[发明专利]一种采集分析网络设备信息的系统和方法

说明书

本发明提供了一种采集分析网络设备信息的系统和方法，收集器将接收到的报文数据反序列化成键值对格式数据；分析器将键值对格式数据转换为网络性能统一指标数据；聚合器将网络性能统一指标数据进行指标维度和时间维度聚合；输出器将聚合后的网络性能统一指标数据输出到网络性能监控器，或写入磁盘归档原始数据。本发明解决了现有技术混合数据源的问题、协议指标分析不全面的问题以及丢包问题，且能够对报文数据进行存档，支持回溯统计。

技术领域

本发明涉及性能监控领域，具体地，涉及一种采集分析网络设备信息的系统和方法。

背景技术

随着社会科技的发展，网络已成为企业，尤其是金融企业不可或缺的核心组成部分。

出于网络运行维护的目的，一般银行、券商、网络运营商、大型的互联网公司都会部署网络性能监控平台，即NPM(Network Performance Manager)。这些平台都建立在能够获取和统计网络流量数据的基础之上。采集这些数据可采用直接捕获网络数据包的方式进行。然而在一些网络环境下，出于信息安全考虑，用户不希望监控平台能直接捕获网络数据包，这阻碍了这种方式的进行。幸运的是，目前一些网络设备能够输出通过其自身的网络流量统计信息。这些信息通常会以IPFIX、 NETFLOW和SFLOW等一些协议的报文进行输出。所以在这种环境下，网络监控平台可以通过这种间接的方式实现数据采集，避免了信息安全问题。

IPFIX(IP Flow Information Export)是一种协议规范，其产生源自于向各种 IP网络设备如路由器、交换机等获取其IP流统计信息的需求。IPFIX标准定义了 IP流信息如何被格式化，以及如何传送到信息收集器。NetFlow是一种以IPFIX作为基础的协议规范，并做了一些改进。sFlow也是一种途类似的协议规范。与IPFIX 和NetFlow统计IP流信息相比，sFlow更侧重于统计网络数据包采样。

在实际网络环境下，设备种类、型号往往会不同，容易造成这类协议报文数据源并存的局面。现有采集分析系统无法同时支持所有这些协议，或者虽支持但无法将这所有协议类型的数据按指标含义进行归并，统一呈现。这增加了网络监控实施的复杂度，需要投入更多人力和软/硬件成本来分别监控不同种类的网络设备。

现有的采集分析系统对这些协议报文统计方法比较单一。这些协议的提供的指标种类非常丰富，现有分析方法无法涵盖所有这些指标，往往为了某一种分析结果只统计了某几个指标。

这些协议大部分是基于UDP传输的。UDP传输具有快速，但不可靠、易丢包的特点。一些接收端系统常常会因为丢包导致统计信息丢失，造成统计结果与实际情况差异巨大，最终监控者会据此做出错误的判断和措施。

根据检索结果发现：

申请号为201610183366.6的发明专利公开了一种计算网络流量的速率的方法及装置，根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期；按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。应用本申请实施例的方法，实现准确地基于NetFlow流记录计算得出网络流量的速率。该发明功能单一，只能统计网络流量，除此之外不能统计其他网络指标。