【技术实现步骤摘要】
一种网络流量调度综合判定方法及系统
[0001]本专利技术属于网络安全
，具体涉及一种网络流量调度综合判定方法及系统。
技术介绍
[0002]随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击(例如信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等)。
[0003]网络通信具有全程全网联合作业的特点。就通信而言，它由五大部分组成：传输和交换、网络标准、协议和编码、通信终端、通信信源、人员。这五大部分都会遭到严重的威胁和攻击，都会成为对网络和信息的攻击点。而在网络中，保障信息安全是网络安全的核心。
[0004]大型及超大型组网规模下，存在机房运维场景下网络业务规模大，应用关系复杂，依赖层次多，排查问题困难的问题，当网络设备端口流量过大，进行流量调度时，需要对调度目的端口进行综合评估，保证流量调度到一个稳定的端口。既需要提高流量调度策略部署的效率和灵活性，又要保证目的调度端口的持续稳定性。
技术实现思路
...
【技术保护点】
【技术特征摘要】
1.一种网络流量调度综合判定方法，其特征在于，包括：步骤一、构建获取实时流量的Netconf命令集合，结合python语言识别应用端口带宽流量，如果源端口带宽流量高于设置的告警阈值则进入步骤二；步骤二、分别基于可调度端口检索模块、历史数据获取模块、引入带宽预估值模块进行可调度端口检索、历史数据获取、引入带宽流量预估，得到最优可调度端口；步骤三、将源端口网络策略根据业务需要及网络特征转给最优可调度端口，同时通过流量源IP自动识别模块进行流量源IP自动识别及端口网络传输稳定性判断，将引入流量时间，源IP和引入标识存入历史数据库，调度结束后将引出流量时间存入历史数据库。2.根据权利要求1所述的一种网络流量调度综合判定方法，其特征在于，所述方法还包括存储流量调度全过程的数据，为下一次流量调度操作提供基础分析数据。3.根据权利要求1所述的一种网络流量调度综合判定方法，其特征在于，步骤二所述可调度端口检索模块，获取所有可调度分流网络端口及实时可调度端口带宽流量。4.根据权利要求1所述的一种网络流量调度综合判定方法，其特征在于，步骤二所述历史数据获取模块，通过访问历史数据库获取每个待选端口的历史网络流量及端口历史调度的次数。5.根据权利要求1所述的一种网络流量调度综合判定方法，其特征在于，步骤二所述引入带宽预估值模块引入带宽流量预估，通过Netconf命令集合获取网络端口上的策略数量，同时获取流量带宽流量，加权平均计算出每个策略对应的平均流量带宽流量。6.根据权利要求1所述的一种网络流量调度综合判定方法，其特征在于，所述步骤二中，到需要引流时，基于可调度端口检索模块、历史数据获取模块、引入带宽预估值模块的可调度端口检索、历史数据获取、引入带宽流量预估，计算可调度端口平均历史带宽流量、最优判定指标，与实时可调度端口带宽流量共三个指标，基于这三个指标综合选出最优分流端口作为最优可调度端口。7.根据权利要求6所述的一种网络流量调度综合判定方...
【专利技术属性】
技术研发人员：朱文进，王玉梁，薛希俊，李忠，张宇峰，李金岭，徐俊华，刘少卿，张宇，
申请(专利权)人：中国电信集团系统集成有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。