[发明专利]基于Netflow的自治系统级流量采集系统及方法

说明书

技术领域

本发明涉及网络测量技术领域，具体涉及一种基于Netflow的自治系统级流量采集系统及方法。

背景技术

在大规模网络环境中，需要对能够引起网络态势发生变化的要素进行获取、理解、评估、显示以及对未来发展趋势的预测。随着信息网络规模的迅速扩大和承载信息系统及其业务量的增加，现代网络管理必须能够提供多样化、个性化的管理行为，了解整个网络的运行状况，提供被管理对象的详细信息并根据指挥人员的需求提供服务。

而传统网络管理由于缺少有效的信息提取和信息融合机制，在全局信息表现、细粒度管理、业务支撑、海量数据回溯等方面存在着很多问题，面临着严峻的挑战。

网络传输态势感知的研究中，流量分析尤其作为网络管理的重点，而目前的流量监测主要通过SNMP轮询的方式实现，这种方式虽然简单通用，但其能够提供的信息量非常有限，而且对流量的分析粒度比较粗，仅局限于网络线路的传输速率、网络负载变化等聚合层面。但是网络流量本身是可以全面、准确反映网络整体的各项传输指标，可以具体到何人、何时、何种应用占用带宽等状况，因此关于网络流量分析工程的研究需要通过对完整的网络流信息进行TopN流分析、端到端流分析和业务流分析等能够定位到终端的流量分析，这对于排查网络异常是极为重要的。

较之于传统的流量分析，基于flow技术的流量分析可以采集到更为全面的信息量，但前提是要收集网络流量，而Netflow技术恰恰为收集网络流量提供了有力的接口支持，但是基于Netflow的网络流量采集方案中，传统的部署采集方案通常是选择网络中的热点如边界路由器或负载较大的用户路由器等，然后在其上所有接口开启流量监测，此种方案不仅未能将全部流量进行收集，而且收集到的流量往往会存在冗余情况，即同一条流有可能被不同的路由器上报，需在流量设备端再进行流量聚合和去冗余。此种方案不仅难以完整收集流量，并且去冗余的操作额外消耗了流量设备的处理能力，且冗余收集的流量使得流量设备在数量上难以扩展，流量设备彼此之间不知道本地的流量是否也被其他设备收集存储，为上层的流量分析统计增加了难度。

发明内容

有鉴于此，本发明提供一种基于Netflow的自治系统级流量采集系统及方法，旨在实现流量的完整且无冗余采集。

本发明采用的技术方案具体为：

一种基于Netflow的自治系统级流量采集系统，包括流量监测设备和至少一个自治系统AS(以下简称AS)，所述流量监测设备部署于所述AS的内部，所述每个AS内包含若干个叶子节点路由器和边界路由器，所述叶子节点路由器上设有终端上报接口，所述终端上报接口连接有子网，所述子网内连接有多个用户终端，每个所述终端上报接口与所述流量监测设备连接；所述叶子节点路由器上设有边界上报接口，所述边界路由器与其他AS的边界路由器通过边界上报接口相连接，所述边界上报接口与所述流量监测设备连接。

所述流量监测设备包括流量监测设备一和流量监测设备二，所述边界路由器指定与所述流量监测设备一连接；所述节点路由器指定与所述流量监测设备二连接。

所述流量监测设备接在所述实验网络的任意路由器上。

所述流量监测设备接在所述子网中。

一种基于Netflow的自治系统级流量采集方法，每个所述AS包含若干个叶子节点路由器和边界路由器，所述叶子节点路由器的终端上报接口上开启Netflow单方向监听，所述叶子节点路由器通过所述Netflow单方向监听将报文上报所述流量监测设备；所述边界路由器的边界上报接口上开启Netflow单方向监听，所述边界路由通过所述Netflow单方向监听将报文上报流量监测设备，所述流量监测设备部署于所述AS内部的试验网络上。

上述基于Netflow的自治系统级流量采集方法具体包含如下步骤：

S1、在AS内部的试验网络中部署流量监测设备，用于接收所述叶子节点路由器和所述边界路由器上报的Netflow报文；

S2、对所述AS的叶子节点路由器，选择所述叶子节点路由器上所有下挂用户子网的上终端报接口开启Netflow单方向流量监听，并通过所述Netflow单方向流量监听将报文上报至流量监测设备；

S3、对所述AS内的所有叶子节点路由器，执行S2；

S4、对所述AS的边界路由器，选择所述边界路由器上所有和其他AS的边界路由器相连的边界上报接口开启Netflow单方向流量监听，并通过所述Netflow单方向流量监听将报文上报至流量监测设备；

S5、对所述AS内的所有边界路由器，执行S4。