[发明专利]一种网络流量监测方法、装置、设备和介质

说明书

本发明公开了一种网络流量监测方法、装置、设备和介质，包括：监测目标端口在目标时间段内传输的N个数据帧；确定N个数据帧中每个数据帧的报文类型；根据N个数据帧中各个数据帧的报文类型，对N个数据帧进行分类，得到P个数据帧集合；针对P个数据帧集合中每个数据帧集合，根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度；根据P个数据帧集合中每个数据帧集合的有效载荷长度，确定目标端口在目标时间段内的实际网络流量。本发明在对异步传输的流量进行监测时，并没有依赖于异步传输的时间戳，避免了异步传输中接收端与发送端的时间不同步带来的影响，进而提高了异步传输方式中流量监测的准确性。

技术领域

本发明涉及数据传输技术领域，尤其涉及一种网络流量监测方法、装置、设备和介质。

背景技术

对于计算机网络而言，网络流量是对整个网络运行状态进行研究的重要前提和基础，在网络当中，物理层的数据单位是比特，而数据链路层的单位是帧，由于数据单位本身的特殊性，使得无法对网络异常进行直观分析。同时，网络层是以数据包作为单位，在它的流量特性分析的基础上，可对网络应用及行为进行检测。

对网络流量进行检测可以用于对网络中的关键设备、网络链路以及服务器等方面的性能评估，也可以为网络故障诊断提供依据。

而相关技术中只能对同步传输进行准确地流量监测，无法准确地对异步传输的网络流量进行监测。

发明内容

本申请实施例通过提供一种网络流量监测方法、装置、设备和介质，解决了现有技术中无法准确地对异步传输的网络流量进行监测的技术问题，实现了条嘎了对异步传输的流量监测的准确性的技术效果。

第一方面，本申请提供了一种网络流量监测方法，所述方法包括：

监测目标端口在目标时间段内传输的N个数据帧，N为正整数；

确定所述N个数据帧中每个数据帧的报文类型；

根据所述N个数据帧中各个数据帧的报文类型，对所述N个数据帧进行分类，得到P个数据帧集合，P为小于等于N的正整数；

针对所述P个数据帧集合中每个数据帧集合，根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度；

根据所述P个数据帧集合中每个数据帧集合的有效载荷长度，确定所述目标端口在所述目标时间段内的实际网络流量。

进一步地，所述监测目标端口在目标时间段内传输的N个数据帧，包括：

在所述目标时间段内，通过识别帧头监测所述目标端口传输的数据帧，并对所述目标端口传输的数据帧进行计数，得到所述N个数据帧。

进一步地，所述确定所述N个数据帧中每个数据帧的报文类型，包括：

确定所述N个数据帧中每个数据帧的帧格式；

根据所述N个数据帧中每个数据帧的帧格式，确定所述N个数据帧中每个数据帧的报文类型。

进一步地，所述根据所述N个数据帧中各个数据帧的报文类型，对所述N个数据帧进行分类，得到P个数据帧集合，包括：

将所述N个数据帧中报文类型相同的数据帧划分至同一个数据帧集合中，得到所述P个数据帧集合。

进一步地，所述根据每个数据帧集合中数据帧对应的报文类型，确定每个数据帧集合中所有数据帧的有效载荷长度，包括：

根据每个数据帧集合对应的报文类型的报文特征，对每个数据帧集合中每个数据帧进行拆分，得到每个数据帧集合中每个数据帧的子载荷长度；

根据每个数据帧集合中所有数据帧的子载荷长度，确定每个数据帧集合中所有数据帧的有效载荷长度。