基于雙超時網絡報文的組流方法
一種基于雙超時網絡報文的組流方法,設置短超時和長超時,當報文到達測量器,從報文頭中提取流信息,在網絡流緩存中查找由所測量報文的網絡流記錄,如果找到所述的網絡流記錄,更新流結束標識,否則在網絡流緩存中增加一條新的網絡流記錄,如果測量周期結束,則檢查網絡流緩存中的每條網絡流,如果所檢查網絡流的流結束標識為1,則所檢查短超時判斷網絡流結束,否則根據長超時判斷網絡流結束,本發明采用兩個不同時間粒度的流超時機制,大大減少已經結束流在緩存中的存在性,并減少一個流被分割成多段而需要在緩存中進行多次輸出流記錄、生成新流記錄等消耗系統資源的操作,同時又減少后臺需要系統資源將多個被分割的短流合并成一個流。
東南大學
2021-04-13