CN116016450A - IPv6活跃地址计算方法、装置、电子设备及介质 - Google Patents
IPv6活跃地址计算方法、装置、电子设备及介质 Download PDFInfo
- Publication number
- CN116016450A CN116016450A CN202211672069.XA CN202211672069A CN116016450A CN 116016450 A CN116016450 A CN 116016450A CN 202211672069 A CN202211672069 A CN 202211672069A CN 116016450 A CN116016450 A CN 116016450A
- Authority
- CN
- China
- Prior art keywords
- information
- address
- ipv6
- configuration
- active
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004364 calculation method Methods 0.000 title claims abstract description 103
- 238000000034 method Methods 0.000 claims abstract description 25
- 238000005206 flow analysis Methods 0.000 claims description 5
- 238000004891 communication Methods 0.000 abstract description 5
- 238000013179 statistical model Methods 0.000 abstract description 4
- 230000001737 promoting effect Effects 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 15
- 230000015654 memory Effects 0.000 description 10
- 238000004590 computer program Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 230000000694 effects Effects 0.000 description 4
- 238000012163 sequencing technique Methods 0.000 description 3
- 230000014509 gene expression Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 238000007619 statistical method Methods 0.000 description 2
- 238000012896 Statistical algorithm Methods 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000001994 activation Methods 0.000 description 1
- 230000001174 ascending effect Effects 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 150000001875 compounds Chemical class 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000005070 sampling Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000000758 substrate Substances 0.000 description 1
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种IPv6活跃地址计算方法、装置、电子设备及介质，涉及通信技术领域。该方法包括：获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息；从有效信息预设多维配置信息，定义IPv6活跃地址的计算规则；将计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，计算模块部署于大数据作业平台；计算模块接收并执行作业信息后，以预设格式批量返回计算结果；展示计算结果。本发明能够快速统计特定地址区域内的IPv6活跃地址数，设计了一种多维度统计模型与展现方式，可以更客观真实、灵活合理的反映特定IPv6地址段中地址活跃情况，对IPv6规模部署起到极大的促进作用。
Description
技术领域
本发明涉及通信技术领域，具体涉及一种IPv6活跃地址计算方法、装置、电子设备及介质。
背景技术
2022年4月25日中央网信办等三部门印发《深入推进IPv6规模部署和应用2022年工作安排》，明确提出了：到2022年末，IPv6活跃用户数达到7亿，固定网络IPv6流量占比达到13％的目标要求，需要每个相关单位上报IPv6的活跃地址数量和流量信息。
针对IPv6的活跃地址数量和流量信息，传统的计算方法需要每个单位进行自行研发工作，包括：对单位内部流量进行采集，编写统计算法分析开发工作，存在统计指标不灵活、统计方法不客观、统计结果不易展现等缺点；对于一些非科研单位来说，更是缺乏有效的统计手段方法，极易产生错报漏报的情况。
发明内容
鉴于上述问题，本发明提供了一种IPv6活跃地址计算方法、装置、电子设备及介质。
根据本发明的第一个方面，提供了一种IPv6活跃地址计算方法，包括：步骤S1，获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息；步骤S2，从所述有效信息预设多维配置信息，定义IPv6活跃地址的计算规则；步骤S3，将所述计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，所述计算模块部署于大数据作业平台；步骤S4，所述计算模块接收并执行所述作业信息后，以预设格式批量返回计算结果；步骤S5，展示所述计算结果。
本发明的第二方面提供了一种IPv6活跃地址计算装置，包括：数据获取模块，用于获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息；规则定义模块，用于从所述有效信息预设多维配置信息，定义IPv6活跃地址的计算规则；任务下发模块，用于将所述计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，所述计算模块部署于大数据作业平台；作业执行模块，用于所述计算模块接收并执行所述作业信息后，以预设格式批量返回计算结果；结果展示模块，用于展示所述计算结果。
本发明的第三方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得一个或多个处理器执行上述IPv6活跃地址计算方法。
本发明的第四方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述IPv6活跃地址计算方法。
与现有技术相比，本发明提供的IPv6活跃地址计算方法、装置、电子设备及介质，至少具有以下有益效果：
本发明能够快速统计特定地址区域内的IPv6活跃地址数，设计了一种多维度统计模型与展现方式，可以更客观真实、灵活合理的反映特定IPv6地址段中地址活跃情况，对IPv6规模部署起到极大的促进作用。
附图说明
通过以下参照附图对本发明实施例的描述，本发明的上述内容以及其他目的、特征和优点将更为清楚，在附图中：
图1示意性示出了根据本发明实施例的IPv6活跃地址计算方法的流程图；
图2示意性示出了根据本发明实施例的IPv6活跃地址计算方法的具体操作流程图；
图3示意性示出了根据本发明实施例的IPv6活跃地址计算方法的统计页面图；
图4示意性示出了根据本发明实施例的IPv6活跃地址计算装置的框图；
图5示意性示出了根据本发明实施例的适于实现IPv6活跃地址计算方法的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本发明的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本发明的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本发明实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本发明。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
附图中示出了一些方框图和/或流程图。应理解，方框图和/或流程图中的一些方框或其组合可以由计算机程序指令来实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，从而这些指令在由该处理器执行时可以创建用于实现这些方框图和/或流程图中所说明的功能/操作的装置。本发明的技术可以硬件和/或软件(包括固件、微代码等)的形式来实现。另外，本发明的技术可以采取存储有指令的计算机可读存储介质上的计算机程序产品的形式，该计算机程序产品可供指令执行系统使用或者结合指令执行系统使用。
在本发明的技术方案中，所涉及的用户个人信息的收集、存储、使用、加工、传输、提供、公开和应用等处理，均符合相关法律法规的规定，采取了必要保密措施，且不违背公序良俗。
在本发明的技术方案中，在获取或采集用户个人信息之前，均获取了用户的授权或同意。
图1示意性示出了根据本发明实施例的IPv6活跃地址计算方法的流程图。
如图1所示，该实施例的IPv6活跃地址计算方法可以包括步骤S1～步骤S5。
步骤S1，获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息。
作为一种可选的实施例，步骤S1具体包括：
预先配置流量分析工具netflow；
通过流量分析工具netflow采集单位流量信息和IPv6地址段分布信息；
根据预设条件对单位流量信息和IPv6地址段分布信息进行校验，获得满足预设条件的有效信息。
基于上述通过流量分析工具netflow，单位流量信息采用九元组格式来显示。具体而言，单位流量信息包括以九元组格式依次排列的源IP地址、源端口、目的IP地址、目的端口、上层协议号、源IP地址接收到的字节数、目的IP地址接收到的字节数、数据流的个数、数据流的持续时间。
示例性地，该九元组格式的单位流量信息可以显示如下：第一列、源IP地址；第二列、源端口；第三列、目的IP地址；第四列、目的端口；第五列、上层协议号；第六列、源IP接收到的字节数(响应)；第七列、目的IP接收到的字节数(请求)；第八列、数据流的个数；第九列、数据流的持续时间。
IPv6地址段分布信息包括网内地址段信息和网外地址段信息，其中，网内地址段信息用于计算本单位活跃地址数和流量，网外地址段信息用于计算访问本单位的对端活跃地址数和流量。
可选地，网内地址段信息和网外地址段信息均由一个或多个IPv6地址段组成，每个IPv6地址段格式标识方式为：IPv6地址段/前缀。并且，网内地址段信息与网外地址段信息无交集。
步骤S2，从有效信息预设多维配置信息，定义IPv6活跃地址的计算规则。
本发明实施例中，多维配置信息包括网段配置、方向配置、协议配置、端口配置和活跃配置。其中，网段配置指定统计的网段颗粒度，可精确的计算出每个网段内的活跃地址数和流量，用于评估IPv6规模部署效果，支持按标准前缀/32/48/64和自定义前缀进行统计。
方向配置指定本单位活跃地址信息是出现在源IP地址中或出现在目的IP地址中或两者(源IP地址和目的IP地址)皆有。
协议配置指定是基于TCP协议、UDP协议或者ICMP协议中的一个或多个协议进行计算。
端口配置指定计算端口范围。
由于Netflow是采样流量，为尽量反映实际情况，过滤掉无效地址和无效流量，活跃配置分为活跃次数、入流量和出流量这三部分。其中，活跃次数指定同一个IPv6地址在文件内的数据流出现次数，入流量指定该IPv6地址的一条数据流的信息的入流量大小，出流量指定该IPv6地址的一条数据流的信息的出流量大小。并且，一条数据流的入流量和出流量均大于零。
步骤S3，将计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，计算模块部署于大数据作业平台。
本发明实施例中，大数据作业平台包括大数据平台spark，作业信息通过API接口传输到大数据平台spark。也就是说，通过接口定义，将计算规则的设置信息以参数形式编辑为大数据平台spark上的作业信息，再通过API接口将该作业信息传输到大数据平台spark上。
步骤S4，计算模块接收并执行作业信息后，以预设格式批量返回计算结果。
该预设格式例如可以为JSON格式。也就是说，大数据平台spark上的计算模块接收并执行作业后，以JSON格式批量返回计算结果。
步骤S5，展示计算结果。
本步骤包括获取计算结果并展示，可以在WEB前端展示计算结果。具体地，该计算结果包括目标地址段对应的活跃地址数、入流量、出流量、对端活跃地址数。
通过上述实施例，本发明从网段配置、方向配置、协议配置、端口配置和活跃配置这五维配置信息来定义计算规则，将该计算规则通过接口定义语言翻译为作业信息，并向大数据作业平台上的计算模块下发任务，计算模块接收并执行作业信息后返回计算结果，最终获取计算结果并展示。由此可见，本发明能够快速统计特定地址区域内的IPv6活跃地址数，设计了一种多维度统计模型与展现方式，可以更客观真实、灵活合理的反映特定IPv6地址段中地址活跃情况，对IPv6规模部署起到极大的促进作用。
图2示意性示出了根据本发明实施例的IPv6活跃地址计算方法的具体操作流程图。
如图2所示，以下给出了上述实施例公开的IPv6活跃地址计算方法的具体操作流程，具体可以包括步骤S21～步骤S25。
步骤S21，获取流量信息和地址信息并校验。
示例性地，首先定义输入配置项，用I(input)表示，可细化为三级子配置：源文件配置、网内地址配置和网外地址配置。其中，源文件配置用FILE参数表示，网内地址配置用ADDR IN参数表示，网外地址配置用ADDR OUT参数表示。
在上述源文件配置中，可以获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息。其中，该单位流量信息采用基于netflow的九元组格式：第一列、源IP地址；第二列、源端口；第三列、目的IP地址；第四列、目的端口；第五列、上层协议号；第六列、源IP接收到的字节数(响应)；第七列、目的IP接收到的字节数(请求)；第八列、数据流的个数；第九列、数据流的持续时间。
网内地址配置含有网内地址段信息，该网内地址段信息用于计算本单位活跃地址数和入出流量信息。
网外地址配置含有网外地址段信息，该用于计算访问本单位的对端活跃地址数和流量。
示例性地，网内地址段信息和网外地址段信息均由一个或多个IPv6地址段组成，每个IPv6地址段格式标识方式为：IPv6地址段/前缀，如表1所示。并且，确保网内地址段信息与网外地址段信息无交集。
表1
步骤S22，从网段配置、方向配置、协议配置、端口配置和活跃配置这五维配置信息自定义IPv6活跃地址的计算规则。
定义规则配置项，设定灵活的指标、客观的统计方法。示例性地，该规则配置项可以用R(rule)表示，可细化为五级子配置：网段配置，用SLASH表示；方向配置，用DIRECTION表示；协议配置，用PROTO表示；端口配置，用PORT表示；活跃配置，用ACTIVE表示。
1、网段配置(SLASH)：指定了被统计的网段颗粒度，可精确的计算出每个网段内的活跃地址数和流量，支持按标准前缀/32/48/64和自定义前缀进行统计。其中，前缀定义了统计的最小单位，前缀值必须大于或等于“网内地址配置”内的前缀值。
2、方向配置(DIRECTION)：指定了本单位活跃地址信息是出现在源地址中或出现在目的地址中或两者皆有。出现在“源地址”中，能够反映出作为客户端的活跃地址数量；出现在“目的地址”中，能够反映出作为服务端的活跃地址数据量。
3、协议配置(PROTO)：指定了是基于TCP协议或UDP协议或ICMP协议的一个或多个协议进行计算。
4、端口配置(PORT)：指定了计算端口范围；既可以按端口范围计算也可以按用户定义的一个或多个特定端口计算。
5、活跃配置(ACTIVE)分为三部分：活跃次数(COUNT)、入流量(FLOWIN)和出流量(FLOWOUT)。其中，活跃次数(COUNT)指定同一个IPv6地址在文件内的流出现次数，出现次数越多表示越活跃。入流量(FLOWIN)指定该IPv6地址的一条流的信息的入流量大小，出流量(FLOWOUT)指定该IPv6地址的一条流的信息的出流量大小，流量越大表示越活跃。一条正常完整的数据流应该满足入流量和出流量均大于零的条件。
本阶段还定义了输出配置项，使得统计结果更易于展现，用O(output)表示。示例性地，该输出配置项包括排序配置、顺序配置和排名配置。其中，排序配置用SORT表示，顺序配置用ORDER表示，排名配置用TOP表示。
1、排序配置(SORT)：指定了要排序的数据列。
2、顺序配置(ORDER)：指定了数据列的显示顺序，升序或降序。
3、排名配置(TOP)：先根据排序配置指定的数据列，再选取按顺序配置指定的数据条目数量。
表2给出了一种具体的计算规则的配置方式。
表2
步骤S23，将计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，计算模块部署于大数据作业平台。
将S22中描述的13项三级配置参数进行结构化定义，并规范每个参数的取值范围，参见表3。
表3
示例性地，使用spark大数据计算平台的作业格式的一个实施例：将接口定义的13个参数：源文件配置、网内地址配置、网外地址配置、网段配置、方向配置、协议配置、端口配置、活跃次数配置、入流量配置、出流量配置、排序配置、顺序配置转换成SHELL格式的计算作业脚本格式。
步骤S24，计算模块接收并执行作业信息后返回计算结果。
示例性地，计算结果格式可以为：IPv6地址段/前缀、活跃地址数、入流量、出流量、对端活跃地址数。
步骤S25，获取计算结果并展示。
由WEB前端接收并显示步骤S24回传的JSON格式的计算结果。
基于上述公开的方法，图3示意性示出了根据本发明实施例的IPv6活跃地址计算方法的统计页面图。
如图3所示，根据该实施例的IPv6活跃地址计算方法的统计页面，可以包括：
301输入配置：由源文件配置、网内地址配置、网外地址配置组成。源文件配置3011，文本框形式，必选项，用户必须提供复合9元组标准的netflow流量源文件；网内地址配置3012，文本框形式，必选项，用户必须提供要统计的本单位IPv6地址段范围；网外地址配置3013，文本框形式，可选项，提供要统计的对端IPv6地址段范围。
302规则配置：由网段配置、方向配置、协议配置、端口配置、活跃次数配置、入流量配置、出流量配置组成。网段配置3021、单选框形式、必选项，选择被统计的网段颗粒度，包括常用的网段/32、/48、/64、也给出了文本框形式的自定义选项；方向配置3022，单选框形式、必选项，本单位活跃地址信息是出现在源地址中或出现在目的地址中或两者皆有；协议配置3023，复选框形式，非必选项，包括TCP、UDP和ICMP；端口配置3024，单选框形式，非必选项，包括文本框形式的端口范围选项和文本框形式的自定义选项；活跃次数配置3025，复选框形式，非必选项，由下拉框形式的比较符号和文本形式的数量输入框组成。其中，比较符号包括：大于等于、大于、等于、小于和小于等于组成；入流量配置3026和出流量配置3027，复选框形式，非必选项，由下拉框形式的比较符号、文本形式的数量输入框以及文本形式的单位输入框组成。其中，比较符号包括：大于等于、大于、等于、小于和小于等于组成；单位输入框包括：字节B、千字节KB、兆字节MB和吉字节GB组成。
303输出配置：由排序配置、顺序配置、TOP配置组成。
3031排序配置、单选框形式、非必选项，默认按本端活跃地址数排序；3032顺序配置、单选框形式、非必选项，默认按倒序排序；3033TOP配置、单选框形式和文本框形式、非必选项，默认输出所有数据。
通过上述实施例，本发明提供的IPv6活跃地址计算方法、装置、电子设备及介质，能够快速统计特定地址区域内的IPv6活跃地址数，设计了一种多维度统计模型与展现方式，可以更客观真实、灵活合理的反映特定IPv6地址段中地址活跃情况，对IPv6规模部署起到极大的促进作用。
本发明还提供了一种IPv6活跃地址计算装置，以下将结合图4对该装置进行详细描述。
图4示意性示出了根据本发明实施例的IPv6活跃地址计算装置的框图。
如图4所示，该实施例的IPv6活跃地址计算装置400包括数据获取模块410、规则定义模块420、任务下发模块430、作业执行模块440和结果展示模块450。
数据获取模块410，用于获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息。
规则定义模块420，用于从有效信息预设多维配置信息，定义IPv6活跃地址的计算规则。
任务下发模块430，用于将计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，计算模块部署于大数据作业平台。
作业执行模块440，用于计算模块接收并执行作业信息后，以预设格式批量返回计算结果。
结果展示模块450，用于展示计算结果。
需要说明的是，装置部分的实施例方式与方法部分的实施例方式对应类似，并且所达到的技术效果也对应类似，具体细节请参照上述方法实施例方式部分，在此不再赘述。
根据本发明的实施例，数据获取模块410、规则定义模块420、任务下发模块430、作业执行模块440和结果展示模块450中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本发明的实施例，数据获取模块410、规则定义模块420、任务下发模块430、作业执行模块440和结果展示模块450中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，数据获取模块410、规则定义模块420、任务下发模块430、作业执行模块440和结果展示模块450中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图5示意性示出了根据本发明实施例的适于实现IPv6活跃地址计算方法的电子设备的方框图。
如图5所示，根据本发明实施例的电子设备500包括处理器501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。处理器501例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器501还可以包括用于缓存用途的板载存储器。处理器501可以包括用于执行根据本发明实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 503中，存储有电子设备500操作所需的各种程序和数据。处理器501、ROM502以及RAM 503通过总线504彼此相连。处理器501通过执行ROM 502和/或RAM 503中的程序来执行根据本发明实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 502和RAM503以外的一个或多个存储器中。处理器501也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本发明实施例的方法流程的各种操作。
根据本发明的实施例，电子设备500还可以包括输入/输出(I/O)接口505，输入/输出(I/O)接口505也连接至总线504。电子设备500还可以包括连接至I/O接口505的以下部件中的一项或多项：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。
本发明还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本发明实施例的IPv6活跃地址计算方法。
根据本发明的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本发明的实施例，计算机可读存储介质可以包括上文描述的ROM 502和/或RAM 503和/或ROM 502和RAM 503以外的一个或多个存储器。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本发明的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本发明中。特别地，在不脱离本发明精神和教导的情况下，本发明的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本发明的范围。
以上对本发明的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本发明的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本发明的范围由所附权利要求及其等同物限定。不脱离本发明的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本发明的范围之内。
Claims (10)
1.一种IPv6活跃地址计算方法，其特征在于，包括：
步骤S1，获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息；
步骤S2，从所述有效信息预设多维配置信息，定义IPv6活跃地址的计算规则；
步骤S3，将所述计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，所述计算模块部署于大数据作业平台；
步骤S4，所述计算模块接收并执行所述作业信息后，以预设格式批量返回计算结果；
步骤S5，展示所述计算结果。
2.根据权利要求1所述的方法，其中，所述步骤S1具体包括：
预先配置流量分析工具netflow；
通过所述流量分析工具netflow采集单位流量信息和IPv6地址段分布信息；
根据预设条件对所述单位流量信息和IPv6地址段分布信息进行校验，获得满足预设条件的有效信息。
3.根据权利要求1所述的方法，其中，所述单位流量信息包括以九元组格式依次排列的源IP地址、源端口、目的IP地址、目的端口、上层协议号、源IP地址接收到的字节数、目的IP地址接收到的字节数、数据流的个数、数据流的持续时间；
所述IPv6地址段分布信息包括网内地址段信息和网外地址段信息，其中，所述网内地址段信息用于计算本单位活跃地址数和流量，所述网外地址段信息用于计算访问本单位的对端活跃地址数和流量。
4.根据权利要求3所述的方法，其中，所述网内地址段信息和网外地址段信息均由一个或多个IPv6地址段组成，每个IPv6地址段格式标识方式为：IPv6地址段/前缀；
所述网内地址段信息与所述网外地址段信息无交集。
5.根据权利要求1所述的方法，其中，所述多维配置信息包括网段配置、方向配置、协议配置、端口配置和活跃配置，其中：
所述网段配置指定统计的网段颗粒度，用于计算每个网段内的活跃地址数和流量；
所述方向配置指定本单位活跃地址信息是出现在源IP地址中或出现在目的IP地址中或两者皆有；
所述协议配置指定是基于TCP协议、UDP协议或者ICMP协议中的一个或多个协议进行计算；
所述端口配置指定计算端口范围；
所述活跃配置分为活跃次数、入流量和出流量，其中，所述活跃次数指定同一个IPv6地址在文件内的数据流出现次数，所述入流量指定该IPv6地址的一条数据流的信息的入流量大小，所述出流量指定该IPv6地址的一条数据流的信息的出流量大小，并且，所述一条数据流的入流量和出流量均大于零。
6.根据权利要求1所述的方法，其中，所述大数据作业平台包括大数据平台spark，所述作业信息通过API接口传输到所述大数据平台spark。
7.根据权利要求1所述的方法，其中，所述预设格式包括JSON格式，所述计算结果包括目标地址段对应的活跃地址数、入流量、出流量、对端活跃地址数。
8.一种IPv6活跃地址计算装置，其特征在于，包括：
数据获取模块，用于获取单位流量信息和IPv6地址段分布信息并校验，获得有效信息；
规则定义模块，用于从所述有效信息预设多维配置信息，定义IPv6活跃地址的计算规则；
任务下发模块，用于将所述计算规则通过接口定义语言翻译为作业信息，并向计算模块下发任务，其中，所述计算模块部署于大数据作业平台；
作业执行模块，用于所述计算模块接收并执行所述作业信息后，以预设格式批量返回计算结果；
结果展示模块，用于展示所述计算结果。
9.一种电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～7中任一项所述的方法。
10.一种计算机可读存储介质，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器执行根据权利要求1～7中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211672069.XA CN116016450A (zh) | 2022-12-23 | 2022-12-23 | IPv6活跃地址计算方法、装置、电子设备及介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202211672069.XA CN116016450A (zh) | 2022-12-23 | 2022-12-23 | IPv6活跃地址计算方法、装置、电子设备及介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN116016450A true CN116016450A (zh) | 2023-04-25 |
Family
ID=86035343
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202211672069.XA Pending CN116016450A (zh) | 2022-12-23 | 2022-12-23 | IPv6活跃地址计算方法、装置、电子设备及介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN116016450A (zh) |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102611626A (zh) * | 2012-03-30 | 2012-07-25 | 北京英诺威尔科技股份有限公司 | 网络流量解析系统及方法 |
| CN103442008A (zh) * | 2013-08-29 | 2013-12-11 | 中国科学院计算技术研究所 | 一种路由安全检测系统及检测方法 |
| KR101761781B1 (ko) * | 2016-12-30 | 2017-07-26 | 강원석 | It 통합 관리 프레임워크를 위한 오픈소스 데이터베이스를 적용한 빅데이터 처리 방법 및 장치 |
| CN110149343A (zh) * | 2019-05-31 | 2019-08-20 | 国家计算机网络与信息安全管理中心 | 一种基于流的异常通联行为检测方法和系统 |
| CN111556057A (zh) * | 2020-04-29 | 2020-08-18 | 绿盟科技集团股份有限公司 | 一种流量异常检测方法、装置、电子设备及存储介质 |
| CN112559542A (zh) * | 2020-12-11 | 2021-03-26 | 赛尔网络有限公司 | 网络基础信息库更新方法、装置、设备及存储介质 |
| CN113746654A (zh) * | 2020-05-29 | 2021-12-03 | 中国移动通信集团河北有限公司 | 一种IPv6地址管理和流量分析的方法和装置 |
| CN114338471A (zh) * | 2021-12-28 | 2022-04-12 | 浙江云诺通信科技有限公司 | 一种基于ICP备案结合netflow的分析方法 |
| CN114466398A (zh) * | 2021-12-20 | 2022-05-10 | 中盈优创资讯科技有限公司 | 一种通过netflow数据分析5G终端用户行为的方法及装置 |
-
2022
- 2022-12-23 CN CN202211672069.XA patent/CN116016450A/zh active Pending
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102611626A (zh) * | 2012-03-30 | 2012-07-25 | 北京英诺威尔科技股份有限公司 | 网络流量解析系统及方法 |
| CN103442008A (zh) * | 2013-08-29 | 2013-12-11 | 中国科学院计算技术研究所 | 一种路由安全检测系统及检测方法 |
| KR101761781B1 (ko) * | 2016-12-30 | 2017-07-26 | 강원석 | It 통합 관리 프레임워크를 위한 오픈소스 데이터베이스를 적용한 빅데이터 처리 방법 및 장치 |
| CN110149343A (zh) * | 2019-05-31 | 2019-08-20 | 国家计算机网络与信息安全管理中心 | 一种基于流的异常通联行为检测方法和系统 |
| CN111556057A (zh) * | 2020-04-29 | 2020-08-18 | 绿盟科技集团股份有限公司 | 一种流量异常检测方法、装置、电子设备及存储介质 |
| CN113746654A (zh) * | 2020-05-29 | 2021-12-03 | 中国移动通信集团河北有限公司 | 一种IPv6地址管理和流量分析的方法和装置 |
| CN112559542A (zh) * | 2020-12-11 | 2021-03-26 | 赛尔网络有限公司 | 网络基础信息库更新方法、装置、设备及存储介质 |
| CN114466398A (zh) * | 2021-12-20 | 2022-05-10 | 中盈优创资讯科技有限公司 | 一种通过netflow数据分析5G终端用户行为的方法及装置 |
| CN114338471A (zh) * | 2021-12-28 | 2022-04-12 | 浙江云诺通信科技有限公司 | 一种基于ICP备案结合netflow的分析方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI518614B (zh) | Method and Device for E - commerce Information Based on User Behavior | |
| US20200374306A1 (en) | Network traffic anomaly detection method, apparatus, computer device and storage medium | |
| US20210035126A1 (en) | Data processing method, system and computer device based on electronic payment behaviors | |
| CN111782966B (zh) | 用户分群方法、装置、计算机设备和介质 | |
| US8156172B2 (en) | Monitoring and reporting enterprise data using a message-based data exchange | |
| CN111143415B (zh) | 一种数据处理方法、装置和计算机可读存储介质 | |
| RU2631769C2 (ru) | Способ и устройство для определения цели обработки информации | |
| CN111131320B (zh) | 资产识别方法、装置、系统和介质 | |
| US20120005257A1 (en) | System and method for generating web analytic reports | |
| KR20080042210A (ko) | 상품 자동등록 시스템 및 그 제공방법 | |
| US20210125131A1 (en) | Electronic device, method for constructing scoring model of retail outlets, system, and computer readable medium | |
| US20200286100A1 (en) | Payment complaint method, device, server and readable storage medium | |
| CN112929216A (zh) | 一种资产管理方法、装置、设备及可读存储介质 | |
| CN113746758A (zh) | 一种动态识别流量协议的方法和终端 | |
| CN111784516A (zh) | 业务路径的确定方法、装置和电子设备 | |
| CN110866259A (zh) | 一种基于多维度数据计算安全隐患评分方法和系统 | |
| CN112363935A (zh) | 数据联调方法、装置、电子设备及存储介质 | |
| KR20190017395A (ko) | 자동 셀 병합 기능이 구비된 데이터 관리 서비스 제공 방법 및 이를 수행하는 서비스 제공 서버 | |
| CN116016450A (zh) | IPv6活跃地址计算方法、装置、电子设备及介质 | |
| CN109493104A (zh) | 一种智能拜访的方法及系统 | |
| JP2017167829A (ja) | 検出装置、検出方法及び検出プログラム | |
| CN112769739A (zh) | 数据库操作违规处理方法、装置及设备 | |
| CN112488143A (zh) | 一种网络资产国产化识别方法、装置、设备及存储介质 | |
| CN113014555A (zh) | 一种攻击事件的确定方法、装置、电子设备和存储介质 | |
| CN112738175A (zh) | 请求处理方法及相关设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |