[发明专利]一种流量监控方法和设备

权利要求书

1.一种流量监控方法，其特征在于，该方法适用于具有NAT网关的组网中，该方法包括：

流量监控设备接收NAT网关上报的NAT日志，从NAT日志中解析出会话报文的NAT转换信息，并保存到NAT转换表中；所述NAT转换信息包括所述会话报文的源五元组信息以及转换后的五元组信息；

流量监控设备接收到一会话的报文时，根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息，如果匹配到相同的转换后的五元组信息，则将NAT转换表中的与该转换后的五元组信息所对应的NAT转换信息保存到所述会话的会话表中，以便根据所述会话的会话表中NAT转换信息对所述会话的流量进行管理。

2.如权利要求1所述的方法，其特征在于，所述流量监控设备接收到一会话的报文时，根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息包括：

流量监控设备根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息，如果没有匹配到，则启动一定时器，当定时器超时时再次根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息。

3.如权利要求1所述的方法，其特征在于，在会话流量到达流量监控设备之前经过多级NAT网关进行多次NAT处理时，该方法进一步包括：流量监控设备保存各NAT网关的级别信息；所述NAT转换表中以链表结构保存对应于同一会话的NAT转换信息；

所述流量监控设备接收NAT网关上报的NAT日志，从NAT日志中解析出会话报文的NAT转换信息，并保存到NAT转换表中包括：所述流量监控设备接收一NAT网关上报的NAT日志，从NAT日志中解析出会话报文的NAT转换信息，并根据该NAT网关的级别信息将NAT转换信息保存到NAT转换表中的相应链表节点中。

4.如权利要求1、2或3所述的方法，其特征在于，该方法进一步包括：

所述流量监控设备向日志服务器上报所述会话的会话日志；其中，在所述会话日志中流量监控设备将所述会话表中NAT转换信息中的源五元组信息作为所述会话的源端信息。

5.如权利要求1所述的方法，其特征在于，

所述NAT转换信息还包括：所述会话报文的源虚拟私有网络VPN信息和转换后的VPN信息。

6.一种流量监控设备，其特征在于，该设备包括：NAT日志处理模块、NAT转换表存储模块、NAT转换信息匹配模块和会话表存储模块，其中，

NAT转换表存储模块，用于保存NAT转换表；

会话表存储模块，用于保存会话表；

NAT日志处理模块，用于接收NAT网关上报的NAT日志，从NAT日志中解析出会话报文的NAT转换信息，并保存到NAT转换表中；所述NAT转换信息包括所述会话报文的源五元组信息以及转换后的五元组信息；

NAT转换信息匹配模块，用于在接收到一会话的报文时，根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息，如果匹配到相同的转换后的五元组信息，则将NAT转换表中的与该转换后的五元组信息所对应的NAT转换信息保存到所述会话的会话表中，以便根据所述会话的会话表中NAT转换信息对所述会话的流量进行管理。

7.如权利要求6所述的流量监控设备，其特征在于，

所述NAT转换信息匹配模块，根据该接收报文的五元组信息匹配NAT转换表中的转换后的五元组信息时，如果没有匹配到，则启动一定时器，当定时器超时时再次根据该报文的五元组信息匹配NAT转换表中的转换后的五元组信息。

8.如权利要求6所述的流量监控设备，其特征在于，如果会话流量在到达该流量监控设备之前经过多级NAT网关进行了多次NAT处理，则该流量监控设备进一步包括：NAT网关级别信息存储模块，用于保存各NAT网关的级别信息；

所述NAT转换表中以链表结构保存对应于同一会话的NAT转换信息；

NAT日志处理模块，用于在接收一NAT网关上报的NAT日志，从NAT日志中解析出会话报文的NAT转换信息，并从NAT网关级别信息存储模块中获取该NAT网关的级别信息，根据该NAT网关的级别信息将NAT转换信息保存到NAT转换表中的相应链表节点中。