CN103188115A - 一种流量监控的方法和设备 - Google Patents

Abstract

本发明实施例涉及网络管理技术领域，特别涉及一种流量监控的方法和设备，用以解决现有技术中存在的数据处理的时延比较大，流量监控较滞后的问题。本发明实施例的方法包括：监控设备根据设定的时长，周期获取网管设备的数据流量；如果监控设备判断获取的数据流量不在所述网管设备对应的监控流量范围内，监控设备根据设定的网管设备对应的报警信息进行报警。由于在获取的数据流量不在所述网管设备对应的监控流量范围内后，根据设定的所述网管设备对应的报警信息进行报警，从而不需要将数据流量保存到数据库中，减小了数据处理的时延，缩短了流量监控的滞后时间。

Description

一种流量监控的方法和设备

技术领域

本发明涉及网络管理技术领域，特别涉及一种流量监控的方法和设备。

背景技术

随着互联网发展越来越快，以及网络应用的快速发展，人们对宽带速度要求也越来越高，网络安全问题日益成为人们关注的焦点。网管设备故障、线路问题、恶意攻击、非法访问等都容易影响网络的正常运行。

目前，流量监控系统进行监控的方式是通过数据库实现的。具体的：

流量监控系统从监控设备中读取到与监控相关的数据，然后将读取到的与监控相关的数据保存到数据库中；显示设备再从数据库中读取出与监控相关的数据，并对读取出的与监控相关的数据进行处理后进行显示。

上述方式中由于将读取到的与监控相关的数据保存到数据库，然后再从数据库中读取出与监控相关的数据，从而增加了数据处理的时延，造成流量监控滞后。

发明内容

本发明实施例提供的一种流量监控的方法和设备，用以解决现有技术中存在的数据处理的时延比较大，流量监控较滞后的问题。

本发明实施例提供的一种流量监控的方法，包括：

监控设备根据设定的时长，周期获取网管设备的数据流量；

如果监控设备判断获取的数据流量不在所述网管设备对应的监控流量范围内，监控设备根据设定的网管设备对应的报警信息进行报警。

本发明实施例提供的一种流量监控的设备，包括：

获取模块，用于根据设定的时长，周期获取网管设备的数据流量；

处理模块，用于判断如果获取的数据流量不在所述网管设备对应的监控流量范围内，所述监控设备根据设定的所述网管设备对应的报警信息进行报警。

由于如果所述监控设备判断获取的数据流量不在所述网管设备对应的监控流量范围内，根据设定的网管设备对应的报警信息进行报警，从而不需要将数据流量保存到数据库中，减小了数据处理的时延，缩短了流量监控的滞后时间。

附图说明

图1为本发明实施例流量监控的方法流程示意图；

图2为本发明实施例流量监控的设备结构示意图；

图3A为本发明实施例网络流量监控与报警系统示意图；

图3B为本发明实施例网络流量监控与报警系统进行监控的方法流程示意图。

具体实施方式

本发明实施例监控设备根据设定的时长，周期获取网管设备的数据流量，如果监控设备判断获取的数据流量不在网管设备对应的监控流量范围内，根据设定的网管设备对应的报警信息进行报警。由于在获取的数据流量不在网管设备对应的监控流量范围内后，根据设定的网管设备对应的报警信息进行报警，从而不需要将数据流量保存到数据库中，减小了数据处理的时延，缩短了流量监控的滞后时间。

在实施中，本发明实施例可以通过SNMP(Simple Network ManagementProtocol，简单网络管理协议)，对网管设备进行宽带流量监控。先对每个网管设备预设相关的上下行流量阀值，系统启动后，定时从网管设备处获取流量数据，如果网络流量上行或下行大于最大阀值，或小于最小阀值，都会发出报警。

下面结合说明书附图对本发明实施例作进一步详细描述。

如图1所示，本发明实施例流量监控的方法包括下列步骤：

步骤101、监控设备根据设定的时长，周期获取网管设备的数据流量；

步骤102、如果监控设备判断获取的数据流量不在网管设备对应的监控流量范围内，根据设定的网管设备对应的报警信息进行报警。

步骤101中，监控设备可以通过SNMP周期获取网管设备的数据流量。

在实施中，预先根据需要为每个网管设备设置IP地址、端口号、主机密码、设备版本号、输入/输出Oid(对象标识符)号、以及为每个网管设备设定的最小/最大上行和下行的异常流量范围、报警信息。

具体的，可以通过网管设备中的网络监控配置文件实现上述设置。

比如配置文件的配置格式可以如下所示：

<Supply Host＝″59.108.X.X″>              ---监控设备IP

<Port>161</Port>                           ---监控设备端口

<pwd>foeer_bn_c120</pwd>                   ---监控设备口令

<DeviceName>120POSt2/0</DeviceName>        ---监控设备名称

<BN>2.5G</BN>                              ---监控设备流量值

<InOid>1.3.6.1.2.1.31.1.1.1.2.1</InOid>    ---监控设备输入Oid

<OutOid>1.3.6.1.2.1.31.1.1.1.12.2</OutOid> ---输出Oid

<ExceptUpMin>1100</ExceptUpMin>            ---上行最小流量值

(以MB单位)

<ExceptUpMax>1500</ExceptUpMax>            ---上行最大流量值

(以MB单位)

<ExceptDownMin>1100</ExceptDownMin>        ---下行最小流量值

(以MB单位)

<ExceptDownMax>1550</ExceptDownMax>        ---下行最大流量值

(以MB单位)

</Supply>

上述内容为一个端口的配置项，可按照上述方式配置多个端口的配置项。

上述信息写在配置文件里，就是每个网管设备相对应的配置信息，监控设备运行后，由线程读取每个可监控的配置信息，并把每个配置信息与构造的SNMP对象相匹配，然后由SNMP对象向网管设备发送请求信息。

若上行数据流量小于上行数据对应的最小值或大于上行数据对应的最大值，则确定数据流量异常；

若下行数据流量小于下行数据对应的最小值或大于下行数据对应的最大值，则确定数据流量异常。

在实施中也可以设定一个值或多个值。如果设定一个值，可以设定大于该值或小于该值确定数据流量异常；如果设定多个值，可以设置在哪个范围内就确定数据流量异常，比如设定在5～10、15～20内就确定数据流量异常。

在实施中，上行数据流量和下行数据流量对应的范围可以相同，也可以不同。

每个监控设备对应的监控流量范围可以全部相同，也可以部分相同，还可以全不相同。

较佳地，监控设备在收到停止报警的指令后，可以停止报警。比如在收到的短信中包含停止指令后可以停止报警；在接收到的语音中包含停止指令后可以停止报警；显示界面中停止报警的按钮被点击后可以停止报警。

较佳地，若报警信息是电话号码和提醒信息，监控设备根据电话号码以短信形式发送提醒信息；

若报警信息是电话号码和语音信息，监控设备拨打电话号码，并在接通后播放语音信息。

在实施中，还可以在报警信息中设置报警声音；相应的，监控设备播放预先设置的报警声音。

较佳地，监控设备在获取的数据流量恢复到网管设备对应的监控流量范围内后，根据设定的网管设备对应的通知恢复信息进行通知。

若通知恢复信息是电话号码和提醒信息，监控设备根据电话号码以短信形式发送提醒信息；

若通知恢复信息是电话号码和语音信息，监控设备拨打电话号码，并在接通后播放语音信息。

其中，为了区分监控设备，可以在语音信息中播放网管设备标识，在提醒信息中添加网管设备标识。较佳地，还可以根据不同的网管设备设置不同的颜色显示提醒信息，比如网管设备A对应蓝色，则由于网管设备A的数据流量异常而发送提醒信息时，网管设备通知信息接收端采用蓝色字体显示提醒信息，这样维护人员就可以根据颜色确认是哪个网管设备发生问题。

由于根据每个网管设备所配置的最大/最小上行和下行的网络流量阀值，如果所监控的某个网管设备的上行或下行的流量值不在正常范围内，将会发出报警声和文字颜色区别来提示运维人员，以便于定位异常设备和尽早做出抢修准备，并提前解决故障。

为了提高安全性，监控设备获取网管设备的数据流量之前，可以向每个网管设备发送用于进行验证的请求消息，供每个网管设备对监控设备进行验证，并根据预先设置的密钥对收到的来自网关设备的加密数据信息进行解密，得到数据流量；其中加密数据信息是网关设备在对监控设备进行验证通过后发送的。

在实施中，网管设备和终端必须共享同一密钥。网管设备可以使用密钥计算验证码，然后将其加入到信息中，而监控设备也使用同一密钥从接收到的信息中提取验证码，从而得到数据流量。

其中，用于进行验证的请求消息包括但不限于下列信息中的至少一种：

口令信息、监控设备的MAC(Medium Access Control，介质访问控制)地址、网管协议字符串。

在实施中，若用于进行验证的请求消息包括MAC地址，预先在每个网管设备中设置可访问的监控设备的MAC地址，形成MAC地址登记库；然后，监控设备向网管设备发送MAC地址(比如在第一次连接网管设备时发送)，由网管设备检测监控设备的MAC地址是否在MAC地址登记库中；若在，网管设备通过预先设置的密钥对数据流量进行加密，向监控设备发送加密的请求；监控设备根据预先设置的密钥进行解密，若解密成功，则可以获得数据信息。

若网管设备检测监控设备的MAC地址不在MAC地址登记库，则返回验证失败的通知。

用于进行验证的请求消息包括其他信息的方式与包括MAC地址的方式类似，在此不再赘述。

较佳地，监控设备可以根据需要设定获取的周期，比如30S获取一次。

具体的，监控设备可以在获取之前只发送一次请求消息，网管设备收到请求消息后，每周期都向监控设备发送数据流量；监控设备也可以每个周期都发送一次请求消息，网管设备在收到一次请求消息后，向监控设备发送一次数据流量。

监控设备发送的数据流量是当前周期到达时统计的数据流量减去上次周期到达时统计的数据流量的差值，再除以两次统计的时间差(即周期的长度)，得到最终需要发送的数据流量。

较佳地，监控设备在获取数据流量后，还可以显示获取的数据流量。

具体的，监控设备将获取的流量数据经过计算和数据格式化，在屏幕中显示每个被监控设备的流量数据。

由于运维人员针对所监控的网管设备，可以根据配置文件自由设置多个网管设备，并且可以根据屏幕大小来设置，普通1280×800分辨率可显示40个监控端口，分辨率越高所监控的端口越多，具体可以根据需要自行扩展。

本发明实施例监测设备发生流量异常时，可以以短信或语音等方式提醒相关工作人员，并且可以实时性监测，提前监测出设备的异常情况，有利于设备在出问题前做好更换或防范准备，减轻维护人员的工作负担。

基于同一发明构思，本发明实施例中还提供了一种流量监控的设备，由于该设备解决问题的原理与本发明实施例流量监控的方法相似，因此该设备的实施可以参见方法的实施，重复之处不再赘述。

如图2所示，本发明实施例流量监控的设备包括：获取模块21和处理模块22。

获取模块21，用于根据设定的时长，周期获取网管设备的数据流量；

处理模块22，用于判断如果获取的数据流量不在网管设备对应的监控流量范围内，根据设定的网管设备对应的报警信息进行报警。

较佳地，处理模块22进行报警之后，在获取的数据流量恢复到网管设备对应的监控流量范围内后，根据设定的网管设备对应的通知恢复信息进行通知。

较佳地，若报警信息是电话号码和提醒信息，处理模块22根据电话号码以短信形式发送提醒信息；

若报警信息是电话号码和语音信息，处理模块22拨打电话号码，并在接通后播放语音信息；

若通知恢复信息是电话号码和提醒信息，处理模块22根据电话号码以短信形式发送提醒信息；

若通知恢复信息是电话号码和语音信息，处理模块22拨打电话号码，并在接通后播放语音信息。

较佳地，获取模块21向每个网管设备发送用于进行验证的请求消息，供每个网管设备对监控设备进行验证，根据预先设置的密钥对收到的来自网关设备的加密数据信息进行解密，得到数据流量；

其中，加密数据信息是网关设备在对监控设备进行验证通过后发送的。

较佳地，处理模块22进行报警之后，在收到停止报警的指令后，停止报警。

本发明实施例流量监控的设备可以应用于网络流量监控与报警系统中。如图3A所示，本发明实施例网络流量监控与报警系统示意图中，1、2、3为网络路由器(即网管设备)，4为以太网，5为PC(即本发明实施例的基于SNMP的流量监控的设备)，6为便携式终端(即本发明实施例流量监控的设备)。具体流程可以参见图3B。

如图3B所示，本发明实施例网络流量监控与报警系统进行监控的方法包括下列步骤：

步骤301、监控设备配置每个网管设备的监控流量范围、电话号码和提醒信息；

步骤302、监控设备启动监控，并根据设定的时间定时向每个网管设备发送获取请求；

步骤303、网管设备对监控设备进行验证，若验证通过，则执行步骤304；否则，返回验证失败的通知并跳出本流程。

步骤304、网管设备返回数据流量；

其中，步骤302～步骤304中可以通过SNMP发送获取请求、进行验证以及返回数据流量或验证失败的通知。

步骤305、监控设备判断对收到的数据流量是否在监控流量范围之内，若是，则执行步骤309；否则，执行步骤306；

步骤306、监控设备判断提醒模式是否开启，若是，则执行步骤307；否则，执行步骤309；

步骤307、监控设备开启报警声音，并根据电话号码以短信形式发送提醒信息(根据设定的发送周期不间断发送)，并同时执行步骤308和步骤309；

步骤308、监控设备判断是否收到停止报警指令，若是，则执行步骤309；否则，返回步骤307；

步骤309、监控设备显示收到的数据流量，并返回步骤302。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种流量监控的方法，其特征在于，该方法包括：

监控设备根据设定的时长，周期获取网管设备的数据流量；

如果所述监控设备判断获取的数据流量不在所述网管设备对应的监控流量范围内，所述监控设备根据设定的所述网管设备对应的报警信息进行报警。

2.如权利要求1所述的方法，其特征在于，所述监控设备进行报警之后还包括：

所述监控设备在获取的数据流量恢复到所述网管设备对应的监控流量范围内后，根据设定的所述网管设备对应的通知恢复信息进行通知。

3.如权利要求2所述的方法，其特征在于，所述监控设备进行报警包括：

若所述报警信息是电话号码和提醒信息，所述监控设备根据所述电话号码以短信形式发送所述提醒信息；

若所述报警信息是电话号码和语音信息，所述监控设备拨打所述电话号码，并在接通后播放所述语音信息；

所述监控设备进行通知包括：

若所述通知恢复信息是电话号码和提醒信息，所述监控设备根据所述电话号码以短信形式发送所述提醒信息；

若所述通知恢复信息是电话号码和语音信息，所述监控设备拨打所述电话号码，并在接通后播放所述语音信息。

4.如权利要求1所述的方法，其特征在于，所述监控设备获取网管设备的数据流量包括：

所述监控设备向每个所述网管设备发送用于进行验证的请求消息，供每个所述网管设备对所述监控设备进行验证，根据预先设置的密钥对收到的来自所述网关设备的加密数据信息进行解密，得到数据流量；

其中，所述加密数据信息是所述网关设备在对所述监控设备进行验证通过后发送的。

5.如权利要求1～4任一所述的方法，其特征在于，所述监控设备进行报警之后还包括：

所述监控设备在收到停止报警的指令后，停止报警。

6.一种流量监控的设备，其特征在于，该设备包括：

获取模块，用于根据设定的时长，周期获取网管设备的数据流量；

处理模块，用于判断如果获取的数据流量不在所述网管设备对应的监控流量范围内，所述监控设备根据设定的所述网管设备对应的报警信息进行报警。

7.如权利要求6所述的设备，其特征在于，所述处理模块还用于：

进行报警之后，在获取的数据流量恢复到所述网管设备对应的监控流量范围内后，根据设定的所述网管设备对应的通知恢复信息进行通知。

8.如权利要求7所述的设备，其特征在于，所述处理模块具体用于：

若所述报警信息是电话号码和提醒信息，根据所述电话号码以短信形式发送所述提醒信息；

若所述报警信息是电话号码和语音信息，拨打所述电话号码，并在接通后播放所述语音信息；

若所述通知恢复信息是电话号码和提醒信息，根据所述电话号码以短信形式发送所述提醒信息；

若所述通知恢复信息是电话号码和语音信息，拨打所述电话号码，并在接通后播放所述语音信息。

9.如权利要求6所述的设备，其特征在于，所述获取模块具体用于：

向每个所述网管设备发送用于进行验证的请求消息，供每个所述网管设备对所述监控设备进行验证，根据预先设置的密钥对收到的来自所述网关设备的加密数据信息进行解密，得到数据流量；

其中，所述加密数据信息是所述网关设备在对所述监控设备进行验证通过后发送的。

10.如权利要求6～9任一所述的设备，其特征在于，所述处理模块还用于：

进行报警之后，在收到停止报警的指令后，停止报警。

Images