实现网络分片报文流量实时监测的方法和装置

摘要

本发明揭示了一种实现网络分片报文流量实时监测的方法和装置，将IP报文中首分片的四层端口信息和三层IP地址、分片标识记录下来，后续分片到来后，查找源、目的IP地址和分片标识，就能得到所属原始报文的四层源、目的端口，基于IPFIX进行流量监测，能够灵活地针对从哪个IP地址发往哪个IP地址的某种具体的应用业务流量进行统计，不漏掉非首分片的分片报文的统计结果，提高统计的精度。

主权项

一种实现网络分片报文流量实时监测的方法，其特征在于：交换机接收到一个IP分片报文，判断所述IP分片报文是否为首分片，若是首分片报文，则提取IP地址和分片标识存储在关联KEY表项中，提取源、目的端口存储在关联AD表项中，进入IPFIX模块进行流量监测。