帶寬計(jì)量方法、裝置和計(jì)算機(jī)設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其是涉及一種帶寬計(jì)量方法、裝置和計(jì)算機(jī)設(shè)備。
【背景技術(shù)】
[0002]互聯(lián)網(wǎng)在目前社會(huì)中的應(yīng)用非常廣泛，如人們利用互聯(lián)網(wǎng)進(jìn)行郵件收發(fā)、查閱資料、購(gòu)物、看視頻、聽(tīng)音樂(lè)、玩游戲以及聊天等?；ヂ?lián)網(wǎng)已經(jīng)成為人們工作和娛樂(lè)生活中的一項(xiàng)重要內(nèi)容。
[0003]在互聯(lián)網(wǎng)的使用過(guò)程中，通常會(huì)涉及到帶寬這一概念，帶寬不僅對(duì)于接入互聯(lián)網(wǎng)的家庭、辦公室以及公共場(chǎng)合而言非常重要，對(duì)于一些互聯(lián)網(wǎng)公司而言同樣非常重要；例如，對(duì)于IDC(Internet Data Center，互聯(lián)網(wǎng)數(shù)據(jù)中心)節(jié)點(diǎn)的擁有方或使用方而言，ISPdnternet Service Provider，互聯(lián)網(wǎng)服務(wù)提供商)會(huì)根據(jù)IDC節(jié)點(diǎn)所使用的外網(wǎng)帶寬(也可以稱(chēng)為互聯(lián)網(wǎng)帶寬)收取相應(yīng)的費(fèi)用。
[0004]目前，帶寬計(jì)量方法通常包括:定時(shí)或者不定時(shí)的采集與外網(wǎng)連接的節(jié)點(diǎn)出口(如與外網(wǎng)連接的交換機(jī)端口)的流量數(shù)據(jù)，將采集到的流量數(shù)據(jù)作為計(jì)算設(shè)備所使用的外網(wǎng)帶寬的基礎(chǔ)流量數(shù)據(jù)。
[0005]發(fā)明人在實(shí)現(xiàn)本發(fā)明過(guò)程中發(fā)現(xiàn)，網(wǎng)絡(luò)攻擊事件會(huì)導(dǎo)致節(jié)點(diǎn)出口的流量異常，此時(shí)采集到的流量數(shù)據(jù)并不是可信的流量數(shù)據(jù)，這樣的流量數(shù)據(jù)會(huì)影響設(shè)備所使用的外網(wǎng)帶寬計(jì)量準(zhǔn)確性；進(jìn)一步的，這樣的流量數(shù)據(jù)還會(huì)對(duì)帶寬的其他計(jì)量應(yīng)用產(chǎn)生不良影響，如對(duì)帶寬費(fèi)用計(jì)量的合理性產(chǎn)生不良影響。

【發(fā)明內(nèi)容】

[0006]本發(fā)明解決的技術(shù)問(wèn)題之一是提高帶寬計(jì)量的準(zhǔn)確性，進(jìn)而避免帶寬的其他計(jì)量應(yīng)用中所存在的不合理現(xiàn)象。
[0007]根據(jù)本發(fā)明一方面的一個(gè)實(shí)施例，提供了一種帶寬計(jì)量方法，該方法包括:獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)，所述節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接；根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象的情況下，根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件；如果判斷結(jié)果為不存在網(wǎng)絡(luò)攻擊事件，則將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，否則，不將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)。
[0008]根據(jù)本發(fā)明另一方面的一個(gè)實(shí)施例，提供了一種帶寬計(jì)量裝置，該裝置包括:流量數(shù)據(jù)獲取模塊，適于獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)，所述節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接；流量數(shù)據(jù)管理模塊，適于根據(jù)所述流量數(shù)據(jù)在檢測(cè)出所述節(jié)點(diǎn)出現(xiàn)流量突增現(xiàn)象的情況下，根據(jù)網(wǎng)絡(luò)攻擊事件的攻擊特征和/或節(jié)點(diǎn)內(nèi)設(shè)備的網(wǎng)絡(luò)攻擊告警信息判斷是否存在網(wǎng)絡(luò)攻擊事件；如果判斷結(jié)果為不存在網(wǎng)絡(luò)攻擊事件，則將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，否則，不將所述流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)。
[0009]根據(jù)本發(fā)明的另一方面的一個(gè)實(shí)施例，還提供了一種計(jì)算機(jī)設(shè)備，包括前述帶寬計(jì)量裝置。
[0010]由于本發(fā)明在確定出與網(wǎng)絡(luò)連接的節(jié)點(diǎn)出口出現(xiàn)流量突增時(shí)，進(jìn)行是否出現(xiàn)網(wǎng)絡(luò)攻擊事件的判斷，并在確定出現(xiàn)網(wǎng)絡(luò)攻擊事件的情況下，不會(huì)將采集到的流量數(shù)據(jù)作為用于節(jié)點(diǎn)帶寬計(jì)量的流量數(shù)據(jù)，使采集到的流量數(shù)據(jù)中的不可信流量數(shù)據(jù)不會(huì)被用于節(jié)點(diǎn)帶寬計(jì)量，這樣，避免了不可信流量數(shù)據(jù)對(duì)設(shè)備所使用的外網(wǎng)帶寬計(jì)量準(zhǔn)確性的不良影響；從而本發(fā)明提供的技術(shù)方案提高了帶寬計(jì)量的準(zhǔn)確性，進(jìn)而可以避免帶寬的其他計(jì)量應(yīng)用所存在的不合理現(xiàn)象。
[0011]本領(lǐng)域普通技術(shù)人員將了解，雖然下面的詳細(xì)說(shuō)明將參考圖示實(shí)施例以及附圖進(jìn)行，但本發(fā)明并不僅限于這些實(shí)施例。而是，本發(fā)明的范圍是廣泛的，且意在僅通過(guò)后附的權(quán)利要求限定本發(fā)明的范圍。
【附圖說(shuō)明】
[0012]通過(guò)閱讀參照以下附圖所作的對(duì)非限制性實(shí)施例所作的詳細(xì)描述，本發(fā)明的其它特征、目的和優(yōu)點(diǎn)將會(huì)變得更明顯:
[0013]圖1是根據(jù)本發(fā)明一個(gè)實(shí)施例的帶寬計(jì)量方法的流程圖；
[0014]圖2是根據(jù)本發(fā)明另一個(gè)實(shí)施例的帶寬計(jì)量示意圖；
[0015]圖3是根據(jù)本發(fā)明另一個(gè)實(shí)施例的帶寬計(jì)量方法的流程圖；
[0016]圖4是圖3中的疑似網(wǎng)絡(luò)攻擊事件定位審核的流程圖；
[0017]圖5是根據(jù)本發(fā)明再一個(gè)實(shí)施例的帶寬計(jì)量裝置示意圖。
[0018]附圖中相同或相似的附圖標(biāo)記代表相同或相似的部件。
【具體實(shí)施方式】
[0019]下面結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)描述。
[0020]實(shí)施例一、帶寬計(jì)量方法。
[0021]圖1是根據(jù)本發(fā)明實(shí)施例一的帶寬計(jì)量方法的流程圖。本實(shí)施例的帶寬計(jì)量也可以稱(chēng)為外網(wǎng)帶寬計(jì)量。本實(shí)施例中的帶寬計(jì)量應(yīng)做廣義意義上的理解，即帶寬計(jì)量并不僅僅表示對(duì)節(jié)點(diǎn)所使用的網(wǎng)絡(luò)帶寬進(jìn)行計(jì)量，還表示對(duì)帶寬費(fèi)用等方面所進(jìn)行的計(jì)量。本實(shí)施例的方法主要是通過(guò)計(jì)算機(jī)設(shè)備中的操作系統(tǒng)或處理控制器來(lái)完成?？梢詫⒂?jì)算機(jī)設(shè)備中的操作系統(tǒng)或處理控制器稱(chēng)為帶寬計(jì)量裝置。該計(jì)算機(jī)設(shè)備包括但不限于以下中的至少一個(gè):單臺(tái)計(jì)算機(jī)、多臺(tái)計(jì)算機(jī)組成的計(jì)算機(jī)組、單個(gè)網(wǎng)絡(luò)服務(wù)器、多個(gè)網(wǎng)絡(luò)服務(wù)器組成的服務(wù)器組以及基于云計(jì)算的由大量計(jì)算機(jī)或網(wǎng)絡(luò)服務(wù)器構(gòu)成的云；其中，云計(jì)算是分布式計(jì)算的一種，是由一群松散耦合的計(jì)算機(jī)集組成的一個(gè)超級(jí)虛擬計(jì)算機(jī)。
[0022]圖1中，SlOO、獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)。
[0023]具體的，本實(shí)施例中的節(jié)點(diǎn)出口用于節(jié)點(diǎn)與外網(wǎng)連接，與外網(wǎng)連接的節(jié)點(diǎn)出口通常包括與外網(wǎng)連接且通過(guò)對(duì)這樣的出口進(jìn)行帶寬計(jì)量可以獲知節(jié)點(diǎn)所使用的外網(wǎng)帶寬的設(shè)備端口 ；本實(shí)施例中的節(jié)點(diǎn)出口可以是節(jié)點(diǎn)與外網(wǎng)連接的一個(gè)設(shè)備端口，也可以是節(jié)點(diǎn)與外網(wǎng)連接的多個(gè)設(shè)備端口，甚至可以是節(jié)點(diǎn)與外網(wǎng)連接的所有設(shè)備端口。另外，本實(shí)施例中的節(jié)點(diǎn)內(nèi)部通?？梢孕纬蓛?nèi)網(wǎng)的形式。
[0024]節(jié)點(diǎn)出口的一個(gè)具體的例子，對(duì)于IDC節(jié)點(diǎn)而言，與外網(wǎng)連接的節(jié)點(diǎn)出口通常為IDC節(jié)點(diǎn)中的與ISP端設(shè)備連接的設(shè)備端口，如IDC節(jié)點(diǎn)中的用于與ISP端設(shè)備連接的一個(gè)或者多個(gè)交換機(jī)端口。對(duì)于其他應(yīng)用場(chǎng)景而言，節(jié)點(diǎn)出口可能是節(jié)點(diǎn)中的路由器端口等。本實(shí)施例不限制與外網(wǎng)連接的節(jié)點(diǎn)出口的具體表現(xiàn)形式。
[0025]本實(shí)施例的獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)的操作可以在流量數(shù)據(jù)采集過(guò)程中執(zhí)行(即在流量數(shù)據(jù)采集的同時(shí)進(jìn)行本實(shí)施例的帶寬計(jì)量操作)，也可以在流量數(shù)據(jù)采集過(guò)程結(jié)束后執(zhí)行。
[0026]本實(shí)施例中的節(jié)點(diǎn)出口的流量數(shù)據(jù)的采集過(guò)程可以為:在接收到采集命令后，從采集命令攜帶的信息中獲取OID (Object identifier，對(duì)象標(biāo)識(shí)符)，該OID可以明確唯一標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備的某一特征或者狀態(tài)對(duì)象(如設(shè)備名稱(chēng)、系統(tǒng)版本、風(fēng)扇溫度或者設(shè)備端口流量等)，在根據(jù)OID確定出對(duì)應(yīng)的設(shè)備端口以及流量參數(shù)后，采集對(duì)應(yīng)的設(shè)備端口的流量數(shù)據(jù)。
[0027]在本實(shí)施例中，節(jié)點(diǎn)出口的流量數(shù)據(jù)可以是利用現(xiàn)有的采集工具采集到的節(jié)點(diǎn)出口的流量數(shù)據(jù)，如本實(shí)施例可以利用現(xiàn)有的SNMP-Probe (Simple Network ManagementProtocol-Probe,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議-探針)工具來(lái)實(shí)現(xiàn)節(jié)點(diǎn)出口的流量數(shù)據(jù)的采集，流量數(shù)據(jù)的具體采集過(guò)程在此不再詳細(xì)描述。
[0028]在本實(shí)施例中，采集到的節(jié)點(diǎn)出口的流量數(shù)據(jù)形成流量數(shù)據(jù)集合，該流量數(shù)據(jù)集合可以為表或者數(shù)據(jù)庫(kù)的形式，如采集到的流量數(shù)據(jù)可以以RRD(Round Robin Database，環(huán)狀數(shù)據(jù)庫(kù))的方式存儲(chǔ)。
[0029]在本實(shí)施例中，采集獲得的節(jié)點(diǎn)出口的流量數(shù)據(jù)不僅應(yīng)體現(xiàn)出節(jié)點(diǎn)出口的總流量，還應(yīng)該體現(xiàn)出節(jié)點(diǎn)出口的流入流量和流出流量；另外，在節(jié)點(diǎn)出口包含有多個(gè)設(shè)備端口的情況下，節(jié)點(diǎn)出口的流量數(shù)據(jù)還可以既體現(xiàn)出每個(gè)設(shè)備端口的流量，又體現(xiàn)出所有設(shè)備端口的總流量。
[0030]本實(shí)施例的獲取采集的節(jié)點(diǎn)出口的流量數(shù)據(jù)可以為按照流量數(shù)據(jù)存儲(chǔ)順序從采集到的節(jié)點(diǎn)出口的流量數(shù)據(jù)集合中依次被讀取出的流量數(shù)據(jù)。
[0031]S110、根據(jù)上述流量數(shù)據(jù)判斷節(jié)點(diǎn)是否出現(xiàn)流量突增現(xiàn)象，如果出現(xiàn)流量突增現(xiàn)象，到S120，否則，到S130。
[0032]具體的，本實(shí)施例可以參考節(jié)點(diǎn)出口的歷史流量數(shù)據(jù)來(lái)判斷節(jié)點(diǎn)是否出現(xiàn)流量突增現(xiàn)象，這里的歷史流量數(shù)據(jù)的采集時(shí)間應(yīng)早于S100中獲取的流量數(shù)據(jù)的采集時(shí)間，該歷史流量數(shù)據(jù)可以為前幾分鐘或者前幾十分鐘采集的流量數(shù)據(jù)，也可以為前幾小時(shí)或者前幾十小時(shí)采集的流量數(shù)據(jù)，還可以為前幾天(如前七天)采集的流量數(shù)據(jù)，如前幾天于同一時(shí)間段采集的流量數(shù)據(jù)。另外，這里的歷史流量數(shù)據(jù)通常為原始采集并存儲(chǔ)的流量數(shù)據(jù)。
[0033]本實(shí)施例可以將S100中獲取到的流量數(shù)據(jù)與前述歷史流量數(shù)據(jù)進(jìn)行對(duì)比運(yùn)算，以判斷節(jié)點(diǎn)是否出現(xiàn)流量突增現(xiàn)象。本實(shí)施例中進(jìn)行對(duì)比運(yùn)算的流量數(shù)據(jù)可以是節(jié)點(diǎn)中與外網(wǎng)連接的其中一個(gè)設(shè)備端口的流量數(shù)據(jù)，也可以是節(jié)點(diǎn)與外網(wǎng)連接的多個(gè)設(shè)備端口的流量數(shù)據(jù)之和，甚至可以是節(jié)點(diǎn)與外網(wǎng)連接的所有