专利名称：一种网络流量特征统计描述方法
一种网络流量特征统计描述方法技术领域
本申请涉及计算机网络流量监测分析技术领域，特别是一种基于对象和应用的网络流量特征统计描述方法。
背景技术：
网络流量监测分析是网络管理、控制欲优化的重要手段；网络管理者使用测量系统来监控网络状况、分析网络存在的问题、控制网络资源的使用以及计费等等。网络监测是在网络运营过程中不可或缺的持续过程；传统的网络流量监测分析主要通过SNMP(Simple Network Management Protocol,简单网络管理协议)来进行网络负载的在线测量和分析, 或者通过TCPDUMP来捕获链路传输的数据包进行离线的分析，但是这些监测方法远远不能满足网络管理者特别是运营商的需求。
近年来由于对网络流量和业务服务质量的持续监测的需求不断增强，网络测量逐渐转到基于流记录的统计监测上来，试图通过“流”提供的信息来满足测量的新需求；基于流模型的思想使得对网络数据包处理速度得到了很大的提高，流模型的应用几乎存在于所有的网络设备。
网络流量监测系统部署的监测点或者是大型企业网络的出口路由或者是运营商核心路由，链路的并发流数目很容易就达到100万以上，这将给采集存储系统带来巨大的压力。现有的基于NetFlOW格式的流导出，传输数据量大，存储流记录数巨大，持续的测量监测和业务带宽管理不能直接的利用已有数据仍然需要进行较大的运算，海量的数据导致系统性能受到严重影响。发明内容
为解决上述技术问题，本申请实施例提供一种基于对象和应用的流量特征统计描述方法，能够有效的解决 网络流量监测系统中信息传输量大，海量数据难以组织存储的问题。
技术方案如下
一种网络流量特征统计描述方法，包括
定义流量统计过程中的监测对象；
确定流量统计的不同应用类型；
获取对象在不同应用类型下固定生成周期内的流量统计值；
依据所述流量统计值对流量统计过程中网络流量特征统计进行描述。
上述的方法，优选的，所述对象包括
一组监测源地址、目的地址或源地址对。
上述的方法，优选的，所述监测对象的定义代表用户对监测对象的关注度；
所述关注度包括
监测对象地址之间网络交互产生的流量或源地址到目的地址的流量流向；
监测源地址产生的网络流量；
监测流向目的地址的网络流量；
监测全局对象地址的网络流量流向。
上述的方法，优选的，所述应用类型为应用层协议类型；
所述应用层协议类型包含端口信息和数据包包头信息。
上述的方法，优选的，所述流量统计值包括
字节流量、数据包个数、流数目、流大小分布和流持续时间分布。
由以上本申请实施例提供的技术方案可见，本发明提供的一种网络流量特征统计描述方法，以检测对象为统计单位，给出了对象在不同应用下的流量特征统计，更加侧重于用户的关注需求，用户定义的对象可粗可细，反映了用户的关注程度；统计数据可以直接反映流量及流数目特征，直接提供多种上层应用分析；以对象为区分使数据存储具有可隔离性，能够更灵活的安排存储；统计分布特性决定了更直观处理历史数据的聚合。
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下， 还可以根据这些附图获得其他的附图。
图1为本申请实施例一提供的一种网络流量特征统计描述的流程图2为本申请实施例二提供的基于网络流量特征统计描述的网络测量平台系统结构图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案。下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
实施例一
本申请实施例提供的一种网络流量特征统计描述的流程图如图1所示，包括
步骤SlOl :定义流量统计过程中的监测对象；
本申请实施例提供的基于对象和应用的网络流量统计描述方法建立在流模型基础上，所述对象(Target)指一组监测源地址、目的地址或者是源地址对；
所述对象以以下等式标识
Target = {sourceAddresses (源地址)，destAddresses (目的地址)|sourceAddresses, destAddresses e }
其中，U为所有IP地址组成的取值空间，sourceAddresses和destAddresses为U 的非空子集，考虑sourceAddresses = U和destAddresses = U的特殊情况,这里的对象又可以分为以下四类
权利要求
1.一种网络流量特征统计描述方法，其特征在于，包括定义流量统计过程中的监测对象；确定流量统计的不同应用类型；获取对象在不同应用类型下固定生成周期内的流量统计值；依据所述流量统计值对流量统计过程中网络流量特征统计进行描述。
2.根据权利要求1所述的方法，其特征在于，所述对象包括一组监测源地址、目的地址或源地址对。
3.根据权利要求2所述的方法，其特征在于，所述监测对象的定义代表用户对监测对象的关注度；所述关注度包括监测对象地址之间网络交互产生的流量或源地址到目的地址的流量流向；监测源地址产生的网络流量；监测流向目的地址的网络流量；监测全局对象地址的网络流量流向。
4.根据权利要求1所述的方法，其特征在于，所述应用类型为应用层协议类型；所述应用层协议类型包含端口信息和数据包包头信息。
5.根据权利要求1所述的方法，其特征在于，所述流量统计值包括字节流量、数据包个数、流数目、流大小分布和流持续时间分布。
全文摘要
本申请公开了一种网络流量特征统计描述方法，包括定义流量统计过程中的监测对象；确定流量统计的不同应用类型；获取对象在不同应用类型下固定生成周期内的流量统计值；依据所述流量统计值对流量统计过程中网络流量特征统计进行描述。本申请实施例提供一种基于对象和应用的流量特征统计描述方法，能够有效的解决网络流量监测系统中信息传输量大，海量数据难以组织存储的问题。
文档编号H04L12/26GK103001814SQ201110267239
公开日2013年3月27日 申请日期2011年9月9日 优先权日2011年9月9日
发明者邱峰, 张广兴, 文吉刚, 袁小坊 申请人:湖南神州祥网科技有限公司