| 1 |
1
인터넷 망에 연결된 시스템에서 상기 인터넷 망에 대한 트래픽을 분석하는 방법에 있어서,상기 인터넷 망으로부터 가공되지 않은 패킷을 수집하는 단계; 네트워크 프로세서를 이용한 병렬처리를 통해 상기 가공되지 않은 패킷으로부터 플로우를 생성하는 단계; 이상 트래픽 발생으로 생성된 원-패킷 플로우의 병합과정과 동일한 응용에 의해 발생된 플로우의 병합과정을 통해 상기 생성된 플로우로부터 통합 플로우를 생성하는 단계; 및상기 통합 플로우를 이용해 인터넷 응용별 트래픽 통계분석정보를 생성하는 단계 를 포함하는 트래픽 분석방법
|
| 2 |
2
제 1항에 있어서,상기 가공되지 않은 패킷은, 상기 인터넷 망의 물리적인 회선 태핑, 스위치의 포트 미러링 기능 및 라우터의 포트 미러링 기능 중 하나를 이용하여 수집된 패킷인 트래픽 분석방법
|
| 3 |
3
제 1항에 있어서, 상기 동일한 응용에 의해 발생된 플로우의 병합과정은, 동일 플로우가 하나 이상의 회선으로 분류되어 전송되는 경우에 해당하는 하나 이상의 플로우를 하나의 플로우로 병합하는 단계; 및동일한 응용에 의해 발생하는 하나 이상의 단방향 플로우를 병합하는 단계;를 포함하는 것을 특징으로 하는 트래픽 분석방법
|
| 4 |
4
제 1항에 있어서, 상기 생성된 플로우를 분석하여 트래픽 통계 기초정보를 생성하는 단계를 더 포함하고,상기 인터넷 응용별 트래픽 통계분석정보는 상기 트래픽 통계 기초정보를 이용해 생성되는 것을 특징으로 하는 트래픽 분석방법
|
| 5 |
5
제 1항에 있어서, 상기 트래픽 통계분석정보는 비용정산용 정보를 포함하는 것을 특징으로 하는 트래픽 분석방법
|
| 6 |
6
제 1항에 있어서, 상기 플로우를 생성하는 단계는,상기 수집된 가공되지 않은 패킷 중에서 아이피 패킷의 헤더 정보인 소스 아이피 주소, 목적지 아이피주소, 소스 포트, 목적지 포트, 프로토콜 아이디 및 응용 식별자 중 적어도 하나의 항목이 일치하는 패킷을 모아 플로우를 생성하는 단계인 트래픽 분석방법
|
| 7 |
7
인터넷 망으로부터 수집된 가공되지 않은 패킷을 바탕으로 플로우를 생성하여 출력하는 플로우 수집장치; 상기 생성된 플로우에 대해 이상 트래픽 발생으로 생성된 원-패킷 플로우의 병합과정과 동일한 응용에 의해 발생된 플로우의 병합과정을 수행하여 통합 플로우를 생성하고, 상기 통합 플로우에 해당하는 플로우 메시지를 출력하는 플로우 중재장치; 및 상기 플로우 메시지를 분석하여 인터넷 응용별 트래픽 통계분석정보를 생성하는 분석장치 을 포함하는 트래픽 분석시스템
|
| 8 |
8
제 7항에 있어서, 상기 플로우 수집장치는,상기 인터넷 망의 물리적인 회선 태핑, 스위치의 포트 미러링 기능 및 라우터의 포트 미러링 기능 중 하나를 이용하여 상기 가공되지 않은 패킷을 수집하는 패킷 추출 처리부; 및 상기 수집된 가공되지 않은 패킷으로부터 플로우를 생성하여 출력하고, 상기 생성된 플로우의 내용을 바탕으로 트래픽 통계 기초정보를 생성하여 출력하는 플로우 생성부 를 포함하는 것을 특징으로 하는 트래픽 분석시스템
|
| 9 |
9
제 8항에 있어서, 상기 플로우 수집장치는 네트워크 프로세서를 사용하여 구현하는 것을 특징으로 하는 트래픽 분석시스템
|
| 10 |
10
제 9항에 있어서, 상기 패킷 추출 처리부의 패킷의 수집 기능과, 상기 플로우 생성부의 플로우 생성 기능은 마이크로 코딩을 통하여 하드웨어적 병렬 구조로 구현되는 것을 특징으로 하는 트래픽 분석시스템
|
| 11 |
11
제 8항에 있어서, 상기 플로우 중재장치는,상기 플로우 수집장치로부터 상기 생성된 플로우 및 상기 트래픽 통계 기초정보를 수신하는 플로우 수신부;상기 수신부를 통해 전달받은 상기 생성된 플로우에 기초해 상기 통합 플로우를 생성하고, 상기 통합 플로우에 대응되는 상기 플로우 메시지를 출력하는 플로우 처리부; 및 상기 플로우 메시지 및 상기 트래픽 통계 기초정보를 상기 분석장치로 전달하는 플로우 전송부를 포함하는 것을 특징으로 하는 트래픽 분석시스템
|
| 12 |
12
제 11항에 있어서, 상기 플로우 처리부는, 동일 플로우가 하나 이상의 회선으로 분류되어 전송되는 경우에 해당하는 하나 이상의 플로우를 하나의 플로우로 병합하고, 동일한 응용에 의해 발생하는 하나 이상의 단방향 플로우를 병합하여 상기 동일한 응용에 의해 발생된 플로우의 병합과정을 수행하는 트래픽 분석시스템
|
| 13 |
13
제 7항에 있어서, 상기 플로우 메시지는 아이피 플로우 정보 익스포트 플로우 메시지인 것을 특징으로 하는 트래픽 분석시스템
|
