[发明专利]互联网特征业务流量的采集方法与装置、系统

权利要求书

1.一种互联网特征业务流量的采集方法，其特征在于，包括：

接收全网业务流量，并判断所述业务流量是否符合预设流量策略中的业务流量特征，其中，所述业务流量特征包括：源IP地址、目的IP地址、网络层协议、IP优先级、差分服务代码点DSCP字段、TCP端口、用户数据报协议UDP端口、数据包长度与TCP标识flag中的任意一种或多种；

不符合所述业务流量特征的业务流量为普通业务流量，通过路由转发表对所述普通业务流量进行路由转发；

符合所述业务流量特征的业务流量为特征业务流量，通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上，以便进行深度包检测DPI分析。

2.根据权利要求1所述的方法，其特征在于，将所述特征业务流量重定向至所述下一跳路由中目的地址对应的中继上之后，还包括：

从所述中继上采集特征业务流量进行DPI分析。

3.根据权利要求2所述的方法，其特征在于，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上之前，还包括：

判断所述流量策略中为所述特征业务流量设置的下一跳路由是否有效；

若所述下一跳路由无效，通过路由转发表对所述特征业务流量进行路由转发；

若所述下一跳路由有效，执行所述通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上的操作。

4.根据权利要求3所述的方法，其特征在于，判断所述流量策略中为所述特征业务流量设置的下一跳路由是否有效包括：

判断与所述中继之间的接口是否处于激活状态；

若与所述中继之间的接口处于激活状态，所述下一跳路由有效；

否则，若与所述中继之间的接口处于非激活状态，所述下一跳路由无效。

5.根据权利要求3所述的方法，其特征在于，判断所述业务流量是否符合预设流量策略中的业务流量特征之前，还包括：

判断是否需要进行特征业务流量采集；

若不需要进行特征业务流量采集，通过路由转发表对所述业务流量进行路由转发；

若需要进行特征业务流量采集，执行所述判断所述业务流量是否符合预设流量策略中的业务流量特征的操作。

6.根据权利要求1至5任意一项所述的方法，其特征在于，还包括：

对所述特征业务流量的数据包进行计数，统计被重定向至所述中继的特征业务流量的数据包数量。

7.一种互联网特征业务流量的采集装置，其特征在于，包括：

接收单元，用于接收全网业务流量；

流量判断单元，用于判断接收单元接收到的所述业务流量是否符合预设流量策略中的业务流量特征，其中，所述业务流量特征包括：源IP地址、目的IP地址、网络层协议、IP优先级、差分服务代码点DSCP字段、TCP端口、用户数据报协议UDP端口、数据包长度与TCP标识flag中的任意一种或多种；不符合所述业务流量特征的业务流量为普通业务流量，发送给路由转发单元；符合所述业务流量特征的业务流量为特征业务流量，发送给流量重定向单元；

路由转发单元，用于通过路由转发表对所述普通业务流量进行路由转发；

流量重定向单元，用于通过所述流量策略中为所述特征业务流量设置的下一跳路由，将所述特征业务流量重定向至该下一跳路由中目的地址对应的中继上，以便进行深度包检测DPI分析；

第一存储单元，用于存储所述路由转发表；

第二存储单元，用于存储所述流量策略，所述流量策略包括业务流量特征和下一跳路由，所述下一跳路由中包括作为重定向的目的地址的中继地址。