[发明专利]一种基于软件定义网络的监控流量集中管理系统

权利要求书

1.一种基于软件定义网络的监控流量集中管理系统，其特征在于：包括流量采集模块、流量可视化分析回溯模块和系统管理模块；

通过webservice的方式进行数据的实时交互。

2.根据权利要求1所述的一种基于软件定义网络的监控流量集中管理系统，其特征在于：所述流量采集模块的功能项包括TAP设备管理、TAP策略管理、TAP拓扑管理和TAP流量监控。

3.根据权利要求2所述的一种基于软件定义网络的监控流量集中管理系统，其特征在于：所述TAP设备管理的功能点包括设备清单和分组管理；

设备清单用于支持信息接入、设备编辑和设备删除等设备管理；

分组管理用于用户自定义，用户对全网所有网络设备进行分组规划；

TAP策略管理的功能点包括流量去重、ACL规则、TAP设备组网策略和策略查询；

流量去重包含流量去重开关、时间窗口设置；

ACL规则包含匹配规则，动作规则配置；

TAP设备组网策略用于支持TAP设备之间vxlan/gre组网模式；

策略查询包含ACL规则列表，组网隧道列表；

TAP拓扑管理的功能点包括拓扑展示，包括所有的TAP/vTAP设备拓扑节点展示；

TAP流量监控的功能点包括流量概览和设备流量；

流量概览用于展示所有采集设备的流量统计概览；

设备流量用于展示单个采集设备的流量信息。

4.根据权利要求3所述的一种基于软件定义网络的监控流量集中管理系统，其特征在于：所述流量可视化分析回溯模块流量的功能项包括业务性能、网络性能、链路分析、自定义监控、异常行为、流量回溯、报表和配置；

业务性能的功能点包括业务集中监控、业务性能分析和业务性能警报；

业务集中监控用于展示所有已配置的业务健康指数监控；

业务性能分析用于展示业务全路径拓扑图，显示业务逻辑关系及业务运行状态，显示应用性能，交易性能，主机性能，警报日志性能；

业务性能警报用于在业务警报管理中提供对一定时间段内，所有业务触发的警报进行统一管理；

网络性能的功能点包括网络性能监控、网络性能分析和设备性能分析；

网络性能监控用于自定义多个网络节点及节点间的网络路径，从而实时监控节点间的通信情况；

网络性能分析用于根据网段间的分组情况进行网段间的流量占用分析、对比分析和趋势分析；

设备性能分析用于提供基于SNMP数据源的数据分析功能。

5.根据权利要求4所述的一种基于软件定义网络的监控流量集中管理系统，其特征在于：链路分析的功能点包括链路流量分析和链路流量警报；

链路流量分析用于展示所有链路列表，列表展示了链路的关键指标：应用、ip地址、ip会话、网段等；

链路流量警报用于提供对一定时间段内，所有网络触发的警报进行统一管理；

自定义监控的功能点包括自定义指标监控；根据需要，自定义监控内容，如：总流量、上下行字节数、总数据包、时延抖动；

异常行为的功能点包括异常行为监控和异常行为报警；

异常行为监控提供基于网络流量分析技术的网络安全、业务安全监控，显示各应用的异常访问情况；

异常行为报警用于支持异常行为警报类型包括：异常访问警报、异常流量警报、邮件敏感字警报、可疑域名警报、数据流特征值警报；

流量回溯的功能点包括流量回溯分析，支持对前端采集节点的流量进行历史查询，包括：物理地址、会话、网络应用、ip地址、TCP会话等指标进行分类，支持历史数据包的下载

报表的功能点包括自定义报表，支持业务报表、链路报表；

配置的功能点包括前端回溯服务器配置、探针、业务配置和警报配置；

前端回溯服务器配置用于对前端回溯服务器的统一管理和策略配置；

探针用于配置数据采集点，关联链路；

业务配置用于支持业务自定义规则配置，支持业务优先级别、权限配置；

警报配置用于支持业务警报配置、链路流量警报配置、异常行为警报配置、告警和发送。