[发明专利]一种在无连接IP网络中的流量监测方法、系统及设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种在无连接IP网络中的流量监测方法、系统及设备。 

背景技术

为了更好地管理网络和改善网络的运行，网络管理者需要知道网络的流量情况。比如，当网络管理者发现某些设备的流量负载过重时，可以更换新的设备或者改变线路；当网络管理者发现了网络中数据流量变化的规律时，可以更好地调配设备，有效地利用资源；当网络管理者发现某一部分网络流量发生显著变化时，可以及时发现故障，并采取补救措施。因此，一个能够显示网络设备流量的工具，使网络管理者能够直观地监测设备流量的变化，对网络设备进行有效管理是很有必要的。 

现有的网络管理系统虽然可以提供业务流量监测手段，但基本上只是采用一些通用型的网络链路使用率监视软件，如利用MRTG(Multi Router TrafficGrapher，监控网络链路流量负载的工具)和SNMP(Simple NetworkManagement Protocol，简单网络管理协议)，对网络的重点链路和互联点进行简单的端口级流量监视和统计；或采用在网络中POP(部分重点业务接入点)加装RMON(远程监控)探针的方式，利用RMON I/II协议对网络中部分端口进行网络流量和上层业务流量的监视和采集。 

SNMP采集端口的数据主要是在网元层用来监控网络流量和设备的性能，而且SNMP采集的数据是基于端口的，无法提供端到端的准确的流量信息，因此对流向的统计手段不明确。利用RMON探针对运营商网络进行流量和流向管理可以部分弥补SNMP的技术局限性，其业务分析和协议分析功能较强。但是，采用RMON探针建设的流量监测系统也有处理性能不足和难以在大型网络普遍部署的局限性。 

现有技术中还提供了另一种同步实现对高速转发的IP数据流(Flow)进行测量和统计方法。为对运营商网络中不同类型的业务流进行准确的流量和流向分析与计量，首先需要对网络中传输的各种类型数据包进行区分。由于IP网络的非面向连接特性，网络中不同类型业务的通信可能是任意一台终端设备向另一台终端设备发送的一组IP数据包，这组数据包实际上就构成了运营商网络中某种业务的一个Flow。如果管理系统能对全网传送的所有Flow进行区分，准确记录传送时间、传送方向和Flow的大小，就可以对运营商全网所有业务的流量和流向进行分析和统计。 

通过分析网络中不同Flow之间的差别，可以发现判断任何两个IP数据包是否属于同一个Flow，实际上可以通过分析IP数据包的以下7个属性来实现：源IP地址、目标IP地址、源通信端口号、目标通信端口号、第三层协议类型、TOS(Type Of Service，服务类型)字节、网络设备输入或输出的逻辑网络端口(iflndex)。通过利用分析IP数据包的上述7个属性，快速区分网络中传送的各种不同类型业务的Flow，对区分出的每个Flow，NetFlow技术可以进行单独跟踪和准确计量，记录其传送方向和目的地等流向特性，统计其起始和结束时间、服务类型、包含的数据包数量和字节数量等流量信息。 

然而，Netflow具备流量矩阵统计工具，但是只能监测网络入口点到网络出口点。并且由于Netflow是基于流进行监测的，这种监测工具必须统计出两点之间的所有流，代价将会比较高。如果监测需求改变，比如说运营商是想监测网络中的任意两个设备之间的流量，采取Netflow进行监测的方法将会显得更加复杂。 

发明内容

本发明实施例提供一种在无连接IP网络中的流量监测方法、系统及设备，以实现在无连接的IP网络中监测网络边界节点之间的流量，或使用IP选项和协议垫层的方法监测网络边界节点之间的流量。 

本发明实施例提供了一种在无连接IP网络中的流量监测方法，包括以下步骤： 

第一设备对来自于用户网络的报文，增加所述第一设备的标识信息，然后向运营商网络转发所述报文； 

第二设备检查来自运营商网络的报文中是否有所述标识信息，如果有，则根据所述标识信息得到所述第一设备和所述第二设备之间的流量统计，并将所述标识信息从所述报文中删除。 

本发明实施例提供了一种在无连接IP网络中的流量监测系统，包括： 

第一设备，用于对来自于用户网络的报文，增加所述第一设备的标识信息，然后向运营商网络转发所述报文； 

第二设备，用于检查来自运营商网络的报文中是否有所述标识信息，如果有，则根据所述标识信息得到所述第一设备和所述第二设备之间的流量统计，并将所述标识信息从所述报文中删除。