[发明专利]一种面向应用的网络流量监控方法、装置及系统

说明书

技术领域

本发明关于计算机网络数据处理技术，特别是关于计算机网络流量分析技术，具体的讲是一种面向应用的网络流量监控方法、装置及系统。

背景技术

随着互联网技术的发展，通过网络可提供的服务越来越多。为了保证网络服务的可靠性和稳定性，需要对网络性能进行及时有效的监测。

通常在进行网络流量分析时，一般会借助简单网络管理协议(Simple Network Management Protocol，SNMP)对被监视的各个网络端口进出的数据包数和字节数进行采集。但是通过该协议采集到的流量信息较为粗糙，通常不仅无法区分网络层数据流量中各种不同类型客户业务在总流量中的分布状况，也无法对进出的流量进行流向分析。

为了更精确的对流量进行分析，现有技术中通常采用网络流量数据包抓取设备（诸如嗅探器sniffer，一种基于被动侦听原理的网络分析设备），对网络设备的某一端口下的流量进行抓包分析，通过获取并统计数据包中的地址分布、数据包大小等信息，进而可以面向应用对网络流量进行分析。

上述技术虽然可以对网络流量进行监测分析，但存在如下不足：首先，此类网络流量数据包抓取设备一般均需要抓取并存储原始数据包，由此造成存储量过大的问题；其次，此类设备多为专用硬件设备，且必须串接到网络设备的某一端口下，即如需要对设备整体流量进行采集，则需要在设备的每个端口下串接此类设备，因此该种方式的设备投入量较大，无法广泛应用。

发明内容

本发明实施例提供了一种面向应用的网络流量监控方法、装置及系统，利用路由器数据流监测技术，对流经网络设备的IP数据流进行网络3、4层的信息分析和统计，可以实现面向应用的网络流量分析监控，且该装置存储开销较小，可以同时采集一台或多台网络设备。

本发明的目的之一是，提供一种面向应用的网络流量监控方法，所述的方法包括：采集网络设备发送的流量信息；解析所述的流量信息得到与所述的流量信息对应的信息概要；根据所述的信息概要生成临时文件信息；采集预先设置的数据存储策略以及应用信息；根据所述的数据存储策略以及应用信息将所述的临时文件信息进行分类汇总；根据查询参数信息生成应用流量报表。

本发明的目的之一是，提供一种面向应用的网络流量监控装置，所述的装置包括：流量信息采集装置，用于采集网络设备发送的流量信息；解析装置，用于解析所述的流量信息得到与所述的流量信息对应的信息概要；临时文件生成装置，用于根据所述的信息概要生成临时文件信息；存储策略采集装置，用于采集预先设置的数据存储策略以及应用信息；分类汇总装置，用于根据所述的数据存储策略以及应用信息将所述的临时文件信息进行分类汇总；流量报表生成装置，用于根据查询参数信息生成应用流量报表。

本发明的目的之一是，提供一种面向应用的网络流量监控系统，所述的系统包括网络设备以及面向应用的网络流量监控装置，其中，所述的网络设备，用于实时发送流量信息；所述的网络流量监测装置具体包括：流量信息采集装置，用于采集网络设备发送的流量信息；解析装置，用于解析所述的流量信息得到与所述的流量信息对应的信息概要；临时文件生成装置，用于根据所述的信息概要生成临时文件信息；存储策略采集装置，用于采集预先设置的数据存储策略以及应用信息；分类汇总装置，用于根据所述的数据存储策略以及应用信息将所述的临时文件信息进行分类汇总；流量报表生成装置，用于根据查询参数信息生成应用流量报表。

本发明的有益效果在于，通过借助路由器数据流监测技术，将流入路由器各个端口的流量信息概要进行记录并转发，通过采集器将此类信息概要进行收集，并进一步解析成数据图表形式，存储至数据库，通过读取数据库，并在展现过程中根据应用进行归类，可以生成各类基于应用的流量报表，最终达到面向应用对网络流量进行分析监控的目的。同时，此装置存储开销较小，可以同时采集一台或多台网络设备，设备投入较小。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种面向应用的网络流量监控方法的流程图；

图2为图1中的步骤S105的具体流程图；

图3为图1中的步骤S106的具体流程图；

图4为本发明实施例提供的一种面向应用的网络流量监控方法的具体实施例的流程图；