技術(shù)領(lǐng)域

本發(fā)明涉及一種對(duì)所傳送的數(shù)據(jù)包的數(shù)據(jù)包數(shù)及字節(jié)數(shù)等統(tǒng)計(jì)信息進(jìn)行收集的通信統(tǒng)計(jì)收集裝置，特別涉及一種向采集裝置發(fā)送統(tǒng)計(jì)信息的統(tǒng)計(jì)信息收集裝置。

背景技術(shù)

現(xiàn)今，因特網(wǎng)被確定為重要的社會(huì)基本設(shè)施。因此，不僅是以往的盡力服務(wù)型數(shù)據(jù)通信，還開(kāi)始對(duì)必須保證通信質(zhì)量的數(shù)據(jù)進(jìn)行通信。例如，在必須保證通信質(zhì)量的數(shù)據(jù)中有聲音、動(dòng)畫及核心業(yè)務(wù)的事務(wù)數(shù)據(jù)等。此外，通過(guò)ADSL(Asymmetric?Digital?SubscriberLine：非對(duì)稱數(shù)字用戶環(huán)線)及FTTH(Fiber?To?The?Home：光纖到戶)技術(shù)，訪問(wèn)線路被寬帶化，所通信的數(shù)據(jù)的容量也增大。

從這樣的背景出發(fā)，對(duì)于通信業(yè)者及ISP(Internet?ServiceProvider：因特網(wǎng)服務(wù)供應(yīng)商)來(lái)說(shuō)，為了把握網(wǎng)絡(luò)內(nèi)的通信的狀態(tài)，需要下述功能，即，收集網(wǎng)絡(luò)內(nèi)通信的數(shù)據(jù)的容量的統(tǒng)計(jì)，并通過(guò)分析所收集的統(tǒng)計(jì)，來(lái)監(jiān)視網(wǎng)絡(luò)。

在監(jiān)視網(wǎng)絡(luò)的功能中，特別要求按根據(jù)數(shù)據(jù)的發(fā)送源、數(shù)據(jù)的發(fā)送目的地、應(yīng)用以及質(zhì)量等級(jí)等進(jìn)行分類的每個(gè)數(shù)據(jù)組(以下稱為流)收集統(tǒng)計(jì)信息的功能、以及分析每個(gè)流的統(tǒng)計(jì)信息的功能。

通信業(yè)者及ISP通過(guò)利用每個(gè)流的統(tǒng)計(jì)信息，可以在提供通信的質(zhì)量保證服務(wù)時(shí)確認(rèn)是否保證了通信質(zhì)量的狀況。此外，由于通過(guò)利用每個(gè)流的統(tǒng)計(jì)信息，在有限的網(wǎng)絡(luò)資源中增大所通信的數(shù)據(jù)的容量，所以可以利用用于有效活用網(wǎng)絡(luò)資源的流量工程(TE)。

此外，通過(guò)使用每個(gè)流的統(tǒng)計(jì)信息，可以執(zhí)行下述供應(yīng)，即，預(yù)測(cè)客戶的需求，預(yù)先準(zhǔn)備網(wǎng)絡(luò)資源，并對(duì)應(yīng)來(lái)自客戶的需求，迅速提供網(wǎng)絡(luò)資源。此外，通過(guò)使用每個(gè)流的統(tǒng)計(jì)信息，可以檢測(cè)、分析對(duì)網(wǎng)絡(luò)的非法攻擊。并且，通過(guò)使用每個(gè)流的統(tǒng)計(jì)信息，可以對(duì)每個(gè)流進(jìn)行收費(fèi)。

此外，在網(wǎng)絡(luò)上傳送數(shù)據(jù)包的路由器及交換機(jī)等節(jié)點(diǎn)裝置中具有收集統(tǒng)計(jì)信息的功能。

統(tǒng)計(jì)信息收集系統(tǒng)具有：多個(gè)統(tǒng)計(jì)信息收集裝置，分散配置在網(wǎng)絡(luò)上；采集裝置，根據(jù)從這些統(tǒng)計(jì)信息收集裝置發(fā)送來(lái)的統(tǒng)計(jì)信息，分析網(wǎng)絡(luò)整體的業(yè)務(wù)量。

作為收集每個(gè)流的統(tǒng)計(jì)信息的方法，公知有采樣型的流統(tǒng)計(jì)技術(shù)(參照非專利文獻(xiàn)1)。在非專利文獻(xiàn)1中記載的統(tǒng)計(jì)信息收集系統(tǒng)中，作為統(tǒng)計(jì)信息收集裝置的路由器復(fù)制所接收的數(shù)據(jù)包，選擇性地將所復(fù)制的數(shù)據(jù)包傳送給采集裝置。并且，在采集裝置側(cè)從所傳送來(lái)的數(shù)據(jù)包中識(shí)別出流，并且收集、分析統(tǒng)計(jì)信息。

統(tǒng)計(jì)信息收集系統(tǒng)中所具有的路由器根據(jù)由網(wǎng)絡(luò)管理者預(yù)先設(shè)定的采樣率，對(duì)所接受的數(shù)據(jù)包進(jìn)行采樣，通過(guò)預(yù)先規(guī)定的封裝格式，將執(zhí)行采樣處理之后的數(shù)據(jù)包的復(fù)制進(jìn)行封裝，并傳送到采集裝置。

采集裝置從路由器傳送來(lái)的數(shù)據(jù)包中提取所復(fù)制的數(shù)據(jù)包，根據(jù)所復(fù)制的數(shù)據(jù)包的報(bào)頭信息、以及用于對(duì)根據(jù)需要而追加的流進(jìn)行識(shí)別的信息，識(shí)別流，并更新每個(gè)流的統(tǒng)計(jì)信息。

此外，作為采樣型統(tǒng)計(jì)信息收集系統(tǒng)的擴(kuò)展，公知有以流為單位進(jìn)行采樣的技術(shù)(參照專利文獻(xiàn)1)。在非專利文獻(xiàn)1中記載的流統(tǒng)計(jì)技術(shù)以一定的比例從路由器所發(fā)送的數(shù)據(jù)包中采樣數(shù)據(jù)包，與此相對(duì)，在專利文獻(xiàn)1中記載的流統(tǒng)計(jì)技術(shù)從路由器所發(fā)送的數(shù)據(jù)包的報(bào)頭信息中識(shí)別流，以對(duì)每個(gè)流設(shè)定的比例，采樣數(shù)據(jù)包。

(專利文獻(xiàn)1)日本特開(kāi)2006-5402號(hào)公報(bào)

(非專利文獻(xiàn)1)IETF?RFC3176”InMon?Corporation’s?sFlow：AMethod?for?Monitoring?Traffic?in?Switched?and?Routed?Networks”

在非專利文獻(xiàn)1中記載的流統(tǒng)計(jì)技術(shù)為，將路由器所接收的數(shù)據(jù)包的報(bào)頭信息和一部分?jǐn)?shù)據(jù)信息進(jìn)行封裝，并發(fā)送給采集裝置。因此，為了使路由器詳細(xì)地監(jiān)視流的統(tǒng)計(jì)信息，需要將采樣率設(shè)定得很大，頻繁地對(duì)數(shù)據(jù)包進(jìn)行采樣，并發(fā)送給采集裝置。

但是，若采樣率變大，則路由器的處理負(fù)載增大。此外，路由器和采集裝置之間的通信量及采集裝置的處理負(fù)載增大。

因此，在通信量大的核心路由器中，很難高精度地收集流信息。此外，即使在通信量比較少的路由器中，也很難把握頻帶(band)小的流。

由于在專利文獻(xiàn)1中記載的流統(tǒng)計(jì)技術(shù)以流為單位進(jìn)行采樣，所以僅對(duì)想要監(jiān)視的流進(jìn)行采樣，并發(fā)送給采集裝置。因此，通過(guò)限定要采樣的流，可以減輕路由器的處理負(fù)載、路由器和采集裝置之間的通信量及采集裝置的處理負(fù)載。

但是，根據(jù)所采樣的流的選擇，有時(shí)不能檢測(cè)異常的業(yè)務(wù)量(traffic)，并且有時(shí)不能減輕統(tǒng)計(jì)信息的業(yè)務(wù)量。因此，在專利文獻(xiàn)1中記載的流統(tǒng)計(jì)技術(shù)很難適當(dāng)?shù)剡x擇要監(jiān)視的流。