[发明专利]网络流量统计方法、相关装置和介质

权利要求书

1.一种网络流量统计方法，包括：

获取第一隧道报文；

确定目标设备中用于处理所述第一隧道报文的第一应用程序；

基于租户、服务和应用程序之间的对应关系，确定所述第一应用程序提供的第一服务和在所述目标设备部署所述第一应用程序的第一租户；

基于所述第一隧道报文中载荷的数据量，分别更新所述第一应用程序的网络流量统计值、所述第一服务的网络流量统计值和所述第一租户的网络流量统计值。

2.根据权利要求1所述的网络流量统计方法，其中，所述获取第一隧道报文之前，所述网络流量统计方法还包括：

基于租户、服务和应用程序的业务拓扑结构，确定所述租户、服务和应用程序之间的对应关系。

3.根据权利要求1所述的网络流量统计方法，其中，所述第一隧道报文包括隧道包头和原始报文，所述确定目标设备中用于处理所述第一隧道报文的第一应用程序包括：

基于所述隧道包头，确定所述目标设备所位于的第一虚拟私有云；

基于所述原始报文，确定所述第一虚拟私有云中在所述目标设备部署所述第一应用程序的第一租户；以及

基于所述原始报文，确定所述第一应用程序的标识。

4.根据权利要求3所述的网络流量统计方法，其中，所述隧道包头包括外层用户数据报协议头，所述外层用户数据报协议头包括外层用户数据报协议目的端口，所述基于所述隧道包头，确定所述目标设备所位于的第一虚拟私有云包括：

基于预设的外层用户数据报协议目的端口号与虚拟私有云标识之间的映射关系，确定所述第一隧道报文中所述外层用户数据报协议目的端口所对应的虚拟私有云为所述第一虚拟私有云。

5.根据权利要求3所述的网络流量统计方法，其中，所述第一虚拟私有云的网络划分为多个网络片段，不同的网络片段分配给不同的租户，所述原始报文包括内层IP头，所述内层IP头包括内层源IP地址和内层目的IP地址，所述基于所述原始报文，确定所述第一虚拟私有云中在所述目标设备部署所述第一应用程序的第一租户包括：

获取所述内层源IP地址或所述内层目的IP地址所属于的网络片段；

基于预设的网络片段与租户标识之间的映射关系，将所述获取的网络片段对应的租户确定为所述第一租户。

6.根据权利要求3所述的网络流量统计方法，其中，所述基于所述原始报文，确定所述第一应用程序的标识之前，所述网络流量统计方法还包括：

建立应用链接关系表，所述应用链接关系表的第一表项中存储的数据结构包括源IP地址、目的IP地址、应用程序标识和报文传输方向；

所述原始报文包括内层IP头，所述内层IP头包括内层源IP地址和内层目的IP地址，所述基于所述原始报文，确定所述第一应用程序的标识包括：

遍历所述应用链接关系表，获取与所述内层源IP地址和内层目的IP地址匹配的第一表项，基于所述匹配的第一表项，确定所述第一应用程序的标识和所述第一隧道报文的传输方向。

7.根据权利要求3所述的网络流量统计方法，其中，所述基于所述原始报文，确定所述第一应用程序的标识之前，所述网络流量统计方法还包括：

建立应用规则表，所述应用规则表的第二表项中存储的数据结构包括应用程序的第一规则描述和第二规则描述，所述第一规则描述包括第一源IP地址、第一目的IP地址、应用程序标识和第一报文传输方向，所述第二规则描述包括第二源IP地址、第二目的IP地址、应用程序标识和第二报文传输方向，所述第一源IP地址与所述第二目的IP地址一致，所述第一目的IP地址与所述第二源IP地址一致，所述第一报文传输方向与所述第二报文传输方向相反，

所述原始报文包括内层IP头，所述内层IP头包括内层源IP地址和内层目的IP地址，所述基于所述原始报文，确定所述第一应用程序的标识包括：

遍历所述应用规则表，获取与所述内层源IP地址和内层目的IP地址匹配的第二表项中的第一规则描述或第二规则描述，基于所述匹配的第一规则描述或第二规则描述，确定所述第一应用程序的标识和所述第一隧道报文的传输方向。