[发明专利]用于从观察域卸载IPFIX查找和转换操作的装置、系统和方法

说明书

本公开的实施例涉及用于从观察域卸载IPFIX查找和转换操作的装置、系统和方法。公开的方法包括：在IPFIX收集器处从在远程设备上所实现的IPFIX输出器接收IPFIX消息；标识IPFIX消息内的、由远程设备上所实现的IPFIX输出器输出的数据集合；标识IPFIX消息内的数据级别指示符，该数据级别指示符指示数据集合是(A)由在远程设备上实现的观察域所观察到的主要数据集合还是(B)由在远程设备上实现的观察云得到的次要数据集合；在IPFIX收集器处标识与IPFIX消息中标识的数据级别指示符相对应的数据库；根据数据级别指示符将数据集合存储在数据库中；至少部分地基于存储在数据库中的数据集合来执行动作。

背景技术

因特网协议流信息输出(IPFIX)协议通常用于输出有关在网络中某些观察点处遇到的流的数据。输出的IPFIX数据可以为管理员和/或分析引擎提供对网络内部工作、组成和/或业务信息的实时了解。在一些示例中，IPFIX数据可以由包括观察点集合的观察域输出。在这样的示例中，观察域可以通过对在观察点之间遇到的流中发现的共性进行重复删除来减少输出的IPFIX数据中的冗余。

不幸的是，IPFIX协议可能会给网络设备制造商带来某些挑战。例如要输出IPFIX数据，IPFIX协议可能需要和/或依赖某些查找和/或转换。这些IPFIX查找和/或转换可能会占用大量资源和/或要求很高。因此，这些IPFIX查找和/或转换可能会导致性能问题。在传统的IPFIX技术中，这些IPFIX查找和/或转换可以由观察域执行。

除了占用大量资源和/或要求很高之外，这些IPFIX查找和/或转换可能还需要和/或依赖完整的转发信息库(FIB)。在一些示例中，完整的FIB可以包括和/或表示大量的路线(例如一百万条路线、两百万条路线等)，这些路线在观察域中共同消耗大量的存储器资源。因此，为了支持传统技术中的IPFIX协议，观察域可能仅限于在包含足够存储器资源的昂贵物理设备上实现。

尽管观察域可以通过对在观察点之间遇到的流中发现的共性进行重复删除来减少输出的IPFIX数据中的冗余，但是传统的IPFIX技术可能无法解决和/或顾及在观察域集合之间发现的其他共性。因此，这些传统的IPFIX技术可能由于无法解决和/或顾及跨观察域集合而发现的其他共性而失去一定的效率。因此，本公开标识并解决了对用于从观察域卸载IPFIX查找和转换操作的其他改进系统和方法的需求。

发明内容

如下面将更详细描述的，本公开总体上涉及用于从观察域卸载IPFIX查找和转换操作的系统和方法。在一个示例中，一种用于完成这种任务的方法可以包括(1)在IPFIX收集器处从在远程设备上实现的IPFIX输出器接收至少一个IPFIX消息，(2)标识IPFIX消息中内的、由在远程设备上所实现的IPFIX输出器输出的数据集合，(3)标识IPFIX消息内的数据级别指示符，该数据级别指示符指示数据集合是(A)由远程设备实现的观察域所观察到的主要数据集合还是(B)由在远程设备上实现的观察云得到的次要数据集合，(4)在IPFIX收集器处标识与IPFIX消息中识别的数据级别指示符相对应的数据库，(5)根据数据级别指示符将数据集合存储在数据库中，然后(6)至少部分地基于存储在数据库中的数据集合来执行至少一个动作。

类似地，实现上述方法的系统可以包括被配置为执行存储在存储器中的各种模块的物理处理器。在一个示例中，该系统可以包括和/或执行(1)收集器模块，该收集器模块从在远程设备上实现的IPFIX输出器接收至少一个IPFIX消息，(2)标识模块，模块标识(A)标识IPFIX消息内的、由在远程设备上实现的IPFIX输出器输出的数据集合，(B)标识IPFIX消息内的数据级别指示符，该数据级别指示符指示该数据集合是(I)由在远程设备上所实现的观察域观察到的主要数据集合还是(II)由远程设备上实现的观察云得到的次要数据集合，并且(C)在IPFIX收集器处标识与IPFIX消息中标识的数据级别指示符相对应的数据库；(3)存储模块，根据数据级别指示符将数据集合存储在数据库中；以及(4)动作模块，至少部分地基于存储在数据库中的数据集合执行至少一个动作。