一种5G专网流量监控方法及系统

本发明涉及5g网络通信，特别涉及一种5g专网流量监控方法及系统。

背景技术：

1、随着5g专网的发展，对专网内网络流量的监控和管理变得尤为重要。现有技术中，网络流量监控通常采用dpi技术进行流量监控和分析，dpdk技术用于加速数据包处理。然而，这些技术通常独立使用，没有结合起来进行应用，未能充分发挥两者的优势。此外，现有技术在处理5g专网中的高速率数据传输时，数据处理效率低下，无法实时响应网络状况变化。

技术实现思路

1、本发明实施例提供了一种5g专网流量监控方法及系统，以解决现有技术中的上述技术问题。

2、为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

3、根据本发明实施例的第一方面，提供了一种5g专网流量监控方法。

4、在一个实施例中，所述5g专网流量监控方法，包括：

5、利用dpdk接口捕获流量数据，并形成数据队列；

6、基于预定数据量从所述数据队列获取数据包，并利用ndpi特征库对所述数据包进行流量识别检测；

7、在流量识别结果为该数据包为安全流量数据的情况下，利用dpdk接口对该数据包进行流量转发；

8、在流量识别结果为该数据包存在潜在安全威胁或网络拥堵的情况下，进行流量安全报警。

9、在一个实施例中，利用dpdk接口捕获流量数据包括：

10、利用dpdk接口从5g专网的网卡捕获流量数据；和/或

11、利用dpdk接口从流量转发路径捕获流量数据。

12、在一个实施例中，所述5g专网流量监控方法，还包括：根据流量监控结果以及网络性能指标，定期更新ndpi特征库的流量识别检测规则。

13、在一个实施例中，所述5g专网流量监控方法，还包括：根据流量监控结果以及网络性能指标，定期更新dpdk接口的处理策略。

14、在一个实施例中，所述预定数据量的计算公式为：

15、

16、式中，k为网络流量平均峰值；n为数据包大小均值；s1为流量分析的包处理速度；s2为流量转发的包处理速度；d为自定义平衡参数，允许用户根据实时监控状态动态调整，默认为1。

17、根据本发明实施例的第二方面，提供了一种5g专网流量监控系统。

18、在一个实施例中，所述5g专网流量监控系统，包括：

19、数据获取模块，用于利用dpdk接口捕获流量数据，并形成数据队列；

20、流量分析模块，用于基于预定数据量从所述数据队列获取数据包，并利用ndpi特征库对所述数据包进行流量识别检测；

21、流量转发模块，用于在流量识别结果为该数据包为安全流量数据的情况下，利用dpdk接口对该数据包进行流量转发；

22、流量预警模块，用于在流量识别结果为该数据包存在潜在安全威胁或网络拥堵的情况下，进行流量安全报警。

23、在一个实施例中，所述数据获取模块在利用dpdk接口捕获流量数据时，利用dpdk接口从5g专网的网卡捕获流量数据；和/或利用dpdk接口从流量转发路径捕获流量数据。

24、在一个实施例中，所述5g专网流量监控方法，还包括：分析更新模块，用于根据流量监控结果以及网络性能指标，定期更新ndpi特征库的流量识别检测规则。

25、在一个实施例中，所述5g专网流量监控方法，还包括：转发更新模块，用于根据流量监控结果以及网络性能指标，定期更新dpdk接口的处理策略。

26、在一个实施例中，所述预定数据量的计算公式为：

27、

28、式中，k为网络流量平均峰值；n为数据包大小均值；s1为流量分析的包处理速度；s2为流量转发的包处理速度；d为自定义平衡参数，允许用户根据实时监控状态动态调整，默认为1。

29、本发明实施例提供的技术方案可以包括以下有益效果：

30、本发明结合使用ndpi和dpdk以数据交替处理方式进行流量监控，从而不仅避免了内存多次拷贝带来的时延，还降低了服务器的资源消耗，可以实现对5g专网中高速、大量网络流量的实时监控和分析，提高网络的性能和安全性。此外，本发明还能有效提高网络流量监控的效率和准确性，此方案特别适合于数据密集型和性能敏感型以及资源紧缺型的5g专网场景。

31、应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

技术特征：

1.一种5g专网流量监控方法，其特征在于，包括：

2.根据权利要求1所述的5g专网流量监控方法，其特征在于，利用dpdk接口捕获流量数据包括：

3.根据权利要求1所述的5g专网流量监控方法，其特征在于，还包括：

4.根据权利要求1所述的5g专网流量监控方法，其特征在于，还包括：

5.根据权利要求1所述的5g专网流量监控方法，其特征在于，所述预定数据量的计算公式为：

6.一种5g专网流量监控系统，其特征在于，包括：

7.根据权利要求6所述的5g专网流量监控系统，其特征在于，所述数据获取模块在利用dpdk接口捕获流量数据时，利用dpdk接口从5g专网的网卡捕获流量数据；和/或利用dpdk接口从流量转发路径捕获流量数据。

8.根据权利要求6所述的5g专网流量监控系统，其特征在于，还包括：

9.根据权利要求6所述的5g专网流量监控系统，其特征在于，还包括：

10.根据权利要求6所述的5g专网流量监控系统，其特征在于，所述预定数据量的计算公式为：

技术总结本发明涉及5G网络通信技术领域，公开了一种5G专网流量监控方法及系统，该方法包括利用DPDK接口捕获流量数据，并形成数据队列；基于预定数据量从所述数据队列获取数据包，并利用nDPI特征库对所述数据包进行流量识别检测；在流量识别结果为该数据包为安全流量数据的情况下，利用DPDK接口对该数据包进行流量转发；在流量识别结果为该数据包存在潜在安全威胁或网络拥堵的情况下，进行流量安全报警。本发明结合使用nDPI和DPDK以数据交替处理方式进行流量监控，从而不仅避免了内存多次拷贝带来的时延，还降低了服务器的资源消耗，可以实现对5G专网中高速、大量网络流量的实时监控和分析，提高网络的性能和安全性。技术研发人员：孙祥受保护的技术使用者：临沂科技职业学院技术研发日：技术公布日：2024/10/10