[发明专利]流量分析系统、流量分析系统的运行方法及计算机可读存储介质

说明书

本发明提供的流量分析系统，包括两台采集服务器；与两台采集服务器均通信连接的两台采集点交换机，第一采集点交换机具有第一默认镜像端口和第一备用镜像端口，第一默认镜像端口与第一备用镜像端口发送相同的流量数据，第二采集点交换机具有第二默认镜像端口和第二备用镜像端口，第二默认镜像端口与第二备用镜像端口发送相同的流量数据；两台分流设备，第一分流设备与第一默认镜像端口、第二备用镜像端口均通信连接，第二分流设备与第二默认镜像端口、第一备用镜像端口均通信连接；均经由解码分析端口，与第一分流设备、第二分流设备通信连接的第一解码分析服务器和第二解码分析服务器。本系统能够避免分流设备单点故障导致流量数据丢失。

技术领域

本发明涉及网络测试分析领域，具体涉及一种流量分析系统、流量分析系统的运行方法及计算机可读存储介质。

背景技术

在网络测试分析领域中，网络流量需要通过网络分流设备，也叫作测试接入端口(Test Access Port，简称TAP)分流给相关的分析设备。由于分析能力的限制，需要网络分流设备对网络流量进行汇聚、复制等处理，然后分发给不同的分析设备，这种网络分流设备称之为智能分流设备。随着安全溯源需求越来越重要，关键数据流量的采集可靠性要求越来越高，智能分流设备的单点故障问题已经不可忽视。

为了避免网络设备的单点故障，通常采用双网络设备双上联采集服务器(即，任一台网络设备均与两台采集服务器通信连接)的技术，例如：网络中的双路部署；路由器、防火墙中采用的虚拟路由器冗余协议(VRRP)；双路交换机虚拟互联网/生成树协议(VLAN/STP)技术等等。

然而，VRRP、VLAN/STP等解决方案中的网络设备是承载业务流量的网络设备，而智能分流设备是非侵入式网络设备，不支持VRRP以及VLAN/STP等协议。其次，智能分流设备解决的是流量的采集与复制，对于接收流量的解码分析服务器不能基于多层网络协议分配流量。在流量日志不可丢失的前提下，需要一种适用于智能分流设备的高可靠性的流量分析系统，保证一台智能分流设备出现故障时，另外一台智能分流设备仍然可以完成流量的采集与分配。

发明内容

针对以上问题，本发明提供了一种流量分析系统，避免在网络流量分析中因智能分流设备单点故障导致流量数据丢失，提高流量分析系统的可靠性。

本发明提供的一种流量分析系统，具体包括两台采集服务器；与两台采集服务器均通信连接的第一采集点交换机和第二采集点交换机，第一采集点交换机具有第一默认镜像端口和第一备用镜像端口，第一默认镜像端口与第一备用镜像端口发送相同的流量数据，第二采集点交换机具有第二默认镜像端口和第二备用镜像端口，第二默认镜像端口与第二备用镜像端口发送相同的流量数据；第一分流设备和第二分流设备，第一分流设备与第一默认镜像端口、第二备用镜像端口均通信连接，第二分流设备与第二默认镜像端口、第一备用镜像端口均通信连接；均经由解码分析端口，与第一分流设备、第二分流设备通信连接的第一解码分析服务器和第二解码分析服务器。

上述流量分析系统中，将两台采集服务器、两台采集点交换机、两台分流设备以及两台解码分析服务器配置成对，每台采集点交换机、每台分流设备以及每个解码分析服务器均以双上联的方式连接到各自的信号源，保证了流量分析系统的高可靠性，不受单点故障的影响。采集点交换机的两个镜像端口发送的流量数据是相同的，从而完成对于的流量数据的备份。即使接受流量数据的其中一台分流设备出现故障，另一台分流设备也能接收到完整的流量数据，并将流量数据分配到对应的解码分析服务器中。因此，本发明提供的流量分析系统能够避免在网络流量分析过程中因分流设备单点故障导致流量数据丢失，提高流量分析系统的可靠性。

在本发明的技术方案提供的流量分析系统中，第一分流设备与第二分流设备通信连接，并且第一分流设备与第二分流设备之间定期发送心跳包。心跳包是一种分流设备的健康检测机制，按照一定的时间间隔发送，分流设备通过接受对端分流设备(配对的分流设备中的另一方)发送的心跳包及心跳包中的数据内容，可以监视对端分流设备的工作状态，在对端分流设备出现故障时，及时调整分流设备自身的工作方式，应对故障问题，避免流量数据丢失。