[发明专利]网络流量信息的记录方法以及相关装置

说明书

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种网络流量信息的记录方法、网络访问量排名信息的获取方法以及相关装置。

背景技术

随着互联网业务的快速普及，通过对网络流量数据进行特征分析，来获知有价值的点对多点的访问量排名信息，已成为研究的热点问题，例如，从网络流量中获得访问量高的热门网站信息、或获取相互之间传输数据较多的IP地址对等。然而，由于现有存储器、中央处理器等计算机硬件、软件的处理能力难以满足处理海量的全部网络流量数据的需求，因此，现有的网络流量分析方案往往先在网络流量获取设备上使用抽样技术，根据预设的抽样比例，从全部网络流量中抽取对应比例的网络流量样本(例如在预设抽样比例为500∶1时，从每500个网络报文中抽取1个网络报文)，再对抽取到的网络流量样本进行报文字段匹配，并根据匹配结果进一步进行流向、协议、源IP地址、目的IP地址等方面的深入统计分析。

上述现有的基于抽样方案的网络流量分析技术由于难以采集到低概率的流量数据，因此导致后续的分析处理会存在统计学方面的偏差；并且现有的基于报文字段匹配以及对匹配结果进行统计的方案，处理较为复杂，处理所需的处理资源较多，例如要获得访问量最高的网站时，需要统计抽取到的报文中具有相同目的地址的报文的数量，并对具有相同目的地址的报文的数量进行排序才能够实现。

发明内容

本发明实施例提供一种网络流量信息的记录方法，用以解决现有的网络流量分析技术精确性较低的问题。

对应地，本发明实施例还提供了一种网络流量信息的记录装置。

另外，本发明实施例提供了一种网络访问量排名信息的获取方法以及一种网络访问量排名信息的获取装置。

本发明实施例提供的技术方案如下：

一种网络流量信息的记录方法，针对每个数据流执行：

确定承载该数据流的有向链路标识和地址特征值，以及该数据流的流量值，并

判断是否已存在主键值为所述有向链路标识和所述地址特征值组合的记录；

若判断结果为是，将已存在的记录对应的流量值修改为该已存在的记录对应的流量值与确定出的流量值的和；

若判断结果为否，则增加主键值为所述有向链路标识和所述地址特征值组合的记录，且该记录对应的流量值为确定出的流量值。

一种流量特征排名信息的获取方法，包括：

按照流量值对主键值为有向链路标识和地址特征值组合的所有记录进行排序；

根据排序后的记录分别对应的主键值中包含的有向链路标识和地址特征值，确定所述有向链路标识和地址特征值对应的流量特征的排名信息。

一种网络流量信息的记录装置，包括：

确定单元，用于针对每个数据流，确定承载该数据流的有向链路标识和地址特征值，以及该数据流的流量值；

判断单元，用于判断是否已存在主键值为确定单元确定出的向链路标识和地址特征值组合的记录；

记录修改单元，用于在判断单元的判断结果为是时，将已存在的记录对应的流量值修改为该已存在的记录对应的流量值与确定出的流量值的和；

记录增添单元，用于在判断单元的判断结果为否时，增加主键值为确定单元确定出的有向链路标识和地址特征值组合的记录，且该记录对应的流量值为确定单元确定出的流量值。

一种流量特征排名信息的获取装置，包括：

排序单元，用于按照流量值对主键值为有向链路标识和地址特征值组合的所有记录进行排序；

确定单元，用于根据排序单元排序后的记录分别对应的主键值中包括的有向链路标识和地址特征值，确定所述有向链路标识和地址特征值对应的流量特征的排名信息。

本发明实施例提出的网络流量的记录方法根据每个数据流的有向链路标识、源IP地址、目的IP地址、流量值来修改记录对应的流量值或增添新的记录，避免了现有技术仅对抽样获得的网络报文样本进行分析而导致的分析结果不精确的问题。

附图说明

图1为本发明实施例的主要实现原理流程图；

图2为IP报文结构示意图；

图3为本发明实施例中网络流量信息的记录装置的结构示意图；

图4为本发明实施例中流量特征排名信息的获取装置的结构示意图。

具体实施方式