Analysis Apparatus and Method for Traffic Information of IP Network based on Passive Measurement

• Main Authors: HONG, UN PYO, LEE, HYEON SIK, LEE, SEON U, KIM, SANG EON
• Format: Patent
• Language: English; Korean
• Published: 08.04.2003
• Edition: 7
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

PURPOSE: An Internet protocol network traffic information analysis apparatus by using a passive measurement type and a method thereof are provided to set collection of net flow data from any router of an IP(Internet Protocol) network for analyzing traffics. CONSTITUTION: An IP network(210) belongs to a self-control system(200). Another IP network(110) also belongs to another self-control system(100). Routers(220,230) constructed to the network(210) store all generated traffics firstly. A switching mode for generating traffics is set to the Routers and an apparatus for collecting the generated traffics is designated. A traffic collection and analysis server(240) is set to collect the traffics generated from the routers. Data generated from the routers is called as NED(New Flow Export Data). The traffic collection and analysis server(240) stores the collected NED to a database server(250). The change and set of setting states of the routers(230,220) are controlled by the traffic collection and analysis server(240). 본 발명은 수동적 측정 방식을 이용한 IP(Internet Protocol) 네트워크 트래픽 정보 분석 장치에 관한 것으로, 수집하고자 하는 라우터에 발생 구성정보와 수집 구성정보를 설정하고, 플로우 데이터를 저장한 후 플로우 데이터를 트래픽 수집 및 분석 서버로 전송시키는 라우터, 플로우 데이터를 수집하고 분석하는 트래픽 수집 및 분석서버와, 수집된 플로우 데이터와 분석된 플로우 데이터를 저장하는 데이터베이스서버를 구비한다. 또한, 본 발명은 수동적 측정 방식을 이용한 IP 네트워크 트래픽 정보 분석 방법에 관한 것으로, 플로우 데이터의 발생 구성정보와 수집 구성정보를 설정시키는 단계, 플로우 데이터를 수집하는 단계, 플로우 데이터를 분류하는 단계, 플로우 데이터를 분석단위시간을 기준으로 패킷수와 바이트수를 재계산하는 단계, 플로우데이터를 분류된 종류에 따라 저장하는 단계로 구성된다.