一种NetFlow端口流量准确率核查方法及装置制造方法及图纸

本发明专利技术公开一种NetFlow端口流量准确率核查方法及装置，其中，该方法包括：采集NetFlow接入端口流量数据和电路流量数据；将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。该方法及装置能够实时监测NetFlow接入端口流量异常情况，帮助定位到NetFlow接入端口流量异常类型，减轻运维人员工作量，提高客户满意度。满意度。满意度。

【技术实现步骤摘要】
一种NetFlow端口流量准确率核查方法及装置


[0001]本专利技术涉及NetFlow端口流量监测及统计领域，尤其是一种NetFlow端口流量准确率核查方法及装置。

技术介绍

[0002]NetFlow端口流量采集信息较多，且数据量较大，采集信息是否正确，目前没有特别直观的实时监测方式和统计方法。

技术实现思路

[0003]针对上述情况，本专利技术提供一种NetFlow端口流量准确率核查方法及装置，能够实时监测NetFlow接入端口流量异常情况，帮助定位到NetFlow接入端口流量异常类型，减轻运维人员工作量，提高客户满意度。
[0004]为实现上述目的，本专利技术采用下述技术方案：
[0005]在本专利技术一实施例中，提出了一种NetFlow端口流量准确率核查方法，该方法包括：
[0006]采集NetFlow接入端口流量数据和电路流量数据；
[0007]将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。
[0008]进一步地，NetFlow接入端口流量数据和电路流量数据的比对规则如下：
[0009]按设备轮询每个NetFlow接入端口流量，按照该设备的标识和NetFlow接入端口查询网管内对应的电路id；
[0010]判断NetFlow接入端口是否为电路起始端，若是，则取该电路in方向的流量为电路流量做比对；否则为电路终止端，取该电路out方向的流量为电路流量做比对；
[0011]计算NetFlow接入端口流量异常比率。
[0012]进一步地，NetFlow接入端口流量异常比率的计算方法如下：
[0013]$ratio＝abs($netflow_byte
‑
$flux_byte)/$flux_byte*100
[0014]其中，$netflow_byte：NetFlow入向接口流量；$flux_byte：电路in方向流量/电路out方向流量。
[0015]进一步地，NetFlow接入端口流量异常判断逻辑如下：
[0016]判断电路in方向流量/电路out方向流量是否大于NetFlow端口统计流量基线；
[0017]若电路in方向流量/电路out方向流量大于NetFlow端口统计流量基线，则判断NetFlow入向接口流量是否等于0，是则认为异常情况，异常类型为NetFlow接入端口没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为电路流量大，否则认为NetFlow接入端口流量正常；
[0018]若电路in方向流量/电路out方向流量小于NetFlow端口统计流量基线，则判断电路in方向流量/电路out方向流量是否等于0，是则认为异常情况，异常类型为电路没流量，
否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为NetFlow接入端口流量大，否则认为NetFlow接入端口流量正常。
[0019]在本专利技术一实施例中，还提出了一种NetFlow端口流量准确率核查装置，该装置包括：
[0020]NetFlow接入端口流量统计汇总模块，用于采集NetFlow接入端口流量数据；
[0021]电路流量统计汇总模块，用于采集电路流量数据；
[0022]NetFlow流量和电路流量比对模块，用于将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。
[0023]进一步地，NetFlow接入端口流量数据和电路流量数据的比对规则如下：
[0024]按设备轮询每个NetFlow接入端口流量，按照该设备的标识和NetFlow接入端口查询网管内对应的电路id；
[0025]判断NetFlow接入端口是否为电路起始端，若是，则取该电路in方向的流量为电路流量做比对；否则为电路终止端，取该电路out方向的流量为电路流量做比对；
[0026]计算NetFlow接入端口流量异常比率。
[0027]进一步地，NetFlow接入端口流量异常比率的计算方法如下：
[0028]$ratio＝abs($netflow_byte
‑
$flux_byte)/$flux_byte*100
[0029]其中，$netflow_byte：NetFlow入向接口流量；$flux_byte：电路in方向流量/电路out方向流量。
[0030]进一步地，NetFlow接入端口流量异常判断逻辑如下：
[0031]判断电路in方向流量/电路out方向流量是否大于NetFlow端口统计流量基线；
[0032]若电路in方向流量/电路out方向流量大于NetFlow端口统计流量基线，则判断NetFlow入向接口流量是否等于0，是则认为异常情况，异常类型为NetFlow接入端口没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为电路流量大，否则认为NetFlow接入端口流量正常；
[0033]若电路in方向流量/电路out方向流量小于NetFlow端口统计流量基线，则判断电路in方向流量/电路out方向流量是否等于0，是则认为异常情况，异常类型为电路没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为NetFlow接入端口流量大，否则认为NetFlow接入端口流量正常。
[0034]在本专利技术一实施例中，还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现前述NetFlow端口流量准确率核查方法。
[0035]在本专利技术一实施例中，还提出了一种计算机可读存储介质，计算机可读存储介质存储有执行NetFlow端口流量准确率核查方法的计算机程序。
[0036]有益效果：
[0037]1、本专利技术实时监控NetFlow接入端口异常流量，定位异常类型。
[0038]2、本专利技术提供过滤条件如接入端口、目的网络及目的地址等，支持按条件查询
NetFlow接入端口流量准确率核查。
附图说明
[0039]图1是本专利技术NetFlow端口流量准确率核查方法流程框图；
[0040]图2是本专利技术NetFlow接入端口流量数据采集流程图；
[0041]图3是本专利技术NetFlow接入端口流量和电路流量比对流程图；
[0042]图4是本专利技术NetFlow接入端口流量异常判断逻辑流程图；
[0043]图5是本专利技术一实施例的Ne本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种NetFlow端口流量准确率核查方法，其特征在于，该方法包括：采集NetFlow接入端口流量数据和电路流量数据；将采集到的NetFlow接入端口流量数据和电路流量数据进行比对，判断NetFlow接入端口流量是否异常，最终输出NetFlow接入端口异常流量数据和统计信息。2.根据权利要求1所述的NetFlow端口流量准确率核查方法，其特征在于，所述NetFlow接入端口流量数据和电路流量数据的比对规则如下：按设备轮询每个NetFlow接入端口流量，按照该设备的标识和NetFlow接入端口查询网管内对应的电路id；判断NetFlow接入端口是否为电路起始端，若是，则取该电路in方向的流量为电路流量做比对；否则为电路终止端，取该电路out方向的流量为电路流量做比对；计算NetFlow接入端口流量异常比率。3.根据权利要求2所述的NetFlow端口流量准确率核查方法，其特征在于，所述NetFlow接入端口流量异常比率的计算方法如下：$ratio＝abs($netflow_byte
‑
$flux_byte)/$flux_byte*100其中，$netflow_byte：NetFlow入向接口流量；$flux_byte：电路in方向流量/电路out方向流量。4.根据权利要求1所述的NetFlow端口流量准确率核查方法，其特征在于，所述NetFlow接入端口流量异常判断逻辑如下：判断电路in方向流量/电路out方向流量是否大于NetFlow端口统计流量基线；若电路in方向流量/电路out方向流量大于NetFlow端口统计流量基线，则判断NetFlow入向接口流量是否等于0，是则认为异常情况，异常类型为NetFlow接入端口没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为电路流量大，否则认为NetFlow接入端口流量正常；若电路in方向流量/电路out方向流量小于NetFlow端口统计流量基线，则判断电路in方向流量/电路out方向流量是否等于0，是则认为异常情况，异常类型为电路没流量，否则判断NetFlow接入端口流量异常比率是否大于NetFlow接入端口统计异常比率基线，是则认为异常情况，异常类型为NetFlow接入端口流量大，否则认为NetFlow接入端口流量正常。5.一种NetFlow端口流量准确率核查装置，其特征在于，该装置包括：NetFlow接入端口流量统计汇总模块，用于采集NetFlow接入端口流量数据；电路流量统计汇总模块，用于采集电路流量数据；NetFlow流量和电路流量比对模块，用于将...

【专利技术属性】
技术研发人员：邹雪威，
申请(专利权)人：中盈优创资讯科技有限公司，
类型：发明
国别省市：