专利名称：一种对用户路由器提供流量监控及分析的方法
技术领域：
本发明涉及路由器的监控领域，特别涉及一种对用户路由器提供流量监控 及分析的方法。
背景技术：
通过这几年的网络运维下来，发现很多用户的路由器都没有一个直观的监 控手段，接口流量分析就更加难以做到，当用户的路由器发生故障，往往会打 电话报修运营商，或直接认为是线路问题。如果我们此时能帮助用户做到路由
器硬件性能(包括CPU负载率，MEM利用率，buffer监控，接口流量监控)， 并且让用户自己通过账号登陆到监控网站，让他们自身去管理，这是减少很大 的人力资源浪费。
发明内容
本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种操作方 便的对用户路由器提供流量监控及分析的方法。
本发明的目的可以通过以下技术方案来实现 一种对用户路由器提供流量 监控及分析的方法，其特征在于，该方法包括以下步骤-
(1) 用户在路由器添加snmp团体字符串(snmp community string)，服 务器根据此字符串验证客户端的请求；
(2) 在服务器上，打开流量监控管理器(orion system manager)，添加 node,在其对话框里填写ip地址，snmp端口号，snmp团体字符串；
(3) 服务器和client开始建立udp会话，验证snmp团体字符串，通过；
(4) 开始扫描其端口，并选择这些端口及网络设备cpu内存信息；
(5) 路由器接口流量定期存储于sql server数据库里，服务器每隔T时间 扫描一次；(6)打开iis建立的网站，在网络流分析系统(netflow traffic Analysis)， 选择路由器下的端口，进行流量分析。 所述的T为120秒。与现有技术相比，本发明具有以下优点-(1) 用户对自己的设备有了更加全面的监控，能够过早的监测到路由器 的故障，提前更换设备；(2) 能够对自己的专线数据的流入流出更加明细，有助于更加合理的分 配带宽为mail， vpn, erp等主要业务使用；(3) 能够提前监测到DoS攻击，因为哪些端口产生的异常流量一目了然的；(4) 减轻了客户IT人员的工作负担。
图1是本发明一种对用户路由器提供流量监控及分析系统的结构示意图。
具体实施方式
实施例1如图l所示，本发明一种对用户路由器提供流量监控及分析系统包括-1、 流量监控分析服务器 一台中端服务器，配置为，至强处理器3.0GHz， 4GDDR, 73GSCSI硬盘，windows 2003 server,数据库是MS SQL SERVER2000+SP4,监控及分析软件Orion System Manager v8.5.1 (流量监控系 统)；Netflow traffic analysis (流量分析系统)2、 集成到IIS服务内；3、 用户端路由器配置snmp团体及ip netflow，配置如下 Snmp-server community字符串 roInterface fastethernetO/0 ——此接口为连接internet接口 Ip address x.x.x.x 255.255.255.x ——配置ip地址 Ip route-cache flow --—启用flow快速交换Ip flow-export source fa0/0——flow流量输出源接口Ip flow-export version 5--启用flow版本号Ip flow-export destination 202.136.220.21 2055 ——flow流量输出目标服 务器的ip及目标TCP端口。4、分配用户账号，用户登陆http:〃traffic-analysis.shdmt.net站点，输入服务提供商分配的账号，进入进行日常监控及管理。
权利要求
1.一种对用户路由器提供流量监控及分析的方法，其特征在于，该方法包括以下步骤(1)用户在路由器添加snmp团体字符串(snmp community string)，服务器根据此字符串验证客户端的请求；(2)在服务器上，打开流量监控管理器(orion system manager)，添加node，在其对话框里填写ip地址，snmp端口号，snmp团体字符串；(3)服务器和client开始建立udp会话，验证snmp团体字符串，通过；(4)开始扫描其端口，并选择这些端口及网络设备cpu内存信息；(5)路由器接口流量定期存储于sql server数据库里，服务器每隔T时间扫描一次；(6)打开iis建立的网站，在网络流分析系统(netflow traffic Analysis)，选择路由器下的端口，进行流量分析。
2. 根据权利要求1所述的一种对用户路由器提供流量监控及分析的方法， 其特征在于，所述的T时间为120秒。
全文摘要
本发明涉及一种对用户路由器提供流量监控及分析的方法，该方法包括以下步骤用户在路由器添加snmp团体字符串，服务器根据此字符串验证客户端的请求；在服务器上，打开流量监控管理器，添加node，在其对话框里填写ip地址，snmp端口号，snmp团体字符串；服务器和client开始建立udp会话，验证snmp团体字符串，通过；开始扫描其端口，并选择这些端口及网络设备cpu内存信息；路由器接口流量定期存储于sql server数据库里，服务器每隔T时间扫描一次；打开iis建立的网站，在网络流分析系统，选择路由器下的端口，进行流量分析。与现有技术相比，本发明具有减轻了客户IT人员的工作负担的优点。
文档编号H04L12/56GK101409647SQ20081003660
公开日2009年4月15日 申请日期2008年4月24日 优先权日2008年4月24日
发明者杰 郑 申请人:上海地面通信息网络有限公司