的长度，并累加到转发计数器中，根据两次获取端口采集周期的计数器值，获取该端口的SNMP流入、流出流速。

4.根据权利要求3所述的基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，所述流入、流出流速的计算公式为：

流入流速＝(第二次采集的流入计数器-第一次采集的流入计数器)/(第二次采集时间-第一次采集时间)；

流出流速＝(第二次采集的流出计数器-第一次采集的流出计数器)/(第二次采集时间-第一次采集时间)。

5.根据权利要求1所述的基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，所述S03中的规则包括：

根据NetFlow报文中的流入端口进行统计，统计时间段内该端口的流入NetFlow字节数据，并计算成对应流速；根据流出端口进行统计，统计时间段内该端口的流出NetFlow字节数据，并计算成对应流速；

将相同统计周期内的设备端口SNMP流速数据换算成流速后，与NetFlow统计的端口流速进行比对，计算出对应流入端口与流出端口的误差率与还原比；

NetFlow数据在进行统计分析时，基于以上计算的还原比对NetFlow流量数据按流入端口相同的记录，将流量结果乘以还原比进行校准，以提升NetFlow数据的可靠性。

6.根据权利要求1所述的基于SNMP端口流量的NetFlow流量准确性校验方法，其特征在于，所述误差率与还原比的计算公式为：

误差率＝|(NetFlow流速-SNMP流速)*100/SNMP流速|

还原比＝流入SNMP流速/流入NetFlow流速。

7.一种基于SNMP端口流量的NetFlow流量准确性校验装置，其特征在于，该装置包括：

NetFlow流量模块、基于设备统计的网络流量，设备通过NetFlow协议输出流量数据；

SNMP端口流量模块、基于设备端口统计的流量；

流量准确性校验装置模块、基于SNMP端口流量的NetFlow流量准确性校验装置加载端口SNMP流量数据与NetFlow数据按照规则进行处理。

8.根据权利要求7所述的基于SNMP端口流量的NetFlow流量准确性校验装置，其特征在于，所述NetFlow流量模块中的流量数据包括：流入端口、流出端口、源IP地址、目的IP地址、流量。

9.根据权利要求7所述的基于SNMP端口流量的NetFlow流量准确性校验装置，其特征在于，所述SNMP端口流量模块包括：设备端口在进行流量转发时记录转发报文的长度，并累加到转发计数器中，根据两次获取端口采集周期的计数器值，获取该端口的SNMP流入、流出流速。