[发明专利]网络流量监控方法与系统

权利要求书

1.一种网络流量监控方法，适用于具有至少一处理器和至少一存储器的网络流量监控系统，其特征在于，包括：

收集流经交换机的封包采样数据，该封包采样数据是关于多类型的封包；

选择这些类型的封包其中的第一类型封包；

传送流量控制指令给该交换机，使该交换机提供监控表与操作表；

使该交换机依据该流量控制指令，当封包为该第一类型封包时，抓取该封包至该监控表并收集该封包的流量数据，再将该封包转至该操作表；

当该封包非为该第一类型封包时，直接将该封包抓取至该操作表；以及

依据该流量数据与该交换机的总流量计算剩余流量，并依据该封包采样数据估算该剩余流量分配给这些类型的封包中除了该第一类型封包以外的封包的比例，以估算第一类型外每一这些类型的封包的流量。

2.如权利要求1所述的方法，其特征在于，于选择这些类型的封包其中的该第一类型封包的步骤中包括：

依据该封包采样数据，估计每一该类型的封包对应的估计流量；以及

选择这些估计流量中最大的估计流量所对应的该类型的封包作为该第一类型封包。

3.如权利要求2所述的方法，其特征在于，还包括依据每一该类型的封包的流量，决定是否调整所选择的该第一类型封包。

4.如权利要求1所述的方法，其特征在于，于选择这些类型的封包其中的该第一类型封包的步骤中包括：

依据该封包采样数据，判断每一该类型的封包对应的目标地址是否符合默认地址；以及

当该目标地址符合该默认地址时，将对应的该类型的封包作为该第一类型封包。

5.如权利要求1所述的方法，其特征在于，于选择这些类型的封包其中的该第一类型封包的步骤中包括：

依据该封包采样数据，判断每一该类型的封包对应的来源地址是否符合默认地址；以及

当该来源地址符合该默认地址时，将对应的该类型的封包作为该第一类型封包。

6.如权利要求1所述的方法，其特征在于，于选择这些类型的封包其中的该第一类型封包的步骤中包括：

依据该封包采样数据，判断每一该类型的封包对应的服务类型是否符合预设类型；以及

当该服务类型符合该预设类型时，将对应的该类型的封包作为该第一类型封包。

7.如权利要求1所述的方法，其特征在于，于依据该流量数据与该封包采样数据，估算第一类型外每一这些类型的封包的流量的步骤中，包括：

估算该交换机的总流量；

将该总流量减去该第一类型封包的该流量数据以得到该剩余流量。

8.如权利要求1所述的方法，其特征在于，还包括控制该交换机依据该交换机的处理器运转率，调整关于该封包采样数据的采样率。

9.一种网络流量监控系统，具有至少一处理器和至少一存储器，其特征在于，包括：

采样数据收集模块，经设置以收集流经交换机的封包采样数据，该封包采样数据是关于多类型的封包；

控制器，经设置以选择这些类型的封包其中的第一类型封包，传送一流量控制指令给该交换机，使该交换机提供监控表与操作表，并使该交换机依据该流量控制指令，当封包为该第一类型封包时，抓取该封包至该监控表并收集该封包的流量数据，再将该封包转至该操作表，并使该交换机当该封包非为该第一类型封包时，直接将该封包抓取至该操作表；以及

使用分析器，电性连接该控制器与该采样数据收集模块，经设置以依据该流量数据与该交换机的总流量计算剩余流量，并依据该封包采样数据估算该剩余流量分配给这些类型的封包中除了该第一类型封包以外的封包的比例，以估算第一类型外每一该类型的封包的流量。

10.如权利要求9所述的网络流量监控系统，其特征在于，该使用分析器依据该封包采样数据，估计每一该类型的封包对应的估计流量，且该控制器选择该第一类型封包时，选择这些估计流量中最大的估计流量所对应的该类型的封包作为该第一类型封包。