本發(fā)明涉及網(wǎng)絡(luò)監(jiān)控技術(shù)領(lǐng)域，更具體地，涉及一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法。

背景技術(shù)：

目前，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)大化、客戶管理工作的日漸深入，需要準(zhǔn)確、全面、自動(dòng)的掌握全網(wǎng)各級用戶單位使用IP網(wǎng)絡(luò)服務(wù)的情況，實(shí)施對全網(wǎng)的流量監(jiān)視和控制；能夠具備分權(quán)分域的集中式流量管理能力；具備IP網(wǎng)絡(luò)用戶群組的定制劃分能力；具備IP網(wǎng)絡(luò)種各類業(yè)務(wù)流量的自動(dòng)識(shí)別能力；具備IP網(wǎng)絡(luò)流量多角度的綜合統(tǒng)計(jì)分析能力。對于重要出口鏈路進(jìn)行帶寬管理；保證關(guān)鍵用戶、業(yè)務(wù)的帶寬需要，增強(qiáng)運(yùn)營商對于互聯(lián)網(wǎng)流量的精細(xì)化運(yùn)營手段。

現(xiàn)有技術(shù)中解決網(wǎng)絡(luò)流量分析方法主要通過簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、實(shí)時(shí)抓包技術(shù)或網(wǎng)絡(luò)流等技術(shù)手段，雖然大體上解決了網(wǎng)絡(luò)流量分析的技術(shù)問題，但仍然存在以下缺陷。

現(xiàn)有技術(shù)中，基于SNMP的網(wǎng)絡(luò)流量分析方法，由于數(shù)據(jù)粒度太低，所以無法準(zhǔn)確的進(jìn)行微觀流量的統(tǒng)計(jì)；基于實(shí)時(shí)抓包技術(shù)的網(wǎng)絡(luò)流量分析方法不適合在骨干網(wǎng)交換機(jī)端口進(jìn)行采集，會(huì)造成數(shù)據(jù)量過大，且效果不好；基于網(wǎng)絡(luò)流技術(shù)的網(wǎng)絡(luò)流量分析方法，無法采集完整的用戶的業(yè)務(wù)流量。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明為克服上述問題或者至少部分地解決上述問題，提供一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法。

根據(jù)本發(fā)明的一個(gè)方面，提供一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，包括：

步驟1，在待分析計(jì)算機(jī)網(wǎng)中各核心節(jié)點(diǎn)間、核心節(jié)點(diǎn)對下鏈路和部分骨干節(jié)點(diǎn)對下鏈路上部署流量控制設(shè)備；

步驟2，利用所述各流量控制設(shè)備采集所述計(jì)算機(jī)網(wǎng)流量數(shù)據(jù)并上傳；基于所述流量數(shù)據(jù)進(jìn)行所述計(jì)算機(jī)網(wǎng)。

本申請?zhí)岢鲆环N計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，從流量監(jiān)控設(shè)備(流量探針)網(wǎng)元管理系統(tǒng)采集網(wǎng)絡(luò)實(shí)時(shí)流量數(shù)據(jù)，通過該方法，實(shí)現(xiàn)實(shí)時(shí)流量、流量拓?fù)?、業(yè)務(wù)流量、異常流量等流量監(jiān)視的功能，實(shí)現(xiàn)按單位、按業(yè)務(wù)類型、按拓?fù)浣Y(jié)構(gòu)等維度進(jìn)行流量統(tǒng)計(jì)分析的功能，實(shí)現(xiàn)當(dāng)流量超過規(guī)定閾值或檢測到異常流量時(shí)產(chǎn)生告警事件的功能，從而完成對計(jì)算機(jī)網(wǎng)流量監(jiān)視；通過制定全局和局部流量控制策略,并下發(fā)給流量監(jiān)控設(shè)備網(wǎng)元管理系統(tǒng)實(shí)施，實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)流量限控，使計(jì)算機(jī)網(wǎng)規(guī)范、高效和有序運(yùn)行。

附圖說明

圖1為根據(jù)本發(fā)明實(shí)施例一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法的整體流程示意圖；

圖2為根據(jù)本發(fā)明實(shí)施例一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法根據(jù)各類業(yè)務(wù)流量分布進(jìn)行分析的展示示意圖；

圖3為根據(jù)本發(fā)明實(shí)施例一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法根據(jù)某類業(yè)務(wù)的流量查詢分析的展示示意圖；

圖4為根據(jù)本發(fā)明實(shí)施例一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法根據(jù)業(yè)務(wù)流量比較進(jìn)行分析的展示示意圖；

圖5為根據(jù)本發(fā)明實(shí)施例一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法根據(jù)按用戶流量統(tǒng)計(jì)進(jìn)行分析的展示示意圖。

具體實(shí)施方式

下面結(jié)合附圖和實(shí)施例，對本發(fā)明的具體實(shí)施方式作進(jìn)一步詳細(xì)描述。以下實(shí)施例用于說明本發(fā)明，但不用來限制本發(fā)明的范圍。

本發(fā)明通過從網(wǎng)絡(luò)中采集、整理并生成的IP網(wǎng)絡(luò)流量的使用情況，監(jiān)視各類別用戶群組的流量監(jiān)視控制，實(shí)現(xiàn)集中分析、多維分析、交叉關(guān)聯(lián)、歸類和聚類的流量數(shù)據(jù)統(tǒng)計(jì)，從而實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)帶寬資源情況的量化掌握和有效分析管控，以進(jìn)一步提高網(wǎng)絡(luò)的服務(wù)水平、增強(qiáng)網(wǎng)絡(luò)功能，改進(jìn)網(wǎng)絡(luò)管理；并在一定程度上針對特定用戶、特定方向的網(wǎng)絡(luò)流量使用情況做出網(wǎng)絡(luò)規(guī)劃或擴(kuò)容上提供指導(dǎo)依據(jù)。

如圖1，本發(fā)明一個(gè)具體實(shí)施例中，示出一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法整體流程圖?？傮w上來說，包括：步驟1，在待分析計(jì)算機(jī)網(wǎng)中各核心節(jié)點(diǎn)間、核心節(jié)點(diǎn)對下鏈路和部分骨干節(jié)點(diǎn)對下鏈路上部署流量控制設(shè)備；

步驟2，利用所述各流量控制設(shè)備采集所述計(jì)算機(jī)網(wǎng)流量數(shù)據(jù)并上傳；基于所述流量數(shù)據(jù)進(jìn)行所述計(jì)算機(jī)網(wǎng)。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟1前還包括：將所述待分析計(jì)算機(jī)網(wǎng)各節(jié)點(diǎn)按照核心節(jié)點(diǎn)、骨干節(jié)點(diǎn)、匯聚節(jié)點(diǎn)和接入節(jié)點(diǎn)四級進(jìn)行部署。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2還包括：基于所述流量數(shù)據(jù)進(jìn)行所述計(jì)算機(jī)網(wǎng)絡(luò)中各用戶終端上網(wǎng)行為分析。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2后還包括：基于所述獲得的計(jì)算機(jī)網(wǎng)流量分析結(jié)果，獲得相應(yīng)的流量控制策略并下發(fā)至各流量控制設(shè)備執(zhí)行。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟1還包括：所述部分骨干節(jié)點(diǎn)通過數(shù)據(jù)流量大小進(jìn)行選??；所述流量控制設(shè)備串接在所述各對下鏈路中。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2中所述各流量控制設(shè)備采集所述計(jì)算機(jī)網(wǎng)流量數(shù)據(jù)能夠包括：各節(jié)點(diǎn)上聯(lián)接口的流量、流量分布情況、單個(gè)IP流量和/或單個(gè)IP流量分布等數(shù)據(jù)。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2中基于所述流量數(shù)據(jù)進(jìn)行所述計(jì)算機(jī)網(wǎng)流量分析還包括：對所述計(jì)算機(jī)網(wǎng)流量數(shù)據(jù)進(jìn)行關(guān)聯(lián)，按用戶單位群組、業(yè)務(wù)類型、時(shí)間、流向進(jìn)行統(tǒng)計(jì)分析。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2后還包括：對流量統(tǒng)計(jì)分析結(jié)果進(jìn)行壓縮、歸并，并按照數(shù)據(jù)倉庫方式進(jìn)行保存。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2后基于所述流量數(shù)據(jù)進(jìn)行所述計(jì)算機(jī)網(wǎng)絡(luò)中各用戶終端上網(wǎng)行為分析還包括：網(wǎng)對所述網(wǎng)絡(luò)交互內(nèi)容進(jìn)行數(shù)據(jù)還原，記錄SMTP、POP3、Webmail郵件信息和BBS的POST表單數(shù)據(jù)，MSN/QQ及時(shí)通訊信息和FTP/Telnet控制命令信息數(shù)據(jù)，對被監(jiān)測線路、個(gè)人的上網(wǎng)瀏覽、上網(wǎng)時(shí)間、網(wǎng)站訪問、郵件收發(fā)、聊天信息、財(cái)經(jīng)炒股、網(wǎng)絡(luò)游戲和Web視頻網(wǎng)絡(luò)行為進(jìn)行分析。

本發(fā)明一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，所述步驟2還包括：針對所述流量分布情況排名最高的前n個(gè)應(yīng)用進(jìn)行實(shí)施檢測；針對所述流量分布情況，分析流量m個(gè)主機(jī)；在所述m個(gè)主機(jī)中，選擇任一主機(jī)即可分析其實(shí)時(shí)流量大小及其所運(yùn)行各應(yīng)用的流量分布情況。

本發(fā)明又一個(gè)具體實(shí)施例中，一種計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，包括如下內(nèi)容。

一種基于大數(shù)據(jù)技術(shù)的計(jì)算機(jī)網(wǎng)全網(wǎng)流量分析方法，按照核心節(jié)點(diǎn)、骨干節(jié)點(diǎn)、匯聚節(jié)點(diǎn)和接入節(jié)點(diǎn)，分四級進(jìn)行部署使用。其中，核心節(jié)點(diǎn)之間、核心節(jié)點(diǎn)對下鏈路以及部分骨干節(jié)點(diǎn)對下的鏈路已經(jīng)部署了流量控制設(shè)備，該設(shè)備串接在鏈路上，可實(shí)時(shí)采集鏈路上的IP流量數(shù)據(jù)，并對該鏈路的流量策略進(jìn)行控制。

該方法以較短周期對被監(jiān)測路由器上聯(lián)接口的流量、流量分布情況、單個(gè)IP流量、單個(gè)IP流量分布等數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，首先展示路由器的總流量以及流量分布情況；在流量分布情況中選擇具體的某一個(gè)應(yīng)用，即對該應(yīng)用的流入流出流量以及網(wǎng)絡(luò)中該應(yīng)用的流量排名Top10的主機(jī)進(jìn)行實(shí)時(shí)監(jiān)測；在Top10流量排名中，選擇一個(gè)主機(jī)，則可對該主機(jī)的流入、流出流量以及總流量中各種應(yīng)用流量的分布情況進(jìn)行實(shí)時(shí)分析。也就是說，實(shí)時(shí)流量分析采用數(shù)據(jù)挖掘的方式對網(wǎng)絡(luò)中的各種流量進(jìn)行全方位的立體監(jiān)視。

實(shí)現(xiàn)對全網(wǎng)流控探針設(shè)備的數(shù)據(jù)進(jìn)行關(guān)聯(lián)，按用戶單位群組、業(yè)務(wù)類型、時(shí)間、流向等進(jìn)行統(tǒng)計(jì)分析。

對流量統(tǒng)計(jì)歷時(shí)數(shù)據(jù)進(jìn)行壓縮、歸并，并按照數(shù)據(jù)倉庫方式存放，能對歷時(shí)數(shù)據(jù)進(jìn)行回放。從原始表進(jìn)行壓縮，形成小時(shí)數(shù)據(jù)統(tǒng)計(jì)表。從小時(shí)數(shù)據(jù)統(tǒng)計(jì)表進(jìn)行壓縮，逐步形成天、周、月、年數(shù)據(jù)表。壓縮的數(shù)值包括，最大、最小、平均等。為快速查看和分析，要提供最近一天、一周、一月的高速緩存表。數(shù)據(jù)保存時(shí)間：原始性能數(shù)據(jù)可保存3個(gè)月以上，小時(shí)性能數(shù)據(jù)可保存1年以上，其他數(shù)據(jù)可保存2年以上。存儲(chǔ)的歷時(shí)數(shù)據(jù)可以文件方式導(dǎo)出備份，可將歷時(shí)數(shù)據(jù)導(dǎo)入系統(tǒng)呈現(xiàn)展示回放。

從趨勢、比較、TopN、分布等方面展現(xiàn)運(yùn)行報(bào)表，側(cè)重于流量的趨勢、規(guī)律、變化特征，視角從網(wǎng)絡(luò)的邊緣向核心。

支持對全網(wǎng)業(yè)務(wù)流量進(jìn)行集中分析、多維分析、交叉關(guān)聯(lián)和歸類聚類；按照用戶單位(一個(gè)、一類、整體)統(tǒng)計(jì)分析，用戶單位、空間、時(shí)間、業(yè)務(wù)類型等維度的綜合分析，從多個(gè)角度挖掘數(shù)據(jù)進(jìn)行關(guān)聯(lián)得出規(guī)律性特征和結(jié)果，從時(shí)間、空間、業(yè)務(wù)類型、用戶單位等不同角度對流量進(jìn)行歸類、合并。

實(shí)現(xiàn)從區(qū)分業(yè)務(wù)等級、應(yīng)用類型和用戶單位量化評估資源使用效益；從業(yè)務(wù)等級的角度統(tǒng)計(jì)分析、量化評估流量的構(gòu)成、時(shí)間分布、速率特征、使用用戶、行為規(guī)律；從用戶單位角度統(tǒng)計(jì)分析、量化評估總流量的構(gòu)成、時(shí)間分布、速率特征、業(yè)務(wù)類別、行為規(guī)律；從業(yè)務(wù)系統(tǒng)角度統(tǒng)計(jì)分析、量化評估總流量的構(gòu)成、時(shí)間分布、速率特征、用戶單位、流向分布；從終端角度統(tǒng)計(jì)分析、量化評估流量的構(gòu)成、時(shí)間分布、速率特征、使用人員。

系統(tǒng)提供全網(wǎng)設(shè)備流量分析、業(yè)務(wù)流量分析等多種流量統(tǒng)計(jì)和分析功能，統(tǒng)計(jì)結(jié)果可以按照流量大小進(jìn)行排序。

提供全網(wǎng)設(shè)備的接口出入口流量、應(yīng)用協(xié)議、傳輸協(xié)議、源地址、目標(biāo)地址等流量信息的分類、過濾和變化趨勢分析，并以圖表方式顯示。

提供全網(wǎng)綜合業(yè)務(wù)支撐的訪問出入流量、會(huì)話數(shù)等流量信息的分類、過濾和變化趨勢分析，按照設(shè)備、時(shí)間等維度對業(yè)務(wù)流量分布情況進(jìn)行分析，產(chǎn)生與業(yè)務(wù)相關(guān)的服務(wù)質(zhì)量報(bào)告。記錄全網(wǎng)業(yè)務(wù)流量、帶寬利用率等信息，為優(yōu)化網(wǎng)絡(luò)性能提供依據(jù)。

各類業(yè)務(wù)流量分布如圖2所示；某類業(yè)務(wù)的流量查詢展示如圖3所示；業(yè)務(wù)流量比較如圖4所示；按用戶流量統(tǒng)計(jì)如圖5所示。

最后，本申請的方法僅為較佳的實(shí)施方案，并非用于限定本發(fā)明的保護(hù)范圍。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。