[发明专利]一种基于进程的网络流量统计方法

说明书

本发明提供一种基于进程的网络流量统计方法，包括以下步骤：协程从所述数据包队列中捕获队列前面的数据包，进行传输层过滤、网络层过滤和应用层过滤后，计算得到数据包的有效数据量的值，推送至数据通道，对数据通道内的有效数据量的值进行计算，持续得到该进程的流量值。具有以下优点：①简单开箱即用，利用编译的二进制执行程序，可低成本快速的在linux x86及arm环境上手使用；②从应用层入手，基于进程、服务名过滤流量，从而更加贴近业务目的，降低干扰因素，减少分析难度。有效的降低例如端口协商场景下，端口众多，且动态变化，对观测带来的难度。

技术领域

本发明属于网络流量统计技术领域，具体涉及一种基于进程的网络流量统计方法。

背景技术

网络流量分析，广泛用于各种场景，例如，在互联网应用运维时，通过对带宽使用流量分析，可提高Qos质量。在软件研发测试时对流媒体流量分析，确定是环境问题或软件原因，通过流量的变化回溯可大大降低问题定位的成本。

目前的网络流量统计分析方法，主要为粗粒度的流量分析，无法做到有效的颗粒度较细的流量分析，因此，在依靠流量进行问题定位时，无法精细定位到问题的发生原因，具有较大的使用局限性。

发明内容

针对现有技术存在的缺陷，本发明提供一种基于进程的网络流量统计方法，可有效解决上述问题。

本发明采用的技术方案如下：

本发明提供一种基于进程的网络流量统计方法，包括以下步骤：

步骤1，网络设备开启的各个进程不断持续抓取数据包，并将所述数据包置入数据包队列；文件系统记录每个抓取到的数据包的时间戳、数据包ID、接收端口号、进程号、源IP地址和传输层协议；

步骤2，确定需要进行流量统计的网络设备的进程号；

步骤3，网络流量统计模块开启一个或多个协程；各个所述协程并行运行；每个所述协程的运行方式为：

步骤3.1，所述协程从所述数据包队列中捕获队列前面的数据包；

步骤3.2，所述协程采用预设置的传输层过滤规则，判断捕获到的数据包是否符合所述传输层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.3；

步骤3.3，所述协程采用预设置的网络层过滤规则，判断所述数据包是否符合所述网络层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.4；

步骤3.4，所述协程采用预设置的应用层过滤规则，判断所述数据包是否符合所述应用层过滤规则，如果不符合，则丢弃所述数据包，返回步骤3.1；如果符合，则执行步骤3.5；

步骤3.5，所述协程计算得到所述数据包的有效数据量的值，判断所述有效数据量的值是否超过数据通道Channel的长度，如果超过，则丢弃所述数据包，返回步骤3.1；如果未超过，则执行步骤3.6；

步骤3.6，所述协程将所述数据包的有效数据量的值推送至数据通道Channel；返回步骤3.1；

步骤4，所述数据通道Channel具有固定长度，按序排列接收到的各个协程推送的有效数据量的值；如果数据通道Channel已满，当接收到新的有效数据量的值时，将数据通道Channel队头的有效数据量的值移除，将接收到新的有效数据量的值推入数据通道Channel队尾；

步骤5，流量统计工具实时对数据通道Channel内的有效数据量的值进行计算，持续得到该进程的流量值。

优选的，所述传输层过滤规则为：指定传输层协议，如果抓取到的数据包符合所述指定传输层协议，则符合所述传输层过滤规则；否则，不符合所述传输层过滤规则。

优选的，所述指定传输层协议为TCP协议或UDP协议。