[发明专利]多维度查询流量数据的方法及系统

权利要求书

1.一种多维度查询流量数据的方法，其特征在于，所述方法包括：

采集流量数据；

在所述采集到的流量数据中，将含有相同五元组的流量数据汇聚成流；

获取与所述汇聚出的流对应的流量信息；

将所述获取到的流量信息与所述流的五元组对应地存储至支持联机分析处理的数据库；

通过所述支持联机分析处理的数据库对所述流量数据进行多维度查询。

2.如权利要求1所述的方法，其特征在于，

所述五元组包括：源IP、目的IP、源接口、目的接口以及服务类型标记TOS队列。

3.如权利要求1所述的方法，其特征在于，

所述流量信息包括：源产品线、目的产品线、源网段、目的网段、源机房以及目的机房。

4.如权利要求1所述的方法，其特征在于，所述采集流量数据包括：

通过基于网络流信息的统计技术采集所述流量数据。

5.如权利要求2所述的方法，其特征在于，获取与所述汇聚出的流对应的流量信息包括：

根据所述流的源IP，获取所述源网段；

根据所述获取到的源网段以及网络元数据，获取所述源机房；

根据所述源IP以及业务元数据，获取所述源产品线；

根据所述流的目的IP，获取所述目的网段；

根据所述获取到的目的网段以及网络元数据，获取所述目的机房；

根据所述目的IP以及业务元数据，获取所述目的产品线。

6.如权利要求3所述的方法，其特征在于，

所述流量信息还包括流量值。

7.如权利要求6所述的方法，其特征在于，获取与所述汇聚出的流对应的流量信息还包括：

在执行所述将含有相同五元组的流量数据汇聚成流后，对含有相同五元组的流量数据进行累加，

将所述累加的结果作为所述流的流量值。

8.如权利要求1所述的方法，其特征在于，所述方法还包括：

在执行所述将所述获取到的流量信息与所述流的五元组对应地存储至支持联机分析处理的数据库之前，根据查询特点，获取查询字段组合；

根据所述获取到的查询字段组合建立上卷表。

9.如权利要求1～8中任意一项所述的方法，其特征在于，

所述支持联机分析处理的数据库包括Palo数据库。

10.如权利要求9所述的方法，其特征在于，将所述获取到的流量信息与所述流的五元组对应地存储至支持联机分析处理的数据库包括：

将所述获取到的流量信息与所述流的五元组对应的保存至文本文件；

对所述文本文件进行拆分并加载到Palo数据库的不同节点。

11.如权利要求10所述的方法，其特征在于，对所述文本文件进行拆分包括：

通过哈希算法对所述文本文件进行拆分。

12.一种多维度查询流量数据的系统，其特征在于，所述系统包括：

采集模块，用于采集流量数据；

汇聚模块，用于在所述采集模块所采集到的流量数据中，将含有相同五元组的流量数据汇聚成流；

获取模块，用于获取与所述汇聚模块所汇聚出的流对应的流量信息；

存储模块，用于将所述获取模块所获取到的流量信息与所述流的五元组对应地存储至支持联机分析处理的数据库；

多维度查询模块，用于通过所述存储模块所存储至的支持联机分析处理的数据库对所述流量数据进行多维度查询。

13.如权利要求12所述的系统，其特征在于，

所述五元组包括：源IP、目的IP、源接口、目的接口以及服务类型标记TOS队列。

14.如权利要求12所述的系统，其特征在于，

所述流量信息包括：源产品线、目的产品线、源网段、目的网段、源机房以及目的机房。

15.如权利要求12所述的系统，其特征在于，所述采集模块包括：

统计技术采集单元，用于通过基于网络流信息的统计技术采集所述流量数据。