[发明专利]分析网络流的装置和方法

权利要求书

1.一种分析网络流的装置，包括：

解析器，用于从所述网络流提取流识别信息，其中，所述解析器使用 所述网络流包含的分组的分组标头提取流识别信息，并且从用于流识别的 分组标头提取标头字段的任意期望组合；

流测量单元，用于测量所述网络流的特性；

可编程控制器，用于控制所述流测量单元和所述解析器。

2.根据权利要求1所述的装置，其中提供所述流测量单元以便向所 述可编程控制器发送流状态信息，并且其中提供所述可编程控制器以便根 据所述流状态信息向所述流测量单元发送流测量指令。

3.根据权利要求1所述的装置，其中提供所述解析器以便向所述可 编程控制器发送解析信息，并且其中提供所述可编程控制器以便根据所述 解析信息向所述解析器发送解析指令。

4.根据权利要求1-3任意之一所述的装置，其中提供所述可编程控制 器以便：

并行评估所述流测量单元的两个或更多个流状态信息值；

向所述流测量单元并行发送两个或更多个流测量指令。

5.根据权利要求1-3任意之一所述的装置，其中所述可编程控制器包 括程序存储器，其包含两个或更多个流测量程序。

6.根据权利要求1-3任意之一所述的装置，其中所述可编程控制器作 为状态机来实现。

7.根据权利要求6所述的装置，其中所述状态机包括转移规则存储 器、规则选择器以及状态寄存器，其中提供所述规则选择器以便从指示当 前状态的状态寄存器接收外部输入信号和内部输入信号，并且其中提供所 述规则选择器以便借助转移规则的转移规则存储器观察所述内部和外部输 入信号，并且在转移规则适用时改变所述状态寄存器的状态、生成含有解 析和/或流测量指令的输出信号。

8.根据权利要求1-3任意之一所述的装置，其中所述流测量单元包 括：

流表单元；

流表管理单元；以及

流信息输出单元。

9.根据权利要求8所述的装置，其中所述流表管理单元包括：可编 程散列函数单元，其具有两个或更多个可选散列函数，用于将所述流识别 信息映射到散列索引上，其中提供所述可编程控制器以便选择所述可选散 列函数中的一个。

10.根据权利要求8所述的装置，其中提供所述可编程控制器以便向 所述表管理单元发送表管理命令。

11.根据权利要求1所述的装置，其中所述装置作为硬件辅助设备来 实现。

12.一种计算机系统，包括中央处理单元、存储器和计算机联网设备， 所述计算机联网设备包括根据任一先前权利要求的分析所述计算机联网设 备中的网络流的装置。

13.根据权利要求12所述的计算机系统，其中所述装置在硬件中作 为所述中央处理单元的硬件辅助设备来实现。

14.一种计算机系统，包括两个或更多个虚拟计算系统，还包括根据 权利要求1-11中的任一权利要求的装置，其中提供所述装置以便分析所述 虚拟计算系统之间和/或所述虚拟计算系统与外部设备之间的网络流。

15.根据权利要求14所述的计算机系统，包括：

软件联网设备，用于所述虚拟计算系统之间的内部通信；

硬件联网设备，用于所述虚拟计算系统与外部设备之间的外部通信；

其中提供所述软件联网设备和所述硬件联网设备，以便向所述装置转 发在所述虚拟计算系统之间和/或在所述虚拟计算系统与外部设备之间的 网络流以便进行分析。

16.根据权利要求15所述的计算机系统，其中所述装置设置在所述 硬件联网设备中。

17.一种分析网络流的方法，包括以下步骤：

通过解析器从所述网络流提取流识别信息，其中，所述解析器使用所 述网络流包含的分组的分组标头提取流识别信息，并且从用于流识别的分 组标头提取标头字段的任意期望组合；

通过流测量单元测量所述网络流的特性；

通过可编程控制器控制所述流测量单元和所述解析器。