[发明专利]实现网络分片报文流量实时监测的方法和装置

权利要求书

1.一种实现网络分片报文流量实时监测的方法，其特征在于：交换机接 收到一个IP分片报文，判断所述IP分片报文是否为首分片，若是首分片报 文，则提取IP地址和分片标识存储在关联KEY表项中，提取源、目的端 口存储在关联AD表项中，进入IPFIX模块进行流量监测。

2.根据权利要求1所述的实现网络分片报文流量实时监测的方法，其特 征在于，判断所述IP分片报文是否为首分片之后还包括：若不是首分片报 文，提取IP首部中的源、目的IP地址和分片标识，在所述KEY表项中进 行逐行查找，在AD表项中提取相应的源端口、目的端口信息，进入IPFIX 模块进行流量监测。

3.根据权利要求2所述的实现网络分片报文流量实时监测的方法，其特 征在于，所述在AD表项中提取相应的源端口、目的端口信息之后，判断 IP分片报文是否为末分片，若是末分片，删除相应的KEY表项和AD表项， 进入IPFIX模块进行流量监测。

4.根据权利要求3所述的实现网络分片报文流量实时监测的方法，其特 征在于，所述在AD表项中提取相应的源端口、目的端口信息之后，判断 IP分片报文是否为末分片，若不是末分片，进入IPFIX模块进行流量监测。

5.根据权利要求1或2所述的实现网络分片报文流量实时监测的方法， 其特征在于，所述判断所述IP分片报文是否为首分片的方法为：IP首部中 的MF标志位置1，片位移为0，则认定该报文是分片报文，而且是首分片 报文。

6.根据权利要求3或4所述的实现网络分片报文流量实时监测的方法， 其特征在于，所述判断IP分片报文是否为末分片的方法为：IP首部中MF 标志位置0，片位移不为0。

7.根据权利要求2所述的实现网络分片报文流量实时监测的方法，其特 征在于，对于所述KEY表项和所述AD表项，提供老化机制，当某条有效 条目对应的中间分片长时间没有接收到，则不必等到末分片到达，直接将 该条目置为无效。

8.根据权利要求7所述的实现网络分片报文流量实时监测的方法，其特 征在于，所述KEY表项和所述AD表项中，所述有效条目的判定方法为： 该条目的Valid标识为1，所述将该条目置为无效的方法为：该条目的Valid 标识设置为0。

9.一种实现网络分片报文流量实时监测的装置，其特征在于包括：报文 接收模块、首分片判断模块、末分片判断模块、提取模块、查找模块、删 除模块、IPFIX模块，所述报文接收模块用于接收到IP分片报文；所述首 分片判断模块用于判断所述IP分片报文是否为首分片；所述提取模块用于 提取IP地址和分片标识存储在关联KEY表项中，提取源、目的端口存储 在关联AD表项中；所述查找模块用于提取IP首部中的源、目的IP地址和 分片标识，在所述KEY表项中进行逐行查找，在AD表项中提取相应的源 端口、目的端口信息；所述末分片判断模块用于判断IP分片报文是否为末 分片；所述删除模块用于删除相应的KEY表项和AD表项。