[发明专利]一种网络流量分流方法与系统

说明书

技术领域

本发明涉及网络流量规划领域，特别是涉及一种网络流量分流方法与系统。

背景技术

目前网络流量和网络链路速度不断攀升，网络流量的规划显得尤为重要，网络规划中基于流的网络研究是当前比较流行的技术，这种技术首先需要进行网络流量分流。

网络流量分流的对象是网络流量踪迹文件，而网络流量踪迹文件属于海量的数据密集型数据。目前网络流量分流已经成为高速网络流量分析的性能瓶颈。

发明内容

有鉴于此，本发明的主要目的在于提供一种网络流量分流方法与系统，可以高效地进行网络流量分流。

为实现上述目的，本发明提供了一种网络流量分流方法，包括：

将获取的网络数据包形成流量踪迹文件；

对所述踪迹文件中的各所述网络数据包进行分析，得到各所述网络数据包到达时间以及对应的五元组数据；

对各所述网络数据包根据对应的五元组数据进行匹配，对可以找到五元组数据相同的目标网络数据包，计算该所述目标网络数据包和与其五元组数据相同的目标对应网络数据包之间的时间间隔；

判断所述时间间隔是否小于或等于预设时间阈值，如果是则将所述目标网络数据包和所述目标对应网络数据包按照到达时间顺序归并，形成一个流文件，否则将所述目标网络数据包和所述目标对应网络数据包分别归并至不同的流文件中。

优选地，所述五元组数据包括：

源IP地址、源端口、目的IP地址、目的端口和传输层协议。

优选地，所述预设时间阈值为50s～70s。

优选地，所述流量踪迹文件为txt格式。

本发明还提供了一种网络流量分流系统，包括：

流量踪迹文件获取模块，用于将获取的网络数据包形成流量踪迹文件；

网络数据包分析模块，用于对所述踪迹文件中的各所述网络数据包进行分析，得到各所述网络数据包到达时间以及对应的五元组数据；

匹配模块，用于对各所述网络数据包根据对应的五元组数据进行匹配，对可以找到五元组数据相同的目标网络数据包，计算该所述目标网络数据包和与其五元组数据相同的目标对应网络数据包之间的时间间隔；

分流模块，用于判断所述时间间隔是否小于或等于预设时间阈值，如果是则将所述目标网络数据包和所述目标对应网络数据包按照到达时间顺序归并，形成一个流文件，否则将所述目标网络数据包和所述目标对应网络数据包分别归并至不同的流文件中。

优选地，所述五元组数据包括：

源IP地址、源端口、目的IP地址、目的端口和传输层协议。

优选地，所述预设时间阈值为50s～70s。

优选地，所述流量踪迹文件为txt格式。

应用本发明提供的一种网络流量分流方法与系统，将获取的网络数据包形成流量踪迹文件；对所述踪迹文件中的各所述网络数据包进行分析，得到各所述网络数据包到达时间以及对应的五元组数据；对各所述网络数据包根据对应的五元组数据进行匹配，对可以找到五元组数据相同的目标网络数据包，计算该所述目标网络数据包和与其五元组数据相同的目标对应网络数据包之间的时间间隔；判断所述时间间隔是否小于或等于预设时间阈值，如果是则将所述目标网络数据包和所述目标对应网络数据包按照到达时间顺序归并，形成一个流文件，否则将所述目标网络数据包和所述目标对应网络数据包分别归并至不同的流文件中，根据五元组数据是否一致以及时间间隔是否在阈值内决定是否将网络数据包分流，可以高效地进行网络流量的分流。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明一种网络流量分流方法实施例的流程图；

图2为本发明一种网络流量分流系统实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供了一种网络流量分流方法，图1示出了本发明网络流量分流方法实施例的流程图，包括：

步骤S101：将获取的网络数据包形成流量踪迹文件；