[发明专利]基于NetFlow与BGP的VPN流量获取方法及装置

说明书

本发明公开了一种基于NetFlow与BGP的VPN流量获取方法及装置，该方法包括：根据NetFlow协议获取流量数据信息；根据BGP协议获取VPN路由信息，并根据VPN路由信息获取目标下一跳信息、标签信息和路由标识信息的关联信息，以及路由标识信息、地址前缀信息、和源端下一跳信息的关联信息；根据目标PE地址信息和MPLS标签信息，结合目标下一跳信息、标签信息和路由标识信息的关联信息，获取路由标识值；获取源端PE地址信息信息；根据目标PE地址信息和源端PE地址信息信息获取VPN流量数据。本发明可以提高NetFlow与VPN的关联度，进而提高后续获取到的VPN流量统计结果的精确度。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于NetFlow与BGP的VPN流量获取方法及装置。

背景技术

NetFlow是一种数据交换方式，其工作原理是：网络设备依据一定的采样策略对其转发的数据进行采集并生成NetFlow缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存中同时包含了后续数据的统计信息，传统的一个NetFlow数据流被定义为一个在源IP地址和目的IP地址间传输的单向数据包流，且其中所有数据包具有共同的传输层、源/目的端口号和协议号。

目前，对网络中的VPN(VirtualPrivateNetwork，虚拟专用网络)流量，只能简单的统计设备(一般为路由器)端口的总体流量，在设备通过NetFlow输出的数据流量中，NetFlow缺少一些识别VPN流量的关键数据，即NetFlow在输出VPN数据时，NetFlow与VPN的关联度较低，导致了后续VPN流量统计结果精确度较低。

发明内容

本发明实施例提供一种基于NetFlow与BGP的VPN流量获取方法，用以提高NetFlow与VPN的关联度，进而提高后续获取到的VPN流量统计结果的精确度，该方法包括：

根据NetFlow协议获取流量数据信息，所述流量数据信息包括：目标服务提供商边缘设备PE地址信息和多协议标签交换MPLS标签信息；

根据BGP协议获取VPN路由信息，并根据VPN路由信息获取目标下一跳信息、标签信息和路由标识信息的关联信息，以及路由标识信息、地址前缀信息、和源端下一跳信息的关联信息；

根据目标PE地址信息和MPLS标签信息，结合目标下一跳信息、标签信息和路由标识信息的关联信息，获取路由标识值；

根据路由标识值，结合路由标识信息、地址前缀信息、和源端下一跳信息的关联信息，获取源端PE地址信息；

根据目标PE地址信息和源端PE地址信息获取VPN流量数据。

可选的，根据BGP协议获取VPN路由信息，并根据VPN路由信息获取目标下一跳信息、标签信息和路由标识信息的关联信息，包括：

根据BGP协议获取VPN路由信息；

对VPN路由信息进行筛选处理，获取VPN路由信息中目标下一跳信息、标签信息和路由标识信息的关联信息。

可选的，根据目标PE地址信息和MPLS标签信息，结合目标下一跳信息、标签信息和路由标识信息的关联信息，获取路由标识值，包括：

将目标PE地址信息与目标下一跳信息对应，将MPLS标签信息与标签信息对应；

根据目标PE地址信息和MPLS标签信息，结合目标下一跳信息、标签信息和路由标识信息的关联信息，获取路由标识值。

可选的，根据路由标识值，结合路由标识信息、地址前缀信息、和源端下一跳信息的关联信息，获取源端下一跳信息，包括：

将源端下一跳信息与源端PE地址信息对应；