一种监测网络流量异常的方法及系统技术方案

本发明专利技术公开了一种监测网络流量异常的方法及系统，解决现有采用交换机镜像技术监测流量异常，带来交换机性能损耗、数据包丢失等问题。所述方法包括：先通过粗粒度监测方法定位交换机中流量异常的端口，然后自动调整交换机的镜像端口，将异常端口流量复制到所述镜像端口，最后再采用细粒度监测方法对镜像端口流量进行分析，得出流量异常原因。本发明专利技术是对传统交换机镜像技术的改进，只有在流量异常的时候才会触发交换机镜像，大部分时间内不会使用交换机的镜像功能，所以不会增加负载而影响交换机的性能；而且，通过动态而有针对性的方式调整镜像端口，避免了将多个端口镜像到一个端口带来的丢包情况。

【技术实现步骤摘要】

【技术保护点】
一种监测网络流量异常的方法，其特征在于，包括：采用粗粒度监测方法定位交换机中流量异常的端口；自动调整交换机的镜像端口，将异常端口流量复制到所述镜像端口；采用细粒度监测方法对镜像端口流量进行分析，得出流量异常原因。

【技术特征摘要】

【专利技术属性】
技术研发人员：曹斌，李青山，李洪生，朝乐蒙，
申请(专利权)人：东软集团股份有限公司，
类型：发明
国别省市：89[]