[发明专利]一种基于AS及prefix的netflow流量的突发告警方法

说明书

本发明公开一种基于AS及prefix的netflow流量的突发告警方法，包括：确定netflow流量统计方案，按AS或prefix筛选统计；依据netflow流量统计方案，确定告警检测规则。本发明提供了一种AS及prefix的netflow流量的突发告警方法，使用基于AS，prefix的netflow流量的突发告警装置，可以对NetFlow流量进行实时监控，并将实时上报告警信息。降低人工成本及维护工作。

技术领域

本发明涉及netflow流量监控领域，尤其是一种基于AS及prefix的netflow流量的突发告警方法。

背景技术

Netflow是一种网络数据检测功能，检测执行设备通过接收与检测路由器等检测对象设备的Netflow流量，分析、统计检测对象设备的数据流量，监测网络状态。但是随着网络技术的发展与网络设备性能的提升，检测对象设备的Netflow流量也随之增加，在某些应用环境中，一台检测执行设备所接收的Netflow流量，可能会超过其可处理范围，因此需要将Netflow流量进行监控。

以往AS的Netflow流量及prefix的Netflow流量信息，只有当人工去核对才能发现其是否有超流量基线，增加了人工成本及后期维护工作，人工监控的效率低成功率也不高。

AS为自治域号、prefix为IP地址前缀。

NetFlow协议：Netflow是Cisco公司开发出的一套协议，用于专门解决原始流量方式所产生的问题。当在网络设备或其接口上开启Netflow功能后，网络设备会对需要分析的流量进行采样分析，并把采样分析的结果发送至分析段进行流量分析，当然这些采样分析的结果要比原始数据小的多的多。其中网络设备采样分析的结果数据会包括源地址、目的地址、源端口、目的端口、数据流的大小、数据流经过的接口、数据流的到达时间、数据流的送出时间等参数。

发明内容

为减少人工成本及后期维护工作，本发明提供一种基于AS及prefix的netflow流量的突发告警方法，可以实现减少人工维护工作量，能够实时监控流量情况，对于异常情况能及时做出调整。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于AS及prefix的netflow流量的突发告警方法，该方法包括：

S01、确定netflow流量统计方案，按AS或prefix筛选统计；

S02、依据netflow流量统计方案，确定告警检测规则。

进一步地，所述S02按prefix筛选统计，且与系统参数配置的prefix值匹配，存在异常流量检测的端口组，则用设备和端口过滤流量。

进一步地，所述S02按prefix筛选统计，且与系统参数配置的prefix值匹配，不存在异常流量检测的端口组，则对所有流量进行检测，检测规则为：

忽略小于系统配置最小流量的流量，从异常端口流量基线表读取prefix基准信息，与流量数据进行比较，当前流量比基准小则忽略；当前流量比基准大则保留，并且检测是否触发告警。

进一步地，所述S02按AS筛选统计，且与系统参数配置的AS值匹配，存在异常流量检测的端口组，则用设备和端口过滤流量。

进一步地，所述S02按AS筛选统计，且与系统参数配置的AS值匹配，不存在异常流量检测的端口组，则对所有流量进行检测，检测规则为：

忽略小于系统配置最小流量的流量，从异常端口流量基线表读取AS基准信息，与流量数据进行比较，当前流量比基准小则忽略；当前流量比基准大，则保留，并且检测是否触发告警。