[发明专利]一种基于SNMP端口流量的NetFlow流量准确性校验方法及装置

说明书

本发明公开一种基于SNMP端口流量的NetFlow流量准确性校验方法及装置，方法包括：S01、基于设备统计的网络流量，设备通过NetFlow协议输出流量数据；S02、基于设备端口统计的流量；S03、基于SNMP端口流量的NetFlow流量准确性校验装置加载端口SNMP流量数据与NetFlow数据按照规则进行处理。本发明可以用于验证设备的端口级netflow是否正确，并能够根据端口级别的流量对NetFlow数据进行补偿还原。

技术领域

本发明涉及网络流量领域，尤其是一种基于SNMP端口流量的NetFlow流量准确性校验方法及装置。

背景技术

NetFlow协议：Netflow是Cisco公司开发出的一套协议，用于专门解决原始流量方式所产生的问题。当在网络设备或其接口上开启Netflow功能后，网络设备会对需要分析的流量进行采样分析，并把采样分析的结果发送至分析段进行流量分析，当然这些采样分析的结果要比原始数据小的多的多。其中网络设备采样分析的结果数据会包括源地址、目的地址、源端口、目的端口、数据流的大小、数据流经过的接口、数据流的到达时间、数据流的送出时间等参数。

SNMP协议：简单网络管理协议(SNMP：Simple Network Management Protocol)是由互联网工程任务组(IETF：Internet Engineering Task Force)定义的一套网络管理协议。该协议基于简单网关监视协议(SGMP：Simple Gateway Monitor Protocol)。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。

NetFlow是基于“流”的概念，一个流是指来自设备端口有相同的7元组的数据，NetFlow会记录这个流的统计信息。由于设备进行NetFlow统计时，同端口的流量都是使用相同缓存单元进行处理，如果该缓存单元溢出，NetFlow数据丢失概率都是一致。如果某个端口未配置NetFlow统计，则该端口的流量都会丢失。一般来说，NetFlow采用抽样采样的方式进行统计的流量，端口级的误差率在5％以内则为可以接受。

NetFlow流量流向数据需要在设备上进行大量配置，有时候存在漏配置或者异常情况导致NetFlow流量不准，从而影响后续的流量流向分析的数据准确性。

发明内容

为解决现有技术存在的问题，本发明提供一种基于SNMP端口流量的NetFlow流量准确性校验方法及装置，可以用于验证设备的端口级netflow是否正确，并能够根据端口级别的流量对NetFlow数据进行补偿还原。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于SNMP端口流量的NetFlow流量准确性校验方法，该方法包括：

S01、基于设备统计的网络流量，设备通过NetFlow协议输出流量数据；

S02、基于设备端口统计的流量；

S03、基于SNMP端口流量的NetFlow流量准确性校验装置加载5分钟的端口SNMP流量数据与NetFlow数据按照规则进行处理。

进一步地，所述S01中的流量数据包括：流入端口、流出端口、源IP地址、目的IP地址、流量等数据。

进一步地，所述S02包括：设备端口在进行流量转发时记录转发报文的长度，并累加到转发计数器中，根据两次获取端口采集周期的计数器值，获取该端口的SNMP流入、流出流速。

进一步地，所述流入流速的计算公式为：

流入流速＝(第二次采集的流入计数器-第一次采集的流入计数器)/(第二次采集时间-第一次采集时间)。

进一步地，所述流出流速的计算公式为：