CN105939229B - 计算网络流量的速率的方法及装置 - Google Patents

Abstract

本申请提供一种计算网络流量的速率的方法及装置，所述方法包括：根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期；按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。应用本申请实施例的方法，实现准确地基于NetFlow流记录计算得出网络流量的速率。

Description

计算网络流量的速率的方法及装置

技术领域

本申请涉及网络通信技术领域，尤其涉及计算网络流量的速率的方法及装置。

背景技术

NetFlow是一种数据交换方式，其利用标准的交换模式处理数据流的第一个IP数据包，生成NetFlow流记录，该NetFlow流记录标识了所述的IP数据包所在的一个NetFlow流，该NetFlow流记录中包括了这个NetFlow流中的报文的报文特征(例如，源IP地址、目的IP地址等)，后续可以根据该记录中的报文特征识别这个NetFlow流的报文，并且在该NetFlow流记录中记录统计的该NetFlow流的统计信息，例如，字节数。当前大多数路由器都支持NetFlow技术，并且路由器可以将记录的NetFlow流记录传输至流量分析设备，由流量分析设备根据该NetFlow流记录，计算网络流量(该流量即上述的NetFlow流)的速率。现有技术中，基于NetFlow流记录计算网络流量的速率时，可以预先设置一个统计周期时长，流量分析设备将在当前统计周期中接收到的NetFlow流记录都统计到当前统计周期中，当当前统计周期结束时，根据统计周期内所统计到的NetFlow流记录中所统计的总字节数与统计周期时长，计算得出网络流量的速率。

然而，采用上述方法计算网络流量的速率很有可能会存在误差。一种情况是，NetFlow流记录的记录时长超过了预设的统计周期时长，例如，NetFlow流记录的记录时长为30分钟，而统计周期时长为20分钟，从而导致统计周期内所统计到的总字节数并不完全是该统计周期内所传输的网络流量的字节数，从而计算得出的统计周期内的网络流量的速率偏大；另一种情况是，NetFlow流记录的记录开始时间在前一个统计周期内，而结束时间在当前统计周期内，但按照上述描述，将该NetFlow流记录都统计到当前统计周期中，从而导致计算得出的前一个统计周期内的网络流量的速率比网络流量的真实速率偏小，而计算得出的当前统计周期内的网络流量的速率比网络流量的真实速率偏大。

发明内容

有鉴于此，本申请提供一种计算网络流量的速率的方法及装置，以实现准确地基于NetFlow流记录计算得出网络流量的速率。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种计算网络流量的速率的方法，所述方法基于NetFlow流记录计算网络流量的速率，所述NetFlow流记录包括所统计的网络流量的统计信息，所述统计信息包括所述NetFlow流记录统计网络流量的起始记录时间与截止记录时间，以及所统计的网络流量的字节数，所述方法包括：

根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同；

按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；

根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

在一个实施例中，所述根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，包括：

若所述NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内，所述单个统计周期为所述第一周期或者第二周期，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期；

所述按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中，包括：将所述NetFlow流记录中的字节数统计到所述单个统计周期内。

在另一个实施例中，所述根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，包括：

若所述NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期；

所述按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中，包括：

根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例；将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

在又一个实施例中，所述根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率，包括：

判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出；

若确定所述第一周期的网络流量的速率已输出，则继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数，所述后续所接收到的NetFlow流记录与当前所接收到的所述NetFlow流记录具有相同的报文特征；当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与所述周期时长，计算所述第二周期内的网络流量的速率；

若确定所述第一周期的网络流量的速率未输出，则根据统计到的所述第一周期内的网络流量的总字节数与所述周期时长，计算所述第一周期内的网络流量的速率。

在又一个实施例中，所述方法还包括：

若所述NetFlow流记录的起始记录时间在所述第二周期之内，且截止记录时间大于所述第二周期的结束时间；则将所述第一周期的开始时间更新为所述第二周期的开始时间，将所述第二周期的开始时间更新为原来的所述第二周期的结束时间；

根据所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的新的统计周期，所述新的统计周期包括所述更新后的第一周期和第二周期；

按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中。

根据本申请实施例的第二方面，提供一种计算网络流量的速率的装置，所述装置基于NetFlow流记录计算网络流量的速率，所述NetFlow流记录包括所统计的网络流量的统计信息，所述统计信息包括所述NetFlow流记录统计网络流量的起始记录时间与截止记录时间，以及所统计的网络流量的字节数，所述装置包括：

确定单元，用于根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同；

统计单元，用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；

计算单元，用于根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

在一个实施例中，所述确定单元，用于：在所述NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内时，所述单个统计周期为所述第一周期或者第二周期，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期；

所述统计单元，用于：将所述NetFlow流记录中的字节数统计到所述单个统计周期内。

在另一个实施例中，所述确定单元，用于：在所述NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内时，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期；

所述统计单元，包括：计算比例子单元，用于根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例；

划分子单元，用于将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

在又一个实施例中，所述计算单元包括：

判断子单元，用于判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出；

处理子单元，用于当确定所述第一周期的网络流量的速率已输出时，则继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数，所述后续所接收到的NetFlow流记录与当前所接收到的所述NetFlow流记录具有相同的报文特征；当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与所述周期时长，计算所述第二周期内的网络流量的速率；

当确定所述第一周期的网络流量的速率未输出时，则根据统计到的所述第一周期内的字节数与所述周期时长，计算所述第一周期内的网络流量的速率。

在又一个实施例中，所述装置还包括：

更新单元，用于在所述NetFlow流记录的起始记录时间在所述第二周期之内，且截止记录时间大于所述第二周期的结束时间时；将所述第一周期的开始时间更新为所述第二周期的开始时间，将所述第二周期的开始时间更新为原来的所述第二周期的结束时间；

所述确定单元，用于：根据所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的新的统计周期，所述新的统计周期包括所述更新后的第一周期和第二周期；

所述统计单元，用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中。

应用本实施例的方法，由于根据所接收到的NetFlow流记录的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长所覆盖的统计周期，继而将该NetFlow流记录的字节数统计到其所覆盖的统计周期中，从而可以使得实际传输的网络流量的字节数可以被统计到实际传输该网络流量时的统计周期中，使得统计周期内所统计到的网络流量的总字节数更为准确，从而，最终计算得出的网络流量的速率更为准确。

附图说明

图1示例了本申请实施例实现计算网络流量的速率的方法的应用场景示意图。

图2示例了本申请计算网络流量的速率的方法的一个实施例流程图。

图3示例了本申请计算网络流量的速率的方法的另一个实施例流程图。

图4示例了本申请计算网络流量的速率的方法的又一个实施例流程图。

图5为本申请计算网络流量的装置所在设备的一种硬件结构图。

图6为本申请计算网络流量的速率的装置的一个实施例框图。

图7为本申请计算网络流量的速率的装置的另一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理网络流量的第一个IP数据包，生成NetFlow流记录，NetFlow流记录中同时包含了随后网络流量的统计信息。NetFlow流记录标识了该IP数据包所在的一个NetFlow流，一个NetFlow流定义为在一个源IP地址和目的IP地址间传输的单向数据包，且所有数据包具有相同的源端口号和目的端口号，因此，NetFlow流记录中可以包括其所标识的NetFlow流的报文中的报文特征，例如，源IP地址、目的IP地址等，除此之外，NetFlow流记录中还可以包括其所标识的NetFlow流的报文的字节数。

由上所述，NetFlow流记录中包括了其所统计的报文的报文特征与字节数，则可以基于NetFlow流记录对网络流量进行分析，例如，计算网络流量的速率。本申请即提供一种计算网络流量的速率的方法及装置，该方法基于NetFlow流记录计算网络流量的速率。如下的图1，示例了本申请实施例实现计算网络流量的速率的方法的应用场景示意图。

图1中包括：终端11、终端12、路由器13、流量分析设备14。其中，路由器13支持NetFlow技术，则路由器13可以对终端11与终端12之间传输的网络流量进行统计，生成NetFlow流记录，例如，路由器13对终端11发送至终端12的网络流量进行统计，生成NetFlow流记录。当路由器13所生成的NetFlow流记录满足输出条件时，例如NetFlow流记录的记录时长已达到了预设的时间上限(例如，30分钟)，又例如，NetFlow流记录的不活跃时间已达到了预设的不活跃时间上限(例如，15秒)，则路由器13可以将该NetFlow流记录发送至流量分析设备14，流量分析设备14即可以执行本申请计算网络流量的速率的方法，基于接收到的NetFlow流记录，对终端11发送至终端12的网络流量的速率进行计算。

如下的图2，示例了本申请计算网络流量的速率的方法的一个实施例流程图，该图2在上述图1所示应用场景示意图的基础上，以流量分析设备14执行该方法，对终端11发送至终端12的网络流量的速率进行计算为例，可以包括以下步骤：

步骤S201：根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同。

NetFlow流记录中包含了网络流量的统计信息，该统计信息中可以包括该NetFlow流记录的起始记录时间与截止记录时间，例如，NetFlow流记录的起始记录时间为8:30，截止记录时间为8:40，即表示，该NetFlow流记录所标识的为8:30至8:40所统计的NetFlow流，该NetFlow流记录中所包括的字节数即为8:30至8:40之间，终端11向终端12所传输的网络流量的字节数。

本实施例中，为了计算网络流量的速率，可以预设第一周期和第二周期，该第一周期和第二周期具有相同的周期时长，例如，可以将该周期时长设置为NetFlow流记录的记录时长上限(例如，30分钟)，且该第二周期的开始时间与第一周期的结束时间相同。在一个例子中，当流量分析设备14启动时，可以根据自身的当前时间设置第一周期和第二周期，具体地，可以将第二周期的开始时间设置为自身当前时间，假设为8:30，那么，预设的第一周期为8:00至8:30，第二周期为8:30至9:00。

当流量分析设备14接收到路由器13发送的NetFlow流记录时，即可以根据该NetFlow流记录中包括的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长所覆盖的统计周期，例如，按照上述举例，流量分析设备14所接收到的NetFlow流记录的记录时长为8:30至8:40，可以确定该NetFlow流记录的记录时长所覆盖的统计周期为上述举例的第二周期。

步骤S202：按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中。

为了准确地统计网络流量的速率，本申请实施例中，流量分析设备14可以将NetFlow流记录中所包括的字节数，统计到其所覆盖的统计周期中。例如，假设步骤S201中确定NetFlow流记录的记录时长所覆盖的统计周期为第二周期，则将该NetFlow流记录所包括的字节数累计到第二周期所统计到的网络流量的字节数中；又例如，假设步骤S201中确定NetFlow流记录的记录时长所覆盖的统计周期包括第一周期和第二周期，则按照预设的规则，将该NetFlow流记录中的字节数划分为两部分，并将划分后的字节数分别累计到第一周期和第二周期所统计到的网络流量的字节数中。

步骤S203：根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

本实施例中，当流量分析设备14确定已统计完第一周期内所传输的网络流量的字节数时，则可以根据第一周期内所统计到的网络流量的总字节数与周期时长，计算得出第一周期内的网络流量的速率。同理地，当确定已统计完第二周期内所传输的网络流量的字节数时，则可以计算得出第二周期内的网络流量的速率。本申请中是如何确定已统计完第一周期(或第二周期)内所传输的网络流量的字节数的，可以参见下述实施例中的相关描述，在此先不作详述。

本实施例中，当计算第一周期(或第二周期)内的网络流量的速率时，可以使用下述公式进行计算：

第一周期(或第二周期)内的网络流量的速率＝第一周期(或第二周期)内所统计到的NetFlow流记录中的总字节数/周期时长。

应用本实施例的方法，由于根据所接收到的NetFlow流记录的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长所覆盖的统计周期，继而将该NetFlow流记录的字节数统计到其所覆盖的统计周期中，从而可以使得实际传输的网络流量的字节数可以被统计到实际传输该网络流量时的统计周期中，使得统计周期内所统计到的网络流量的总字节数更为准确，从而，最终计算得出的网络流量的速率更为准确。

如下的图3，示例了本申请计算网络流量的速率的方法的另一个实施例流程图，该图3所示的流程图在上述图2所示流程图的基础上，以流量分析设备14所接收到的NetFlow流记录的记录时长仅覆盖单个统计周期为例，该单个统计周期包括上述第一周期或第二周期，进行说明，包括以下步骤：

步骤S301：若确定所接收到的NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内，所述单个统计周期为所述第一周期或者第二周期，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期。

流量分析设备14接收到NetFlow流记录时，可以获取该NetFlow流记录的起始记录时间与截止记录时间，假设所获取到的起始记录时间为8:30，截止记录时间为8:40。继而可以根据该获取到的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长所覆盖的统计周期。

假设当前的第一周期为8:00至8:30，第二周期为8:30至9:00，则可以确定该NetFlow流记录的起始记录时间和截止记录时间均在第二周期内，为了描述方便，当NetFlow流记录的记录时长所覆盖的统计周期为第一周期或第二周期时，将统计周期称为单个统计周期，此时确定该NetFlow流记录的记录时长所覆盖的统计周期为单个统计周期。

步骤S302：将所述NetFlow流记录中的字节数统计到所述单个统计周期。

由于流量分析设备14所接收到的NetFlow流记录的记录时长仅覆盖单个统计周期，例如第二周期，则可以说明，该NetFlow流记录所标识的NetFlow流中的报文的传输都发生在第二周期内，则流量分析设备14可以将该NetFlow流记录中的字节数全部统计到第二周期内。

步骤S303：根据所述单个统计周期内所统计到的NetFlow流记录中的总字节数计算所述单个统计周期内网络流量的速率。

本步骤的相关描述可以参见上述步骤S203中的相关描述，在此不再详细赘述。

应用本实施例的方法，当根据所接收到的NetFlow流记录的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长覆盖单个统计周期时，将该NetFlow流记录的字节数统计到其所覆盖的单个统计周期中，从而可以使得实际传输的网络流量的字节数可以被统计到实际传输该网络流量时的统计周期中，使得统计周期内所统计到的网络流量的总字节数更为准确，从而，最终计算得出的网络流量的速率更为准确。

如下的图4，示例了本申请计算网络流量的速率的方法的又一个实施例流程图，该图4所示的流程图在上述图2所示流程图的基础上，以NetFlow流记录的记录时长覆盖的统计周期同时包括第一周期和第二周期为例，进行说明，包括以下步骤：

步骤S401：若确定所接收到的NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期。

流量分析设备14接收到NetFlow流记录时，获取该NetFlow流记录的起始记录时间与截止记录时间，假设获取到的起始记录时间为8:20，截止记录时间为8:40。

假设当前的第一周期为8:00至8:30，第二周期为8:30至9:00，那么，该NetFlow流记录的起始记录时间在第一周期内，截止记录时间在第二周期内，则可以确定，该NetFlow流记录的记录时长所覆盖的统计周期包括第一周期和第二周期。

步骤S402：根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例。

本实施例中，由于步骤S401中得出所接收到的NetFlow流记录的记录时长同时覆盖第一周期和第二周期，可以说明，该NetFlow流记录所标识的NetFlow流中的报文的传输有一部分发生在第一周期内，其它部分发生在第二周期内，此时，则可以将该NetFlow流记录中的字节数进行划分，将划分后的字节数分别统计到第一周期和第二周期中。

在一个例子中，可以根据NetFlow流记录的起始记录时间、截止记录时间以及第二周期的开始时间，计算出NetFlow流记录的记录时长分别覆盖第一周期和第二周期的时间比例。例如，该NetFlow流记录覆盖第一周期的记录时长为8:20至8:30，共计10分钟，该NetFlow流记录覆盖第二周期的记录时长为8:30至8:40，共计10分钟，可以得出，该NetFlow流记录的记录时长分别覆盖第一周期和第二周期的时间比例为10分钟：10分钟，即1:1。

步骤S403：将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

本实施例中，可以按照上述步骤S402中所得出的时间比例对该NetFlow流记录中的字节数进行划分，例如，假设该NetFlow流记录中的字节数为1000字节，按照上述步骤S402中得出的时间比例1:1，可以将该假设该NetFlow流记录中的字节数划分为两个500字节。

将所划分后的字节数分别统计到第一周期和第二周期内。

步骤S404：判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出，若确定所述第一周期的网络流量的速率已输出，则执行步骤S406；若确定所述第一周期的网络流量的速率未输出，则执行步骤S405。

通常情况下，传输一条NetFlow流记录的最长用时不超过10秒，在本申请实施例中，可以将该最长用时称为流持续时间上限，并取值为10秒。

本申请实施例中，流量分析设备14确定所接收到的NetFlow流记录的截止记录时间已超过第二周期的开始时间加上预设的流持续时间上限(即10秒)时，可以确定后续所接收到的NetFlow流记录的记录时长不会再覆盖第一周期，该后续所接收到的NetFlow流记录是指与当前流量分析设备14所接收到的NetFlow流记录具有相同报文特征的NetFlow流记录；此时，继续判断第一周期的网络流量的速率是否已输出，若未输出，则执行步骤S405，若已输出，则执行步骤S406。

此外，当流量分析设备14确定所接收到的NetFlow流记录的截止记录时间未超过第二周期的开始时间加上预设的流持续时间上限时，则流量分析设备14可以继续执行本申请计算网络流量的速率的方法，对后续所接收到的NetFlow流记录的字节数进行统计。

步骤S405：根据统计到的所述第一周期内的总字节数与所述周期时长，计算所述第一周期内的网络流量的速率；结束流程。

当执行完步骤S404，若确定所接收到的NetFlow流记录的截止记录时间已超过第二周期的开始时间加上预设的流持续时间上限，则可以确定后续不会再接收到记录时长覆盖第一周期的NetFlow流记录，则此时，可以对第一周期内的网络流量的速率进行计算。

具体计算第一周期内的网络流量的速率的描述，可以参见上述步骤S203中的相关描述，在此不再作详细赘述。

步骤S406：继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数。

当执行完步骤S404，流量分析设备14确定第一周期内的网络流量的速率已进行计算并输出，则可以不再对第一周期内的网络流量的字节数进行统计，即使确定后续所接收到的某条NetFlow流记录的记录时长覆盖第一周期时，也可以不再对第一周期内的网络流量的字节数进行累计。此时，流量分析设备14可以执行本申请计算网络流量的方法，根据后续所接收到的NetFlow流记录统计第二周期内的网络流量的字节数。

步骤S407：当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与周期时长，计算所述第二周期内的网络流量的速率。

本步骤的描述可以参见上述实施例中步骤S203的相关描述，在此不再作详细赘述。

此外，在本申请实施例中，若流量分析设备14确定所接收到的NetFlow流记录的起始记录时间在当前第二周期之内，截止记录时间大于当前第二周期的结束时间，例如，流量分析设备14所接收到的NetFlow流记录的起始记录时间为8:50，截止记录时间为9:10，则此时，为了实现确定该NetFlow流记录所覆盖的统计周期，准确地计算网络流量的速率，本申请实施例中，可以对当前第一周期和第二周期进行更新。

具体地，可以将第一周期的开始时间更新为第二周期的开始时间，将第二周期的开始时间更新为原来的第二周期的结束时间。例如，更新后的第一周期为8:30至9:00，更新后的第二周期为9:00至9:30。

后续，根据该NetFlow流记录的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长所覆盖的新的统计周期。之后，将该NetFlow流记录的字节数统计到其所覆盖的统计周期中。

应用本实施例的方法，当根据所接收到的NetFlow流记录的起始记录时间与截止记录时间，确定该NetFlow流记录的记录时长覆盖第一周期和第二周期时，可以按照该NetFlow流记录的记录时长分别覆盖第一周期和第二周期的时间比例，将该NetFlow流记录的字节数进行划分，并将划分后的字节数分别统计到第一周期和第二周期中，从而可以使得实际传输的网络流量的字节数可以被统计到实际传输该网络流量时的统计周期中，使得统计周期内所统计到的网络流量的总字节数更为准确，从而，最终计算得出的网络流量的速率更为准确。

与前述计算网络流量的速率的方法的实施例相对应，本申请还提供了计算网络流量的速率装置的实施例。

本申请计算网络流量的速率装置的实施例可以应用在流量分析设备上，也可以应用在其它设备上，本申请对此不做限制。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，为本申请计算网络流量的装置所在设备的一种硬件结构图，除了图5所示的处理器51、内存52、网络接口53、以及非易失性存储器54之外，实施例中装置所在的流量分析设备通常根据该设备的实际功能，还可以包括其他硬件，对此不再赘述。

请参考图6，为本申请计算网络流量的速率的装置的一个实施例框图。该装置基于NetFlow流记录计算网络流量的速率，所述NetFlow流记录包括所统计的网络流量的统计信息，所述统计信息包括所述NetFlow流记录统计网络流量的起始记录时间与截止记录时间，以及所统计的网络流量的字节数，该装置可以包括：确定单元61、统计单元62、计算单元63。

其中，所述确定单元61，可以用于根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同；

所述统计单元62，可以用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；

所述计算单元63，可以用于根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

请参考图7，为本申请计算网络流量的速率的装置的另一个实施例框图。该图7所示的装置在上述图6所示装置的基础上，可以包括：

在一个实施例中，所述确定单元61，可以用于：在所述NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内时，所述单个统计周期为所述第一周期或者第二周期，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期；

所述统计单元62，可以用于：将所述NetFlow流记录中的字节数统计到所述单个统计周期内。

在另一个实施例中，所述确定单元61，可以用于：在所述NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内时，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期；

所述统计单元62，可以包括：计算比例子单元621、划分子单元622。

其中，所述计算比例子单元621，可以用于根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例；

所述划分子单元622，可以用于将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

所述计算单元63，可以包括：判断子单元631、处理子单元632。

其中，所述判断子单元631，可以用于判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出；

所述处理子单元632，可以用于当确定所述第一周期的网络流量的速率已输出时，则继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数，所述后续所接收到的NetFlow流记录与当前所接收到的所述NetFlow流记录具有相同的报文特征；当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与所述周期时长，计算所述第二周期内的网络流量的速率；

当确定所述第一周期的网络流量的速率未输出时，则根据统计到的所述第一周期内的字节数与所述周期时长，计算所述第一周期内的网络流量的速率。

所述装置还可以包括：更新单元64。

所述更新单元64，可以用于在所述NetFlow流记录的起始记录时间在所述第二周期之内，且截止记录时间大于所述第二周期的结束时间时；将所述第一周期的开始时间更新为所述第二周期的开始时间，将所述第二周期的开始时间更新为原来的所述第二周期的结束时间；

所述确定单元61，可以用于：根据所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的新的统计周期，所述新的统计周期包括所述更新后的第一周期和第二周期；

所述统计单元62，可以用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种计算网络流量的速率的方法，其特征在于，所述方法基于NetFlow流记录计算网络流量的速率，所述NetFlow流记录包括所统计的网络流量的统计信息，所述统计信息包括所述NetFlow流记录统计网络流量的起始记录时间与截止记录时间，以及所统计的网络流量的字节数，所述方法包括：

根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同；

按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；

根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

2.根据权利要求1所述的方法，其特征在于，所述根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，包括：

若所述NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内，所述单个统计周期为所述第一周期或者第二周期，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期；

所述按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中，包括：将所述NetFlow流记录中的字节数统计到所述单个统计周期内。

3.根据权利要求1所述的方法，其特征在于，所述根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，包括：

若所述NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内，则确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期；

所述按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中，包括：

根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例；将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

4.根据权利要求3所述的方法，其特征在于，所述根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率，包括：

判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出；

若确定所述第一周期的网络流量的速率已输出，则继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数，所述后续所接收到的NetFlow流记录与当前所接收到的所述NetFlow流记录具有相同的报文特征；当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与所述周期时长，计算所述第二周期内的网络流量的速率；

若确定所述第一周期的网络流量的速率未输出，则根据统计到的所述第一周期内的网络流量的总字节数与所述周期时长，计算所述第一周期内的网络流量的速率。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述NetFlow流记录的起始记录时间在所述第二周期之内，且截止记录时间大于所述第二周期的结束时间；则将所述第一周期的开始时间更新为所述第二周期的开始时间，将所述第二周期的开始时间更新为原来的所述第二周期的结束时间；

根据所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的新的统计周期，所述新的统计周期包括所述更新后的第一周期和第二周期；

按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的新的统计周期中。

6.一种计算网络流量的速率的装置，其特征在于，所述装置基于NetFlow流记录计算网络流量的速率，所述NetFlow流记录包括所统计的网络流量的统计信息，所述统计信息包括所述NetFlow流记录统计网络流量的起始记录时间与截止记录时间，以及所统计的网络流量的字节数，所述装置包括：

确定单元，用于根据所接收到的所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的统计周期，所述统计周期包括第一周期和/或第二周期，所述第一周期和第二周期包括相同的周期时长，所述第一周期和第二周期均包括开始时间与结束时间，所述第二周期的开始时间与所述第一周期的结束时间相同；

统计单元，用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的统计周期中；

计算单元，用于根据所述第一周期和第二周期内分别所统计到的NetFlow流记录中的总字节数与所述周期时长计算所述第一周期内和第二周期内的网络流量的速率。

7.根据权利要求6所述的装置，其特征在于，所述确定单元，用于：在所述NetFlow流记录的起始记录时间与截止记录时间均在单个统计周期内时，所述单个统计周期为所述第一周期或者第二周期，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述单个统计周期；

所述统计单元，用于：将所述NetFlow流记录中的字节数统计到所述单个统计周期内。

8.根据权利要求6所述的装置，其特征在于，所述确定单元，用于：在所述NetFlow流记录的起始记录时间在所述第一周期之内，且所述NetFlow流记录的截止记录时间在所述第二周期之内时，确定所述NetFlow流记录的记录时长所覆盖的统计周期包括所述第一周期和所述第二周期；

所述统计单元，包括：计算比例子单元，用于根据所述NetFlow流记录的起始记录时间、截止记录时间以及所述第二周期的开始时间，计算出所述NetFlow流记录的记录时长分别覆盖所述第一周期和所述第二周期的时间比例；

划分子单元，用于将所述NetFlow流记录的字节数按所述时间比例进行划分，并将所述划分后的NetFlow流记录的字节数分别统计到所述第一周期和所述第二周期内。

9.根据权利要求8所述的装置，其特征在于，所述计算单元包括：

判断子单元，用于判断所述NetFlow流记录的截止记录时间是否超过所述第二周期的开始时间加上预设的流持续时间上限，若是，则继续判断所述第一周期的网络流量的速率是否已输出；

处理子单元，用于当确定所述第一周期的网络流量的速率已输出时，则继续根据后续所接收到的NetFlow流记录统计所述第二周期内的网络流量的字节数，所述后续所接收到的NetFlow流记录与当前所接收到的所述NetFlow流记录具有相同的报文特征；当确定后续所接收到的NetFlow流记录的记录时长不会覆盖所述第二周期时，则根据统计到的所述第二周期内的网络流量的总字节数与所述周期时长，计算所述第二周期内的网络流量的速率；

当确定所述第一周期的网络流量的速率未输出时，则根据统计到的所述第一周期内的字节数与所述周期时长，计算所述第一周期内的网络流量的速率。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

更新单元，用于在所述NetFlow流记录的起始记录时间在所述第二周期之内，且截止记录时间大于所述第二周期的结束时间时；将所述第一周期的开始时间更新为所述第二周期的开始时间，将所述第二周期的开始时间更新为原来的所述第二周期的结束时间；

所述确定单元，用于：根据所述NetFlow流记录的起始记录时间与截止记录时间，确定所述NetFlow流记录的记录时长所覆盖的新的统计周期，所述新的统计周期包括所述更新后的第一周期和第二周期；

所述统计单元，用于按照预设的规则，将所述NetFlow流记录中的字节数统计到所述确定的所述NetFlow流记录的记录时长所覆盖的新的统计周期中。