技术详细介绍
一种基于双超时网络报文的组流方法，设置短超时和长超时，当报文到达测量器，从报文头中提取流信息，在网络流缓存中查找由所测量报文的网络流记录，如果找到所述的网络流记录，更新流结束标识，否则在网络流缓存中增加一条新的网络流记录，如果测量周期结束，则检查网络流缓存中的每条网络流，如果所检查网络流的流结束标识为1，则所检查短超时判断网络流结束，否则根据长超时判断网络流结束，本发明采用两个不同时间粒度的流超时机制，大大减少已经结束流在缓存中的存在性，并减少一个流被分割成多段而需要在缓存中进行多次输出流记录、生成新流记录等消耗系统资源的操作，同时又减少后台需要系统资源将多个被分割的短流合并成一个流。