[发明专利]一种Netflow流量分流方法及装置

说明书

本申请提供一种Netflow流量分流方法，其特征在于，所述方法应用于任一检测执行设备，所述方法包括：解析接收到的Netflow报文，得到所述Netflow报文中携带的flow数据包；将具有相同预设特征的flow数据包重组为一个报文；根据预设分流规则，将重组得到的报文转发至其他检测执行设备。应用本申请方案，可以对Netflow流量进行有效的分流。

技术领域

本申请涉及网络技术领域，尤其涉及一种Netflow流量分流方法及装置。

背景技术

Netflow是一种网络数据检测功能，检测执行设备通过接收与检测路由器等检测对象设备的Netflow流量，分析、统计检测对象设备的数据流量，监测网络状态。但是随着网络技术的发展与网络设备性能的提升，检测对象设备的Netflow流量也随之增加，在某些应用环境中，一台检测执行设备所接收的Netflow流量，可能会超过其可处理范围，因此需要将Netflow流量，在不影响网络数据检测结果的前提下，分流至其他检测执行设备。

检测对象设备中的Netflow流量，将定期地打包为一个Netflow报文，发送至检测执行设备，每个Netflow报文可能携带几个至几十个不等的flow数据包，每个flow数据包中包括一对源IP与目的IP间单向传输的数据，现有技术中，检测执行设备在接收到检测对象设备的Netflow报文后，可以利用设备芯片的转发功能，根据Netflow报文的五元组将其转发至其他检测执行设备，实现Netflow流量分流的目的。但是，在接收到同一检测对象设备的大量Netflow报文的情况下，这种分流方式的效果并不明显。

发明内容

有鉴于此，本申请提供一种Netflow流量分流方法及装置，技术方案如下：

一种Netflow流量分流方法，其特征在于，所述方法应用于任一检测执行设备，所述方法包括：

解析接收到的Netflow报文，得到所述Netflow报文中携带的flow数据包；

将具有相同预设特征的flow数据包重组为一个报文；

根据预设分流规则，将重组得到的报文转发至其他检测执行设备。

一种Netflow流量分流装置，其特征在于，所述装置应用于任一检测执行设备，所述装置包括：

报文解析模块，用于解析接收到的Netflow报文，得到所述Netflow报文中携带的flow数据包；

数据包重组模块，用于将具有相同预设特征的flow数据包重组为一个报文；

报文转发模块，用于根据预设分流规则，将重组得到的报文转发至其他检测执行设备。

本申请所提供的技术方案，预先设定的可用于将flow数据包分类特征，检测执行设备在接收到检测对象设备发来的Netflow报文后，对报文进行解析得到其中携带的各个flow数据包，通过各个flow数据包的预设特征对其进行分类，将各个不同分类的flow重组为一个报文后，根据预设的分流规则将Netflow流量，较为均衡地分流至其他检测执行设备，从而对Netflow流量进行有效的分流，并且使具有相同特征的flow数据包，由同一检测执行设备进行检测，避免降低网络数据检测效率或影响检测结果。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。此外，本申请中的任一实施例并不需要达到上述的全部效果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本申请实施例Netflow流量分流方法的流程示意图；