CN102369690A - 网络流量的分析 - Google Patents

网络流量的分析 Download PDF

Info

Publication number
CN102369690A
CN102369690A CN2010800143715A CN201080014371A CN102369690A CN 102369690 A CN102369690 A CN 102369690A CN 2010800143715 A CN2010800143715 A CN 2010800143715A CN 201080014371 A CN201080014371 A CN 201080014371A CN 102369690 A CN102369690 A CN 102369690A
Authority
CN
China
Prior art keywords
network
master
peer
traffics
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2010800143715A
Other languages
English (en)
Other versions
CN102369690B (zh
Inventor
约翰·凯恩
约瑟夫·劳伦斯
玛丽亚·法农
瑞克·努纳
罗尔·阿卡拉
马克·泰勒
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Level 3 Communications LLC
Original Assignee
Level 3 Communications LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Level 3 Communications LLC filed Critical Level 3 Communications LLC
Publication of CN102369690A publication Critical patent/CN102369690A/zh
Application granted granted Critical
Publication of CN102369690B publication Critical patent/CN102369690B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • H04L43/0894—Packet rate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/04—Interdomain routing, e.g. hierarchical routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/75—Indicating network or usage conditions on the user display

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Telephonic Communication Services (AREA)
  • Monitoring And Testing Of Exchanges (AREA)

Abstract

本文通常公开的实施方式包括用于监控并关联与主网络相关的网络流量数据的计算机实现的方法，该主网络与多个次级网络进行通信。该方法通过监控主网络和多个次级之间的网络流量来产生网络流量数据集。该方法还通过监控主网络和多个次级之间的网络间路由信息来确定网络连通性的映射。此外，该方法通过监控主网络和多个次级之间的网络利用统计来产生流量测量数据集。使用所收集的数据集，该方法接着通过关联网络流量数据集、网络连通性的映射和流量测量数据集来计算主网络和多个次级之间的关系网络映射。

Description

网络流量的分析
相关申请
本申请要求2009年2月2日提交的题目为“Analysis of NetworkTraffic”的共同拥有的美国临时申请号61/149130的利益，该临时申请为了所有的目的通过引用被全部并入。
技术领域
这里公开的实施方式通常涉及网络通信。更具体地，本文的实施方式涉及监控并关联与主网络相关的网络流量数据，该主网络与一个或多个次级网络进行通信。
发明背景
诸如自治网络(AS)的网络是设备(例如，路由器、开关、网关等)和各种路由协议的复杂系统，其需要持续的监控和管理来为用户确保有效的性能。网络的操作员经常使用用于监控并管理这些复杂系统的常规技术。一种这样的常规技术通过简单网络管理协议(SNMP)的使用而变得可能。
例如，SNMP进程或代理在网络设备(例如，路由器，开关等)上运行，并监控网络流量信息，例如八位字节串、网络地址(例如，互联网协议“IP”地址)、对象标识符等。代理进程经由SNMP周期性地向一个或多个中央或管理网络设备报告回所监控的网络流量信息。在那里，管理网络设备可聚集并处理来自几个代理进程的网络流量信息，代理进程收集并报告来自网络周围的网络数据。
发明概述
本文通常公开的实施方式包括用于监控并关联与主网络相关的网络流量数据的计算机实现的方法和系统，该主网络与多个次级网络进行通信。该方法包括能够通过监控主网络和多个次级网络(例如，用户和对等网络)之间的网络流量来产生网络流量数据集的网络相关器。网络相关器可通过监控主网络和多个次级网络之间的网络间路由信息来进一步确定网络连通性的映射。此外，网络相关器可通过监控主网络和多个次级网络之间的网络利用统计来产生流量测量数据集。
使用该信息，网络相关器能够通过关联网络流量数据集、网络连通性的映射和流量测量数据集来计算主网络和多个次级网络之间的关系网络映射。关系网络映射可根据各种可配置的参数显示在图形用户界面上。
附图的简要说明
从本发明的特定实施方式的下面的详细描述中，本发明的前述和其它目的、特征和优点将明显，如在附图中所示的，其中相似的参考符号在不同的附图中始终指相同的部分。附图不一定按比例，相反着重于说明本发明的原理。
图1是根据示例性实施方式用于监控并关联网络流量数据的网络环境的方框图。
图2是根据示例性实施方式用于监控并关联网络流量数据的网络配置的方框图。
图3是根据示例性实施方式用于监控并关联网络流量数据的网络环境的方框图。
图4A-4C是根据示例性实施方式的各种关系网络映射配置的图形表示。
图5是根据示例性实施方式用于执行影响分析的网络环境的方框图。
图6是根据示例性实施方式用于执行旁路分析的网络环境的方框图。
图7是根据示例性实施方式适合于执行网络监控和数据关联的计算机的方框图。
图8是示出根据示例性实施方式的由网络相关器执行的处理操作的流程图。
图9是示出根据示例性实施方式的由网络相关器执行的处理操作的流程图。
图10和11是示出根据示例性实施方式的由网络相关器执行的处理操作的流程图。
图12是示出根据示例性实施方式的由网络相关器执行的处理操作的流程图。
图13和14是示出根据示例性实施方式的由网络相关器执行的处理操作的流程图。
在全部附图中，相似的参考数字将被理解为指相似的部分和部件。
详细描述
本文公开的实施方式提供了用于监控并处理原始网络数据以及创建用于评估网络流量统计和行为的分析框架的改进的方法和系统。在下面的实施方式和有关附图的讨论中，这样的改进将变得明显。
图1是包括主网络105和多个次级网络的网络环境100的方框图。次级网络包括用户网络110、用户网络115、对等网络120和对等网络125。网络相关器150包括网络流收集器模块160、流量测量聚集器模块170和网络映射富集模块180。关系网络映射190由网络相关器150产生。注意，模块可被实现为硬件、软件或硬件和软件的组合。
主网络105包括与各种次级网络进行通信的多个入口/出口路由器。例如，主网络105的边缘路由器130-1与用户网络110的边缘路由器140-1通过接口连接，主网络105的边缘路由器130-2与用户网络115的边缘路由器145-1通过接口连接，主网络105的边缘路由器130-3与对等网络120的边缘路由器147-1通过接口连接，以及主网络105的边缘路由器130-4与对等网络125的边缘路由器149-1通过接口连接。注意，边缘路由器130-1、130-2、130-3和130-4可通过包含在主网络中的其它路由器的多次迭代和跳跃在整个主网络105中彼此通信，如双箭头线中的省略号所指示的。
注意，在用户网络110中的边缘路由器140-1可经由一个或多个路由器跳跃与路由器140-N通信，其中路由器140-N可与另一网络、网关、最终用户等通过接口连接。类似地，在用户网络115中的边缘路由器145-1可经由一个或多个路由器跳跃与路由器145-N通信，其中路由器145-N可与另一网络、网关、最终用户等通过接口连接。在对等网络120中的边缘路由器147-1可经由一个或多个路由器跳跃与路由器147-N通信，其中路由器147-N可与另一网络、网关、最终用户等通过接口连接。此外，在对等网络125中的边缘路由器149-1可经由一个或多个路由器跳跃与路由器149-N通信，其中路由器149-N可与另一网络、网关、最终用户等通过接口连接。
虽然在图1的示例性实施方式中只示出两个用户网络和两个对等网络，但为了描述所公开的实施方式的目的，更多(或更少)的用户和/或对等网络可直接与主网络105通过接口连接。
在一般操作期间，网络相关器150监控并收集来自主网络105与次级网络的交互作用的信息。网络相关器150的每个模块监控并收集各种网络数据和统计，以便使网络相关器150产生关系网络映射190。关系网络映射190可接着在用户(例如，网络操作员)的可配置的图形界面中表示出，以关于在次级网络之间收发(例如，发送到次级网络或由次级网络接收)的网络流量来评估主网络105的网络行为和流量模式。由于其可靠的可配置性和丰富的网络数据的整合，关系网络映射190可了解以前未实现的商业机会和网络操作策略。这些优点将在下面的实施方式和有关附图的讨论期间变得明显。
在本文公开的实施方式中，应注意，网络相关器150(和有关模块)可例如使用仅由主网络105提供的网络数据和统计来产生关系网络映射190——虽然不需要网络相关器150的实现。换句话说，网络相关器150不需要从其它网络(即，次级网络)直接接收或提取网络数据来产生关系网络映射190。
还应注意，虽然被示为网络相关器150的部分，每个模块(即，网络流收集器160、流量测量聚集器模块170和网络映射富集模块180)可独立于网络相关器150作为在相同或分开的设备(例如，路由器、服务器、PC等)上执行的不同进程来操作。仅为了例子的目的，图1中的模块被示为网络相关器150模块/进程的部分。
注意，主网络被表示为“主”，因为它是网络相关器正分析的网络。任何其它网络就此而言也可由网络相关器仔细检查，以根据本文所公开的实施方式提供类似的统计和行为分析(例如，关系网络映射)。
图2是包括主网络205和网络相关器150的网络处理环境200的方框图。主网络通过路由器接口120、简单网络管理协议(SNMP)计数器220和边界网关协议(BGP)表230向网络相关器150提供信息。类似于图1，网络相关器150包括网络流收集器模块160、流量测量聚集器模块170和网络映射富集模块180。网络流收集器模块160提供网络流量数据集260，流量测量聚集器模块170提供流量测量数据集270，而网络映射富集模块180提供网络连通性的映射280。
在一般操作期间，网络相关器150处理并关联网络流量数据集260、流量测量数据集270和网络连通性的映射280，以产生关系网络映射190。换句话说，根据示例性实施方式，网络相关器150被认为在网络流量数据集260中添加流量测量数据集270和网络连通性的映射280，以便产生关系网络映射190。
通常，网络流收集器模块160收集网络数据和统计以(经由网络流量数据集260)提供关于在主网络205中的特定的路由器接口210(例如，入口路由器)处发送并接收网络流量的一方的身份的信息。特别是，该信息可包括例如路由器标识符、该特定路由器的接口标识符(假定每个路由器有多个网络接口)、起点自治系统(AS)号、目的地AS号等。这样的信息也可包括在该特定的入口接口处收发的流量的数量或速率的估计或近似。
以同样的方式，流量测量聚集器模块170收集网络数据和统计以(经由流量测量数据集270)提供关于在主网络205的特定路由器接口210处收发的数据的数量(或速率)的信息。由流量测量聚集器模块170进行的网络流量的数量(或速率)的这个测量比网络流收集器模块160所提供的流量测量精确得多。然而，流量测量聚集器模块170不知道在路由器接口210从哪里接收网络流量或网络流量发送到哪里。换句话说，流量测量聚集器模块170确定在入口路由器接口210处发送或接收的网络流量的数量(或速率)，但通常不知道谁发送或谁接收该网络流量。
例如，假定网络流收集器模块160在给定的时间段期间检测到特定的路由器接口210从用户网络A接收被发送到用户网络B的大约每秒3兆比特(Mbps)的网络流量。进一步假设，网络流收集器模块160检测到特定的路由器接口210从用户网络A接收被发送到用户C的大约每秒6Mbps的网络流量，以及被发送到用户D的所接收的额外的9Mbps的网络流量。网络流收集器模块160在给定的时间段期间总共检测到在特定的路由器接口210从用户A接收到大约18Mbps的网络流量(且打算供用户B、C和D之用)。该信息反映在网络流量数据集260中。
接着，假定流量测量聚集器模块170在给定的时间段内检测到特定的路由器接口210从用户A接收总共24Mbps的网络流量——虽然不知道这24Mbps的网络流量发送到哪里。该信息反映在流量测量数据集270中(例如，路由器接口210在5分钟采样间隔期间以24Mbps的速率从用户A接收网络流量)。
继续上面的例子，网络相关器150将处理并关联网络流量数据集260和流量测量数据集270以在给定的时间段期间产生在特定的路由器接口210处接收到的网络流量的更准确(和标准化)的表示。因此，流量测量数据集270标准化由网络流收集器模块160在给定的时间段(例如，5分钟)内进行的流量测量，以提供与特定的路由器接口210相关的网络流量流的更精确的测量和评估。对于这个例子，来自用户A的被发送到用户B的网络流量将被标准化为4Mbps，来自用户A的被发送到用户C的网络流量将被标准化为8Mbps，而来自用户A的被发送到用户D的网络流量将被标准化为12Mbps，因而产生总共24Mbps——由流量测量聚集器模块170检测到的相同数量/速率的网络流量，如在流量测量数据集270中表示的。注意，这仅仅是网络相关器150如何处理数据且还不包括使用网络连通性的映射280的另外的富集技术的一个示例性方面，如将在下面进一步讨论的。
根据另一示例性实施方式，流量测量聚集器模块170使用SNMP计数器220和SNMP消息传送来监控并收集网络流量数量和速率。SNMP计数器220一般根据预定的采样率(例如，5分钟)来标准化网络流量数据(例如，分组八位字节)。可通过对照在给定的时间段期间在特定的路由器接口210上收发的网络流量的数据速率测量在给定的采样时期期间在特定的路由器接口210上收发的数据的数量来确定标准化。在一个示例性实施方式中，SNMP计数器220经由SNMP消息/消息传送与网络相关器150进行通信。
仍然参考图2的示例性实施方式，网络映射富集模块180监控并收集来自BGP表的与主网络205与其次级网络的连通性关系相关的信息。例如，BGP信息和表可从收集并分配这样的数据集合的第三方卖主获得。BGP表可包括例如由次级网络通告的路由表。路由表具有连通性信息(例如，IP地址、AS路径等)，其规定从与主网络205中的出口路由器通过接口连接的次级网络中的特定入口路由器可到达哪些目的地。此外，与各种次级网络相关的BGP表可被局部化到主网络内的一个或多个聚集的BGP表内，因而提供主网络与其次级网络的连通性的更全面和完整的概观。特别是，且如将在下面更详细地讨论的，网络连通性的映射280提供与网络流量相关的出口AS号。使用出口AS号，可确定流量(经由主网络205的出口路由器接口)被发送到哪个次级网络(即，直接通过接口连接的网络)。
如在图2的示例性实施方式中所示的，网络相关器150处理并关联网络流量数据集260、流量测量数据集270和网络连通性的映射280，以产生关系网络映射190。
下面关于图3更详细地讨论网络流量数据集260、流量测量数据集270和网络连通性的映射280。
图3是示例性网络配置300的方框图，示例性网络配置300包括具有AS号AS5的主网络305、具有AS号AS1的网络310、具有AS号AS2的网络320、具有AS号AS3的网络330、以及具有AS号AS4的网络340。注意，在网络320和网络310之间以及在网络330和网络340之间的省略号指示一个或多个网络可存在于那些相应的网络之间。
图3的示例性实施方式描述网络310中的路由器350，其将网络流量(例如起源于服务器或其它最终用户设备)发送到网络340中的路由器360(如流量横越线302所指示的)。注意，网络流量在其到网络340中的路由器360的行程期间横越网络320、主网络305和网络330(例如，使得路由器360可最终将流量路由到最终用户设备)。进一步注意，由路由器350发送的网络流量通过主网络305的入口路由器接口370和出口路由器接口375传递。
给出这个示例性数据传输302，网络流收集器模块160收集网络数据和统计来创建网络流量数据集260，其具有信息，例如路由器360的起点IP地址、路由器360的IP地址、网络310的起点AS(AS1)、网络340的目的地AS(AS4)、网络320的入口AS(AS2)等。网络流量数据集260还可包括与在入口路由器接口370处的数据传输相关的网络流量的近似数量和/或速率。
此外，流量测量聚集器模块170收集网络数据和统计以创建流量测量数据集270。如前面讨论的，流量测量聚集器模块170标准化在给定的采样时期期间在特定的入口接口(例如，在本例中是入口接口370)处收发的网络流量数量和/或速率。流量测量数据集270可用于提供通过主网络305传输的数据的数量(或速率)的更准确的表示。
仍然参考图3，网络映射富集模块180收集数据和统计以创建网络连通性的映射280。对于在路由器350和路由器360之间的示例性数据传输，网络连通性的映射280包括信息，例如AS路径(例如AS1，...AS2，AS5，AS3，...，AS4)、网络330的入口AS(AS3)、网络340的目的地AS(AS4)等。在一个例子中，通过确定网络流量通过主网络305的出口路由器接口375传递并接着使用该信息来在由网络330通告到出口路由器接口375的BGP表中找到相关的出口AS，可确定网络330的入口AS(AS3)。
在另一示例性实施方式中，网络相关器150(例如，经由网络流收集器模块160)可使用网络数据(例如，路由器接口标识符、AS号等)来确定数据传输“到谁”和“从谁”传输。例如，网络相关器(或其它进程)可使用路由器接口标识符(或例如IP地址、路由器设备标识符等)在用户数据库中执行表查找，以确定该传输从哪个用户网络或对等网络被发送。类似地，这样的网络数据可用于地理定位目的，以确定数据传输(例如，与起点和/或目的地IP地址相关)的发送方/接收方的地理位置或接近度。例如，网络流量的发送方/接收方的IP地址可用于在包含地理定位信息的数据库中执行表查找。这样的信息可能对确定主网络的更特定的地理范围是有用的，该地理范围在次级网络之间的各种数据传输期间被利用。
图4A-4C描述关系网络映射190的示例性图形表示。在一个示例性实施方式中，网络相关器150在图形用户界面中显示这些图形表示的一个或多个。
关系网络映射190可根据网络参数来配置，以便显示在主网络中的流量行为的更详细的展望。这样的参数的可配置性至少部分地通过本文公开公开的模块所提供的各种网络数据和统计的监控和关联而变得可能。
例如，关系网络映射190可根据地区参数来配置。地区参数可能将网络流量的显示限制到网络所支持的各个地区。使用这样的数据例如起点AS、目的地AS、入口AS、出口AS等，关系网络映射可选择性地配置成只显示在特定的地区(例如，美国、欧洲、东海岸等)上收发的网络流量。
图4A示出两个示例性饼形图，其描述如根据地区参数配置的关系网络映射190的表现形式。在左边的饼形图示出在给定的时间段(例如，一个月)期间在地区1(例如，美国)上从用户1发送的网络流量的划分。也就是说，用户C2、用户C4、对等P3和对等P6每个在给定的时间段内在主网络的地区1上从用户1接收一定比例的总网络流量，如饼的每片的该比例所表示的。
类似地，图4A中在右边的饼形图示出在给定的时间段(例如，一个月)期间在地区2(例如，欧洲)上由用户1接收的网络流量的示例性划分。也就是说，用户C1、用户C5和对等P2每个在给定的时间段内在主网络的地区2上将一定比例的总网络流量发送到用户1，如饼的每片的该比例所表示的。
在另一示例性实施方式中，关系网络映射190可根据流量类型参数来被配置。流量类型参数可能将网络流量的显示限制到网络所支持的各种流量类型。使用这样的数据例如入口AS、网络接口标识符等，关系网络映射190可选择性地被配置成显示根据特定的流量类型(例如，网上、网下等)收发的网络流量。通常，网上是专门保持在主网络或用户网络上的流量。另一方面，网下是进入或离开对等网络的流量。
图4B示出两个示例性饼形图，其描述如根据流量类型参数配置的关系网络映射190的表现形式。在左边的饼形图示出在给定的时间段(例如，一个星期)期间在地区1(例如，美国)上由用户1发送的网上网络流量的划分。也就是说，用户C2、用户C3、用户C5、用户C7和用户C9每个在给定的时间段内在主网络1上从用户1接收一定比例的总网络流量，如饼的每片的该比例所表示的。注意，因为该参数被配置为“网上”，根据这个示例性实施方式，只有主网络的用户网络显示在饼形图中。
类似地，图4B中在右边的饼形图示出在给定的时间段(例如，一个星期)期间在主网络上由用户1接收的网下网络流量的示例性划分。也就是说，对等P3、对等P4、对等P6和对等P8每个在给定的时间段内在主网络上将一定比例的总网络流量发送到用户1，如饼的每片的该比例所表示的。注意，因为该参数被配置为图4B中的“网下”，根据这个示例性实施方式，只有主网络的对等网络从主网络的用户网络发送并由主网络的用户网络接收的流量显示在饼形图中。
根据另一示例性实施方式，关系网络映射190可根据传输参数来配置。传输参数可能将网络流量的显示限制到网络所支持的各种传输类型。使用这样的数据例如起点AS、目的地AS、入口AS、出口AS等，关系网络映射190可选择性地被配置成显示根据特定的传输类型(例如，骨干、长程、本地等)收发的网络流量。
图4C示出两个示例性饼形图，其描述如根据传输参数配置的关系网络映射190的表现形式。在左边的饼形图示出在给定的时间段(例如，一个月)期间通过主网络的骨干由用户1发送的网络流量的划分。也就是说，用户C3、用户C4、对等P2和对等P5每个在给定的时间段内通过主网络的骨干从用户1接收一定比例的总网络流量，如饼的每片的该比例所表示的。
类似地，图4C中在右边的饼形图示出在给定的时间段(例如，一个月)期间在主网络的本地传输部分上由用户1接收的网络流量的划分。也就是说，用户C5、用户C7和对等P3每个在给定的时间段内在主网络的本地传输部分上将一定比例的总网络流量发送到用户1，如饼的每片的该比例所表示的。
注意，每个参数(即，地区、流量类型和传输)可同时或以各种组合被配置，以便进一步适应关系网络映射190的表示。这样可靠的可配置性提供用于分析网络操作统计的明显改进，因为网络的行为可同时从变化的和唯一的方面来进行评估。
例如，可根据地区1、网上流量和骨干流量为在主网络上由特定的用户或对等网络收发的网络流量配置关系网络映射190。此外，关系网络映射190可被配置成除了前面描述的参数的一种或多种可配置的组合以外还显示在主网络上从特定的用户或对等网络接收或发送到特定的用户或对等网络的网络流量。
还应注意，在这些示例性实施方式中描述的参数(例如，地区、流量类型和传输)不表示排他性列表，因此适合于表示网络流量流和行为的统计数据的其它可配置的参数也可在配置关系网络映射190的促进中实现。
应进一步注意，在图4A-4C中的饼形图只用于例子的目的。当然，用于表示统计数据(例如，线图、条线图、维恩图等)的其它普遍已知的方法可用于用图形显示关系网络映射及其各种配置，且这样的方法和技术被设想为在当前的实施方式的范围内。
图5是网络环境500的方框图，其描述用于根据本文的实施方式执行影响分析的示例性情况。主网络505直接与用户网络510和用户网络540通过接口连接。用户网络510又直接或间接地与网络520、网络530和网络540进行通信。
通常，由网络相关器150执行(并由关系网络映射190显示)的影响分析对确定中断与直接通过接口连接的网络(例如，用户网络510或未示出的任何其它用户或对等网络)的连通性的商业影响是有用的。参考图5中的示例性配置，主网络505可经由用户网络510到达网络520、网络530和网络540(或非直接地与网络520、网络530和网络540通信)。然而，因为主网络505只经由用户网络510有与网络520和网络530的连通性，如果与用户网络510的连通性将被中断，则主网络将失去对网络520和网络530的连通性。不过，因为主网络510已经与网络540通信地耦合(即使间接地)，如果主网络505将中断与用户网络510的连通性，则它将不失去与网络540的连通性。
在一个示例性实施方式中，网络相关器150(如关系网络映射190所显示的)可通过确定哪些AS号(以及因此哪些网络)经由用户网络510是可到达的来提供这样的影响分析。网络相关器150可接着比较这些AS号与没有通过用户网络150连接的主网络505可获得的所有AS号的集合。接着，没有在所比较的这组AS号中重叠的那些AS号将代表只可通过用户网络510到达的网络。换句话说，如果主网络505将中断/终止/等与用户网络510的连通性，主网络505将失去与没有重叠的(且只通过用户网络510可获得的)那些AS号的连通性。作为结果，可鼓励或劝阻商业决定，取决于中断与特定的用户或对等网络的连通性的总的影响。
注意，网络相关器150可使用用于执行影响分析且图5的实施方式仅为了例子的目的而描述的其它技术和/或参数。
此外且根据当前的实施方式，关系网络映射190可被选择性地配置成处理并在图形用户界面上显示影响分析的结果。例如，关系网络映射190可提供(并在图形用户界面上显示)与中断直接通过接口连接的网络和任何因而产生的网络(或AS号)有关的影响分析，作为结果这些网络将变得不可由主网络505到达。类似地或此外或代替关系网络映射190，由关联网络流量数据集260、流量测量数据集270和/或网络连通性的映射280中的一个或多个提供的信息可用来执行如上所述的影响分析。
图6是网络环境600的方框图，其描述用于根据本文的实施方式执行旁路检测的示例性情况。主网络605直接与用户网络610(具有AS号AS1)、对等网络620(具有AS号AS2)和用户网络630(具有AS号AS3)通过接口连接。在这个示例性实施方式中，用户网络610中的路由器640与用户网络630中的路由器650收发网络流量(如流量横越线660所指示的)。应注意，网络流量并不直接从用户网络610流到主网络605，而相反间接地流过对等网络620。换句话说，对等网络620是在主网络605和用户网络610之间的中间网络(至少对于一些网络流量，即，如流量横越线660所指示的)，即使主网络605直接与用户网络610通过接口连接。进一步注意，通常，流量起源于/终止于其它最终用户设备(未示出)，而不起源于/终止于路由器640和650。
通常，由网络相关器150执行(并由关系网络映射190显示)的旁路检测对确定关于主网络605的操作的可能未实现的商业机会可能是有用的。参考图6中的示例性配置，因为用户网络610并不一定必须与对等网络610收发网络流量以便到达用户网络630，主网络605的经营者/运营商/等可直接从用户网络610请求商业(新的或额外的连通性关系)。这对主网络605的经营者/运营商/等是有利的，因为它们不产生在传统对等关系中的任何收入(或可忽略的收入)，这是在图6的示例性实施方式中的情况，其中主网络605不接收对于收发网络流量660的任何收入(至少从用户网络610)，因为主网络605至少为了执行网络流量660的传输的目的与对等网络620(而不是用户网络610)通过接口连接。因此，通过关于网络流量660直接与用户网络610连接并因此忽视经由对等网络620的连通性，主网络605能够产生额外的收入并实现以前未检测到的商业机会。这个直接连通性关系由图6中的流量横越线665例示——注意，对等网络620不再是主网络605和用户网络610之间的网络流量横越路径665的一部分。
根据示例性实施方式，网络相关器150可使用网络连通性的映射280来比较网络传输例如网络流量660的起点AS(或目的地AS)与已经与主网络605及其直接通过接口连接的网络相关的入口或出口AS号。如果确定了网络传输的起点AS(或目的地AS)和与主网络605相关的入口或出口AS号相同，以及在起点或目的地AS和主网络之间的AS路径中存在一个或多个AS号，则网络相关器150检测到潜在的旁路机会，即，通过绕过在起点或目的地AS和主网络之间的AS路径中的所述一个或多个AS号。
注意，网络相关器150可使用用于执行旁路检测且图5的实施方式仅为了例子的目的而描述的其它技术和/或参数。
此外且根据当前的实施方式，关系网络映射190可被选择性地配置成处理并在图形用户界面上显示旁路检测分析的结果。例如，关系网络映射190可提供与直接通过接口连接的用户网络有关的信息，该用户网络通过也直接与主网络605通过接口连接的另一(一般是对等)网络收发其网络流量的至少一些。在本例中，图形显示将显示潜在的新用户网络以及主网络605可绕过的潜在的对等网络。
图7是用户系统700的示意图，本发明的实施方式可在该用户系统700上执行并实现。例如，一个或多个计算设备700(例如，服务器、路由器、网关等)可用于监控并关联主网络(例如，主网络790)及其有关次级网络的网络流量数据和统计。
根据本例，计算机系统700包括总线701(即，互连)、至少一个处理器702、至少一个通信端口703、主存储器704、可移动存储介质705、只读存储器706和大容量存储器707。处理器702可以是任何已知的处理器，例如但不限于
Figure BPA00001444818900151
或
Figure BPA00001444818900152
处理器、
Figure BPA00001444818900153
Figure BPA00001444818900154
或Athlon
Figure BPA00001444818900155
处理器、或
Figure BPA00001444818900156
的处理器系列。通信端口703可以是用在基于调制解调器的拨号连接上的RS-232端口、10/100以太网端口、使用铜或光纤的千兆比特端口、或USB端口中的任一个。通信端口703可以根据网络例如局域网(LAN)、广域网(WAN)或计算机系统700所连接到的任何网络(例如，主网络790)来选择。计算机系统700可以经由输入/输出(I/O)端口709与外围设备(例如，显示屏730、输入设备716)进行通信。
主存储器704可以是随机存取存储器(RAM)或本领域普遍已知的任何其它动态存储设备。只读存储器706可以是用于存储静态信息例如对处理器702的指令的任何静态存储设备，例如可编程只读存储器(PROM)芯片。大容量存储器707可用于存储信息和指令。例如，可使用硬盘例如
Figure BPA00001444818900157
系列小型计算机串行接口(SCSI)驱动器、光盘、光盘阵列例如独立冗余磁盘阵列(RAID)如
Figure BPA00001444818900158
系列RAID驱动器，或任何其它大容量存储设备。
总线701使处理器702与其它存储器、储存器和通信块通信地耦合。总线701可以是基于PCI/PCI-X、SCSI或通用串行总线(USB)的系统总线(或其它)，取决于所使用的存储设备。可移动存储介质705可以是任何类型的外部硬盘驱动器、软盘驱动器、
Figure BPA00001444818900161
压缩驱动器、光盘-只读存储器(CD-ROM)、光盘-可擦写(CD-RW)、数字视频光盘-只读存储器(DVD-ROM)等。
本文的实施方式可被提供为计算机程序产品，其可包括存储有指令的机器可读介质，指令可用于给计算机(或其它电子设备)编程以执行进程。机器可读介质可包括但不限于软盘、光盘、CD-ROM、磁光盘、ROM、RAM、可擦可编程只读存储器(EPROM)、电可擦可编程只读存储器(EEPROM)、磁卡或光卡、闪存、或适合于存储电子指令的其它类型的介质/机器可读介质。而且，本文的实施方式还可被下载为计算机程序产品，其中程序可作为体现在载波或其它传播介质中的数据信号经由通信链路(例如，调制解调器或网络连接)从远程计算机转移到请求计算机。
如所示，使用支持如上所讨论和如下文进一步讨论的功能的网络相关器应用150-1来对主存储器704进行编码。网络相关器应用150-1(和/或如本文所述的其它资源)可被体现为软件代码，例如根据本文所述的不同实施方式支持处理功能的数据和/或逻辑指令(例如，存储在存储器中或在另一计算机可读介质例如磁盘上的代码)。在一个实施方式的操作期间，处理器702通过使用总线701来访问主存储器704，以便发起、运行、实行、解释或否则执行网络相关器应用150-1的逻辑指令。网络相关器应用150-1的执行在网络相关器进程150-2中产生处理功能。换句话说，网络相关器进程150-2代表在计算机系统700中的处理器内或上执行的网络相关器应用150-1的一个或多个部分。
应注意，除了执行如本文讨论的方法操作的网络相关器进程150-2以外，本文的其它实施方式包括网络相关器应用150-1本身(即，未实行或未执行的逻辑指令和/或数据)。网络相关器应用150-1可被存储在计算机可读介质(例如，储存库)如软盘、硬盘上或光学介质中。根据其它实施方式，网络相关器应用150-1也可被存储在存储器类型的系统例如固件、只读存储器(ROM)中，或在本例中作为主存储器704内(例如，随机存取存储器或RAM内)的可执行代码。例如，网络相关器应用150-1也可存储在可移动存储介质705、只读存储器706和/或大容量存储设备707上。
除了这些实施方式以外，还应注意，本文的其它实施方式包括网络相关器应用150-1作为网络相关器进程150-2在处理器702中的执行。因此，本领域技术人员将理解，计算机系统700可包括其它进程和/或软件和硬件部件，例如控制硬件资源的分配和使用的操作系统，或例如网络流收集器模块160、流量测量聚集器模块170和/或网络映射富集模块180的实例。因此，网络相关器150(应用150-1和进程150-2)、网络流收集器模块160(应用160-1和进程160-2)、流量测量聚集器模块170(应用170-1和进程170-2)和网络映射富集模块180(应用180-1和进程180-2)可作为同一进程或分开地执行的进程在同一计算机化设备700(例如路由器、服务器等)上或作为同一进程或分开地执行的进程在以各种组合的分开的设备上实现。
如本文所述的，本发明的实施方式包括各种步骤或操作。各种这些步骤可由硬件部件执行，或可体现在机器可执行指令中，机器可执行指令可用于使以指令编程的通用或专用处理器执行操作。可选地，步骤可由硬件、软件和/或固件的组合执行。
图8-14包括根据本文的实施方式的流程图。矩形元素在本文被表示为“步骤”，并代表执行这样的功能的计算机软件指令或指令组。流程图不一定描绘任何特定的编程语言的语法。更确切地，流程图示出本领域普通技术人员可用来制造电路或产生计算机软件(或电路和软件代码的混合)以实现如本文所述的特征的功能信息。
应注意，很多例行程序元素例如循环和变量的初始化以及临时变量的使用在流程图中是内在的。本领域普通技术人员将认识到，除非本文另外指明，所述步骤的特定顺序仅仅是例证性的，并可变化，而不偏离本发明的精神。因此，除非另外规定，下文所述的步骤是无序的，意味着当可能时，步骤可按任何方便或期望的顺序执行。
现在，更具体地，图8是处理步骤的流程图800，其示出根据一个示例性实施方式的由网络相关器150(即，网络相关器应用150-1和/或网络相关器进程150-2的运行时间实现)执行的处理操作。
在步骤805，网络相关器150通过监控主网络和多个次级网络之间的网络流量来产生网络流量数据集。在一个示例性实施方式中，多个次级网络包括主网络的至少一个用户网络和主网络的至少一个对等网络。
在步骤810，网络相关器150通过监控主网络和多个次级网络之间的网络间路由信息来确定网络连通性的映射。网络连通性的映射可包括例如BGP数据如AS路径和出口AS号。
在步骤815，网络相关器150通过关联网络流量数据集和(或与)网络连通性的映射来计算主网络和多个次级网络之间的关系网络映射。
图9是处理步骤的流程图900，其示出根据一个示例性实施方式的由网络相关器150执行的处理操作。
在步骤905，网络相关器150产生网络流量数据集。网络流量数据集可包括例如起点AS号、目的地AS号、起点IP地址、目的地IP地址、入口AS号等。
在步骤910，网络相关器150通过确定哪些网络流量在主网络和主网络的至少一个用户网络之间被收发来识别主网络的网上流量。换句话说，网上流量一般被定义为专门保持在主网络或用户网络上的流量。
在步骤915，网络相关器150通过确定哪些网络流量在主网络和主网络的至少一个对等网络之间被收发来识别主网络的网下流量。换句话说，网下流量一般被定义为进入或离开对等网络的流量。
根据示例性实施方式，网络相关器150根据采样率(例如，在给定的5分钟时间间隔期间收发的网络流量)来收集网络流量数据。网络相关器150可接着通过对网络流量的每个被采样的传输确定发端自治系统号(ASN)、目的地ASN、入口ASN和/或出口ASN来识别主网络的网上和网下流量。
在步骤920，网络相关器150通过监控主网络和多个次级网络之间的网络利用统计来产生测量数据集。
在一个示例性实施方式中，网络相关器150监控网络利用统计以确定在主网络和至少一个用户网络之间收发的网络流量的数量(或速率)。类似地，网络相关器150可监控网络利用统计以确定在主网络和至少一个对等网络之间收发的网络流量的数量。例如，监控网络利用统计可包括聚集来自一个或多个简单网络管理协议(SNMP)计数器的所采样的网络数据，这些计数器在不同的网络节点(即，路由器、网关等)处分布在整个网络中。通常，SNMP计数器监控并标准化在主网络中的特定入口或出口接口处收发的网络流量。
在步骤925，网络相关器150确定网络连通性的映射(例如，BGP表和相关数据)。
在步骤930，网络相关器150确定在主网络中的边缘路由器和至少一个用户网络中的边缘路由器之间的连通性关系。例如，网络相关器150可(经由BGP)监控由用户网络中的边缘路由器提供并提供到主网络中的出口路由器的所通告的路由表。
在步骤935，网络相关器150确定在主网络中的边缘路由器和至少一个对等网络中的边缘路由器之间的连通性关系。类似于上面的例子，网络相关器150可(经由BGP)监控由对等网络中的边缘路由器提供并提供到主网络中的出口路由器的所通告的路由表。
在步骤940，网络相关器150计算主网络和多个次级网络之间的关系网络映射190。
在步骤945，网络相关器150关联网络流量数据集、网络连通性的映射和流量测量数据集。例如，网络数据集和流量测量数据集可首先被关联以产生集合的/或标准化的网络数据集。在本例中，集合的/或标准化的网络数据集将接着与网络连通性的映射关联以产生关系网络映射190。
图10和11分别是描绘处理步骤的流程图1000-1和1000-2，其示出根据一个示例性实施方式的由网络相关器150执行的处理操作。
在步骤1005，网络相关器150计算在主网络和多个次级网络之间的关系网络映射190。
在步骤1010，网络相关器150在给定的时间段期间确定在主网络和至少一个用户网络之间收发的网络流量的数量。
在步骤1015，网络相关器150在给定的时间段内确定在主网络和至少一个对等网络之间收发的网络流量的数量。
在步骤1020，网络相关器150在给定的时间段内确定在主网络上收发的第一比例的网络流量，该流量也在第一用户网络和第一对等网络之间被收发。
在步骤1025，网络相关器150在给定的时间段内确定在主网络上收发的第二比例的网络流量，该流量也在第一用户网络和第二对等网络之间被收发。
在步骤1030，网络相关器150比较第一比例的网络流量与第二比例的网络流量。例如，可以在图形用户界面上用图形(例如，通过饼形图、线图等)比较第一比例的网络流量与第二比例的网络流量。
在步骤1035，网络相关器150在给定的时间段内确定在主网络上收发的第三比例的网络流量，其也在第一对等网络和第一用户网络之间被收发。
在步骤1040，网络相关器150在给定的时间段内确定在主网络上收发的第四比例的网络流量，其也在第一对等网络和第二用户网络之间被收发。
在步骤1045，网络相关器150比较第三比例的网络流量与第四比例的网络流量。例如，可以在图形用户界面上用图形(例如，通过饼形图、线图等)比较第三比例的网络流量与第四比例的网络流量。
在步骤1050，网络相关器150在给定的时间段内确定在主网络上收发的第五比例的网络流量，其也在第一对等网络和第二用户网络之间被收发。
在步骤1055，网络相关器150在给定的时间段内确定在主网络上收发的第六比例的网络流量，其也在第一对等网络和第三用户网络之间被收发。
在步骤1060，网络相关器150比较第五比例的网络流量与第六比例的网络流量。例如，可以在图形用户界面上用图形(例如，通过饼形图、线图等)比较第五比例的网络流量与第六比例的网络流量。
图12是处理步骤的流程图1200，其示出根据一个示例性实施方式的由网络相关器150执行的处理操作。
在步骤1205，网络相关器150通过监控主网络和多个次级网络之间的网络流量统计来确定网络流量数据集。
在步骤1210，网络相关器150以预先配置的采样率收集网络流量数据集，其中网络流量数据集的采样部分代表在给定采样时间段期间根据给定的网络协议的两个网络接口之间的通信的统计，且其中一个网络接口在主网络中。
在步骤1215，网络相关器150确定网络连通性的映射。
在步骤1220，网络相关器150使用边界网关协议(BGP)监控主网络的出口接口，以产生与多个次级网络相关的自治系统号(ASN)。
在步骤1225，网络相关器150再现在主网络和多个次级网络之间的关系网络映射的图形显示(例如，在图形用户界面中)，该图形显示包括指示在给定时间段内在主网络上收发的网络流量的总数量的第一图形区。
在步骤1230，网络相关器150配置图形显示以进一步包括指示在主网络上收发的网络流量的总数量的一比例的第二图形区，这些网络流量也在给定时间段内在至少一个用户网络和至少一个对等网络之间被收发。
根据另一示例性实施方式，网络相关器150再现在主网络和多个次级网络之间的关系网络映射190的图形显示(例如，在图形用户界面中)。以这种方式，图形显示包括指示在给定时间段内在主网络和第一用户网络之间收发的网络流量的数量的第一图形区。注意，图形显示还包括指示在主网络上收发的网络流量的数量的第二图形区，这些网络流量也在给定时间段内在第一用户网络和第一对等网络之间被收发。
仍然进一步地，图形显示可包括指示在主网络上收发的网络流量的数量的第三图形区，这些网络流量也在给定时间段内在第一用户网络和第二用户网络之间被收发。类似地，图形显示此外可包括指示在主网络上收发的网络流量的数量的第三图形区，这些网络流量也在给定时间段内在第一用户网络和第二对等网络之间被收发。
应注意，图形显示可包括多个图形区，取决于选定的次级网络与多少用户和对等网络收发数据。
在另一示例性实施方式中，网络相关器150再现在主网络和多个次级网络之间的关系网络映射190的图形显示(例如，在图形用户界面中)。以这种方式，图形显示可包括指示在给定时间段内在主网络和第一对等网络之间收发的网络流量的数量的第一图形区。图形显示还可包括指示在主网络上收发的网络流量的数量的第二图形区，这些网络流量也在给定时间段内在第一对等网络和第一用户网络之间被收发。在这样的实施方式中，图形显示还可包括指示在主网络上收发的网络流量的数量的第三图形区，这些网络流量也在给定时间段内在第一对等网络和第二用户网络之间被收发。
再次，图形显示可包括多个图形区，取决于选定的次级网络与多少用户和对等网络收发数据。
图13和14分别是描绘处理步骤的流程图1300-1和1300-2，其示出根据一个示例性实施方式的由网络相关器150执行的处理操作。
在步骤1305，网络相关器150提供使关系网络映射190能够根据一组可配置的参数选择性地被配置的图形用户界面。
在步骤1310，网络相关器150根据这组可配置的参数在图形用户界面中显示关系网络映射190。这组可配置的参数可包括但不限于地区参数(例如，美国、欧洲、西海岸等)、流量类型参数(例如，网上、网下等)、传输参数(例如，骨干、长程、本地等)、或适合于提供网络流量行为的分析的任何其它参数。
在步骤1315，网络相关器150改编这组可配置的参数以包括与主网络的一个或多个地理区域相关的地区参数。给定主网络的第一地区和第二地区，网络相关器150执行下面描述的步骤1320和/或步骤1325。
在步骤1320，如果对第一地区配置地区参数，则网络相关器150根据第一地区在图形用户界面中显示关系网络映射。
在步骤1325，如果对第二地区配置地区参数，则网络相关器150根据第二地区在图形用户界面中显示关系网络映射。
在步骤1330，网络相关器150改编这组可配置的参数以包括与可在主网络上收发的一个或多个流量类型相关的流量类型参数。给定主网络的网上流量类型和网下流量类型，网络相关器150执行下面描述的步骤1335和/或步骤1340。
在步骤1335，如果对网上流量类型配置流量类型参数，则网络相关器150根据网上流量类型在图形用户界面中显示关系网络映射，其中网上流量类型指示至少部分地在主网络和主网络的至少一个用户网络之间收发的网络流量。
在步骤1340，如果对网下流量类型配置流量类型参数，则网络相关器150根据网下流量类型在图形用户界面中显示关系网络映射，其中网下流量类型指示至少部分地在主网络和主网络的至少一个对等网络之间收发的网络流量。
在步骤1345，网络相关器150改编这组可配置的参数以包括与主网络的一个或多个传输距离相关的传输参数。给定主网络的第一传输距离和第二传输距离，网络相关器150执行下面描述的步骤950和/或步骤955。
在步骤1350，如果对第一传输距离配置传输参数，则网络相关器150根据第一传输距离在图形用户界面中显示关系网络映射。
在步骤1355，如果对第二传输距离配置传输参数，则网络相关器150根据第二传输距离在图形用户界面中显示关系网络映射。
根据示例性实施方式，网络相关器150通过能够根据地区参数、流量类型参数和传输参数配置图形用户界面来显示关系网络映射。例如，可选择性地对与主网络相关的第一和第二地区配置地区参数。
类似地，可选择性地对与网上流量类型和网下流量类型配置流量类型参数。以这种方式，网上流量类型与在主网络和至少一个用户网络之间收发的网络流量相关，而网下流量类型与在主网络和至少一个对等网络之间收发的网络流量相关。
在另一示例性实施方式中，可选择性地对本地传输距离和骨干传输距离配置传输参数。
虽然参考实施方式描述了本发明，但应理解，本发明不限于其细节。本领域普通技术人员将会想到各种修改和替换。所有这样的替换被规定为包括在如所附权利要求限定的本发明的范围内。

Claims (27)

1.一种系统，包括：
主网络；
与所述主网络进行通信的多个次级网络，其中所述次级网络包括所述主网络的至少一个用户网络和所述主网络的至少一个对等网络；
网络流模块，被配置成通过监控所述主网络和所述多个次级网络之间的网络流量而产生网络流量数据集；
网络连通性模块，被配置成通过监控所述主网络和所述多个次级网络之间的网络间路由信息而确定网络连通性的映射；以及
网络相关器模块，被配置成通过关联所述网络流量数据集和所述网络连通性的映射来计算所述主网络和所述多个次级网络之间的关系网络映射。
2.如权利要求1所述的系统，其中所述网络流模块还配置成执行下面的至少一个步骤：
通过确定哪些网络流量在所述主网络和所述至少一个用户网络之间收发来识别所述主网络的网上流量；以及
通过确定哪些网络流量在所述主网络和所述至少一个对等网络之间收发来识别所述主网络的网下流量。
3.如权利要求2所述的系统，其中所述网络流模块还配置成：
根据采样率收集网络流量数据；以及
通过对网络流量的每个采样传输确定发端自治系统号ASN、目的地ASN、入口AS和出口ASN中的至少一个来识别所述主网络的网上或网下流量。
4.如权利要求1所述的系统，还包括：
流量测量模块，被配置成通过监控所述主网络和所述多个次级网络之间的网络利用统计而产生流量测量数据集；以及
其中所述网络相关器模块被配置成通过关联所述网络流量数据集、所述网络连通性的映射和所述流量测量数据集来计算关系网络映射。
5.如权利要求4所述的系统，其中所述流量测量模块被配置成执行下面的至少一个步骤：
从多个简单网络管理协议SNMP计数器聚集采样流量数据，以确定在所述主网络和所述至少一个用户网络之间收发的网络流量的数量；以及
从多个简单网络管理协议SNMP计数器聚集采样流量数据，以确定在所述主网络和所述至少一个对等网络之间收发的网络流量的数量。
6.如权利要求1所述的系统，其中所述网络连通性模块配置成执行如下的至少一个步骤：
确定在所述主网络中的边缘接口和所述至少一个用户网络中的边缘接口之间的连通性关系；以及
确定在所述主网络中的边缘接口和所述至少一个对等网络中的边缘接口之间的连通性关系。
7.如权利要求6所述的系统，其中所述网络连通性模块还被配置成使用边界网关协议BGP来监控所述主网络的出口接口，以获得与所述多个次级网络相关的自治系统号ASN。
8.如权利要求1所述的系统，其中所述网络相关器模块被配置成执行下面的至少一个步骤：
在给定的时间段期间确定在所述主网络和所述至少一个用户网络之间收发的网络流量的数量；以及
在给定的时间段内确定在所述主网络和所述至少一个对等网络之间收发的网络流量的数量。
9.如权利要求1所述的系统，其中所述主网络的所述至少一个用户网络包括第一用户网络，而所述主网络的所述至少一个对等网络包括第一对等网络和第二对等网络，所述网络相关器模块还被配置成：
在给定的时间段内确定在所述主网络上收发的第一比例的网络流量，所述第一比例的网络流量也在所述第一用户网络和所述第一对等网络之间被收发；
在给定的时间段内确定在所述主网络上收发的第二比例的网络流量，所述第二比例的网络流量也在所述第一用户网络和所述第二对等网络之间被收发；以及
比较所述第一比例的网络流量与所述第二比例的网络流量。
10.如权利要求1所述的系统，其中所述主网络的所述至少一个用户网络包括第一用户网络和第二用户网络，而所述主网络的所述至少一个对等网络包括第一对等网络，所述网络相关器模块还被配置成：
在给定的时间段内确定在所述主网络上收发的第一比例的网络流量，所述第一比例的网络流量也在所述第一对等网络和所述第一用户网络之间被收发；
在给定的时间段内确定在所述主网络上收发的第二比例的网络流量，所述第二比例的网络流量也在所述第一对等网络和所述第二用户网络之间被收发；以及
比较所述第一比例的网络流量与所述第二比例的网络流量。
11.如权利要求1所述的系统，其中所述主网络的所述至少一个用户网络包括第一用户网络、第二用户网络和第三用户网络，所述网络相关器模块还被配置成：
在给定的时间段内确定在所述主网络上收发的第一比例的网络流量，所述第一比例的网络流量也在所述第一用户网络和所述第一用户网络之间被收发；
在给定的时间段内确定在所述主网络上收发的第二比例的网络流量，所述第二比例的网络流量也在所述第一用户网络和所述第三用户网络之间被收发；以及
比较所述第一比例的网络流量与所述第二比例的网络流量。
12.如权利要求1所述的系统，还包括：
图形用户界面；以及
其中所述网络相关器模块还被配置成在所述用户图形界面中再现所述主网络和所述多个次级网络之间的所述关系网络映射的图形显示，所述图形显示包括指示在给定的时间段内在所述主网络上收发的网络流量的总数量的第一图形区；以及
其中所述图形显示还包括指示在所述主网络上收发的网络流量的总数量的比例的第二图形区，这些网络流量也在所述给定的时间段内在所述至少一个用户网络和所述至少一个对等网络之间被收发。
13.如权利要求1所述的系统，还包括：
图形用户界面；以及
其中所述网络相关器模块还配置成在所述用户图形界面中再现所述主网络和所述多个次级网络之间的所述关系网络映射的图形显示，所述图形显示包括指示在给定的时间段内在所述主网络和第一用户网络之间收发的网络流量的数量的第一图形区；以及
其中所述图形显示还包括指示在所述主网络上收发的网络流量的数量的第二图形区，所述网络流量也在所述给定的时间段内在所述第一用户网络和第一对等网络之间被收发。
14.如权利要求13所述的系统，其中所述图形显示还包括指示在所述主网络上收发的网络流量的数量的第三图形区，所述网络流量也在所述给定的时间段内在所述第一用户网络和第二对等网络之间被收发。
15.如权利要求13所述的系统，其中所述图形显示还包括指示在所述主网络上收发的网络流量的数量的第三图形区，所述网络流量也在所述给定的时间段内在所述第一用户网络和第二对等网络之间被收发。
16.如权利要求1所述的系统，还包括：
图形用户界面；以及
其中所述网络相关器模块还配置成在所述用户图形界面中再现所述主网络和所述多个次级网络之间的所述关系网络映射的图形显示，所述图形显示包括指示在所述给定的时间段内在所述主网络和第一对等网络之间收发的网络流量的数量的第一图形区；以及
其中所述图形显示还包括指示在所述主网络上收发的网络流量的数量的第二图形区，所述网络流量也在所述给定的时间段内在所述第一对等网络和第一用户网络之间被收发。
17.如权利要求16所述的系统，其中所述图形显示还包括指示在所述主网络上收发的网络流量的数量的第三图形区，所述网络流量也在所述给定的时间段内在所述第一对等网络和第二用户网络之间被收发。
18.如权利要求1所述的系统，其中所述网络流模块配置成以预先配置的采样率收集所述网络流量数据集，其中所述网络流量数据集的采样部分表示在给定的采样时间段期间根据给定的网络协议的在两个网络接口之间的通信的统计，且其中至少一个网络接口在所述主网络中。
19.如权利要求1所述的系统，还包括：
图形用户界面，其使所述关系网络映射能够根据一组可配置的参数被选择性地配置；以及
其中所述网络相关器模块配置成根据这组可配置的参数在所述图形用户界面中显示所述关系网络映射。
20.如权利要求19所述的系统，其中这组可配置的参数包括与所述主网络的一个或多个地理地区相关的地区参数，所述系统还包括：
所述主网络的第一地区和第二地区，其中所述网络相关器模块被配置成执行步骤：
如果对所述第一地区配置所述地区参数，则根据所述第一地区在所述图形用户界面中显示所述关系网络映射；以及
如果对所述第二地区配置所述地区参数，则根据所述第二地区在所述图形用户界面中显示所述关系网络映射。
21.如权利要求19所述的系统，其中这组可配置的参数包括与所述主网络的一个或多个流量类型相关的流量类型参数，所述系统还包括：
所述主网络的网上流量类型和网下流量类型，其中所述网络相关器模块被配置成执行以下步骤：
如果对所述网上流量类型配置所述流量类型参数，则根据所述网上流量类型在所述图形用户界面中显示所述关系网络映射，其中所述网上流量类型指示至少部分地在所述主网络和所述主网络的所述至少一个用户网络之间收发的网络流量；以及
如果对所述网下流量类型配置所述流量类型参数，则根据所述网下流量类型在所述图形用户界面中显示所述关系网络映射，其中所述网下流量类型指示至少部分地在所述主网络和所述主网络的所述至少一个对等网络之间收发的网络流量。
22.如权利要求19所述的系统，其中这组可配置的参数包括与所述主网络的一个或多个传输距离相关的传输参数，所述系统还包括：
所述主网络的第一传输距离和第二传输距离，其中所述网络相关器模块被配置成执行步骤：
如果对所述第一传输距离配置所述传输参数，则根据所述第一传输距离在所述图形用户界面中显示所述关系网络映射；以及
如果对所述第二传输距离配置所述地区参数，则根据所述第二传输距离在所述图形用户界面中显示所述关系网络映射。
23.如权利要求19所述的系统，其中所述网络相关器模块配置成时所述图形用户界面能够根据地区参数、流量类型参数和传输参数来配置；以及
其中所述地区参数对与所述主网络相关的第一地区和与所述主网络相关的第二地区是选择性地可配置的；
其中所述流量类型参数对网上流量类型和网下流量类型是选择性地可配置的，所述网上流量类型与在所述主网络和所述至少一个用户网络之间收发的网络流量相关，而所述网下流量类型与在所述主网络和所述至少一个对等网络之间收发的网络流量相关；以及
其中所述传输参数对本地传输距离和骨干传输距离是选择性地可配置的。
24.如权利要求1所述的系统，还包括：
网络流控制服务器，其可操作来实现用于接收并处理来自所述主网络中的网络接口的网络流量数据。
25.一种配置成监控并关联网络流量数据的系统，包括：
主网络；
多个次级网络，其与所述主网络进行通信，其中所述次级网络包括所述主网络的至少一个用户网络和所述主网络的至少一个对等网络；
服务器，其与所述主网络进行通信，其中所述服务器配置成执行网络流模块、网络连通性模块和网络相关器模块；
其中所述网络流模块被配置成通过监控所述主网络和所述多个次级网络之间的网络流量而产生网络流量数据集；
其中所述网络连通性模块被配置成通过监控所述主网络和所述多个次级网络之间的网络间路由信息而确定网络连通性的映射；
其中网络相关器模块配置成通过关联所述网络流量数据集和所述网络连通性的映射来计算所述主网络和所述多个次级网络之间的关系网络映射；以及
图形用户界面，其可操作来使所述关系网络映射能够根据一组可配置的参数被选择性地配置。
26.一种计算机实现的方法，包括：
通过监控与多个次级网络通信的主网络之间的流量流量产生网络流量数据集，其中所述多个次级网络包括所述主网络的至少一个用户网络和所述用户网络的至少一个对等网络；
通过监控所述主网络和所述多个次级网络之间的网络间路由信息来确定网络连通性的映射；
通过关联所述网络流量数据和所述网络连通性的映射来计算所述主网络和所述多个次级网络之间的关系网络映射；以及
在图形用户界面上显示所述关系网络映射，其中所述关系网络映射根据网络流量参数是可配置的。
27.一种计算机化设备，包括：
处理器；
存储单元，存储与所述处理器执行的应用相关的指令；以及
互连，其耦合所述处理和所述存储单元，使计算机系统能够执行所述应用并执行操作：
通过监控所述主网络和所述多个次级网络之间的网络流量来产生网络流量数据集；
通过监控所述主网络和所述多个次级网络之间的网络间路由信息来确定网络连通性的映射；
通过监控所述主网络和所述多个次级网络之间的网络利用统计来产生流量测量数据集；以及
通过关联所述网络流量数据集、所述网络连通性的映射和所述流量测量数据集来计算所述主网络和所述多个次级网络之间的关系网络映射。
CN201080014371.5A 2009-02-02 2010-02-01 网络流量的分析 Expired - Fee Related CN102369690B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US14913009P 2009-02-02 2009-02-02
US61/149,130 2009-02-02
PCT/US2010/022768 WO2010088622A1 (en) 2009-02-02 2010-02-01 Analysis of network traffic

Publications (2)

Publication Number Publication Date
CN102369690A true CN102369690A (zh) 2012-03-07
CN102369690B CN102369690B (zh) 2015-10-21

Family

ID=42396069

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201080014371.5A Expired - Fee Related CN102369690B (zh) 2009-02-02 2010-02-01 网络流量的分析

Country Status (7)

Country Link
US (4) US8838780B2 (zh)
EP (1) EP2392103B1 (zh)
JP (1) JP5327915B2 (zh)
KR (1) KR101223059B1 (zh)
CN (1) CN102369690B (zh)
CA (1) CA2751214C (zh)
WO (1) WO2010088622A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338123A (zh) * 2013-06-20 2013-10-02 中国联合网络通信集团有限公司 通信关系的确定方法及装置

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9003292B2 (en) * 2006-07-06 2015-04-07 LiveAction, Inc. System and method for network topology and flow visualization
EP2392103B1 (en) 2009-02-02 2017-03-22 Level 3 Communications, LLC Analysis of network traffic
US8531978B2 (en) 2009-02-02 2013-09-10 Level 3 Communications, Llc Network cost analysis
US8477648B2 (en) * 2010-02-16 2013-07-02 Vss Monitoring, Inc. Systems, apparatus, and methods for monitoring network capacity
IL216416A0 (en) * 2011-11-17 2012-03-29 Google Inc System, method and program product for network data flow measurement
CN102495851B (zh) * 2011-11-17 2014-11-05 百度在线网络技术（北京）有限公司 时序数据的存储和查询方法、系统及装置
US9515936B1 (en) 2012-02-03 2016-12-06 Level 3 Communications, Llc System and methods for identifying and remedying traffic imbalances and inequities between networks
US9515910B2 (en) * 2012-02-03 2016-12-06 Level 3 Communications, Llc Systems and methods for identifying and remedying traffic imbalances and inequities between networks
US9054981B2 (en) 2012-02-03 2015-06-09 Level 3 Communications, Llc System and methods for identifying and remedying traffic imbalances and inequities between networks
US9497122B2 (en) 2012-02-03 2016-11-15 Level 3 Communications, Llc System and methods for identifying and remedying traffic imbalances and inequities between networks
WO2013185096A1 (en) * 2012-06-08 2013-12-12 Level 3 Communications, Llc System and methods for identifying and remedying traffic imbalances and inequities between networks
CA2875544C (en) 2012-06-14 2020-10-27 Level 3 Communications, Llc Systems and methods for identifying and remedying traffic imbalances and inequities between networks
CN103546443A (zh) * 2012-07-16 2014-01-29 清华大学 结合网络流量分析和消息聚类的网络协议逆向分析方法
EP2901612A4 (en) * 2012-09-28 2016-06-15 Level 3 Communications Llc APPARATUS, SYSTEM AND METHOD FOR IDENTIFYING AND MITIGATING MALICIOUS THREATS ON A NETWORK
US10743177B2 (en) 2013-05-21 2020-08-11 Syniverse Technologies, Llc Method and apparatus to provide mobile intelligence
US9319535B2 (en) 2013-06-25 2016-04-19 Syniverse Technologies, Llc Method and apparatus to collect, analyze, and utilize network data
US10069683B2 (en) 2013-09-27 2018-09-04 Nxp Usa, Inc. Apparatus for optimising a configuration of a communications network device
CN103746847B (zh) * 2014-01-07 2018-07-31 上海斐讯数据通信技术有限公司 一种网管性能管理的实现方法
US9100282B1 (en) * 2014-01-28 2015-08-04 Yaron Raps Generating optimal pathways in software-defined networking (SDN)
US9883049B1 (en) 2014-03-26 2018-01-30 Sprint Communications Company L.P. System and method for cell site performance management
US10104036B2 (en) 2014-06-24 2018-10-16 Level 3 Communications, Llc DNS rendezvous localization
US9661504B1 (en) * 2014-11-25 2017-05-23 Sprint Communications Company L.P. Use of customer impact to prioritize network efforts
GB201512022D0 (en) * 2015-07-09 2015-08-19 Level 3 Comm Uk Ltd Dynamic packet routing
WO2017019106A1 (en) * 2015-07-30 2017-02-02 Hewlett Packard Enterprise Development Lp Traffic on defined network having aggregations of network devices
US9954744B2 (en) 2015-09-01 2018-04-24 Intel Corporation Estimation of application performance variation without a priori knowledge of the application
US11038906B1 (en) * 2017-02-03 2021-06-15 Level 3 Communications, Llc Network threat validation and monitoring
US10833964B2 (en) * 2017-03-13 2020-11-10 Shenzhen Institutes Of Advanced Technology Chinese Academy Of Sciences Visual analytical method and system for network system structure and network communication mode
US10263865B2 (en) * 2017-03-27 2019-04-16 Adtran, Inc. Network availability measurement aggregation and correlation
WO2018183375A1 (en) * 2017-03-29 2018-10-04 MobileIron, Inc. Correlating mobile device and app usage with cloud service usage to provide security
CN109348456B (zh) * 2018-10-17 2021-07-27 安徽大学 基于短距无线通信数据的关系挖掘方法
JP7010268B2 (ja) * 2019-04-19 2022-01-26 オムロン株式会社 通信監視システムおよび通信監視方法
US11303548B2 (en) 2020-07-31 2022-04-12 Bank Of America Corporation Network directionality mapping system
JP7473509B2 (ja) 2021-08-25 2024-04-23 Kddi株式会社 情報処理装置及びプログラム
US12040958B2 (en) * 2022-03-09 2024-07-16 Cisco Technology, Inc. Dynamic multi-cloud network traffic flow monitoring
US11983164B1 (en) 2022-11-17 2024-05-14 Bank Of America Corporation System and method for data community detection via data network telemetry

Family Cites Families (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5432907A (en) * 1992-05-12 1995-07-11 Network Resources Corporation Network hub with integrated bridge
JP3461636B2 (ja) * 1995-10-24 2003-10-27 富士通株式会社 データ処理装置
DE59510586D1 (de) * 1995-12-21 2003-04-17 Siemens Ag Verfahren zum Bilden von Leitweginformation in einem ATM-Kommunikationsnetz
JP2933021B2 (ja) * 1996-08-20 1999-08-09 日本電気株式会社 通信網障害回復方式
US6052736A (en) * 1997-03-31 2000-04-18 International Business Machines Corp. Adaptive message routing in a multiple network environment with a master router
US7225249B1 (en) * 1997-09-26 2007-05-29 Mci, Llc Integrated systems for providing communications network management services and interactive generating invoice documents
US6470386B1 (en) * 1997-09-26 2002-10-22 Worldcom, Inc. Integrated proxy interface for web based telecommunications management tools
US6763376B1 (en) * 1997-09-26 2004-07-13 Mci Communications Corporation Integrated customer interface system for communications network management
US6603769B1 (en) * 1998-05-28 2003-08-05 Cisco Technology, Inc. Method and system for improving traffic operation in an internet environment
CA2333362C (en) 1998-06-05 2007-11-13 British Telecommunications Public Limited Company Communications network
US6216117B1 (en) 1998-09-21 2001-04-10 Electronic Data Systems Corp. Automated network sizing and pricing system for satellite network
US6795399B1 (en) * 1998-11-24 2004-09-21 Lucent Technologies Inc. Link capacity computation methods and apparatus for designing IP networks with performance guarantees
US6907000B1 (en) * 2000-06-12 2005-06-14 Tierra Telecom Advanced packet transfer with integrated channel monitoring
AU2001268411A1 (en) * 2000-06-14 2002-01-02 Core Express, Inc. Route selection within a network with peering connections
US20020004843A1 (en) * 2000-07-05 2002-01-10 Loa Andersson System, device, and method for bypassing network changes in a routed communication network
AU2001281240A1 (en) * 2000-08-10 2002-02-25 University Of Pittsburgh Apparatus and method for spare capacity allocation
US20020174246A1 (en) 2000-09-13 2002-11-21 Amos Tanay Centralized system for routing signals over an internet protocol network
AU2002230541B2 (en) * 2000-11-30 2007-08-23 Cisco Technology, Inc. Flow-based detection of network intrusions
US20020141342A1 (en) * 2000-12-07 2002-10-03 Furman Elliot M. Method and system for automatically directing data in a computer network
US20020122547A1 (en) * 2000-12-21 2002-09-05 Hinchey Allan J. Method and apparatus for telephony route selection
JP4149680B2 (ja) * 2001-03-21 2008-09-10 富士通株式会社 通信ネットワークの迂回経路設計方法
US20030005145A1 (en) * 2001-06-12 2003-01-02 Qosient Llc Network service assurance with comparison of flow activity captured outside of a service network with flow activity captured in or at an interface of a service network
US6708137B2 (en) * 2001-07-16 2004-03-16 Cable & Wireless Internet Services, Inc. System and method for providing composite variance analysis for network operation
US20030041167A1 (en) * 2001-08-15 2003-02-27 International Business Machines Corporation Method and system for managing secure geographic boundary resources within a network management framework
US7260645B2 (en) * 2002-04-26 2007-08-21 Proficient Networks, Inc. Methods, apparatuses and systems facilitating determination of network path metrics
US7818565B2 (en) * 2002-06-10 2010-10-19 Quest Software, Inc. Systems and methods for implementing protocol enforcement rules
US20040083277A1 (en) * 2002-07-09 2004-04-29 Himachal Futuristic Communications Limited (Hfcl) Method for fast cost-effective internet network topology design
US7411973B2 (en) * 2003-03-11 2008-08-12 Broadcom Corporation System and method for interfacing with a management system
JP2005086460A (ja) 2003-09-09 2005-03-31 Nec Corp 経路設計装置及びその方法並びにプログラム
US20050197993A1 (en) * 2003-09-12 2005-09-08 Lucent Technologies Inc. Network global expectation model for multi-tier networks
JP4530707B2 (ja) 2004-04-16 2010-08-25 株式会社クラウド・スコープ・テクノロジーズ ネットワーク情報提示装置及び方法
US7583593B2 (en) * 2004-12-01 2009-09-01 Cisco Technology, Inc. System and methods for detecting network failure
US8489728B2 (en) * 2005-04-15 2013-07-16 Microsoft Corporation Model-based system monitoring
US20070124465A1 (en) * 2005-08-19 2007-05-31 Malloy Patrick J Synchronized network and process performance overview
US20070094062A1 (en) * 2005-10-26 2007-04-26 Sbc Knowledge Ventures L.P. Apparatus and method for long range planning and implementation of digital subscriber network
US7664789B2 (en) * 2005-12-02 2010-02-16 Cisco Technology, Inc. Method and apparatus to minimize database exchange in OSPF by using a SHA-1 digest value
JP2007243487A (ja) 2006-03-07 2007-09-20 Nippon Telegr & Teleph Corp <Ntt> ネットワークのパス設定・帯域管理システムおよび方法
US8300529B2 (en) * 2006-06-14 2012-10-30 Alcatel Lucent Service-centric communication network monitoring
US8264949B2 (en) * 2006-08-30 2012-09-11 Rockstar Bidco Lp Method and apparatus for selecting between available neighbors in a rapid alternate path calculation
US8160056B2 (en) 2006-09-08 2012-04-17 At&T Intellectual Property Ii, Lp Systems, devices, and methods for network routing
US8068501B2 (en) 2007-03-30 2011-11-29 Tektronix, Inc. System and method for real-time correlation of AAL2 and AAL5 messages for calls in UTRAN
US7796537B2 (en) * 2007-04-17 2010-09-14 Cisco Technology, Inc. Creating non-transit nodes in a link network
US7986667B2 (en) * 2007-10-19 2011-07-26 Ericsson Ab Forwarding data path optimization in a distributed environment for achieving micro-mobility
US8259584B2 (en) * 2008-03-18 2012-09-04 Cisco Technology, Inc. Dynamic reroute of network traffic
US8422362B2 (en) * 2008-08-05 2013-04-16 At&T Intellectual Property I, Lp Reliability as an interdomain service
EP2392103B1 (en) 2009-02-02 2017-03-22 Level 3 Communications, LLC Analysis of network traffic
US8531978B2 (en) 2009-02-02 2013-09-10 Level 3 Communications, Llc Network cost analysis
AU2009347834B2 (en) * 2009-06-11 2013-09-05 Telefonaktiebolaget L.M. Ericsson (Publ) User data convergence (UDC) notification management

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338123A (zh) * 2013-06-20 2013-10-02 中国联合网络通信集团有限公司 通信关系的确定方法及装置
CN103338123B (zh) * 2013-06-20 2016-04-06 中国联合网络通信集团有限公司 通信关系的确定方法及装置

Also Published As

Publication number Publication date
US10944662B2 (en) 2021-03-09
US20200036616A1 (en) 2020-01-30
EP2392103A4 (en) 2015-04-15
US8838780B2 (en) 2014-09-16
JP5327915B2 (ja) 2013-10-30
CA2751214C (en) 2015-03-17
CA2751214A1 (en) 2010-08-05
US20100281388A1 (en) 2010-11-04
US10574557B2 (en) 2020-02-25
KR20110112460A (ko) 2011-10-12
EP2392103B1 (en) 2017-03-22
EP2392103A1 (en) 2011-12-07
US20150039755A1 (en) 2015-02-05
JP2012517149A (ja) 2012-07-26
CN102369690B (zh) 2015-10-21
KR101223059B1 (ko) 2013-01-18
US11206203B2 (en) 2021-12-21
US20210184956A1 (en) 2021-06-17
WO2010088622A1 (en) 2010-08-05

Similar Documents

Publication Publication Date Title
CN102369690B (zh) 网络流量的分析
CN102379102B (zh) 网络成本分析
CN106130796B (zh) Sdn网络拓扑流量可视化监控方法及控制终端
US7554930B2 (en) Internet route deaggregation and route selection preferencing
CN100585565C (zh) 收集涉及网络路径的信息的方法和数据通信设备
CN103618677B (zh) 一种网络流量调整方法及系统
US8310942B2 (en) Flow statistics aggregation
CN104378264B (zh) 一种基于sFlow的虚拟机进程流量监控方法
CN1937589A (zh) 路由配置验证的装置和方法
CN102315974A (zh) 基于层次化特征分析的tcp、udp流量在线识别方法和装置
CN103283191A (zh) 信息系统、控制装置、通信方法及程序
CN103095498A (zh) 话单采集方法和系统
CN118018472A (zh) 一种数据传输处理方法、装置、存储介质及电子装置
CN106713398A (zh) 共享存储式集群文件系统节点通信的监控方法及监控节点
CN108494625A (zh) 一种网络性能分析系统
US20060031445A1 (en) Method and apparatus for determination of network topology
CN110351148A (zh) 一种网络三层转发路径诊断方法和系统
Padmanabhan Analyzing internet reliability remotely with probing-based techniques
US8019376B2 (en) Method and system for loop data distribution general field of invention and state of the art
CN107749875A (zh) 一种大数据人工智能分析系统
CN107809344B (zh) 实时讯务量搜集与分析系统及方法
KR20080113902A (ko) 국외 ｉｓｐ 간 상호접속 회선상의 트래픽 분석 시스템 및방법
CN110166960A (zh) 一种短信行为的大数据采集与分析方法及系统
CN108777647A (zh) 一种基于路由器群获取网络信息的方法、系统及路由器
Agarwal Toward interdomain traffic engineering for availability and performance

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20151021

Termination date: 20200201

CF01 Termination of patent right due to non-payment of annual fee