[发明专利]流量统计方法、装置以及NAT网关设备

权利要求书

1.一种流量统计方法，其特征在于，所述方法包括：

接收内部网络中的主机发送的报文；

判断所述报文是否为会话首包；

若所述报文为所述会话首包，则为所述主机分配外网地址和外网端口，并记录为所述主机进行分配外网地址和外网端口的尝试次数；

当所述尝试次数大于阈值时，根据所述报文中包含的目的地址、目的端口和协议号创建流量统计表项，所述流量统计表项包含热点应用对应的服务器地址和服务器端口。

2.如权利要求1所述的方法，其特征在于，所述流量统计表项还包含热度值，创建所述流量统计表项时所述热度值的初始值被设置为1。

3.如权利要求2所述的方法，其特征在于，还包括：

若所述报文不为所述会话首包，则根据所述报文中包含的目的地址、目的端口和协议号查找对应的流量统计表项；

在查找到对应的流量统计表项时，以设定累加步长更新查找到的流量统计表项中的热度值。

4.如权利要求3所述的方法，其特征在于，在根据所述报文中包含的目的地址、目的端口和协议号创建流量统计表项时，所述方法还包括：

创建与所述流量统计表项对应的定时器；

在查找到对应的流量统计表项时，还包括：

刷新查找到的所述流量统计表项对应的定时器，并判断所述定时器是否超时；

若所述定时器超时，则删除所述流量统计表项。

5.如权利要求4所述的方法，其特征在于，所述删除所述流量统计表项之前，还包括：

确定所述流量统计表项中的热度值小于等于预设热度值。

6.如权利要求5所述的方法，其特征在于，还包括：

若确定所述流量统计表项中的热度值大于预设热度值，则保留所述流量统计表项，设定所述定时器的设定时间并开始重新计时。

7.如权利要求1～6任一项所述的方法，其特征在于，在记录有多个所述尝试次数时，所述阈值通过以下步骤进行设定：

从多个所述尝试次数中确定最大尝试次数；

基于所述最大尝试次数，设定所述阈值。

8.一种流量统计装置，其特征在于，所述装置包括：

接收单元，用于接收内部网络中的主机发送的报文；

判断单元，用于接收所述接收单元发送的所述报文，判断所述报文是否为会话首包；

分配单元，用于在所述判断单元判断所述报文为所述会话首包时，为所述主机分配外网地址和外网端口；

记录单元，用于在所述分配单元在为所述主机分配外网地址和外网端口时，记录为所述主机进行分配外网地址和外网端口的尝试次数；

表项创建单元，用于在所述记录单元记录的所述尝试次数大于阈值时，根据所述报文中包含的目的地址、目的端口和协议号创建流量统计表项，所述流量统计表项包含热点应用对应的服务器地址和服务器端口。

9.如权利要求8所述的装置，其特征在于，所述装置还包括表项查找单元，用于在所述判断单元判断出所述报文不为所述会话首包时，根据所述报文中包含的目的地址、目的端口和协议号查找对应的流量统计表项；

所述装置还包括表项更新单元，用于在所述表项查找单元查找到对应的流量统计表项时，以设定累加步长更新查找到的流量统计表项中的热度值。

10.如权利要求9所述的装置，其特征在于，所述装置还包括定时器创建单元，用于在所述表项创建单元根据所述报文中包含的目的地址、目的端口和协议号创建流量统计表项时，创建与所述流量统计表项对应的定时器；

所述装置还包括定时器刷新单元，用于在所述表项查找单元查找到对应的流量统计表项时，刷新查找到的所述流量统计表项对应的定时器；

所述装置还包括表项删除单元，用于在所述定时器创建单元创建与所述流量统计表项对应的定时器之后，判断所述定时器是否超时，若所述定时器超时，则删除所述流量统计表项。