[发明专利]基于电力自动化系统的流量监测模型

权利要求书

1.一种基于电力自动化系统的流量监测模型，其特征在于：包括以下功能模块

流量采集模块：实时采集全网络流量数据，为数据聚合功能模块提供基础数据；

数据聚合模块：实现海量数据的数据压缩与持久化存储，实现系统各应用功能对差异时间粒度数据的要求，提高应用模块的性能与响应速度；

关系分析模块：根据电力自动化系统服务器之间的历史流量数据，经自动分析后动态生成各服务器之间的数据交互关系；

监测视图模块：应用Flex技术实现基于自动化系统监测对象的全景视图展示，实时展现系统各业务组成部分间的业务流量数据、异常信息、异常影响范围，提供快捷的流量信息查看、故障处理入口。

2.根据权利要求1所述的基于电力自动化系统的流量监测模型，其特征在于：所述流量采集模块具体包括以下功能模块：

采集集中配置模块：封装不同品牌、型号网络设备的Flow格式流量统计功能的启动、停止命令，通过Telnet方式实现单入口的命令发送；

Flow格式数据侦听模块：该模块采用分布式部署方式，侦听采集由支持Flow技术网络设备所发送的Flow格式流量数据，实现对Flow数据的集中侦听、解析功能；

镜像数据转发模块：对于不支持Flow技术的网络设备，通过设备镜像端口采集所有镜像数据，解析后转换成NetFlow格式，并发送到Flow格式数据侦听模块。

3.根据权利要求2所述的基于电力自动化系统的流量监测模型，其特征在于：所述Flow格式流量数据包括NetFlow、NetStream、sFlow、xFlow以及镜像数据。

4.根据权利要求2所述的基于电力自动化系统的流量监测模型，其特征在于：所述的Flow数据侦听模块，基于分布式部署的动态扩展方式。

5.根据权利要求1所述的基于电力自动化系统的流量监测模型，其特征在于：所述数据聚合模块具体包括以下各功能模块：

数据聚合模块：在内存中建立源IP地址、目的IP地址、源端口、目的端口、网络协议、时间点的组合为主键的哈希表，接收并聚合解析后的流量数据，达到1分钟时间粒度后存入数据库，识别各网络设备上重复的流量数据；

迭代聚合模块：针对系统各应用对数据时间粒度要求的差异，支持1分钟、5分钟、10分钟、30分钟、1小时、1天、1周、1月、1季度、1年10个时间粒度的数据聚合，以数据库中1分钟聚合数据为基础，由1分钟数据聚合5分钟数据，由5分钟数据聚合10分钟数据，依此类推，对不同时间粒度流量数据进行迭代聚合，同时避免影响实时流量采集的性能。

6.根据权利要求1所述的基于电力自动化系统的流量监测模型，其特征在于：所述关系分析模块具体包括以下各功能模块：

流量基线分析模块：根据用户设定的流量基线，分析判断服务器间的流量数据是否属于业务流量，基线标准包括：总流量、瞬时流量最大值、瞬时流量最小值、数据流向、持续时间，用于基线分析的流量数据应为指定IP地址、端口、协议的自动化系统各业务模块流量数据；

关系自动生成模块：根据流量基线自动分析的结果，在系统档案中建立自动化系统监测对象各模块间的初步业务关系数据，供用户进一步分析确认。

7.根据权利要求1所述的基于电力自动化系统的流量监测模型，其特征在于所述的全景视图展示模块，包含所有自动化系统、单个自动化系统监测对象、监测对象中单个节点三层视图，实现多层次图形化显示，并能够展现实时业务流量数据，对流量异常、异常影响范围信息进行提示。