CN101030896A - 网络系统及通信量信息汇集装置 - Google Patents
网络系统及通信量信息汇集装置 Download PDFInfo
- Publication number
- CN101030896A CN101030896A CNA200610105618XA CN200610105618A CN101030896A CN 101030896 A CN101030896 A CN 101030896A CN A200610105618X A CNA200610105618X A CN A200610105618XA CN 200610105618 A CN200610105618 A CN 200610105618A CN 101030896 A CN101030896 A CN 101030896A
- Authority
- CN
- China
- Prior art keywords
- traffic information
- mentioned
- identifier
- aggregating apparatus
- compiles
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/02—Capturing of monitoring data
- H04L43/026—Capturing of monitoring data using flow identification
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供网络系统及通信量信息汇集装置，能削减通过监视服务器接收的数据量。在网络系统中包括：与在网络中传输数据的路由器装置相连接的通信量信息集的装置；及与上述通信量信息汇集装置相连接的监视服务器，其中，上述通信量信息汇集装置从上述路由器装置接收通信量信息，对上述接收的通信量信息赋予汇集标识符，根据上述赋予的汇集标识符，汇集上述通信量信息，由此制作对上述通信量信息进行统计了处理的汇集信息，将上述制作的汇集信息及上述赋予的汇集标识符发送给上述监视服务器，当从上述监视服务器接收包括上述汇集标识符的检索请求时，根据该接收的检索请求中所包含的汇集标识符，从上述接收的通信量信息中检索所请求的通信量信息。
Description
技术领域
本发明涉及具有通信量信息汇集装置及监视服务器的网络系统，特别涉及对通信量信息进行汇集的技术。
背景技术
现有的通信量信息监视系统包括路由器装置、通信量信息汇集装置及监视服务器。通信量信息汇集装置与路由器装置相连接。而监视服务器与通信量信息汇集装置相连接。
路由器装置将通信量信息发送给通信量信息汇集装置。通信量信息汇集装置将从路由器接收的通信量信息作为文件进行存储。而且，当从监视服务器请求通信量信息时，通信量信息汇集装置将通信量信息的文件发送给监视服务器。
有关通信量信息的汇集，在非专利文献1中已公开。
(非专利文献1)IPFIX Aggregation<draft-dressler-ipfix-aggregation-02.txt>、因特网<URL：http：//www.ietf.org/internet-drafts/draft-dressler-ipfix-aggregation-02.txt>
在现有的通信量信息监视系统中，监视服务器以文件为单位接收通信量信息。即，监视服务器不能只接收特定的通信量信息。因此，存在由监视服务器接收的数据量多的问题。这样，现有的通信量信息监视系统，在大规模网络的系统扩充性上存在问题。
发明内容
本发明是鉴于上述的问题而提出的，其目的在于提供一种网络系统，削减通过监视服务器接收的数据量。
本发明的代表形式是，网络系统中包括：与在网络中传输数据的路由器装置相连接，具有处理器、存储器及接口的通信量信息汇集装置；及与上述通信量信息汇集装置相连接，具有处理器、存储器及接口的监视服务器；其中，上述通信量信息汇集装置，从上述路由器装置接收通信量信息，对上述接收的通信量信息赋予汇集标识符，根据上述赋予的汇集标识符，汇集上述通信量信息，由此制作对上述通信量信息进行统计了处理的汇集信息，将上述制作的汇集信息及上述赋予的汇集标识符发送给上述监视服务器，当从上述监视服务器接收包括上述汇集标识符的检索请求时，根据该接收的检索请求中所包含的汇集标识符，从上述接收的通信量信息中检索所请求的通信量信息。
发明的效果如下：
根据本发明的代表形式，可以削减通过监视服务器接收的数据量。
附图说明
图1是本发明第1实施方式的通信量信息监视系统构成的方框图。
图2是本发明第1实施方式的通信量信息汇集装置构成的方框图。
图3是本发明的第1实施方式的通信量信息表的构成图。
图4是本发明的第1实施方式的通信量信息监视系统的处理顺序图。
图5是本发明的第1实施方式的通过监视服务器发送的汇集条件的说明图。
图6是本发明的第1实施方式的通信量信息汇集装置的汇集处理的说明图。
图7是本发明的第1实施方式的通过通信量信息汇集装置所发送的汇集信息说明图。
图8是本发明的第1实施方式的通过监视服务器发送的查询请求的说明图。
图9是本发明的第1实施方式的通过通信量信息汇集装置所发送的查询结果的说明图。
图10是本发明的第2实施方式的通过监视服务器发送的汇集条件的说明图。
图11是本发明的第2实施方式的通信量信息表的构成图。
图12是本发明的第2实施方式的通信量信息汇集装置的汇集处理的说明图。
图13是本发明的第2实施方式的通过通信量信息汇集装置所发送的汇集信息说明图。
图14是本发明的第2实施方式的通过监视服务器发送的查询请求的说明图。
图15是本发明的第2实施方式的通过通信量信息汇集装置所发送的查询结果的说明图。
具体实施方式方式
下面，参照附图对本发明的实施方式进行说明。
(第1实施方式)
图1是本发明第1实施方式的通信量信息监视系统构成的方框图。
通信量信息监视系统，包括：路由器装置111、通信量信息汇集装置121及监视服务器131。通信量信息汇集装置121与一台以上的路由器装置111相连接。而监视服务器131与一台以上的通信量信息汇集装置121相连接。
路由器装置111使不同的网络相互连接。即，路由器装置111传输在网上流动的数据。而路由器装置111将通信量信息发送给通信量信息汇集装置121。
通信量信息汇集装置121对从路由器装置111发送的通信量信息进行汇集。关于通信量信息汇集装置121将在图2中详细说明。监视服务器131是具有CPU、存储器及接口的计算机。
路由器装置111和通信量信息汇集装置121也可以在同一框体内。而监视服务器131和通信量信息汇集装置121也可以在同一框体内。
下面，说明通信量信息监视系统的处理概要。
路由器装置111对连接的通信量信息汇集装置121发送通信量信息。通信量信息例如是Net Flow或sFlow等。
通信量信息汇集装置121从路由器装置111接收通信量信息。然后，通信量信息汇集装置121将接收的通信量信息作为文件进行存储。
然后，通信量信息汇集装置121通过将存储的通信量信息进行汇集，制作汇集信息。汇集信息是有关通信量信息的统计信息。
然后，通信量信息汇集装置121使用Net Flow等协议，将制作的汇集信息发送给监视服务器131。
另一方面，监视服务器131将查询请求发送给通信量信息汇集装置121。当从监视服务器131接收查询请求时，通信量信息汇集装置121从存储的通信量信息中检索对应于该查询请求的通信量信息。然后，通信量信息汇集装置121将检索的通信量信息发送给监视服务器131。
图2是本发明第1实施方式的通信量信息监视装置121构成的方框图。
通信量信息汇集装置121包括通信接口部301、控制处理处理器320、数据输入输出控制部304、数据存储装置306、管理员输入输出部(图中省略)及存储器(图中省略)。
通信接口部301与路由器装置111及监视服务器131相连接。
数据存储装置306存储各种信息。具体来说，数据存储装置306存储通信量信息表307。在通信量信息表307中，保存从路由器装置111发送的通信量信息。关于通信量信息表307将在图3中详细说明。
数据输入输出控制部304对数据存储装置306的数据输入输出进行控制。
管理员可对管理员输入输出部输入信息。另外，管理员输入输出部输出各种信息。例如，管理员输入输出部包括显示器及键盘等。
控制处理处理器320通过执行存储器中所存储的程序，实现通信协议控制部302及服务器控制逻辑部303。在存储器中，存储由控制处理处理器320执行的程序及控制处理处理器320所需要的信息。
通信协议处理部302对通信协议进行处理。具体地说，通信协议处理部302对通信量信息汇集装置121内部的协议和外部的协议相互变换。
另外，服务器控制逻辑部303包括通信量信息蓄积部310、汇集处理部311、汇集信息发送部312、查询处理部313及汇集计时器处理部314。
通信量信息蓄积部310从路由器装置111接收通信量信息。然后，通信量信息蓄积部310，将接收的通信量信息保存在通信量信息表307中。
汇集处理部311通过对保存在通信量信息表307中的通信量信息进行汇集，制作汇集信息。
汇集信息发送部312将由汇集处理部311制作的汇集信息发送给监视服务器131。
查询处理部313从监视服务器131接收查询请求。查询处理部313从通信量信息表307中检索与接收的查询请求相对应的通信量信息。然后，查询处理部313将检索的通信量作息作为查询结果发送给监视服务器131。
汇集计时器处理部314对汇集处理部311提供汇集用的计时器。这样，汇集处理部311通过对在规定时间内接收的通信量信息进行汇集，制作汇集信息。
图3是本发明的第1实施方式的通信量信息表307的构成图。
通信量信息表307包括：通信量信息标识符(RECORD_ID)3071、发送源IP地址(IPV4_SRC_ADDR)3072、发送目标IP地址(IPV4_DST_ADDR)3073、字节数(IN_BYTES)3074及汇集标识符(AGGR_ID)3075。
通信量信息标识符3071是通信量信息的唯一标识符。发送源IP地址3072是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流的发送源IP地址。发送目标IP地址3073是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流的发送目标IP地址。
字节数3074是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流中所发送的字节数。汇集标识符3075是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的汇集信息的唯一标识符。汇集标识符3078可在通信量信息汇集装置121汇集通信量信息时使用。汇集标识符3078也可在通信量信息汇集装置121检索通信量信息时使用。
图4是本发明的第1实施方式的通信量信息监视系统的处理顺序图。
首先，监视服务器131对通信量信息汇集装置121发送汇集条件(501)。
汇集条件是通信量信息汇集装置121汇集通信量信息的条件。具体地说，发送源IP地址、发送目标IP地址、发送源端口号、发送目标端口号、发送源IP地址的前缀、发送目标IP地址的前缀、AS(AutonomousSystem)、协议号或ToS(Type of Service)作为汇集条件进行发送。另外，也可以将这些的组合作为汇集条件发送。关于汇集条件，将在图5中详细说明。
通信量信息汇集装置121从监视服务器接收汇集条件。这时，通信量信息汇集装置121将接收的汇集条件存储在该通信量信息汇集装置121具有的存储器中。然后，通信量信息汇集装置121将到达确认包(ACK)发送给监视服务器131(502)。
另一方面，路由器装置111将通信量信息发送给通信量信息汇集装置121。
通信量信息汇集装置121接收通信量信息(503、504、505)。这时，通信量信息汇集装置121将接收的通信量信息保存在通信量信息表307中。
具体地说，通信量信息汇集装置121对接收的通信量信息赋予通信量信息标识符。而通信量信息汇集装置121再根据存储器中存储的汇集条件，对接收的通信量信息赋予汇集标识符。
然后，通信量信息汇集装置121在通信量信息表307中制作新的记录。然后，通信量信息汇集装置121将赋予的通信量信息标识符保存在新记录的通信量信息标识符3071中。然后，通信量信息汇集装置121将赋予的通信量信息标识符保存在新记录的通信量信息标识符3075中。
然后，通信量信息汇集装置121将对应于接收的通信量信息的通信流的发送源IP地址，保存在新的记录的发送源IP地址3072中。然后，通信量信息汇集装置121将对应于接收的通信量信息的通信流的发送目标IP地址，保存在新的记录的发送目标IP地址3073中。然后，通信量信息汇集装置121将对应于接收的通信量信息的通信流的字节数，保存在新的记录的字节数3074中。
这样，通信量信息汇集装置121将接收的通信量信息，保存在通信量信息307中。
然后，通信量信息汇集装置121对通信量信息表307中保存的通信量信息进行汇集。通信量信息汇集装置121汇集在规定时间内所接收的通信量信息。规定时间由汇集计时器处理部314测定。
具体地说，通信量信息汇集装置121通过汇集通信量信息表307的汇集标识符3075相同的通信量信息，制作汇集信息。对于由通信量信息汇集装置121执行的汇集处理将在图6中详细说明。
然后，通信量信息汇集装置121将制作的汇集信息发送给监视服务器131(506)。在本实施方式的汇集信息中包含汇集标识符。关于汇集信息，将在图7中详细说明。
监视服务器131从通信量信息汇集装置121接收汇集信息。这时监视服务器131将ACK发送给监视服务器(507)。
然后，监视服务器131对通信量信息汇集装置121发送查询请求(508)。在本实施方式的查询请求中包含汇集标识符。关于查询请求，将在图8中详细说明。
通信量信息汇集装置121从监视服务器131接收查询请求。这时，通信量信息汇集装置121根据该查询请求中包含的汇集标识符，从通信量信息表307中，检索对应于该查询请求的通信量信息。
然后，通信量信息汇集装置121将检索的通信量信息作为查询结果发送给监视服务器131。关于查询结果，将在图9中详细说明。
图5是本发明的第1实施方式的通过监视服务器131发送的汇集条件的说明图。
汇集条件包括：汇集钥(AGGR_KEY)、汇集的值(AGGR_VALUE)、及汇集标识符的种类(AGGR_ID_TYPE)。
通信量信息汇集装置121通过对汇集钥(关键字)相同值的通信量信息进行汇集，制作汇集信息。汇集的值是在通信量信息所包含的值之中，由通信量信息汇集装置121所汇集的值。
汇集标识符的种类是由汇集信息所赋予的标识符种类。
在本说明图的汇集条件中，汇集钥是发送源IP地址(IPV4_SRC_ADDR)和发送目标IP地址(IPV4_DST_ADDR)的组合。而汇集的值是通信流的字节数(IN_BYTES)。
另外，汇集标识符的种类是序列的。这时通信量信息汇集装置121将顺序号低的序号作为汇集标识符。
通信量信息汇集装置121接收图5中所示的汇集条件。然后，通信量信息汇集装置121根据该汇集条件，将通信量信息保存在通信量信息表307(图3)中。
图6是本发明的第1实施方式的通信量信息汇集装置121的汇集处理的说明图。
下面，说明图5中所示的汇集条件的情况。
通信量信息汇集装置121汇集有关发送源IP地址和发送目标IP地址的组合相同的通信流的通信量信息。
具体地说，通信量信息汇集装置121选择通信量信息表307(图3)的发送源IP地址3072和发送目标IP地址3073的组合相同的记录。然后，通信量信息汇集装置121对对应于选择的记录的通信量信息，赋予相同的汇集标识符。然后，通信量信息汇集装置121通过对赋予相同汇集标识符的通信量信息进行汇集，制作汇集信息。
例如，通信量信息汇集装置121从通信量信息表307(图3)中选择由通信量信息标识符3071的“1”所识别的记录201，由通信量信息标识符3071的“2”所识别的记录202及由通信量信息标识符3071的“4”所识别的记录204。其原因是，对应于这些记录201、202及204的通信量信息，是发送源IP地址3072和发送目标IP地址3073的组合相同的缘故。
然后，通信量信息汇集装置121对对应于记录201的通信量信息、对应于记录202的通信量信息及对应于记录204的通信量信息，赋予汇集标识符“1”。为此，通信量信息汇集装置121将所赋予的汇集标识符“1”，保存在记录201、202及204的汇集标识符3075中。
然后，通信量信息汇集装置121计算出选择的所有记录201、202及204的字节数3074的合计，制作汇集信息206。
同样，通信量信息汇集装置121从通信量信息表307中选择由通信量信息标识符3071的“3”所识别的记录203及由通信量信息标识符3071的“5”所识别的记录205。其原因是，对应于这些记录203及205的通信量信息，是发送源IP地址3072和发送目标IP地址3073的组合相同的缘故。
然后，通信量信息汇集装置121对对应于记录203的通信量信息及对应于记录205的通信量信息，赋予汇集标识符“2”。为此，通信量信息汇集装置121将所赋予的汇集标识符“2”，保存在记录203及205的汇集标识符3075中。
然后，通信量信息汇集装置121计算出选择的所有记录203及205的字节数3074的合计，制作汇集信息207。
图7是本发明的第1实施方式的通过通信量信息汇集装置121所发送的汇集信息说明图。
汇集信息包括：发送源IP地址(IPV4_SRC_ADDR)、发送目标IP地址(IPV4_DST_ADDR)、通信流的字节数合计值(IN_BYTES)及汇集标识符(AGGR_ID)。
汇集信息中所包含的发送源IP地址，是对应于该汇集信息的通信流的发送源IP地址。而汇集信息中所包含的发送目标IP地址，是对应于该汇集信息的通信流的发送目标IP地址。汇集信息中所包含的通信流的字节数合计值，是在对应于该汇集信息的通信流中所发送的数据的字节数合计值。汇集标识符是该汇集信息的唯一标识符。
本说明图的汇集信息中，发送源IP地址是“192.168.1.1”，而发送目标IP地址是“192.168.1.2”。通信流的字节数合计值是“448”字节，汇集标识符是“1”。
图8是本发明的第1实施方式的通过监视服务器131发送的查询请求的说明图。
在查询请求中包含所请求的信息种类。在本说明图的查询请求中，请求通信量信息标识符(RECORD_ID)、发送源IP地址(IPV4_SRC_ADDR)、发送目标IP地址(IPV4_DST_ADDR)及通信流的字节数(IN_BYTES)。
另外，在查询请求中，作为检索条件，包含汇集标识符(AGGR_ID)。本说明图的查询请求，请求汇集标识符为“1”的通信量信息的检索。
当通信量信息汇集装置121接收查询请求时，从该查询请求中抽取汇集标识符。然后，通信量信息汇集装置121确定与由抽取的汇集标识符识别的汇集信息相对应的通信量信息。然后，通信量信息汇集装置121将确定的通信量信息作为查询结果发送给监视服务器131。
具体地说，通信量信息汇集装置121从通信信息表307中选择抽取的汇集标识符和通信量信息表307的汇集标识符3075一致的记录。然后，通信量信息汇集装置121从选择的记录中抽取通信量信息标识符3071、发送源IP地址3072、发送目标IP地址3073及字节数3074。然后，通信量信息汇集装置121将抽取的通信量信息标识符3071、发送源IP地址3072、发送目标IP地址3073及字节数3074，作为查询结果发送给监视服务器131。
现有的通信量信息汇集装置，将发送源IP地址及发送目标IP地址作为检索钥(关键字)进行检索。即，现有的通信量信息汇集装置必须检索多个列。另一方面，本实例的通信量信息汇集装置121将汇集标识符作为检索钥，检索通信量信息。因此，本实施方式可减轻通信量信息汇集装置121的检索处理的负担。
在IP地址是IPv4地址时，检索钥的长度为64位。而在IP地址是IPv6地址时，检索钥的长度为256位。在本实例中，检索钥的长度为数位。即，在本实施方式中，由于检索钥的长度短，所以可进一步减轻通信量信息汇集装置121的检索处理的负担。
图9是本发明的第1实施方式的通过通信量信息汇集装置121所发送的查询结果的说明图。
在查询结果中，包含对应于查询请求的所有通信量信息。具体地说，查询结果，在对应于查询请求的每个通信量信息中包括：通信量信息标识符(RECORD_ID)、发送源IP地址(IPV4_SRC_ADDR)、发送目标IP地址(IPV4_DST_ADDR)及通信流字节数(IN_BYTES)。
如上所述，在本发明的第1实施方式中，通信量信息汇集装置121对通信量信息赋予汇集标识符。然后。通信量信息汇集装置12 1使用汇集标识符，进行汇集处理。而监视服务器13 1指定汇集标识符作为检索钥。因此，通信量信息汇集装置121使用指定的汇集标识符，进行检索处理。即，通信量信息汇集装置121根据汇集标识符，可以进行汇集处理及检索处理两个处理。
(第2实施方式)
在本发明的第2实施方式中，通信量信息汇集装置121根据发送目标IP地址及发送目标端口号，汇集通信量信息。
第2实施方式的通信量信息监视系统的构成，由于与第1实施方式的通信量信息监视系统(图1)相同，故说明予以省略。而第2实施方式的通信量信息监视系统的处理概要，由于与第1实施方式的通信量信息监视系统的处理(图4)相同，故说明予以省略。
图10是本发明的第2实施方式的通过监视服务器132发送的汇集条件的说明图。
汇集条件包括：汇集钥(AGGR_KEY)、汇集的值(AGGR_VALUE)、及汇集标识符的种类(AGGR_ID_TYPE)。
在第2实施方式的汇集条件中，汇集钥是发送目标IP地址(IPV4_DST_ADDR)和发送目标端口号(L4_DST_PORT)的组合。而汇集的值是通信流的包数(IN_PKTS)。
另外，汇集标识符的种类是发送目标IP地址(IPV4_DST_ADDR)和发送端口数(IPV4_DST_PORT)的组合。
通信量信息汇集装置121接收图10的汇集条件。然后，通信量信息汇集装置121根据该汇集条件，将通信量信息保存在通信量信息表307中。
图11是本发明的第2实施方式的通信量信息表307的构成图。
通信量信息表307包括：通信量信息标识符(RECORD_ID)3071、发送目标IP地址(IPV4_DST_ADDR)3073、发送目标端口号(L4-DST-PORT)3076、包数(IN_PKTS)3077及汇集标识符(AGGR_ID)3078。
通信量信息标识符3071是通信量信息的唯一标识符。发送目标IP地址3073是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流的发送目标IP地址。发送目标端口号3076是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流的发送目标端口号。
包数3077是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的通信流中所发送的包数。汇集标识符3078是与由该记录的通信量信息标识符3071所识别的通信量信息相对应的汇集信息的唯一标识符。汇集标识符3078可在通信量信息汇集装置121汇集通信量信息时使用。汇集标识符3078还可在通信量信息汇集装置121检索通信量信息时使用。
在第2实施方式中，监视服务器131指定发送目标IP地址(IPV4-DST-ADDR)和发送目标端口号(L4-DST-PORT)的组合作为汇集标识符的种类。因此，通信量信息汇集装置121将对应于通信量信息的通信流的发送目标IP地址和发送目标的端口号的组合保存在汇集标识符3078中。
图12是本发明的第2实施方式的通信量信息汇集装置121的汇集处理的说明图。
下面，说明图10中所示的汇集条件的情况。
通信量信息汇集装置121汇集有关发送目标IP地址和发送目标端口号的组合相同的通信流的通信量信息。
具体地说，通信量信息汇集装置121选择通信量信息表307(图11)的发送目标IP地址3073和发送目标端口号3076的组合相同的记录。然后，通信量信息汇集装置121对对应于选择的记录的通信量信息，赋予相同的汇集标识符。然后，通信量信息汇集装置121通过对赋予相同汇集标识符的通信量信息进行汇集，制作汇集信息。
例如，通信量信息汇集装置121从通信量信息表307(图11)中选择由通信量信息标识符3071的“1”所识别的记录601，由通信量信息标识符3071的“2”所识别的记录602及由通信量信息标识符3071的“4”所识别的记录604。其原因是，对应于这些记录601、602及604的通信量信息，是发送目标IP地址3073和发送目标端口号3076的组合相同的缘故。
然后，通信量信息汇集装置121对对应于记录601的通信量信息、对应于记录602的通信量信息及对应于记录604的通信量信息，赋予汇集标识符“192.168.1.1，20”。此处，通信量信息汇集装置121将所赋予的汇集标识符“192.168.1.1，20”，保存在记录601、602及604的汇集标识符3078中。
然后，通信量信息汇集装置121计算出选择的所有记录601、602及604的包数3077的合计，制作汇集信息606。
同样，通信量信息汇集装置121从通信量信息表307中选择由通信量信息标识符3071的“3”所识别的记录603及由通信量信息标识符3071的“5”所识别的记录605。其原因是，对应于这些记录603及605的通信量信息，是发送目标IP地址3073和发送目标端口号3076的组合相同的缘故。
然后，通信量信息汇集装置121对对应于记录603的通信量信息及对应于记录605的通信量信息，赋予汇集标识符“192.168.1.3，80”。为此，通信量信息汇集装置121将所赋予的汇集标识符“192.168.1.3，80”，保存在记录603及605的汇集标识符3078中。
然后，通信量信息汇集装置121计算出选择的所有记录603及605的包数3077的合计，制作汇集信息607。
图13是本发明的第2实施方式的通过通信量信息汇集装置121所发送的汇集信息说明图。
汇集信息包括：发送目标IP地址(IPV4_DST_ADDR)、发送目标端口号(L4-DST-PORT)、通信流的包数合计值(IN_PKTS)及汇集标识符(AGGR_ID)。
汇集信息中所包含的发送目标IP地址，是对应于该汇集信息的通信流的发送目标IP地址。而汇集信息中所包含的发送目标端口号，是对应于该汇集信息的通信流的发送目标端口号。汇集信息中所包含的通信流的包数合计值，是在对应于该汇集信息的通信流中所发送的包数合计值。汇集标识符是该汇集信息的唯一标识符。
在本说明图的汇集信息中，发送目标IP地址是“192.168.1.1”，而发送目标端口号是“20”。通信流的包数合计值是“15”，汇集标识符是“192.168.1.1，20”。
图14是本发明的第2实施方式的通过监视服务器131发送的查询请求的说明图。
在查询请求中包含所请求的信息种类，在本说明图的查询请求中，请求通信流的包数(IN_PKTS)。
另外，在查询请求中，作为检索条件，包含汇集标识符(AGGR_ID)。本说明图的查询请求，请求汇集标识符为“192.168.1.1，20”的通信量信息的检索。
当通信量信息汇集装置121接收查询请求时，从该查询请求中抽取汇集标识符。然后，通信量信息汇集装置121确定对应于通过抽取的汇集标识符识别的汇集信息的通信量信息。然后，通信量信息汇集装置121将确定的通信量信息作为查询结果发送给监视服务器131。
具体地说，通信量信息汇集装置121从通信信息表307中选择抽取的汇集标识符和通信量信息表307的汇集标识符3078一致的记录。然后，通信量信息汇集装置121从选择的记录中抽取通信量信息标识符3071及包数3077。然后，通信量信息汇集装置121将抽取的通信量信息标识符3071及包数3077，作为查询结果发送给监视服务器131。
图15是本发明的第2实施方式的通过通信量信息汇集装置121所发送的查询结果的说明图。
在查询结果中，包括对应于查询请求的所有通信量信息。具体地说，在每个对应于查询请求的通信量信息中，包括通信量信息标识符(RECORD_ID)及通信流的包数(IN_PKTS)。
Claims (14)
1、一种网络系统，其特征在于
包括：与在网络中传输数据的路由器装置相连接，具有处理器、存储器及接口的通信量信息汇集装置；及与上述通信量信息汇集装置相连接，具有处理器、存储器及接口的监视服务器；
上述通信量信息汇集装置，
从上述路由器装置接收通信量信息，
对上述接收的通信量信息赋予汇集标识符，
根据上述赋予的汇集标识符，汇集上述通信量信息，由此制作对上述通信量信息进行了统计处理的汇集信息，
将上述制作的汇集信息及上述赋予的汇集标识符发送给上述监视服务器；
当从上述监视服务器接收包括上述汇集标识符的检索请求时，根据该接收的检索请求中所包含的汇集标识符，从上述接收的通信量信息中检索所请求的通信量信息。
2、如权利要求1所述的网络系统，其特征在于：
上述通信量信息汇集装置参照与上述通信量信息相对应的通信流中的发送源IP地址、发送目标IP地址、发送源端口号及发送目标端口号中的至少一个，对上述通信量信息赋予汇集标识符。
3、如权利要求1所述的网络系统，其特征在于：
上述通信量信息汇集装置通过汇集规定时间内接收的通信量信息，制作上述汇集信息。
4、如权利要求1所述的网络系统，其特征在于：
上述通信量信息汇集装置，
存储表示作为上述通信量信息的唯一标识符的通信量信息标识符、与赋予给该通信量信息的汇集标识符之间的对应关系的通信量信息表；
参照上述通信量信息表，从上述接收的通信量信息中，检索请求的通信量信息。
5、如权利要求1所述的网络系统，其特征在于：
上述监视服务器对上述通信量信息汇集装置指示上述汇集标识符的赋予方法；
上述通信量信息汇集装置使用上述所指示的汇集标识符的赋予方法，对上述通信量信息赋予汇集标识符。
6、如权利要求5所述的网络系统，其特征在于：
上述监视服务器可以对上述通信量信息汇集装置，指示从低序号开始依次赋予汇集标识符的方法、或者将IP地址和端口号的组合作为汇集标识符赋予的方法中的任一个。
7、如权利要求1所述的网络系统，其特征在于：
上述通信量信息汇集装置设置在上述路由器装置内。
8、一种通信量信息汇集装置，与路由器装置和监视服务器相连接，包括处理器、存储器及接口，其特征在于：
上述处理器，
从上述路由器装置接收通信量信息，
对上述接收的通信量信息赋予汇集标识符，
根据上述赋予的汇集标识符，汇集上述通信量信息，由此制作对上述通信量信息进行统计了处理的汇集信息，
将上述制作的汇集信息及上述赋予的汇集标识符发送给上述监视服务器；
当从上述监视服务器接收包括上述汇集标识符的检索请求时，根据该接收的检索请求中所包含的汇集标识符，从上述接收的通信量信息中检索所请求的通信量信息。
9、如权利要求8所述的通信量信息汇集装置，其特征在于：
上述处理器参照与上述通信量信息相对应的通信流中的发送源IP地址、发送目标IP地址、发送源端口号及发送目标端口号中的至少一个，对上述通信量信息赋予汇集标识符。
10、如权利要求8所述的通信量信息汇集装置，其特征在于：
上述处理器通过汇集规定时间内接收的通信量信息，制作汇集信息。
11、如权利要求8所述的通信量信息汇集装置，其特征在于：
上述处理器，
在上述存储器中，存储表示作为上述通信量信息的唯一标识符的通信量信息标识符、与赋予给该通信量信息的汇集标识符之间的对应关系的通信量信息表；
参照上述通信量信息表，从上述接收的通信量信息中，检索请求的通信量信息。
12、如权利要求8所述的通信量信息汇集装置，其特征在于：
上述处理器使用从上述监视服务器所指示的上述汇集标识符的赋予方法，对上述通信量信息赋予汇集标识符。
13、如权利要求12所述的通信量信息汇集装置，其特征在于：
上述处理器使用从低序号开始依次赋予汇集标识符的方法、或者将IP地址和端口号的组合作为汇集标识符赋予的方法中的任一个，对上述通信量信息赋予汇集标识符。
14、如权利要求8所述的通信量信息汇集装置，其特征在于：
设置在上述路由器装置内。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP050154/2006 | 2006-02-27 | ||
| JP2006050154A JP4267633B2 (ja) | 2006-02-27 | 2006-02-27 | ネットワークシステム及びトラヒック情報集約装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101030896A true CN101030896A (zh) | 2007-09-05 |
| CN100499523C CN100499523C (zh) | 2009-06-10 |
Family
ID=38443839
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB200610105618XA Expired - Fee Related CN100499523C (zh) | 2006-02-27 | 2006-07-17 | 网络系统及通信量信息汇集装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US8311039B2 (zh) |
| JP (1) | JP4267633B2 (zh) |
| CN (1) | CN100499523C (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009052727A1 (fr) * | 2007-10-16 | 2009-04-30 | Huawei Technologies Co., Ltd. | Procédé d'envoi, procédé de traitement, système de communication et dispositif pour des informations de flux de données |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9003292B2 (en) | 2006-07-06 | 2015-04-07 | LiveAction, Inc. | System and method for network topology and flow visualization |
| JP4224508B2 (ja) * | 2006-12-26 | 2009-02-18 | 株式会社日立製作所 | トラヒック情報集約装置 |
| US8255519B2 (en) * | 2007-10-10 | 2012-08-28 | Cisco Technology, Inc. | Network bookmarking based on network traffic |
| US8601113B2 (en) * | 2007-11-30 | 2013-12-03 | Solarwinds Worldwide, Llc | Method for summarizing flow information from network devices |
| US9331919B2 (en) | 2007-11-30 | 2016-05-03 | Solarwinds Worldwide, Llc | Method for summarizing flow information of network devices |
| US8179799B2 (en) * | 2007-11-30 | 2012-05-15 | Solarwinds Worldwide, Llc | Method for partitioning network flows based on their time information |
| US8295198B2 (en) * | 2007-12-18 | 2012-10-23 | Solarwinds Worldwide Llc | Method for configuring ACLs on network device based on flow information |
| US20090154363A1 (en) * | 2007-12-18 | 2009-06-18 | Josh Stephens | Method of resolving network address to host names in network flows for network device |
| US7792959B2 (en) * | 2008-01-09 | 2010-09-07 | International Business Machines Corporation | Systems, methods and computer program products for extracting port-level information of web services with flow-based network monitoring |
| JP4879193B2 (ja) * | 2008-01-10 | 2012-02-22 | 三菱電機株式会社 | システムログ管理支援装置およびシステムログ管理支援方法 |
| JP5014282B2 (ja) * | 2008-08-06 | 2012-08-29 | アラクサラネットワークス株式会社 | 通信データ統計装置、通信データ統計方法およびプログラム |
| JP4717106B2 (ja) * | 2008-09-11 | 2011-07-06 | 株式会社日立製作所 | フロー情報処理装置及びネットワークシステム |
| US8477772B2 (en) * | 2008-12-16 | 2013-07-02 | At&T Intellectual Property I, L.P. | System and method for determination of routing information in a network |
| US9680916B2 (en) * | 2013-08-01 | 2017-06-13 | Flowtraq, Inc. | Methods and systems for distribution and retrieval of network traffic records |
| CN113595809B (zh) * | 2020-04-30 | 2023-05-19 | 华为技术有限公司 | 流量监控方法、相关设备及系统 |
| FR3111512A1 (fr) * | 2020-06-18 | 2021-12-17 | Orange | Procédé de configuration d’un dispositif terminal |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6650640B1 (en) * | 1999-03-01 | 2003-11-18 | Sun Microsystems, Inc. | Method and apparatus for managing a network flow in a high performance network interface |
| US7243143B1 (en) * | 1999-03-25 | 2007-07-10 | Nortel Networks Limited | Flow probe connectivity determination |
| US7006440B2 (en) * | 2001-10-26 | 2006-02-28 | Luminous Networks, Inc. | Aggregate fair queuing technique in a communications system using a class based queuing architecture |
| JP4392294B2 (ja) | 2004-06-15 | 2009-12-24 | 株式会社日立製作所 | 通信統計収集装置 |
| US8769135B2 (en) * | 2004-11-04 | 2014-07-01 | Hewlett-Packard Development Company, L.P. | Data set integrity assurance with reduced traffic |
| US8266696B2 (en) * | 2005-11-14 | 2012-09-11 | Cisco Technology, Inc. | Techniques for network protection based on subscriber-aware application proxies |
| JP4616758B2 (ja) * | 2005-11-30 | 2011-01-19 | 富士通株式会社 | プレゼンス管理方法及びプレゼンス管理装置 |
-
2006
- 2006-02-27 JP JP2006050154A patent/JP4267633B2/ja not_active Expired - Fee Related
- 2006-07-17 CN CNB200610105618XA patent/CN100499523C/zh not_active Expired - Fee Related
- 2006-07-26 US US11/492,904 patent/US8311039B2/en not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009052727A1 (fr) * | 2007-10-16 | 2009-04-30 | Huawei Technologies Co., Ltd. | Procédé d'envoi, procédé de traitement, système de communication et dispositif pour des informations de flux de données |
| CN101175038B (zh) * | 2007-10-16 | 2010-10-27 | 华为技术有限公司 | 一种数据流信息传输的方法、通讯系统及设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN100499523C (zh) | 2009-06-10 |
| JP4267633B2 (ja) | 2009-05-27 |
| US20070201359A1 (en) | 2007-08-30 |
| US8311039B2 (en) | 2012-11-13 |
| JP2007228513A (ja) | 2007-09-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101030896A (zh) | 网络系统及通信量信息汇集装置 | |
| CN1185835C (zh) | 网络系统和网络构成方法 | |
| CN101030873A (zh) | 一种下载数据的方法及系统 | |
| CN1311669C (zh) | 对分布树中节点数据分组传输的无状态组通信与修复方法 | |
| CN1767500A (zh) | 数据包通信装置 | |
| CN1921457A (zh) | 一种网络设备和基于多核处理器的报文转发方法 | |
| CN1975704A (zh) | 可重构处理器或装置 | |
| CN1518299A (zh) | 信息包通信方法和信息包通信装置 | |
| CN1929472A (zh) | 数据网络中管理数据传输的方法、系统、信号及介质 | |
| CN1561618A (zh) | 用于增加通信网络的有效带宽的系统及方法 | |
| CN1829345A (zh) | 实现移动终端间数据共享的方法和系统 | |
| CN1725755A (zh) | 移动终端装置、服务器及通信系统 | |
| CN1866863A (zh) | 一种网络设备的邻居发现方法及系统 | |
| CN1863143A (zh) | 一种实现Web Server访问的方法、系统和装置 | |
| CN1518281A (zh) | Ip路由器、通信系统和其中使用的频带设置方法及程序 | |
| CN1731740A (zh) | 网络设备的管理方法及网络管理系统 | |
| CN1416064A (zh) | 负载平衡器 | |
| CN1744563A (zh) | 在以太网交换机上实现策略路由的方法 | |
| CN1810059A (zh) | 控制装置以及移动终端 | |
| CN101068173A (zh) | 一种资源共享的方法及系统 | |
| CN1870568A (zh) | 实现网络地址转换/防火墙穿越的方法 | |
| CN1787462A (zh) | 无线局域网设备和监控无线局域网状态的方法 | |
| CN101043385A (zh) | 服务健康度检测系统及方法 | |
| CN1487707A (zh) | 通讯装置、通讯系统和通讯方法 | |
| CN1863154A (zh) | 对点对点应用进行限流的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20090610 Termination date: 20170717 |