[发明专利]一种基于进程的网络流量统计方法

权利要求书

1.一种基于进程的网络流量统计方法，其特征在于，包括以下步骤：

步骤1，网络设备开启的各个进程不断持续抓取数据包，并将所述数据包置入数据包队列；文件系统记录每个抓取到的数据包的时间戳、数据包ID、接收端口号、进程号、源IP地址和传输层协议；

步骤2，确定需要进行流量统计的网络设备的进程号；

步骤3，网络流量统计模块开启一个或多个协程；各个所述协程并行运行；每个所述协程的运行方式为：

步骤3.1，所述协程从所述数据包队列中捕获队列前面的数据包；

步骤3.2，所述协程采用预设置的传输层过滤规则，判断捕获到的数据包是否符合所述传输层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.3；

步骤3.3，所述协程采用预设置的网络层过滤规则，判断所述数据包是否符合所述网络层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.4；

步骤3.4，所述协程采用预设置的应用层过滤规则，判断所述数据包是否符合所述应用层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.5；

步骤3.5，所述协程计算得到所述数据包的有效数据量的值，判断所述有效数据量的值是否超过数据通道Channel的长度，如果超过，则丢弃所述数据包，返回步骤3.1；如果未超过，则执行步骤3.6；

步骤3.6，所述协程将所述数据包的有效数据量的值推送至数据通道Channel；返回步骤3.1；

步骤4，所述数据通道Channel具有固定长度，按序排列接收到的各个协程推送的有效数据量的值；如果数据通道Channel已满，当接收到新的有效数据量的值时，将数据通道Channel队头的有效数据量的值移除，将接收到新的有效数据量的值推入数据通道Channel队尾；

步骤5，流量统计工具实时对数据通道Channel内的有效数据量的值进行计算，持续得到该进程的流量值。

2.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，所述传输层过滤规则为：指定传输层协议，如果抓取到的数据包符合所述指定传输层协议，则符合所述传输层过滤规则；否则，不符合所述传输层过滤规则。

3.根据权利要求2所述的一种基于进程的网络流量统计方法，其特征在于，所述指定传输层协议为TCP协议或UDP协议。

4.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，所述网络层过滤规则为：指定源IP地址；如果抓取到的数据包的源IP地址，与所述指定源IP地址相同，则符合所述网络层过滤规则；否则，不符合所述网络层过滤规则。

5.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，所述应用层过滤规则为：指定接收端口号；如果抓取到的数据包的接收端口号，与所述指定接收端口号相同，则符合所述应用层过滤规则；否则，不符合所述应用层过滤规则。

6.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，所述数据包的有效数据量的值，是指所述数据包的有效数据的存储空间占用量；其中，所述数据包的有效数据是指去除所述数据包的包头后的净载数据的量。

7.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，还包括：对进行流量统计的协程和流量统计工具形成隔离保护，使其消耗的内存资源受到限制。

8.根据权利要求1所述的一种基于进程的网络流量统计方法，其特征在于，还包括：

步骤6，将持续得到的进程的流量值，渲染成表或图的形式。