CN103685057B - 流量统计方法和装置 - Google Patents

Abstract

本发明提供一种流量统计方法和装置。向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，接收所述网络设备根据第一流量统计指令统计上报的第一流量；确定所述第一流量是否满足空闲带宽需求；若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带第二目的IP地址网段，接收所述网络设备根据第二流量统计指令统计上报的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段。实现了流量的精细化统计，从而使得统计得到的流量可以满足流量调度应用的需求。

Description

流量统计方法和装置

技术领域

本发明涉及网络流量统计技术，尤其涉及一种流量统计方法和装置。

背景技术

随着网络技术的不断成熟和发展，控制与转发分离成为未来网络发展的一种趋势。在控制与转发分离架构的网络中有两类设备：控制器和转发设备。控制器负责对网络进行集中控制，为转发设备下发转发表项，同时控制器又是向用户开放的；而转发设备则进行报文匹配和转发。这为网络设计规划与管理提供了极大的灵活性。

互联网在不断发展，使用互联网的用户不断增多，网络中的用户流量急剧增长，使得网络变得越来越拥塞，从而需要使用合理方法缓解拥塞，例如可以将拥塞链路流量调度到有可用空闲带宽资源的链路上，即将拥塞链路流量分流到空闲链路上，要选择合适流量进行分流，就需要进行流量统计分析。现有技术中，进行流量统计时，通常只能作基于端口（物理端口、逻辑端口）的IP流量统计，端口的IP流量包括出端口为该端口的流量和入端口为该端口的流量，统计得出的流量是经过该端口的所有路径的流量。

现有技术基于端口的流量统计得到的网络流量的粒度非常粗，在端口出现拥塞时，统计得到的流量无法满足调度需求。使用网络流量统计分析技术（netstearm/netflow）虽然可以统计到细粒度的流量，但部署过程复杂，通常需要专门的板卡才能保证运算的性能。

发明内容

本发明实施例提供一种流量统计方法和装置，以解决现有技术基于端口的流量统计得到的网络流量的粒度非常粗，在端口出现拥塞时，统计得到的流量无法满足调度需求的问题。

第一方面，本发明实施例提供一种流量统计方法，包括：

向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

接收所述网络设备统计上报的所述第一流量；

确定所述第一流量是否满足空闲带宽需求；

若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

接收所述网络设备统计上报的所述第二流量。

结合第一方面，在第一方面的第一种可能实现的方式中，所述流量统计指令为ACL策略指令。

结合第一方面或者第一方面的第一种可能实现的方式，在第一方面的第二种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

结合第一方面的第二种可能实现的方式，在第一方面的第三种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

结合第一方面，第一方面第一种至第三种任一种可能实现的方式，在第一方面的第四种可能实现的方式中，接收所述网络设备统计上报的所述第二流量之后，还包括：

确定所述第二流量是否满足所述空闲带宽需求；

若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口流量完成流量调度。

第二方面，本发明实施例提供一种流量统计方法，包括：

接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；

接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

结合第二方面，在第二方面的第一种可能实现的方式中，所述流量统计指令为ACL策略指令。

结合第二方面或者第二方面第一种可能实现的方式，在第二方面第二种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

结合第二方面第二种可能实现的方式，在第二方面第三种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

第三方面，本发明实施例提供一种网管系统，包括：

第一发送模块，用于向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

第一接收模块，用于接收所述网络设备统计上报的所述第一流量；

判断模块，用于确定所述第一流量是否满足空闲带宽需求；

第二发送模块，用于所述第一流量不满足空闲带宽需求，向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

第二接收模块，用于接收所述网络设备统计上报的所述第二流量。

结合第三方面，在第三方面的第一种可能实现的方式中，所述流量统计指令为ACL策略指令。

结合第三方面或者第三方面第一种可能实现的方式，在第三方面第二种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

结合第三方面第二种可能实现的方式，在第三方面第三种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

结合第三方面，第三方面第一种至第三种任一种可能实现的方式，在第三方面第四种可能实现的方式中，所述判断模块还用于：在接收所述网络设备统计上报的所述第二流量之后，确定所述第二流量是否满足所述空闲带宽需求；

若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口流量完成流量调度。

第四方面，本发明实施例提供一种网络设备，包括：

第一接收模块，用于接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

第一发送模块，用于根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；

第二接收模块，用于接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

第二发送模块，用于根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

结合第四方面，在第四方面的第一种可能实现的方式中，所述流量统计指令为ACL策略指令。

结合第四方面或者第四方面第一种可能实现的方式，在第四方面的第二种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

结合第四方面第二种可能实现的方式，在第四方面的第三种可能实现的方式中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

本发明实施例提供的流量统计方法和装置。通过向网络设备下发第一流量统计指令，所述第一流量统计指令用于指示网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为第一目的IP地址网段的第一流量，接收所述网络设备统计上报的所述第一流量，确定所述第一流量是否满足空闲带宽需求，若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段，即当统计得到的流量不满足空闲带宽需求时，通过细化统计其子网段对应的流量，从而实现流量的精细化统计，使得统计得到的流量可以满足流量调度应用的需求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明流量统计方法实施例一的流程示意图；

图2为本发明流量统计方法实施例二的流程示意图；

图3为本发明流量统计方法实施例三的实施场景图；

图4为本发明流量统计方法实施例三的信令流程图；

图5为本发明实施例中网管系统的结构示意图；

图6为本发明实施例中网络设备的结构示意图；

图7为本发明实施例中网管系统的结构示意图；

图8为本发明实施例中网络设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明流量统计方法实施例一的流程示意图，包括：

步骤11：向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量。

其中，网管系统可以主动（例如一次性地或周期性地）地向网络设备下发第一流量统计指令，也可以由SDN控制器获取网络设备端口拥塞情况，当网络设备一端口出现拥塞时，由SDN控制器将获取的端口拥塞情况告知网管系统，触发网管系统向网络设备下发第一流量统计指令。

步骤12：接收所述网络设备统计上报的所述第一流量。

步骤13：确定所述第一流量是否满足空闲带宽需求。

例如，经过所述网络设备且目的网段为第一目的IP地址网段的其他路由有空闲带宽资源可用，可将其可用的空闲带宽资源作为统计需求的目标流量值，进而将该目标流量值作为空闲带宽需求。

步骤14：若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段。

其中，所述第二目的IP地址网段可以包含多个网段地址，相应地，所述第二流量包含多个网段地址各自对应的流量。

步骤15：接收所述网络设备统计上报的所述第二流量。

进一步地，上述步骤中，所述流量统计指令为ACL策略指令。具体的，ACL策略可基于五元组或者网络中的业务。所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

进一步地，接收所述网络设备统计上报的所述第二流量之后，还包括：确定所述第二流量是否满足所述空闲带宽需求；若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口流量完成流量调度。

其中，确定所述第二流量是否满足所述空闲带宽需求具体可以为，接收网络设备统计其所述第二目的IP地址网段中包含的多个网段地址各自对应的流量，取其中一个网段地址对应的流量或者多个网段地址各自对应的流量之和，用以判断是否满足空闲带宽需求。

本实施例通过向网络设备下发第一流量统计指令，所述第一流量统计指令用于指示网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为第一目的IP地址网段的第一流量，接收所述网络设备统计上报的所述第一流量，确定所述第一流量是否满足空闲带宽需求，若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段，即当统计得到的流量不满足空闲带宽需求时，通过细化统计其子网段对应的流量，从而实现流量的精细化统计，使得统计得到的流量可以满足流量调度应用的需求。

图2为本发明流量统计方法实施例二的流程示意图，包括：

步骤21：接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量。

步骤22：根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求。

例如，经过所述网络设备且目的网段为第一目的IP地址网段的其他路由有空闲带宽资源可用，可将其可用的空闲带宽资源作为统计需求的目标流量值，进而将该目标流量值作为空闲带宽需求。

步骤23：接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段。

步骤24：根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

进一步地，上述步骤中，所述流量统计指令为ACL策略指令。具体的，ACL策略可基于五元组或者网络中的业务。所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

本实施例通过接收网管系统下发的第一流量统计指令，网络设备根据所述第一流量统计指令统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求，接收所述网管系统下发的第二流量统计指令，根据所述第二流量统计指令统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段，通过细化统计其子网段对应的流量，从而实现流量的精细化统计，使得统计得到的流量可以满足流量调度应用的需求。

图3为本发明流量统计方法实施例三的实施场景图，如图3所示，该实施例的实施场景为路由器A的一端口a出现拥塞，其中通过端口a转发的流量包括流量的目的地址为10.0.0.0/8和20.0.0.0/8，其中通过端口a转发目的网段为10.0.0.0/8的链路存在其他路由有空闲带宽资源可用，该空闲资源为20G。图4为本发明流量统计方法实施例三的信令流程图，本发明实施例三的流量统计方法包括SDN控制器、网管系统以及网络设备。如图4所示，该方法包括：

401：SDN控制器获取网络设备端口拥塞情况。

本实施例中SDN控制器获取到网络设备A的端口a出现拥塞。

402：SDN控制器向网管系统发送端口拥塞消息，其中端口拥塞消息中包含网络设备标识、拥塞端口的端口标识以及空闲带宽需求。

SDN控制器告知网管系统网络设备A的端口a出现拥塞，其中通过端口a转发的流量包括流量的目的地址为10.0.0.0/8和20.0.0.0/8，其中通过端口a转发目的网段为10.0.0.0/8的链路存在其他路由有空闲带宽资源可用，并且空闲带宽资源为20G，则将空闲带宽需求设置为20G。

403：网管系统向网络设备下发第一ACL策略指令，该第一ACL策略指令中包含网络设备标识、网络设备上的端口标识以及第一目的IP地址网段10.0.0.0/8。

404：网络设备作基于403中的第一ACL策略指令的网络流量统计，统计结果如表1所示，并将统计结果上报网管系统。

表1基于第一ACL策略指令的网络流量统计结果

网段	地址掩码（Mask）	状态（Statistics）
			10.0.0.0/8	255.0.0.0	50G

405：网管系统确定统计结果是否满足空闲带宽需求。

由于如表1所示统计结果为50G，大于空闲带宽需求20G，则判断结果为不满足。

406：网管系统向网络设备下发第二ACL策略指令，该第二ACL策略指令中包含网络设备标识、网络设备上的端口标识以及第二目的IP地址网段，该第二目的IP地址网段为第一目的IP地址网段10.0.0.0/8的子网段。

其中，通过对第一目的IP地址网段10.0.0.0/8的地址掩码进行增长，以获取第一目的IP地址网段10.0.0.0/8的子网段（即第二目的IP地址网段），具体可以使用两种方式获取。

方式一：按照等间隔或者不等间隔增长地址掩码。

例如，本实施例表1的第一目的IP地址网段为10.0.0.0/8，地址掩码为255.0.0.0，当不满足空闲带宽需求时，通过增长地址掩码获取网络地址的子网段，增长地址掩码可以依次增加二进制位1的个数，即0（00000000），64（01000000），128（10000000），192（11000000），224（11100000），240（11110000），248（11111000），252（11111100），254（11111110），255（11111111），统计不同地址掩码下第一目的IP地址网段对应不同的子网段的流量。

进行流量统计时，若不满足需求，可以逐步细化子网段，举例而言，即先将地址掩码增长为255.128.0.0，列举出地址掩码为255.128.0.0时第一目的IP地址网段10.0.0.0对应的子网段，如表2所示。

表2ACL策略细化举例1

子网段	地址掩码（Mask）
		10.0.0.0/9	255.128.0.0
10.128.0.0/9	255.128.0.0

若仍不满足，则可进一步将地址掩码增长为255.192.0.0，列举出地址掩码为255.192.0.0时第一目的IP地址网段10.0.0.0对应的子网段，如表3所示。

表3ACL策略细化举例2

子网段	地址掩码（Mask）
		10.0.0.0/10	255.192.0.0
10.64.0.0/10	255.192.0.0
		10.128.0.0/10	255.192.0.0
10.192.0.0/10	255.192.0.0

若仍不满足，可进一步将地址掩码增长为255.224.0.0、255.240.0.0、255.248.0.0、255.252.0.0、255.254.0.0、255.255.0.0、255.255.128.0等等，依次类推通过增长地址掩码以细化流量统计粒度。

方式二：将地址掩码增长至一固定长度。

将地址掩码增长至一固定长度，第一目的IP地址网段在取该地址掩码时，列举出第一目的IP地址网段对应的所有子网段，可将地址掩码255.0.0.0增长至255.255.0.0，列举出地址掩码为255.255.0.0第一目的IP地址网段10.0.0.0对应的子网段，如表4所示。

表4ACL策略细化举例3

子网段	地址掩码（Mask）
		10.1.0.0/16	255.255.0.0
10.2.0.0/16	255.255.0.0
		10.3.0.0/16	255.255.0.0

.....	.....
		10.255.0.0/16	255.255.0.0

若不满足需求，则再将地址掩码255.255.0.0增长至255.255.255.0，若仍不满足则增长至255.255.255.255，通过增长地址掩码以细化流量统计粒度。

本实施例中采用表4的细化方法，分别统计地址掩码为255.255.0.0的第一目的IP地址网段10.0.0.0的各子网段对应的流量。

407：网络设备作基于表4的第二ACL策略指令的网络流量统计，统计结果如表5所示，并将统计结果上报网管系统。

表5基于表4的第二ACL策略指令的网络流量统计结果

子网段	地址掩码（Mask）	状态（Statistics）
			10.1.0.0/16	255.255.0.0	5G
10.2.0.0/16	255.255.0.0	14G
			......	.....	.....

具体地，统计表4中各子网段对应的流量并将统计结果上报网管系统，网管系统可以取其中一个子网段对应的流量判断其是否满足空闲带宽需求，也可以取多个子网段对应流量，判断多个子网段对应流量之和是否满足空闲带宽需求。

从表5可以看出10.1.0.0/16流量统计结果为5G，10.2.0.0/16流量统计结果为14G，这两个地址段流量之和满足空闲带宽需求。

408：网管系统将流量信息上报SDN控制器。

409：SDN控制器将端口a目的地址段为10.1.0.0/16和10.2.0.0/16的流量调度到空闲带宽资源链路上。

本实施通过SDN控制器获取到网络设备端口拥塞情况，并将拥塞情况告知网管系统，使得网管系统向网络设备下发ACL策略指令，该ACL策略指令包含目的IP地址网段，网络设备基于该ACL策略指令统计流量，并上报网管系统，网管系统判断是否满足空闲带宽需求，若不满足，则通过改变地址掩码获取目的IP地址网段的子网段，统计子网段对应流量，使其满足空闲带宽需求，则由SDN控制器完成流量调度，实现了流量的精细化统计，当网络设备端口拥塞时，通过动态改变地址掩码获取目的IP地址网段的子网段，统计子网段对应流量，使得其满足空间带宽需求，将拥塞端口流量调度到有可用带宽资源的链路上，从而有效缓解网络拥塞程度，显著提高网络利用率。

图5为本发明实施例中网管系统的结构示意图，如图5所示，本实施例的网管系统可以包括第一发送模块51、第一接收模块52、判断模块53、第二发送模块54以及第二接收模块55。第一发送模块51，用于向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；第一接收模块52，用于接收所述网络设备统计上报的所述第一流量；判断模块53，用于用于确定所述第一流量是否满足空闲带宽需求；第二发送模块54，用于所述第一流量不满足空闲带宽需求，向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；第二接收模块55，用于接收所述网络设备统计上报的所述第二流量。

其中，所述流量统计指令为ACL策略指令。所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。可选地，所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

进一步地，所述判断模块53还用于在接收所述网络设备统计上报的所述第二流量之后，确定所述第二流量是否满足所述空闲带宽需求；若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口流量完成流量调度。

本实施例的网管系统，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图6为本发明实施例中网络设备的结构示意图，如图6所示，本实施例的网络设备包括第一接收模块61、第一发送模块62、第二接收模块63以及第二发送模块64。第一接收模块61用于接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；第一发送模块62，用于根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；第二接收模块63，用于接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；第二发送模块64，用于根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

可选地，所述流量统计指令为ACL策略指令。所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。可选地，所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

本实施例的网络设备，可以用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图7为本发明实施例中网管系统的结构示意图，本发明实施例还提供一种网管系统700，如图7所示，该网管系统700包括存储器710和处理器720，该存储器710用于存储指令，该处理器720执行该指令使得所述网管系统向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；该处理器720还用于接收所述网络设备统计上报的所述第一流量；该处理器720还用于确定所述第一流量是否满足空闲带宽需求；若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；该处理器720还用于接收所述网络设备统计上报的所述第二流量。

在本发明实施例中，可选地，该处理器720中，所述流量统计指令为ACL策略指令。

在本发明实施例中，可选地，该处理器720中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。具体的，所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

在本发明实施例中，可选地，该处理器720还用于接收所述网络设备统计上报的所述第二流量之后，还包括：确定所述第二流量是否满足所述空闲带宽需求；若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口流量完成流量调度。

因此本发明实施例的网管系统，通过向网络设备下发第一流量统计指令，所述第一流量统计指令用于指示网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为第一目的IP地址网段的第一流量，接收所述网络设备统计上报的所述第一流量，确定所述第一流量是否满足空闲带宽需求，若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段，即当统计得到的流量不满足空闲带宽需求时，通过细化统计其子网段对应的流量，从而实现流量的精细化统计，使得统计得到的流量可以满足流量调度应用的需求。

图8为本发明实施例中网络设备的结构示意图，本发明实施例还提供一种网络设备800，如图8所示，该网络设备800包括存储器810和处理器820，该存储器810用于存储指令，该处理器820执行该指令使得所述网络设备接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；该处理器820还用于根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；该处理器820还用于接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

本发明实施例中，可选地，该处理器820中，所述流量统计指令为ACL策略指令。

在本发明实施例中，可选地，该处理器820中，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。可选的，所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；或者，所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

因此，本发明实施例的网络设备，通过接收网管系统下发的第一流量统计指令，网络设备根据所述第一流量统计指令统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求，接收所述网管系统下发的第二流量统计指令，根据所述第二流量统计指令统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段，通过细化统计其子网段对应的流量，从而实现流量的精细化统计，使得统计得到的流量可以满足流量调度应用的需求。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (18)

1.一种流量统计方法，其特征在于，包括：

向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

接收所述网络设备统计上报的所述第一流量；

确定所述第一流量是否满足空闲带宽需求；

若不满足，则向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

接收所述网络设备统计上报的所述第二流量。

2.根据权利要求1所述的方法，其特征在于，所述流量统计指令为ACL策略指令。

3.根据权利要求1或2所述的方法，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

4.根据权利要求3所述的方法，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：

所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

5.根据权利要求1或2或4所述的方法，其特征在于，接收所述网络设备统计上报的所述第二流量之后，还包括：

确定所述第二流量是否满足所述空闲带宽需求；

若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口的流量完成流量调度。

6.一种流量统计方法，其特征在于，包括：

接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；

接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

7.根据权利要求6所述的方法，其特征在于，所述流量统计指令为ACL策略指令。

8.根据权利要求6或7所述的方法，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

9.根据权利要求8所述的方法，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：

所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

10.一种网管系统，其特征在于，包括：

第一发送模块，用于向网络设备下发第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

第一接收模块，用于接收所述网络设备统计上报的所述第一流量；

判断模块，用于确定所述第一流量是否满足空闲带宽需求；

第二发送模块，用于所述第一流量不满足空闲带宽需求，向所述网络设备下发第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

第二接收模块，用于接收所述网络设备统计上报的所述第二流量。

11.根据权利要求10所述的网管系统，其特征在于，所述流量统计指令为ACL策略指令。

12.根据权利要求10或11所述的网管系统，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

13.根据权利要求12所述的网管系统，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。

14.根据权利要求10或11或13所述的网管系统，其特征在于，所述判断模块还用于：在接收所述网络设备统计上报的所述第二流量之后，确定所述第二流量是否满足所述空闲带宽需求；

若满足，将所述第二流量上报SDN控制器，以使SDN控制器对所述端口的流量完成流量调度。

15.一种网络设备，其特征在于，包括：

第一接收模块，用于接收网管系统下发的第一流量统计指令，所述第一流量统计指令携带：网络设备标识、网络设备上的端口标识以及第一目的IP地址网段，所述第一流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第一目的IP地址网段的第一流量；

第一发送模块，用于根据所述第一流量统计指令统计所述第一流量，并上报网管系统，以使所述网管系统确定所述第一流量是否满足空闲带宽需求；

第二接收模块，用于接收所述网管系统下发的第二流量统计指令，所述第二流量统计指令携带：所述网络设备标识、所述网络设备上的端口标识以及第二目的IP地址网段，所述第二流量统计指令用于指示所述网络设备统计经过所述网络设备上的端口标识对应的端口且目的网段为所述第二目的IP地址网段的第二流量，所述第二目的IP地址网段是所述第一目的IP地址网段的子网段；

第二发送模块，用于根据所述第二流量统计指令统计所述第二流量，并上报网管系统。

16.根据权利要求15所述的网络设备，其特征在于，所述流量统计指令为ACL策略指令。

17.根据权利要求15或16所述的网络设备，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的。

18.根据权利要求17所述的网络设备，其特征在于，所述第二目的IP地址网段是对所述第一目的IP地址网段的地址掩码进行增长得到的，包括：所述第二目的IP地址网段是根据所述第一目的IP地址网段，按照等间隔或者不等间隔增长所述第一目的IP地址网段的地址掩码得到的；

或者，

所述第二目的IP地址网段是根据所述第一目的IP地址网段，将所述第一目的IP地址网段的地址掩码增长至一固定长度得到的。