公开(公告)号：US20080279111A1

公开(公告)日：2008-11-13

申请号：US11746037

申请日：2007-05-08

申请人： Paul Atkins ,  Paul Aitken ,  Andrew G. Johnson ,  Dimitri Bouianovski ,  Benoit Claise

发明人： Paul Atkins ,  Paul Aitken ,  Andrew G. Johnson ,  Dimitri Bouianovski ,  Benoit Claise

IPC分类号： H04L12/28

CPC分类号： H04L47/2425 ,  H04L43/026 ,  H04L47/2441

摘要： An apparatus and method for collecting network traffic information is arranged to receive network traffic elements including one or more key fields having respective key field values. The apparatus and method further classify received network traffic elements into one of a plurality of flows dependent on the key field value of one or more key fields defined by a flow profile. The method and apparatus are further configurable to vary the flow profile, create a flow record and export the flow record to a collecting node.

摘要翻译： 布置收集网络交通信息的装置和方法，以接收包括一个或多个具有相应密钥字段值的密钥字段的网络流量元素。 该装置和方法根据由流程简档定义的一个或多个密钥字段的密钥字段值，将接收的网络流量元素进一步分类为多个流中的一个流。 方法和装置还可配置为改变流量分布，创建流记录并将流记录导出到收集节点。

公开(公告)号：US07995477B2

公开(公告)日：2011-08-09

申请号：US11746037

申请日：2007-05-08

申请人： Paul Atkins ,  Paul Aitken ,  Andrew G. Johnson ,  Dimitri Bouianovski ,  Benoit Claise

发明人： Paul Atkins ,  Paul Aitken ,  Andrew G. Johnson ,  Dimitri Bouianovski ,  Benoit Claise

IPC分类号： H04L12/26

CPC分类号： H04L47/2425 ,  H04L43/026 ,  H04L47/2441

摘要： An apparatus and method for collecting network traffic information is arranged to receive network traffic elements including one or more key fields having respective key field values. The apparatus and method further classify received network traffic elements into one of a plurality of flows dependent on the key field value of one or more key fields defined by a flow profile. The method and apparatus are further configurable to vary the flow profile, create a flow record and export the flow record to a collecting node.

摘要翻译： 布置收集网络交通信息的装置和方法，以接收包括一个或多个具有相应密钥字段值的密钥字段的网络流量元素。 该装置和方法根据由流程简档定义的一个或多个密钥字段的密钥字段值，将接收的网络流量元素进一步分类为多个流中的一个流。 方法和装置还可配置为改变流量分布，创建流记录并将流记录导出到收集节点。

公开(公告)号：US08724487B1

公开(公告)日：2014-05-13

申请号：US12705654

申请日：2010-02-15

申请人： Paul J. Aitken ,  Aamer S. Akhter ,  Paul Atkins ,  Benoit Claise ,  Andrew G. Johnson

发明人： Paul J. Aitken ,  Aamer S. Akhter ,  Paul Atkins ,  Benoit Claise ,  Andrew G. Johnson

IPC分类号： G06F7/14 ,  H04L7/08

CPC分类号： H04L43/04 ,  H04L43/026 ,  H04L43/062 ,  H04L43/067 ,  Y02D50/30

摘要： A method is provided in one example embodiment and includes receiving a plurality of packets and generating a data record that is based on information associated with the packets. The data record includes a synchronized time window field that defines a time boundary at which data aggregation associated with the data record is stopped, where the synchronized time window field remains constant as the data aggregation associated with the data record occurs. In other embodiments, the method includes creating a new cache entry for new packets arriving at a network element, where the new cache entry is created in response to a value of the synchronized time window field changing. The synchronized time window field can include a window size attribute that defines how long the synchronized time window remains unchanged.

摘要翻译： 在一个示例实施例中提供了一种方法，并且包括接收多个分组并且生成基于与所述分组相关联的信息的数据记录。 数据记录包括同步的时间窗口字段，其定义与数据记录相关联的数据聚合停止的时间边界，其中当与数据记录相关联的数据聚合发生时，同步的时间窗口字段保持恒定。 在其他实施例中，该方法包括为到达网络元件的新分组创建新的高速缓存条目，其中响应于同步的时间窗口字段改变的值创建新的高速缓存条目。 同步的时间窗口字段可以包括定义同步时间窗口保持不变多长的窗口大小属性。

公开(公告)号：US20080250153A1

公开(公告)日：2008-10-09

申请号：US11697609

申请日：2007-04-06

申请人： Benoit Claise ,  Andrew Johnson ,  Paul Aitken ,  Randall Stewart ,  Peter Lei

发明人： Benoit Claise ,  Andrew Johnson ,  Paul Aitken ,  Randall Stewart ,  Peter Lei

IPC分类号： G06F15/16

CPC分类号： H04L65/607 ,  H04L12/14 ,  H04L43/026 ,  H04L69/14 ,  H04L69/40

摘要： In one embodiment, a method includes determining a first template defining a data format for one or more first data records and a second template defining a data format for one or more second data records. The template may be needed to decode the information included in an associated data record. The first template is sent on a first stream of a multi-stream protocol in an ordered fashion, such as SCTP. The one or more first data records are also sent on the first stream in an ordered fashion and include first flow information for data sent through a network device. A second template is sent on a second stream using the multi-stream protocol in an ordered fashion. One or more second data records are sent on the second stream including second flow information for data sent through the network device.

摘要翻译： 在一个实施例中，一种方法包括确定定义一个或多个第一数据记录的数据格式的第一模板和定义一个或多个第二数据记录的数据格式的第二模板。 可能需要模板来解码包括在相关联的数据记录中的信息。 第一模板以有序的方式在多流协议的第一流上发送，例如SCTP。 一个或多个第一数据记录也以有序的方式在第一流上发送，并且包括通过网络设备发送的数据的第一流信息。 使用多流协议以有序的方式在第二流上发送第二模板。 在第二流上发送一个或多个第二数据记录，包括通过网络设备发送的数据的第二流信息。

公开(公告)号：US07788371B2

公开(公告)日：2010-08-31

申请号：US11724762

申请日：2007-03-15

申请人： Benoit Claise ,  Paul Aitken ,  Andrew Johnson

发明人： Benoit Claise ,  Paul Aitken ,  Andrew Johnson

IPC分类号： G06F15/173

CPC分类号： H04L41/0213 ,  H04L41/0226

摘要： In one embodiment, a networking device includes logic encoded in one or more tangible media for execution and when executed operable to cause performing receiving a command to collect a unique object identifier that represents a unique management information base (MIB) object; retrieving, in response to receiving the command, a Simple Network Management Protocol (SNMP) MIB variable or table that corresponds to the MIB object; creating an Internet Protocol Flow Information Export (IPFIX) template data structure that includes the object identifier; in which the object identifier is encoded in the IPFIX template data structure as a string that has a variable length; and exporting the encoded object identifier with the variable length string.

摘要翻译： 在一个实施例中，网络设备包括编码在用于执行的一个或多个有形介质中的逻辑，并且当被执行时可操作以使得执行接收命令来收集表示唯一管理信息库（MIB）对象的唯一对象标识符的命令; 响应于接收到所述命令，检索对应于所述MIB对象的简单网络管理协议（SNMP）MIB变量或表; 创建包括对象标识符的因特网协议流信息导出（IPFIX）模板数据结构; 其中对象标识符在IPFIX模板数据结构中被编码为具有可变长度的字符串; 并使用可变长度字符串导出编码对象标识符。

公开(公告)号：US08156233B2

公开(公告)日：2012-04-10

申请号：US11697609

申请日：2007-04-06

申请人： Benoit Claise ,  Andrew Johnson ,  Paul Aitken ,  Randall Stewart ,  Peter Lei

发明人： Benoit Claise ,  Andrew Johnson ,  Paul Aitken ,  Randall Stewart ,  Peter Lei

IPC分类号： G06F15/16

CPC分类号： H04L65/607 ,  H04L12/14 ,  H04L43/026 ,  H04L69/14 ,  H04L69/40

摘要： In one embodiment, a method includes determining a first template defining a data format for one or more first data records and a second template defining a data format for one or more second data records. The template may be needed to decode the information included in an associated data record. The first template is sent on a first stream of a multi-stream protocol in an ordered fashion, such as SCTP. The one or more first data records are also sent on the first stream in an ordered fashion and include first flow information for data sent through a network device. A second template is sent on a second stream using the multi-stream protocol in an ordered fashion. One or more second data records are sent on the second stream including second flow information for data sent through the network device.

摘要翻译： 在一个实施例中，一种方法包括确定定义一个或多个第一数据记录的数据格式的第一模板和定义一个或多个第二数据记录的数据格式的第二模板。 可能需要模板来解码包括在相关联的数据记录中的信息。 第一模板以有序的方式在多流协议的第一流上发送，例如SCTP。 一个或多个第一数据记录也以有序的方式在第一流上发送，并且包括通过网络设备发送的数据的第一流信息。 使用多流协议以有序的方式在第二流上发送第二模板。 在第二流上发送一个或多个第二数据记录，包括通过网络设备发送的数据的第二流信息。

公开(公告)号：US20070217425A1

公开(公告)日：2007-09-20

申请号：US11724762

申请日：2007-03-15

申请人： Benoit Claise ,  Paul Aitken ,  Andrew Johnson

发明人： Benoit Claise ,  Paul Aitken ,  Andrew Johnson

IPC分类号： H04L12/56

CPC分类号： H04L41/0213 ,  H04L41/0226

摘要： In one embodiment, a networking device includes logic encoded in one or more tangible media for execution and when executed operable to cause performing receiving a command to collect a unique object identifier that represents a unique management information base (MIB) object; retrieving, in response to receiving the command, a Simple Network Management Protocol (SNMP) MIB variable or table that corresponds to the MIB object; creating an Internet Protocol Flow Information Export (IPFIX) template data structure that includes the object identifier; in which the object identifier is encoded in the IPFIX template data structure as a string that has a variable length; and exporting the encoded object identifier with the variable length string.

摘要翻译： 在一个实施例中，网络设备包括编码在用于执行的一个或多个有形介质中的逻辑，并且当被执行时可操作以使得执行接收命令来收集表示唯一管理信息库（MIB）对象的唯一对象标识符的命令; 响应于接收到所述命令，检索对应于所述MIB对象的简单网络管理协议（SNMP）MIB变量或表; 创建包括对象标识符的因特网协议流信息导出（IPFIX）模板数据结构; 其中对象标识符在IPFIX模板数据结构中被编码为具有可变长度的字符串; 并使用可变长度字符串导出编码对象标识符。

公开(公告)号：US07974285B2

公开(公告)日：2011-07-05

申请号：US11045015

申请日：2005-01-26

申请人： Stefano Benedetto Previdi ,  Clarence Filsfils ,  Jean-Philippe Vasseur ,  Benoit Claise ,  David Ward

发明人： Stefano Benedetto Previdi ,  Clarence Filsfils ,  Jean-Philippe Vasseur ,  Benoit Claise ,  David Ward

IPC分类号： H04L12/28 ,  H04L12/56 ,  G06F15/173

CPC分类号： H04L45/02

摘要： A method of identifying an egress point to a network location in a data communications network comprising a plurality of nodes and links there between comprises the step, performed at the identifying node, of receiving a notification through the network advertising an adjacency to a network location. The method further comprises the steps, performed at the identifying node, of deriving from the notification adjacency information and identifying, from the adjacency information, the egress point.

摘要翻译： 一种识别包括在其中的多个节点和链路的数据通信网络中的网络位置的出口点的方法包括：在识别节点执行的步骤，通过网络接收通知与网络位置相邻的通知。 所述方法还包括在所述识别节点处执行的从所述通知邻接信息导出并从所述邻接信息识别所述出口点的步骤。

公开(公告)号：US07817571B2

公开(公告)日：2010-10-19

申请号：US11706087

申请日：2007-02-14

申请人： Benoit Claise ,  Emmanuel Tychon

发明人： Benoit Claise ,  Emmanuel Tychon

IPC分类号： G06F11/00 ,  H04J1/16 ,  H04L1/00

CPC分类号： H04L63/101 ,  H04L41/0213 ,  H04L41/046 ,  H04L41/5003 ,  H04L43/50 ,  H04L63/02

摘要： In one embodiment, a method can include: (i) receiving an incoming probe packet in a network device; (ii) de-encapsulating the incoming probe packet to provide a packet content portion and a drop result portion; (iii) testing the packet content portion against a local access control list (ACL) to determine a local drop result; and (iv) inserting the local drop result and encapsulating an outgoing probe packet.

摘要翻译： 在一个实施例中，一种方法可以包括：（i）在网络设备中接收输入的探测分组; （ii）解封装所述传入探测分组以提供分组内容部分和丢弃结果部分; （iii）根据本地访问控制列表（ACL）测试分组内容部分以确定本地丢弃结果; 以及（iv）插入本地丢弃结果并封装输出的探测包。

公开(公告)号：US07457244B1

公开(公告)日：2008-11-25

申请号：US10877700

申请日：2004-06-24

申请人： Feng Ye ,  Kui Zhang ,  Benoit Claise

发明人： Feng Ye ,  Kui Zhang ,  Benoit Claise

IPC分类号： H04L12/26

CPC分类号： H04L41/12 ,  H04L45/02 ,  H04L45/04

摘要： A method for generating a traffic matrix is provided that includes receiving a first set of data from a first provider edge element and a second set of data from a second provider edge element, the first and second sets of data including border gateway protocol (BGP) next hop information. The first and second sets of data may then be aggregated. Information that is associated with one or more customer network elements is then filtered out in order to produce a traffic matrix.

摘要翻译： 提供了一种用于生成业务矩阵的方法，其包括从第二供应商边缘元素接收来自第一供应商边缘元素和第二数据集合的第一组数据，所述第一和第二数据集合包括边界网关协议（BGP） 下一跳信息。 然后可以聚合第一和第二组数据。 然后将与一个或多个客户网络元件相关联的信息过滤掉以产生业务矩阵。