[发明专利]基于MMU的网络监测方法和装置

说明书

本发明公开了一种基于MMU的网络监测方法和装置，其中，所述基于MMU的网络监测方法包括：报文进入流量管理模块；获取报文出方向的目的端口所对应的队列长度；IPFIX判断所述目的端口对应的队列长度是否大于预设阈值；如果大于，则发出上报信息，且上报原因为出现流量Burst；否则不发出上报信息。通过所述基于MMU的网络监测方法和装置，可以解决现有技术中存在的无法有效监测网络拥塞的问题。

技术领域

本发明涉及网络技术领域，特别是涉及一种基于MMU的网络监测方法和装置。

背景技术

随着软件系统升级以及漏洞修补方案的成熟，直接入侵主机进行破坏的病毒攻击方式逐渐减少，继而转为恶意消耗有限的网络资源，造成网络拥塞，以此破坏系统对外提供服务的能力。网络数据流检测协议(NetFlow)技术可实现对高速转发的IP数据流进行测量和统计，成为了当今互联网领域公认的最主要的IP/MPLS流量分析、统计和计费行业标准。NetFlow技术能对IP/MPLS网络的通信流量进行详细的行为模式分析和计量，并提供网络运行的详细统计数据。NetFlow系统包括探测器、采集器和分析报告系统三个部分。

基于流的技术被越来越广泛地应用于网络领域，但网络管理员却缺少一种输出数据流的标准格式。IP数据流信息输出(IP Flow Information Export，IPFIX)就是为了满足这一需求提出的流信息测量的标准协议。IPFIX是一种针对数据流特征分析，基于模板格式输出的协议，一般采用源IP地址、目的IP地址、TCP/UDP源端口、TCP/UDP目的端口、三层协议类型、服务类型和输入端口七元组作为关键字匹配IP报文，记录网络中这些流量的特征，如流量持续时间、报文个数、平均包长等，我们可以根据这些统计信息了解当前网络的应用情况，并根据这些信息对网络进行优化，安全检测和流量计费。

现有交换芯片一般都支持报文入方向和出方向的报文信息统计，但是不能将报文在队列中的情况反馈给用户。报文在入方向处理引擎(Ingress Process Engine，IPE)或出方向处理引擎(Egress Process Engine，EPE)处理时，会将报文转发过程中的一些统计信息送入IPFIX引擎。IPFIX可以将这些统计信息(如报文个数、报文长度、时延、抖动等)写入统计信息表，并上报给上层用户。但通过IPFIX来实现对网络流量的监测，当网络中出现拥塞时，不能及时做出调整，从而导致仍然无法有效地提升网络质量。

发明内容

本发明实施例所要解决的技术问题是如何解决现有技术中存在的无法有效监测网络拥塞的问题。

为了解决上述问题，本发明提供的技术方案如下：

一种基于MMU的网络监测方法，其中，包括：报文进入流量管理模块；获取报文出方向的目的端口所对应的队列长度；IPFIX判断所述目的端口对应的队列长度是否大于预设阈值；如果大于，则发出上报信息，且上报原因为出现流量Burst；否则不发出上报信息。

为了解决上述的技术问题，本发明还公开了另一种基于MMU的网络监测方法，其中，包括：报文进入流量管理模块；通过检测交换芯片的缓冲资源，判定报文是否丢包；如发生丢包，记录丢包原因；IPFIX检测是否产生丢包原因；如果产生丢包原因，则发出上报信息，且上报原因为MMU丢包，并将丢包原因放在所述上报信息中；否则不发出上报信息。

较优的，上述的基于MMU的网络监测方法中，所述检测交换芯片的缓冲资源包括进口资源管理，出口资源管理；所述丢包原因包括：Port buffer资源丢包，队列buffer资源丢包，总buffer资源丢包。

为了解决上述的技术问题，本发明还公开了再一种基于MMU的网络监测方法，其中，包括上述的两种基于MMU的网络监测方法。

较优的，上述的基于MMU的网络监测方法中，所述发出上报信息包括：将MMU统计表中的信息通过DMA上报给用户。