[发明专利]网络终端的数据流量测量方法

权利要求书

1.一种网络终端的数据流量测量系统，包括：

采集模块(1)，用于从网络接入设备处实时采集网络数据包，将所采集的网络数据包输入给筛选模块(2)；

筛选模块(2)，用于筛选出在广域网传输的网络数据包，将筛选结果输入给样本生成模块(3)；

样本生成模块(3)，用于从经过筛选的网络数据包提取特征信息生成数据样本，并将所生成的数据样本输入给分流模块(4)；

分流模块(4)，用于根据数据样本的特征信息将其分为若干股数据流，对每一股数据流依次进行若干次维持操作和一次终止操作，并在终止数据流时，将该股数据流输入给测量模块(5)；

测量模块(5)，用于测量每一股已经终止的数据流的数据流量，并将结果输入给统计模块(6)；

统计模块(6)，用于累加测量模块送入的每一股数据流量，统计总数据流量，并将结果输入给显示模块；

显示模块(7)，用于向用户显示输出总数据流量信息。

2.根据权利要求1所述的系统，其中所述的网络接入设备包括以太网网卡、无线网卡、GPRS接口、3G通信接口、4G通信接口；

3.根据权利要求1所述的系统，其中所述的采集模块(1)，是指从网络设备的驱动程序中，拷贝所有网络数据包的副本，并记录每个网络数据包产生的时间的模块，同时将采集到的网络数据包及其产生时间输入给筛选模块，该采集模块的数量由系统根据接口数量和类型自动配置。

4.根据权利要求1所述的系统，其中所述的筛选模块(2)，是指用于筛选出在广域网传输的网络数据包，即保留除本地环回数据包、ARP数据包、RARP数据包、局域网内网数据包外的所有网络数据包的模块，并将经过筛选的网络数据包输入给样本生成模块(3)。

5.根据权利要求1所述的系统，其中所述的样本生成模块(3)，是指从筛选模块获取的网络数据包中提取数据特征信息和时间特征信息，并将这两类特征信息合并生成数据样本的模块，所生成的数据样本输入给分流模块(4)；

所述的数据特征信息，包括源IP地址、目的IP地址、源端口、目的端口、协议类型、数据包大小、起始标志、终止标志；

所述的时间特征信息，包括产生时间、超时时间、缓存周期。

6.一种网络终端的数据流量测量方法，包括以下步骤：

(1)从网络接入设备处实时采集网络数据包,并从采集获得的网络数据包中筛选需要测量数据流量的网络数据包；

(2)从筛选出的网络数据包中提取数据特征信息和时间特征信息，生成一系列数据样本；

(3)根据数据样本的特征信息，将一系列数据样本分为若干股数据流，对每一股数据流依次进行若干次维持操作和一次终止操作；

(4)测量每一股已经终止的数据流的数据流量；

(5)汇总统计所有数据流的数据流量并输出。

7.根据权利要求6所述的方法，其中步骤(3)所述的将一系列数据样本分为若干股数据流，是对一系列数据样本进行逐个扫描，如果数据样本带起始标志，则以其数据特征信息建立一股新的数据流，并记录数据流的开始时间，否则，将其分入具有相同数据特征信息的数据流；

8.根据权利要求6所述的方法，其中所述步骤(3)中对每一股数据流依次进行若干次维持操作和一次终止操作，是以1毫秒为时间周期,对每一股未终止的数据流进行扫描，如果数据流分入一个或多个不带终止标志的数据样本，则维持该数据流并记录数据流的更新时间；如果数据流分入一个带终止标志的数据样本，或者时间距离数据流的更新时间大于超时时间，或者当前时间距离数据流的开始时间大于缓存周期时，则终止该数据流，并记录数据流的终止时间。

9.根据权利要求6所述的方法，其中步骤(4)所述的测量每一股已经终止的数据流的数据流量，按如下步骤进行：

(4a)累加数据包大小,得到一股数据流的原始数据流量N；

(4b)计算一股数据流的流量偏差值权重E:

E=1.96×1c×103Te-Ts×100%]]>

其中,c为一股数据流的数据样本总数，T_e为数据流结束时间，T_s为数据流开始时间，时间单位为毫秒ms；

(4c)根据一股数据流的原始数据流量N和流量偏差值权重E,计算一股数据流的流量偏差值D：

D＝N×E

(4d)根据一股数据流的原始数据流量N和流量偏差值D,计算一股已经终止的数据流的流量L：

L＝N-D。