[发明专利]流量统计方法、流量质量分析方法及装置

说明书

本发明提供了一种流量统计方法、流量质量分析方法及装置，其流量统计方法包括：获取多个报文，并对多个报文进行解析，获得多个报文的源地址和目的地址；将源地址和目的地址均相同的报文分发至同一线程，获得多个目标报文；基于预设的特征库确定目标报文的父协议；对父协议进行解析，获得父协议的协议地址端口表；父协议包括至少一个子协议，协议地址端口表包括子协议的参考协议地址和参考端口；获取目标报文的协议地址和端口，并基于协议地址端口表以及目标报文的协议地址和端口确定多个目标报文中的待统计报文，并根据待统计报文进行流量统计。本发明通过父协议实现子协议的强关联，实现了对父协议下总流量的完整统计。

技术领域

本发明涉及流量统计技术领域，具体涉及一种流量统计方法、流量质量分析方法及装置。

背景技术

随着互联网应用尤其是近几年移动互联的飞速发展，各种新协议不断涌现，且协议的复杂度也越来越高。例如：一个父协议下包括多个子协议，子协议也包括多个次子协议。由于父协议下的子协议和次子协议种类过多，流量统计比较复杂。

现有的流量统计方法大部分是针对各种协议进行协议识别和字段解析，分别获得同一个父协议下不同子协议或次子协议的流量，无法完整的统计一个父协议下的总流量。

并且，现有技术中对流量质量进行分析只会对数据包进行报文字节统计、抖动和丢包率等参数做相关计算，然后展现给客户，但这些参数比较专业，导致用户很难理解，造成客户无法直观的看出流量质量的好坏。

发明内容

有鉴于此，有必要提供一种流量统计方法、流量质量分析方法及装置，用以解决现有技术中存在的无法完整的统计一个父协议下的总流量以及无法直观的看出流量质量好坏的技术问题。

为了解决上述技术问题，本发明提供了一种流量统计方法，包括：

获取多个报文，并对所述多个报文进行解析，获得所述多个报文的源地址和目的地址；

将所述源地址和所述目的地址均相同的报文分发至同一线程，获得多个目标报文；

基于预设的特征库确定所述目标报文的父协议；

对所述父协议进行解析，获得所述父协议的协议地址端口表；所述父协议包括至少一个子协议，所述协议地址端口表包括所述子协议的参考协议地址和参考端口；

获取所述目标报文的协议地址和端口，并基于所述协议地址端口表以及所述目标报文的协议地址和端口确定所述多个目标报文中的待统计报文，并根据所述待统计报文进行流量统计。

在一些可能的实现方式中，所述基于预设的特征库确定所述目标报文的父协议，包括：

获取所述目标报文的有效载荷；

将所述有效载荷与所述预设的特征库中的协议特征进行匹配，确定所述目标报文的父协议。

在一些可能的实现方式中，所述基于所述协议地址端口表以及所述目标报文的协议地址和端口确定所述多个目标报文中的待统计报文，包括：

判断所述协议地址端口表中是否存在与所述目标报文的协议地址和端口对应的参考协议地址和参考端口；

若所述协议地址端口表中存在与所述目标报文的协议地址和端口对应的参考协议地址和参考端口，则所述目标报文为所述待统计报文；

若所述协议地址端口表中不存在与所述目标报文的协议地址和端口对应的参考协议地址和参考端口，则所述目标报文不是所述待统计报文。

在一些可能的实现方式中，所述子协议包括至少一个次子协议；在所述对所述父协议进行解析，获得所述父协议的协议地址端口表之后，还包括：

对所述子协议进行解析，获得所述次子协议的参考子协议和参考子端口；