CN103037415B - 网络分析方法及系统 - Google Patents

Abstract

本发明公开一种网络分析方法，包括：网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；识别所述IP地址是否已关联上真实用户名；若是，则按照真实用户名分析网络数据并存储分析结果。本发明还公开一种网络分析系统。本发明通过网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；在识别所述IP地址已关联上真实用户时，按照真实用户分析网络数据并存储分析结果的方法，具有精确定位至真实用户名分析网络数据的有益效果，避免了因重复分析信令数据而引起的设备性能损耗，同时也不会增加服务器的压力。<!--1-->

Description

网络分析方法及系统

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种网络分析方法及系统。

背景技术

一般网络分析设备部署在WLAN（WirelessMetropolitanAreaNetworks，无线局域网）AC（AccessController，接入控制器）与AP（AccessPoint，接入点）之间，而在集中认证环境下的真实的radius（RemoteAuthenticationDialInUserService，远程用户拨号认证系统）、portal（入口）认证请求过程都由BRAS（BroadbandRemoteAccessServer，宽带接入服务器）统一发起，并与radius、portal服务器之间进行交换；因此没有认证数据经过分析设备，而BRAS发起的认证数据也无法一一关联到具体的分析设备。在这种环境中，有些网络分析方案是不将IP（InternetProtocol，互联网协议）与用户进行关联，直接按照IP进行分析；这种方案在需要进行用户级网络质量分析的情况下，分析不到真实的用户名，无法将IP与真实用户之间对应起来，很难进行有效的分析并精确定位到真实用户。有的方案则是直接查询或者同步radius服务器的在线用户数据，再把IP与真实用户进行关联；这种方案实时性不好，并额外增加了服务器的压力。有的方案则是直接将认证数据全部镜像到分析设备，再在本机上进行分析关联；这种方案需要额外增加多台镜像设备，增加了成本，且多台分析设备分析的都是同样已汇聚到一起的认证数据，造成了分析设备的性能损耗。

发明内容

本发明的主要目的是提供一种网络分析方法及系统，旨在达到精确定位真实用户名进行网络分析的目的。

本发明公开了一种网络分析系统，包括网络数据分析设备；

所述网络数据分析设备用于，剥离终端数据包的隧道数据，获取所述终端的用户IP地址；

识别所述IP地址是否已关联上真实用户名；

若是，则按照真实用户名分析网络数据并存储分析结果。

优选地，还包括信令分析设备；

所述信令分析设备用于，分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备。

优选地，所述网络数据分析设备还用于：

接收所述信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备；

若是，则将所述终端对应的真实用户名与所述用户IP地址进行关联；

若否，则将所述关联信息丢弃。

优选地，所述网络数据分析设备还用于：

在所述IP地址没有关联上真实用户名时，按照所述IP地址分析网络数据并存储分析结果；同时，向所述信令分析设备查询所述IP地址对应的关联信息。

优选地，所述网络数据分析设备还用于，根据所述分析结果，监控所述终端的流量，优化网络质量。

本发明还公开一种网络分析方法，包括以下步骤：

网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；

识别所述IP地址是否已关联上真实用户名；

若是，则按照真实用户名分析网络数据并存储分析结果。

优选地，所述网络分析方法还包括步骤：

所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备；

若是，则将所述终端对应的真实用户名与所述用户IP地址进行关联；

若否，则将所述关联信息丢弃。

优选地，所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备的步骤之前还包括步骤：

所述信令分析设备分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备。

优选地，所述识别IP地址是否已关联上真实用户名的步骤之后还包括步骤：

若否，则按照所述IP地址分析网络数据并存储分析结果；同时，向所述信令分析设备查询所述IP地址对应的关联信息。

优选地，所述网络分析方法，还包括步骤：

所述网络数据分析设备根据所述分析结果，监控所述终端的流量，优化网络质量。

本发明通过网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；识别所述IP地址是否已关联上真实用户；若是，则按照真实用户分析网络数据并存储分析结果的方法，具有精确定位至真实用户名分析网络数据的有益效果，避免了因重复分析信令数据而引起的设备性能损耗，同时也不会增加服务器的压力。

附图说明

图1是本发明网络分析系统一实施例结构示意图；

图2是本发明网络分析系统又一实施例结构示意图；

图3是基于WLAN的网络质量分析部署结构示意图；

图4是本发明网络分析方法第一实施例流程示意图；

图5是本发明网络分析方法第二实施例流程示意图；

图6是本发明网络分析方法第三实施例流程示意图；

图7是本发明网络分析方法第四实施例流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，图1是本发明网络分析系统一实施例结构示意图；如图1所示本发明网络分析系统包括：网络数据分析设备01。

所述网络数据分析设备01用于，剥离终端数据包的隧道数据，获取所述终端的用户IP地址；识别所述IP地址是否已关联上真实用户名；若是，则按照真实用户名分析网络数据并存储分析结果。

具体地，网络数据分析设备01接收经无线接入点封装后的终端数据包，该数据包同时包括内层IP数据即用户IP地址和外层IP数据即网关IP地址；网络数据分析设备01将该终端数据包的隧道协议数据层剥离掉，获取到该终端数据包中的用户IP地址；在发送该终端数据包时，再将剥离掉的隧道协议数据还原。在网络数据分析设备01获取到真实的用户IP地址后，检测该IP地址是否已经关联上真实用户，如果关联上真实用户，则按照真实用户分析网络数据并存储分析结果。如果网络数据分析设备01检测到用户IP地址没有关联上真实用户，则按照IP地址分析网络数据并存储分析结果；同时，网络数据分析设备01将对应的用户IP地址放入查询队列；并按照相应策略比如预置时长，将查询队列中的IP地址信息提交至对应的分析设备，向对应的分析设备查询所述IP地址对应的关联信息。在一优选的实施例中，所述真实用户名指的是用户的上网账号；所述对应的分析设备可以为信令分析设备。

本实施例通过网络数据分析设备01剥离终端数据包的隧道数据，获取所述终端的用户IP地址，在所述IP地址已关联上真实用户时，按照真实用户分析网络数据并存储分析结果，具有精确定位至真实用户名分析网络数据的有益效果，避免了因重复分析信令数据而引起的设备性能损耗，同时也不会增加服务器的压力。

参照图2，图2是本发明网络分析系统又一实施例结构示意图；本实施例与图1实施例的区别是，仅增加了信令分析设备02。

如图2所示，本发明网络分析系统还包括信令分析设备02。

所述信令分析设备02用于，分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备01。

在一优选的实施例中，信令分析设备02分析信令数据的交互过程，获取所述终端的关联信息，并将所述关联信息发送至网络数据分析设备01；所述网络数据分析设备01可以为一个或多个；当所述网络数据分析设备01为多个时，信令分析设备02将终端的关联信息广播至所有的网络数据分析设备01；所述关联信息包括真实用户名、终端IP地址等。网络数据分析设备01接收信令分析设备02发送的终端的关联信息，根据所述关联信息识别所述终端的网络数据是否经过本设备即网络数据分析设备01。若是，则网络数据分析设备01将对应的用户IP地址与真实用户名进行关联；若否，则网络数据分析设备01将信令分析设备02发送的关联信息直接丢弃。

在一优选的实施例中，所述信令分析设备02还用于，在网络数据分析设备01检测获取的用户IP地址没有关联上真实用户时，接收网络数据分析设备01提交的IP地址信息，并根据该IP地址信息查询对应的真实用户名，进而根据查询结果向网络数据分析设备发送关联信息。

在一优选的实施例中，网络数据分析设备01根据存储的网络数据分析结果，进行流量监控。具体地，可以根据不同的真实用户名的不同需求，采取相应的策略对终端流量进行相应控制，优化网络质量；比如，针对某企业内部的局域网，市场部门经常需要浏览网页，需要较多的网络流量，而研发部门则使用的流量较少，则可以适当限制研发部门的流量而加宽市场部门的网络带宽，从而实现资源的合理分配和充分利用。

本实施例通过信令分析设备02分析信令数据、网络数据分析设备01根据信令分析设备02的关联信息将真实用户名和用户IP地址进行关联，是网络数据分析设备01基于真实用户名进行网络分析的前提；同时，网络数据分析设备01根据存储的网络数据分析结果，优化网络质量。

下面将以集中认证环境下的WLAN（WirelessLocalAreaNetwork，无线局域网）网络这一具体应用场景来具体描述本发明网络数据分析设备分析系统的工作过程。

请参照图3，图3是基于WLAN的网络质量分析部署结构示意图；如图3所示，在WLANAC与AP之间架设一台网络数据分析设备01；在BARS前放置一台镜像分析设备，将radius、portal数据镜像出来；在radius服务器、portal服务器和BRAS之间架设一台信令分析设备02；分析镜像出来的radius、portal信令数据；信令分析设备02根据信令数据的分析结果，将真实用户名、用户IP地址、热点信息等信息一一关联起来，形成终端的关联信息，将所述终端的关联信息存储并下发至网络数据分析设备01。网络数据分析设备01接收信令分析设备02下发的关联信息，将其与经过本设备的终端网络数据的用户IP地址与真实用户名进行关联。关联后，网络数据分析设备01按照真实用户名对网络数据进行分析、优化网络质量。

通过网络数据分析设备01剥离终端数据包的隧道数据，获取所述终端的用户IP地址，在所述IP地址已关联上真实用户时，按照真实用户分析网络数据并存储分析结果，具有精确定位至真实用户名分析网络数据的有益效果，避免了因重复分析信令数据而引起的设备性能损耗，同时也不会增加radius服务器、portal服务器等服务器的压力。

基于以上描述，请参照图4，图4是本发明网络分析方法第一实施例流程示意图；如图4所示，本发明网络分析方法包括以下步骤：

步骤S01、网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；

网络数据分析设备接收经无线接入点封装后的终端数据包，该数据包同时包括内层IP数据即用户IP地址和外层IP数据即网关IP地址；网络数据分析设备将该终端数据包的隧道协议数据层剥离掉，获取到该终端数据包中的用户IP地址；在发送该终端数据包时，再将剥离掉的隧道协议数据还原。

步骤S02、识别所述IP地址是否已关联上真实用户名；若是，则执行步骤S03；若否，则执行步骤S04；

步骤S03、按照真实用户名分析网络数据并存储分析结果。

步骤S04、按照所述IP地址分析网络数据并存储分析结果；同时，向所述信令分析设备查询所述IP地址对应的关联信息。

在网络数据分析设备获取到真实的用户IP地址后，检测该IP地址是否已经关联上真实用户，如果关联上真实用户，则按照真实用户分析网络数据并存储分析结果。如果网络数据分析设备检测到用户IP地址没有关联上真实用户，则按照IP地址分析网络数据并存储分析结果；同时，网络数据分析设备将对应的用户IP地址放入查询队列；并按照预置时长，将查询队列中的IP地址信息提交至信令分析设备，向信令分析设备查询所述IP地址对应的关联信息。在一优选的实施例中，所述真实用户名指的是用户的上网账号。

本实施例通过网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址，在所述IP地址已关联上真实用户时，按照真实用户分析网络数据并存储分析结果，具有精确定位至真实用户名分析网络数据的有益效果。

参照图5，图5是本发明网络分析方法第二实施例流程示意图；本实施例与图4所述实施例的执行过程可以相互独立，也可以同时执行；本实施例仅对步骤S11、步骤S12和步骤S13作具体描述，有关本发明网络分析方法所涉及的其他步骤请参照上述相关实施例的具体描述，在此不再赘述。

如图5所示，在步骤S01、网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址之前还包括步骤：

步骤S11、所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备；若是，则执行步骤S12；若否，则执行步骤S13；

步骤S12、将所述终端对应的真实用户名与所述用户IP地址进行关联；

步骤S13、将所述关联信息丢弃。

由于在同一网络中，可能部署了多个网络数据分析设备，在用户终端进行网络连接时，终端的数据不可能通过每一个网络数据分析设备；因此，网络数据分析设备需要识别某一终端的网络数据是否经过自身，即该终端是否属于该网络数据分析设备；如果是，则网络数据分析设备将终端对应的真实用户名与用户的IP地址进行关联，便于后续网络数据分析设备按照真实用户名进行网络分析；如果该终端不属于该网络数据分析设备，则这台网络数据分析设备将信令分析设备发送的关联信息直接丢弃。

在本发明网络分析方法首次运行时，图5所述实施例的步骤可以先于图4所述实施例的步骤而执行；即首次运行时，在步骤S01、网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址之前先执行步骤S11、步骤S12和步骤S13。

本实施例通过信令分析设备分析信令数据、网络数据分析设备根据信令分析设备的关联信息将真实用户名和用户IP地址进行关联的方法，是网络数据分析设备基于真实用户名进行网络分析的前提。

参照图6，图6是本发明网络分析方法第三实施例流程示意图；本实施例与图5所述实施例的区别是，仅增加了步骤S21；本实施例仅对步骤S21作具体描述，本发明网络分析方法所涉及的其他步骤请参照相关实施例的具体描述，在此不再赘述。

如图6所示，本发明网络分析方法在步骤S11、所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备之前还包括步骤：

步骤S21、所述信令分析设备分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备。

信令分析设备分析信令数据的交互过程，获取所述终端的关联信息，并将所述关联信息发送至网络数据分析设备；所述网络数据分析设备可以为一个或多个；当所述网络数据分析设备为多个时，信令分析设备将终端的关联信息广播至所有的网络数据分析设备；所述关联信息包括真实用户名、终端IP地址等。

在图3所述的具体应用场景中，信令分析设备架设在radius服务器、portal服务器和BRAS之间。信令分析设备分析镜像出来的radius、portal信令数据，根据信令数据的分析结果，将真实用户名、用户IP地址、热点信息等信息一一关联起来，形成终端的关联信息，将所述终端的关联信息存储并下发至网络数据分析设备。网络数据分析设备接收信令分析设备发送的终端的关联信息，根据所述关联信息进行网络数据的分析操作。

本实施例通过信令分析设备分析信令数据并将分析后的关联信息发送至网络数据分析设备的方法，是网络数据分析设备基于真实用户名进行网络分析的前提。

参照图7，图7是本发明网络分析方法第四实施例流程示意图。本实施例与图4所述实施例的区别是，仅增加了步骤S05；本实施例仅对步骤S05作具体描述，本发明网络分析方法所涉及的其他步骤请参照上述相关实施例的具体描述，在此不再赘述。

如图7所示，本发明网络分析方法在步骤S03、按照真实用户名分析网络数据并存储分析结果和步骤S04、按照所述IP地址分析网络数据并存储分析结果之后还包括步骤：

步骤S05、所述网络数据分析设备根据所述分析结果，监控所述终端的流量，优化网络质量。

网络数据分析设备根据存储的网络数据分析结果，进行流量监控。具体地，可以根据不同的真实用户名的不同需求，采取相应的策略对终端流量进行相应控制，优化网络质量；比如，针对某企业内部的局域网，市场部门经常需要浏览网页，需要较多的网络流量，而研发部门则使用的流量较少，则可以适当限制研发部门的流量而加宽市场部门的网络带宽，从而实现资源的合理分配和充分利用。

本实施例通过网络数据分析设备根据所述分析结果，监控所述终端的流量，优化网络质量的方法，避免了因重复分析信令数据而引起的设备性能损耗，同时也不会增加服务器的压力。

以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种网络分析系统，其特征在于，包括网络数据分析设备；

所述网络数据分析设备用于，剥离终端数据包的隧道数据，获取所述终端的用户IP地址；

识别所述IP地址是否已关联上真实用户名；

若是，则按照真实用户名分析网络数据并存储分析结果；

根据所述分析结果，得到不同的真实用户名的不同需求，采取相应的策略对终端流量进行相应的控制，优化网络质量；

若未关联上真实用户名，则按照IP地址分析网络数据并存储分析结果，将对应的用户IP地址放入查询队列，按照预置时长，将查询队列中的IP地址提交至信令分析设备，向对应的信令分析设备查询所述IP地址对应的关联信息。

2.如权利要求1所述的系统，其特征在于，还包括信令分析设备；

所述信令分析设备用于，分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备。

3.如权利要求2所述的系统，其特征在于，所述网络数据分析设备还用于：

接收所述信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备；

若是，则将所述终端对应的真实用户名与所述用户IP地址进行关联；

若否，则将所述关联信息丢弃。

4.如权利要求1或3所述的系统，其特征在于，所述网络数据分析设备还用于：

在所述IP地址没有关联上真实用户名时，按照所述IP地址分析网络数据并存储分析结果；同时，向所述信令分析设备查询所述IP地址对应的关联信息。

5.如权利要求1或3所述的系统，其特征在于，所述网络数据分析设备还用于，根据所述分析结果，监控所述终端的流量，优化网络质量。

6.一种网络分析方法，其特征在于，包括以下步骤：

网络数据分析设备剥离终端数据包的隧道数据，获取所述终端的用户IP地址；

识别所述IP地址是否已关联上真实用户名；

若是，则按照真实用户名分析网络数据并存储分析结果；

根据所述分析结果，得到不同的真实用户名的不同需求，采取相应的策略对终端流量进行相应的控制，优化网络质量；

若未关联上真实用户名，则按照IP地址分析网络数据并存储分析结果，将对应的用户IP地址放入查询队列，按照预置时长，将查询队列中的IP地址提交至信令分析设备，向对应的信令分析设备查询所述IP地址对应的关联信息。

7.如权利要求6所述的方法，其特征在于，还包括步骤：

所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备；

若是，则将所述终端对应的真实用户名与所述用户IP地址进行关联；

若否，则将所述关联信息丢弃。

8.如权利要求7所述的方法，其特征在于，所述网络数据分析设备接收信令分析设备发送的终端的关联信息，识别所述终端的网络数据是否经过所述网络数据分析设备的步骤之前还包括步骤：

所述信令分析设备分析信令数据的交互过程，获取所述终端的关联信息，发送所述关联信息至所述网络数据分析设备。

9.如权利要求6所述的方法，其特征在于，所述识别IP地址是否已关联上真实用户名的步骤之后还包括步骤：

若否，则按照所述IP地址分析网络数据并存储分析结果；同时，向所述信令分析设备查询所述IP地址对应的关联信息。

10.如权利要求6或9所述的方法，其特征在于，还包括步骤：

所述网络数据分析设备根据所述分析结果，监控所述终端的流量，优化网络质量。