[发明专利]一种统计网络中国家流量的方法及装置

摘要

本发明涉及网络流量查询领域，本发明针对现有技术存在的问题，提供一种统计网络中国家流量的方法及装置。根据从网口持续抓取数据包，实时解析每个数据包得到其四元组信息，其中四元组信息包括：数据包长度、数据包时间戳、数据包源端口地址以及数据包IP地址；根据网络端口数据包的四元组信息，得到数据包IP，即得到国家代号。此后对含有该数据包IP的数据进行存储，以周期T循环访问存储区，得到该数据包IP的对应的发送字节数、接收字节数、发送数据包数以及接收数据包数，然后根据该数据包IP对应的发送字节数、接收字节数、发送数据包数以及接收数据包数，统计该国家在该查询时间段内容的数据，获得国家在该查询时间段内国家流量数据。

主权项

1.一种统计网络中国家流量的方法，其特征在于包括：抓取及分析网络数据包步骤，从网口连续抓取数据包，对抓取的n个数据包进行解析，得到每个数据包的四元组信息；其中四元组信息包括：数据包长度、数据包时间戳、源IP地址以及目的IP地址；n大于0；统计国家数据包步骤，根据解析后的源IP地址和/或目的IP地址进行国家代码识别，其中每个源IP地址和/或目的IP地址对应一个国家代码；统计该源IP地址和/或目的IP地址对应的数据包中发送字节数、接收字节数、发送数据包数以及接收数据包数；存储国家数据步骤，根据数据包时间戳信息，以周期T1,T2,T3…Tn将该源IP地址和/或目的IP地址对应的发送字节数、接收字节数、发送数据包数以及接收数据包数存储在存储区中，形成每个周期、源IP地址和/或目的IP地址与数据项一一对应的国家列表；数据项包括发送字节数、接收字节数、发送数据包数以及接收数据包数；总周期T＝T1+T2+T3+…+Tn；数据聚合步骤，依次按照T1,T2,T3…Tn访问存储区的国家列表，如果该存储区的国家列表中国家列表存在该源IP地址和/或目的IP地址对应的发送字节数、接收字节数、发送数据包数以及接收数据包数，则返回该源IP地址和/或目的IP地址对应的发送字节数、接收字节数、发送数据包数以及接收数据包数给国家流量统计步骤；否则，返回0；国家流量统计步骤，根据数据聚合步骤返回的该源IP地址和/或目的IP地址对应的发送字节数、接收字节数、发送数据包数以及接收数据包数，统计该国家在查询时间段内的数据，获得国家在该查询时间段内国家流量数据。