[发明专利]用于从观察域卸载IPFIX查找和转换操作的装置、系统和方法

权利要求书

1.一种方法，包括：

在因特网协议流信息输出(IPFIX)收集器处从在远程设备上所实现的IPFIX输出器接收至少一个IPFIX消息；

标识所述IPFIX消息内的、由在所述远程设备上所实现的所述IPFIX输出器输出的数据集合；

标识所述IPFIX消息内的数据级别指示符，所述数据级别指示符指示所述数据集合是：

由在所述远程设备上所实现的观察域所观察到的主要数据集合；还是

由在所述远程设备上所实现的观察云得到的次要数据集合；

在所述IPFIX收集器处标识与所述IPFIX消息内被标识的所述数据级别指示符相对应的数据库；

根据所述数据级别指示符将所述数据集合存储在所述数据库中；以及

至少部分地基于被存储在所述数据库中的所述数据集合来执行至少一个动作。

2.根据权利要求1所述的方法，还包括：

在IPFIX收集器处，从在所述远程设备上所实现的附加IPFIX输出器接收至少一个附加IPFIX消息；

标识所述附加IPFIX消息内的、由在所述远程设备上所实现的所述附加IPFIX输出器输出的附加数据集合；

标识所述附加IPFIX消息内的附加数据级别指示符，所述附加数据级别指示符指示所述附加数据集合是：

由在所述远程设备上所实现的所述观察域所观察到的主要数据集合；还是

由在所述远程设备上所实现的所述观察云得到的次要数据集合；在所述IPFIX收集器处标识与所述附加IPFIX消息内被标识的所述附加数据级别指示符相对应的附加数据库；以及

根据所述附加数据级别指示符将所述附加数据集合存储在所述附加数据库中。

3.根据权利要求2所述的方法，还包括：在所述IPFIX收集器处提供执行所述数据库和所述附加数据库的联合的联合层。

4.根据权利要求3所述的方法，其中执行所述数据库和所述附加数据库的所述联合包括：

标识所述IPFIX消息内的、被包括在由所述IPFIX输出器输出的所述数据集合中的公共属性标识符；

至少部分地基于所述公共属性标识符在所述附加数据库中搜索所述附加数据集合；以及

至少部分基于所述公共属性标识符来创建统一所述数据集合和所述附加数据集合的记录。

5.根据权利要求3所述的方法，其中执行所述数据库和所述附加数据库的所述联合包括：

标识所述附加IPFIX消息内的、被包括在由所述附加IPFIX输出器输出的所述附加数据集合中的公共属性标识符；

至少部分地基于所述公共属性标识符在所述数据库中搜索所述数据集合；以及

至少部分基于所述公共属性标识符来创建统一所述数据集合和所述附加数据集合的记录。

6.根据权利要求2所述的方法，其中：

所述数据级别指示符指示所述数据集合是由在所述远程设备上所实现的所述观察域观察到的主要数据集合；以及

所述附加数据级别指示符指示所述附加数据集合是由在所述远程设备上所实现的所述观察云得到的次要数据集合。

7.根据权利要求2所述的方法，其中：

所述观察域包括观察点集合，所述观察点集合观察穿过网络的业务；以及

所述观察云包括在所述远程设备上所实现的观察域集合。

8.根据权利要求7所述的方法，其中：

所述远程设备包括路由器；

所述观察云包括所述路由器的路由引擎；以及

所述观察域包括被安装到所述路由器的所述路由引擎的线卡集合。