[发明专利]一种通用且可配置的网络流量测量系统

摘要

本发明属于以太网通信领域，涉及网络流量测量，具体为一种通用且可配置的网络流量测量系统，即能解决采用Netflow方案中对重要资源的占用率过大且无法对网络流做到精细化测量的问题，又能解决传统基于处理器的软件测量方法带来的资源开销大、处理时延大的问题。本发明测量包括：测量控制器与数据采集点组成，数据采集点由MAC控制逻辑和规则过滤引擎构成，MAC控制逻辑用于实现交换机与计算机之间的双向通路、以及数据采集点与测量控制器之间的通信；本发明测量控制器可更改网络参数(自定义匹配规则)，通过指令的形式下发给规则过滤引擎，从而实现对不同的流进行测量，配置灵活且支持通配符；并且处理速度快、测量精度高。

主权项

1.一种通用且可配置的网络流量测量系统，包括：测量控制器与数据采集点，其中，数据采集点由MAC控制逻辑和规则过滤引擎构成，所述MAC控制逻辑用于实现交换机与计算机之间的双向通路、以及数据采集点与测量控制器之间的通信；其特征在于，所述测量控制器用于输入自定义匹配规则，根据自定义匹配规则构建出状态转移图，并将状态转移图编译成自定义指令集后封装发送至MAC控制逻辑；所述MAC控制逻辑对接收的以太网帧进行解帧操作，针对测量控制器下发的以太网帧、剥离得到自定义指令集，针对交换机与计算机之间交互的以太网帧、记录得到数据帧到达时间戳与字节数信息；规则过滤引擎以流水线方式执行自定义指令集中每一条指令，当执行完所有指令，最后一条指令对应的指定目的寄存器中的值发生改变，认定交换机与计算机之间交互的当前数据帧与自定义匹配规则相匹配，则当前数据帧的到达时间戳与字节数信息通过MAC控制逻辑上报给测量控制器，由测量控制器完成自定义匹配规则下的网络流量测量。/n