網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)的制作方法
【專(zhuān)利摘要】本發(fā)明公開(kāi)了一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，包括：外部網(wǎng)絡(luò)、校園網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備、流量監(jiān)控設(shè)備，所述外部網(wǎng)絡(luò)接入流量監(jiān)控設(shè)備，所述流量監(jiān)控設(shè)備與所述外部網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備連接，所述網(wǎng)絡(luò)接入設(shè)備與所述流量監(jiān)控網(wǎng)絡(luò)、校園網(wǎng)連接。本發(fā)明通過(guò)在校園網(wǎng)出口處設(shè)置流量監(jiān)控設(shè)備，實(shí)現(xiàn)了限制非關(guān)鍵應(yīng)用的帶寬消耗；保障關(guān)鍵應(yīng)用的帶寬預(yù)留分配；保護(hù)網(wǎng)絡(luò)遭受攻擊；對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從而得到網(wǎng)絡(luò)性能數(shù)據(jù)。
【專(zhuān)利說(shuō)明】網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)
【技術(shù)領(lǐng)域】
[0001 ] 本發(fā)明屬于網(wǎng)絡(luò)流量監(jiān)控【技術(shù)領(lǐng)域】，尤其涉及一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)。
【背景技術(shù)】
[0002]校園網(wǎng)不僅肩負(fù)著學(xué)校信息化教學(xué)的重任，而且承載著網(wǎng)絡(luò)辦公、資源管理、信息發(fā)布等多項(xiàng)核心業(yè)務(wù)及應(yīng)用系統(tǒng)。隨著校園網(wǎng)絡(luò)規(guī)模的擴(kuò)大和用戶(hù)數(shù)的激增，使校園網(wǎng)的可管理性逐漸到達(dá)瓶頸，能否對(duì)全校網(wǎng)絡(luò)實(shí)施有效監(jiān)控，保障教學(xué)系統(tǒng)的穩(wěn)定運(yùn)行，成為校園網(wǎng)絡(luò)建設(shè)成敗的關(guān)鍵。校內(nèi)有很多的應(yīng)用，這些應(yīng)用在教師備課教學(xué)、學(xué)生學(xué)習(xí)、教務(wù)管理、行政管理、圖書(shū)資料管理、資源信息、對(duì)外交流等方面發(fā)揮輔助、支持功能，并通過(guò)與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與因特網(wǎng)(INTERNET)的連接，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。校園網(wǎng)除具有計(jì)算機(jī)局域網(wǎng)常規(guī)功能夕卜，如資源共享、教學(xué)教務(wù)管理、www服務(wù)等，還通過(guò)流媒體技術(shù)在校園網(wǎng)上的全面應(yīng)用，將多種多媒體教學(xué)形式及應(yīng)用全面引入教學(xué)中來(lái)，使之真正成為具有多媒體特點(diǎn)的校園網(wǎng)，如多媒體課件點(diǎn)播、計(jì)算機(jī)輔助教學(xué)、VOD點(diǎn)播、AOD點(diǎn)播、Internet瀏覽、示范教學(xué)、教學(xué)評(píng)估、智能有線廣播等，需要解決全部教室同時(shí)并發(fā)點(diǎn)播課件的應(yīng)用難題；這都需要高效的帶寬管理方案來(lái)實(shí)現(xiàn)。校內(nèi)學(xué)生的大量下載，BT軟件長(zhǎng)時(shí)間掛機(jī)下載，Maze下載工具產(chǎn)生的突發(fā)流量，也嚴(yán)重影響了學(xué)校的正常教學(xué)工作。

【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的是提供一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，以解決現(xiàn)有技術(shù)中存在的上述缺陷。
[0004]為實(shí)現(xiàn)本發(fā)明的目的，本發(fā)明提供了一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，包括:外部網(wǎng)絡(luò)、校園網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備、流量監(jiān)控設(shè)備，所述外部網(wǎng)絡(luò)接入流量監(jiān)控設(shè)備，所述流量監(jiān)控設(shè)備與所述外部網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備連接，所述網(wǎng)絡(luò)接入設(shè)備與所述流量監(jiān)控網(wǎng)絡(luò)、校園網(wǎng)連接。
[0005]優(yōu)選地，所述流量監(jiān)控設(shè)備，包括:流量使用限制單元、流量?jī)?yōu)先分配單元、網(wǎng)絡(luò)安全控制單元、網(wǎng)絡(luò)性能評(píng)估單元，所述流量使用限制單元，用于限制非關(guān)鍵應(yīng)用的帶寬消耗；所述流量?jī)?yōu)先分配單元，用于保障關(guān)鍵應(yīng)用的帶寬預(yù)留分配；所述網(wǎng)絡(luò)安全控制單元，用于保護(hù)網(wǎng)絡(luò)遭受攻擊；所述網(wǎng)絡(luò)性能評(píng)估單元，用于對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從而得到網(wǎng)絡(luò)性能數(shù)據(jù)。
[0006]優(yōu)選地，所述流量使用限制單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于非關(guān)鍵應(yīng)用通過(guò)使用時(shí)間和使用帶寬進(jìn)行限制。
[0007]優(yōu)選地，所述流量?jī)?yōu)先分配單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于關(guān)鍵應(yīng)用進(jìn)行帶寬預(yù)留或者享有較高優(yōu)先級(jí)使用帶寬。
[0008]優(yōu)選地，所述網(wǎng)絡(luò)安全控制單元具體用于，檢測(cè)所監(jiān)控網(wǎng)絡(luò)每一個(gè)出入口的數(shù)據(jù)包，自動(dòng)將惡意數(shù)據(jù)包隔離。[0009]優(yōu)選地，所述網(wǎng)絡(luò)性能評(píng)估單元，具體用于對(duì)所述校園網(wǎng)的流量進(jìn)行集中監(jiān)控，根據(jù)流量分析出網(wǎng)絡(luò)運(yùn)行情況和安全狀況的信息，并產(chǎn)生報(bào)表。
[0010]本發(fā)明通過(guò)在校園網(wǎng)出口處設(shè)置流量監(jiān)控設(shè)備，實(shí)現(xiàn)了限制非關(guān)鍵應(yīng)用的帶寬消耗；保障關(guān)鍵應(yīng)用的帶寬預(yù)留分配；保護(hù)網(wǎng)絡(luò)遭受攻擊；對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從而得到網(wǎng)絡(luò)性能數(shù)據(jù)。
【專(zhuān)利附圖】

【附圖說(shuō)明】
[0011]圖1是本發(fā)明的系統(tǒng)結(jié)構(gòu)示意圖；
[0012]圖2是本發(fā)明的流量監(jiān)控設(shè)備結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0013]為了使本發(fā)明的目的、技術(shù)方案及有益效果更加清楚明白，以下結(jié)合附圖以及實(shí)施例，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解為此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限制本發(fā)明的保護(hù)范圍。
[0014]如圖1所示，本發(fā)明提供了一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，包括:外部網(wǎng)絡(luò)101、校園網(wǎng)絡(luò)104、網(wǎng)絡(luò)接入設(shè)備103、流量監(jiān)控設(shè)備102，所述外部網(wǎng)絡(luò)接入流量監(jiān)控設(shè)備，所述流量監(jiān)控設(shè)備與所述外部網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備連接，所述網(wǎng)絡(luò)接入設(shè)備與所述流量監(jiān)控網(wǎng)絡(luò)、校園網(wǎng)連接。
[0015]本發(fā)明中網(wǎng)絡(luò)接入設(shè)備可以是bras，路由器等設(shè)備，網(wǎng)絡(luò)流量監(jiān)控設(shè)備可以是流量捕獲儀，網(wǎng)管設(shè)備，或者其他可用于流量采集監(jiān)控的通信設(shè)備，將流量控制設(shè)備透明部署在校園網(wǎng)絡(luò)的出口處，不影響網(wǎng)絡(luò)現(xiàn)有架構(gòu)。即使系統(tǒng)斷電、軟件故障或任意時(shí)間，也能夠保證網(wǎng)絡(luò)不斷線，提供了自動(dòng)和手動(dòng)兩種方式進(jìn)入旁路Bypass模式，不會(huì)影響全局網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。
[0016]如圖2所示，優(yōu)選地，所述流量監(jiān)控設(shè)備，包括:流量使用限制單元、流量?jī)?yōu)先分配單元、網(wǎng)絡(luò)安全控制單元、網(wǎng)絡(luò)性能評(píng)估單元，所述流量使用限制單元，用于限制非關(guān)鍵應(yīng)用的帶寬消耗；所述流量?jī)?yōu)先分配單元，用于保障關(guān)鍵應(yīng)用的帶寬預(yù)留分配；所述網(wǎng)絡(luò)安全控制單元，用于保護(hù)網(wǎng)絡(luò)遭受攻擊；所述網(wǎng)絡(luò)性能評(píng)估單元，用于對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從而得到網(wǎng)絡(luò)性能數(shù)據(jù)。
[0017]優(yōu)選地，所述流量使用限制單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于非關(guān)鍵應(yīng)用通過(guò)使用時(shí)間和使用帶寬進(jìn)行限制。
[0018]所述流量使用限制單元，解決大量的P2P、頂?shù)确顷P(guān)鍵應(yīng)用造成校園網(wǎng)絡(luò)帶寬資源的大量消耗，控制學(xué)生對(duì)BT軟件的使用，制定了學(xué)校在上課時(shí)間禁止使用BT，為了保證正常關(guān)鍵應(yīng)用例如，正常教學(xué)的帶寬需要使用，可以使用Flashget軟件下載，但限制一定的帶寬，防止Flashget軟件大量的下載造成的網(wǎng)絡(luò)擁塞；晚上網(wǎng)絡(luò)比較空閑時(shí)，為了充分提高網(wǎng)絡(luò)的利用率，晚上開(kāi)放BT下載，但限制一定的帶寬。同時(shí)限制IM應(yīng)用的帶寬。
[0019]優(yōu)選地，所述流量?jī)?yōu)先分配單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于關(guān)鍵應(yīng)用進(jìn)行帶寬預(yù)留或者享有較高優(yōu)先級(jí)使用帶寬。
[0020]帶寬資源合理分配，關(guān)鍵應(yīng)用得到保障，投資得到合理的回報(bào)。校園網(wǎng)的應(yīng)用繁多，流控設(shè)備實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，能夠知道網(wǎng)絡(luò)上運(yùn)行了哪些應(yīng)用，并且占用多少帶寬。能夠幫助網(wǎng)管分清哪些是關(guān)鍵應(yīng)用哪些是非關(guān)鍵應(yīng)用。正是由于上述大量P2P以及其它非關(guān)鍵性應(yīng)用的存在，導(dǎo)致校園內(nèi)正常的網(wǎng)絡(luò)關(guān)鍵應(yīng)用:對(duì)實(shí)時(shí)性要求較高的各種語(yǔ)音視頻應(yīng)用(多媒體教學(xué)，電視/電話會(huì)議等)、及學(xué)生/家屬區(qū)個(gè)人上網(wǎng)，校園辦公OA等等得不到正常的開(kāi)展，時(shí)延，抖動(dòng)，馬賽克，甚至應(yīng)用中斷現(xiàn)象會(huì)時(shí)有發(fā)生；利用流控設(shè)備給Vod、多媒體課件點(diǎn)播等教學(xué)應(yīng)用劃分一定的帶寬，并保證具有高的帶寬優(yōu)先級(jí)，保證學(xué)校教學(xué)工作的正常開(kāi)展。
[0021]優(yōu)選地，所述網(wǎng)絡(luò)安全控制單元具體用于，檢測(cè)所監(jiān)控網(wǎng)絡(luò)每一個(gè)出入口的數(shù)據(jù)包，自動(dòng)將惡意數(shù)據(jù)包隔離。
[0022]網(wǎng)絡(luò)流量監(jiān)控設(shè)備檢測(cè)每一個(gè)出入口的數(shù)據(jù)包，它可以確認(rèn)如DOS、DDOS等攻擊，并自動(dòng)將惡意數(shù)據(jù)包隔離，在可疑數(shù)據(jù)影響網(wǎng)絡(luò)服務(wù)的性能之前將之清除。保護(hù)學(xué)校服務(wù)器和上網(wǎng)電腦免受黑客的惡意攻擊。
[0023]優(yōu)選地，所述網(wǎng)絡(luò)性能評(píng)估單元，具體用于對(duì)所述校園網(wǎng)的流量進(jìn)行集中監(jiān)控，根據(jù)流量分析出網(wǎng)絡(luò)運(yùn)行情況和安全狀況的信息，并產(chǎn)生報(bào)表。
[0024]網(wǎng)絡(luò)流量監(jiān)控設(shè)備對(duì)整體網(wǎng)絡(luò)的流量進(jìn)行集中監(jiān)控，提供了網(wǎng)絡(luò)運(yùn)行情況和安全狀況的信息，并產(chǎn)生報(bào)表，是網(wǎng)絡(luò)性能管理的重要體現(xiàn)。通常管理員依據(jù)基于SNMP的網(wǎng)管軟件無(wú)法知道更詳細(xì)的IP、端口、協(xié)議、流向等流量信息，也無(wú)法知道流量成分的Top-N排名，同樣無(wú)法提供細(xì)粒度的全網(wǎng)流量統(tǒng)計(jì)報(bào)表和流量詳單。流量是否已經(jīng)接近臨界點(diǎn)，平均流量是多少，經(jīng)常有峰值流量又是多少，判定擁塞是否已經(jīng)存在，并有沒(méi)有在威脅著我們的關(guān)鍵業(yè)務(wù)。都能在圖表里一一顯示出來(lái)
[0025]以上所述僅是本發(fā)明的優(yōu)選實(shí)施方式，應(yīng)當(dāng)指出，對(duì)于本【技術(shù)領(lǐng)域】的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明原理的前提下，還可以做出若干改進(jìn)和潤(rùn)飾，這些改進(jìn)和潤(rùn)飾也應(yīng)視為本發(fā)明的保護(hù)范圍
【權(quán)利要求】
1.一種網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，包括:外部網(wǎng)絡(luò)、校園網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備、流量監(jiān)控設(shè)備，所述外部網(wǎng)絡(luò)接入流量監(jiān)控設(shè)備，所述流量監(jiān)控設(shè)備與所述外部網(wǎng)絡(luò)、網(wǎng)絡(luò)接入設(shè)備連接，所述網(wǎng)絡(luò)接入設(shè)備與所述流量監(jiān)控網(wǎng)絡(luò)、校園網(wǎng)連接。
2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，所述流量監(jiān)控設(shè)備包括:流量使用限制單元、流量?jī)?yōu)先分配單元、網(wǎng)絡(luò)安全控制單元、網(wǎng)絡(luò)性能評(píng)估單元，所述流量使用限制單元，用于限制非關(guān)鍵應(yīng)用的帶寬消耗；所述流量?jī)?yōu)先分配單元，用于保障關(guān)鍵應(yīng)用的帶寬預(yù)留分配；所述網(wǎng)絡(luò)安全控制單元，用于保護(hù)網(wǎng)絡(luò)遭受攻擊；所述網(wǎng)絡(luò)性能評(píng)估單元，用于對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，從而得到網(wǎng)絡(luò)性能數(shù)據(jù)。
3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，所述流量使用限制單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于非關(guān)鍵應(yīng)用通過(guò)使用時(shí)間和使用帶寬進(jìn)行限制。
4.根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，所述流量?jī)?yōu)先分配單元具體用于通過(guò)對(duì)網(wǎng)絡(luò)流量的監(jiān)控，根據(jù)流量分析，區(qū)分關(guān)鍵應(yīng)用和非關(guān)鍵應(yīng)用，對(duì)于關(guān)鍵應(yīng)用進(jìn)行帶寬預(yù)留或者享有較高優(yōu)先級(jí)使用帶寬。
5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)安全控制單元具體用于，檢測(cè)所監(jiān)控網(wǎng)絡(luò)每一個(gè)出入口的數(shù)據(jù)包，自動(dòng)將惡意數(shù)據(jù)包隔離。
6.根據(jù)權(quán)利要求5所述的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)性能評(píng)估單元，具體用于對(duì)所述校園網(wǎng)的流量進(jìn)行集中監(jiān)控，根據(jù)流量分析出網(wǎng)絡(luò)運(yùn)行情況和安全狀況的信息，并產(chǎn)生報(bào)表。
【文檔編號(hào)】H04L12/26GK103441905SQ201310434976
【公開(kāi)日】2013年12月11日 申請(qǐng)日期:2013年9月22日 優(yōu)先權(quán)日:2013年9月22日
【發(fā)明者】柳曉春 申請(qǐng)人:天津金柵科技有限公司