[发明专利]数据包采集方法、装置和服务器

权利要求书

1.一种数据包采集方法，其特征在于，包括：

获取路由器的采样端口在一时间段内采集的数据包的字节数和包数，其中所述路由器根据NetFlow采集参数确定所述采样端口及其对应的采样比，所述采样比为到达某个采样端口的数据包数量与该采样端口采集的数据包数量的比值；

根据所述数据包的字节数和包数确定所述采样端口在所述时间段内采集的数据包的平均包长；

判断所述采样端口在所述时间段内采集的数据包的平均包长是否小于预设值；

若所述采样端口在所述时间段内采集的数据包的平均包长小于预设值，则减小向IP网管下发的新的NetFlow采集参数中所述采样端口对应的采样比，以便所述IP网管将新的NetFlow采集参数下发给所述路由器；

若所述采样端口在所述时间段内采集的数据包的平均包长不小于预设值，则不向所述IP网管下发新的NetFlow采集参数。

2.根据权利要求1所述的方法，其特征在于，所述采样端口包括多个，每个采样端口对应的采样比相同。

3.根据权利要求1所述的方法，其特征在于，所述采样端口包括多个，每个采样端口对应的采样比不同；

所述方法具体包括：

获取路由器的每个采样端口在一时间段内采集的数据包的字节数和包数；

根据所述数据包的字节数和包数确定每个采样端口在所述时间段内采集的数据包的平均包长；

判断每个采样端口在所述时间段内采集的数据包的平均包长是否小于预设值；

若某个采样端口在所述时间段内采集的数据包的平均包长小于预设值，则减小向IP网管下发的新的NetFlow采集参数中该采样端口对应的采样比，以便所述IP网管将新的NetFlow采集参数下发给所述路由器。

4.根据权利要求1所述的方法，其特征在于，还包括：

确定所述采样端口在单位时间内向对应的NetFlow采集设备发送的NetFlow报文数；

确定与所述采样端口对应的NetFlow采集设备在单位时间内能够处理的最大NetFlow报文数；

根据所述采样端口在单位时间内向对应的NetFlow采集设备发送的NetFlow报文数和所述最大NetFlow报文数确定所述采样端口对应的采样比的最小值；

其中，所述新的NetFlow采集参数中所述采样端口对应的采样比大于或等于所述最小值。

5.根据权利要求4所述的方法，其特征在于，所述确定所述采样端口在单位时间内向对应的NetFlow采集设备发送的NetFlow报文数包括：

根据如下公式确定每秒内向对应的NetFlow采集设备发送的NetFlow报文数FPS：

FPS＝(F×10⁶)/(8×L×R)

其中，F为到达所述采样端口的数据包的平均流量，L为平均包长，R为采样比。

6.一种数据包采集装置，其特征在于，包括：

数据包信息获取单元，用于获取路由器的采样端口在一时间段内采集的数据包的字节数和包数，其中所述路由器根据NetFlow采集参数确定所述采样端口及其对应的采样比，所述采样比为到达某个采样端口的数据包数量与该采样端口采集的数据包数量的比值；

平均包长确定单元，用于根据所述数据包的字节数和包数确定所述采样端口在所述时间段内采集的数据包的平均包长；

平均包长判断单元，用于判断所述采样端口在所述时间段内采集的数据包的平均包长是否小于预设值；

采样比调整单元，用于若所述采样端口在所述时间段内采集的数据包的平均包长小于预设值，则减小向IP网管下发的新的NetFlow采集参数中所述采样端口对应的采样比，以便所述IP网管将新的NetFlow采集参数下发给所述路由器；若所述采样端口在所述时间段内采集的数据包的平均包长不小于预设值，则不向所述IP网管下发新的NetFlow采集参数。

7.根据权利要求6所述的装置，其特征在于，所述采样端口包括多个，每个采样端口对应的采样比相同。