[发明专利]基于Netflow的自治系统级流量采集系统及方法

权利要求书

1.一种基于Netflow的自治系统级流量采集系统，其特征在于，包括流量监测设备和至少一个自治系统，所述流量监测设备部署于所述自制系统的内部，所述每个自制系统内包含若干个叶子节点路由器和边界路由器，所述叶子节点路由器上设有终端上报接口，所述终端上报接口连接有子网，所述子网内连接有多个用户终端，每个所述终端上报接口与所述流量监测设备连接；所述叶子节点路由器上设有边界上报接口，所述边界路由器与其他自制系统的边界路由器通过边界上报接口相连接，所述边界上报接口与所述流量监测设备连接。

2.根据权利要求1所述的基于Netflow的自治系统级流量采集系统，其特征在于，所述流量监测设备包括流量监测设备一和流量监测设备二，所述边界路由器指定与所述流量监测设备一连接；所述节点路由器指定与所述流量监测设备二连接。

3.根据权利要求1所述的基于Netflow的自治系统级流量采集系统，其特征在于，所述流量监测设备接在所述实验网络的任意路由器上。

4.根据权利要求1所述的基于Netflow的自治系统级流量采集系统，其特征在于，所述流量监测设备接在所述子网中。

5.一种基于Netflow的自治系统级流量采集方法，其特征在于，每个所述自治系统包含若干个叶子节点路由器和边界路由器，所述叶子节点路由器的终端上报接口上开启Netflow单方向监听，所述叶子节点路由器通过所述Netflow单方向监听将报文上报所述流量监测设备；所述边界路由器的边界上报接口上开启Netflow单方向监听，所述边界路由通过所述Netflow单方向监听将报文上报流量监测设备，所述流量监测设备部署于所述自治系统内部的试验网络上。

6.根据权利要求5所述的基于Netflow的自治系统级流量采集方法，其特征在于，具体包含如下步骤：

S1、在自治系统内部的试验网络中部署流量监测设备，用于接收所述叶子节点路由器和所述边界路由器上报的Netflow报文；

S2、对所述自治系统的叶子节点路由器，选择所述叶子节点路由器上所有下挂用户子网的上终端报接口开启Netflow单方向流量监听，并通过所述Netflow单方向流量监听将报文上报至流量监测设备；

S3、对所述自治系统内的所有叶子节点路由器，执行S2；

S4、对所述自治系统的边界路由器，选择所述边界路由器上所有和其他自治系统的边界路由器相连的边界上报接口开启Netflow单方向流量监听，并通过所述Netflow单方向流量监听将报文上报至流量监测设备；

S5、对所述自治系统内的所有边界路由器，执行S4。

7.根据权利要求5所述的基于Netflow的自治系统级流量采集方法，其特征在于，所述流量监测设备包括流量监测设备一和流量监测设备二，所述边界路由器通过所述Netflow单方向监听将流量指定上报于所述流量监测设备一；所述节点路由器通过所述Netflow单方向监听指定上报于所述流量监测设备二。

8.根据权利要求5所述的基于Netflow的自治系统级流量采集方法，其特征在于，所述Netflow单方向监听的单方向为入接口方向或者出接口方向。