一种网络流量监测系统及监测装置制造方法及图纸

本发明专利技术涉及工业自动化技术领域，特别是一种网络流量监测系统及监测装置，其包括网络流量监测系统，以及，安装组件、推动夹固组件；以及，散热机构，包括调节组件和过滤组件；本发明专利技术提供的网络流量监测系统，充分发挥双核处理器与FPGA各自的特点，软硬件协同工作，完成对千兆，甚至万兆网络数据流量的监测以及存储，具有体积小，功耗、成本低，配置灵活等显著优点；通过调节组件和过滤组件，可以将装置内部的热量逸散到外界的同时阻挡外界的杂质，影响内部的电气元器件，同时，通过固定框可以对接线端子进行固定，在固定接线端子的同时带动接线端子位移，与内部的电器元器件的接口进行连接，方便操作，提高了接线效率，同时也方便后期的维护工作。维护工作。维护工作。

【技术实现步骤摘要】
一种网络流量监测系统及监测装置


[0001]本专利技术涉及工业自动化
，特别是一种网络流量监测系统及监测装置。

技术介绍

[0002]随着网络技术的发展，网络安全以及网络信息统计、行为分析越来越受到人们的关注。通过网络流量的采集、存储、分析能有效的获得用户的网络行为，分析潜在网络安全隐患；同时可分析该局域网络中热点应用，提高其响应等级等一系列有助于网络应用的措施，目前大多数网络流量采集采用软件的方式完成，一般都运行在PC机或者服务器上，其硬件接口相对固定，处理器能力有限，响应速度较慢，上报监听结果至上层服务器分析不能做到实时分析。
[0003]同时，现在的部分流量监测装置在安装使用时，内部的电器元器件需要和多个接线端子相连接，接线端子在连接的时候，无法做到短时间将多个接线端子都与电器元器件上的接口连接起来，接线效率低下，并且由于连接的接线端子数量多，在后续的检修维护之后将接线端子正确的连接到对应的接口也需要一番功夫，并且由于装置内部安装多个电器元器件，在使用时，内部空间空气不流通则容易造成内部气温升高，长时间高温工作对内部的电器元器件的使用寿命容易造成影响。

技术实现思路

[0004]本部分的目的在于概述本专利技术的实施例的一些方面以及简要介绍一些较佳实施例。在本部分以及本申请的说明书摘要和专利技术名称中可能会做些简化或省略以避免使本部分、说明书摘要和专利技术名称的目的模糊，而这种简化或省略不能用于限制本专利技术的范围。
[0005]鉴于上述的问题，提出了本专利技术中的网络流量监测系统。
[0006]为解决上述技术问题，本专利技术提供如下技术方案：一种网络流量监测系统及监测装置，其包括控制管理模块、视频显示模块、通用网络接口模块、DMA模块、数据包预处理模块、数据包分析模块以及NAND Flash存储控制模块；其中控制管理模块包括由第一处理器和第二处理器组成的双核处理器；视频显示模块、通用网络接口模块、DMA模块、数据包预处理模块、数据包分析模块以及NAND Flash存储控制模块由现场可编程门阵列实现；所述第一处理器运行监测系统所需求的操作系统，通过操作系统完成本监测系统中显示，网络接口，数据包预处理，数据包分析等硬件模块的控制管理以及与管理员的人机交互；第二处理器上运行正则表达式运算辅助现场可编程门阵列完成数据包采集、预处理、分析以及NAND Flash存储控制模块对应的NAND Flash存储阵列的文件系统管理，所述双核处理器和现场可编程门阵列由单一芯片实现
[0007]作为本专利技术所述网络流量监测系统的一种优选方案，其中：所述与管理员的人机交互包括通过视频显示模块显示分析结果，或通过网络报给远程管理员；所述通用网络接口模块，用于实现网络流量采集，并将采集到的数据包送至DMA模块；所述通用网络接口模块根据被监测网络接口情况，通过可编程逻辑器件提供的部分可重配置技术实时重配置成
相应的网络接口，并提供相应的MAC IP核，所述网络接口可重配置文件预存在外接的Flash存储器中，或由管理员通过网络远程上传；所述的相应的网络接口包括GMII、SGMII、RGMII、或1000Base
‑
X。
[0008]作为本专利技术所述网络流量监测系统的一种优选方案，其中：所述DMA模块，将来自通用网络接口模块的数据包通过所述DMA模块直接存储至外部DDR中，当数据包存储完成后，再由所述DMA模块将完整数据包读出，提交至所述数据包预处理模块；所述数据包预处理模块，其可实现完整数据包的五元组信息以及数据包有效载荷提取，并提供给数据包分析模块；所述数据包分析模块，其完成对数据包的五元组信息的匹配、以及字符串匹配，并将匹配结果送至所述第二处理器供进一步分析，所述第二处理器利用预先存储的处理规则对所述匹配结果进行分析，并将分析结果反馈至所述第一处理器；所述第一处理器完成人机交互；若所述第二处理器分析发现匹配结果对应的数据包有潜在风险，或者分析结果数据需要存储，所述第二处理器控制所述数据包分析模块将有潜在风险的数据包以及分析结果写入到所述NAND Flash存储控制模块中，所述NAND Flash存储控制模块直接控制NAND Flash存储阵列。
[0009]本专利技术中网络流量监测系统的有益效果为：本专利技术提供的网络流量监测系统，充分发挥双核处理器与FPGA各自的特点，软硬件协同工作，完成对千兆，甚至万兆网络数据流量的监测以及存储，具有体积小，功耗、成本低，配置灵活等系列显著优点。
[0010]鉴于上述的问题，提出了本专利技术中的监测装置。
[0011]为解决上述技术问题，本专利技术还提供如下技术方案：包括有安装组件，包括有壳体、设置于所述壳体内部的容置腔和设置于所述壳体端部的盖板，盖板端面设置有锁止柱，所述锁止柱端面设置有锁止块；以及，
[0012]推动夹固组件，包括设置于所述壳体内壁的锁止件、设置于所述壳体内壁的固定件、设置于所述固定件内壁的放置件、设置于固定件内壁的控制件和设置于所述固定件内壁的夹持件；以及，
[0013]散热机构，包括有散热板，设置于所述散热板端面的调节组件和设置于所述散热板内壁的过滤组件，所述散热板端面贯穿开设有固定孔，所述散热板端面开设有弧形槽，所述弧形槽外壁开设有限位孔。
[0014]作为本专利技术所述监测装置的一种优选方案，其中：所述调节组件包括设置于所述散热板端面的固定环，所述固定环端面开设有固定槽，所述固定槽内部设置有第一固定柱，所述固定环内壁设置有连接板，所述散热板端面设置有通风板，所述通风板外壁设置有推杆，所述通风板外壁设置有连杆，所述连杆另一端与所述连接板相连，所述推杆一端延伸至所述固定环外壁且端部开设有安装孔，所述安装孔内壁开设有第一运动槽，所述安装孔内设置有滑杆，所述滑杆一端延伸至所述弧形槽内并与其滑动配合，所述滑杆外壁设置有活动块，所述活动块在第一运动槽内滑动，所述安装孔内部设置有第三弹性件。
[0015]作为本专利技术所述监测装置的一种优选方案，其中：所述过滤组件包括过滤板，所述过滤板端面开设有过滤孔，所述过滤组件还包括第二固定柱，所述第二固定柱端面开设有第二运动槽，所述第二固定柱外壁设置有螺纹，所述第二固定柱外壁套设有螺帽，所述第二固定柱内壁设置有限位柱，所述限位柱外壁铰接有限位杆，所述限位杆端部延伸至第二运动槽外壁，所述限位柱端部设置有运动块，所述运动块外壁套设有第四弹性件，所述第二固
定柱端部设置有按压块，所述按压块一端延伸至固定柱外壁并设有按压板。
[0016]作为本专利技术所述监测装置的一种优选方案，其中：所述壳体外壁设置有第一安装槽，所述第一安装槽端面开设有滑槽，所述第一安装槽内壁开设有锁止槽，所述壳体端部开设有推动槽，所述推动槽外壁设置有第一移动槽，所述第一移动槽内壁开设有限位槽，所述推动槽内部设置有第一推动杆，所述第一推动杆端部设置有推动块，所述第一推动杆外壁阵列设置有凸块。
[0017]作为本专利技术所述监测装置的一种优选方案，其中：所述锁止件包括设置于所述锁止槽内壁的锁止杆，所述锁止杆端面设置有锁止本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络流量监测系统，其特征在于：包括有控制管理模块(2)、视频显示模块(3)、通用网络接口模块(4)、DMA模块(5)、数据包预处理模块(6)、数据包分析模块(7)以及NAND Flash存储控制模块(8)；其中控制管理模块(2)包括由第一处理器(21)和第二处理器(22)组成的双核处理器；视频显示模块(3)、通用网络接口模块(4)、DMA模块(5)、数据包预处理模块(6)、数据包分析模块(7)以及NAND Flash存储控制模块(8)由现场可编程门阵列实现；所述第一处理器(21)运行监测系统所需求的操作系统，通过操作系统完成本监测系统中显示，网络接口，数据包预处理，数据包分析等硬件模块的控制管理以及与管理员的人机交互；第二处理器(22)上运行正则表达式运算辅助现场可编程门阵列完成数据包采集、预处理、分析以及NAND Flash存储控制模块(8)对应的NAND Flash存储阵列(9)的文件系统管理，所述双核处理器和现场可编程门阵列由单一芯片实现。2.如权利要求1所述的网络流量监测系统，其特征在于：所述与管理员的人机交互包括通过视频显示模块(3)显示分析结果，或通过网络报给远程管理员；所述通用网络接口模块(4)，用于实现网络流量采集，并将采集到的数据包送至DMA模块(5)；所述通用网络接口模块(4)根据被监测网络接口情况，通过可编程逻辑器件提供的部分可重配置技术实时重配置成相应的网络接口，并提供相应的MAC IP核，所述网络接口可重配置文件预存在外接的Flash存储器中，或由管理员通过网络远程上传；所述的相应的网络接口包括GMII、SGMII、RGMII、或1000Base
‑
X。3.如权利要求2所述的网络流量监测系统，其特征在于：所述DMA模块(5)，将来自通用网络接口模块(4)的数据包通过所述DMA模块(5)直接存储至外部DDR中，当数据包存储完成后，再由所述DMA模块(5)将完整数据包读出，提交至所述数据包预处理模块(6)；所述数据包预处理模块(6)，其可实现完整数据包的五元组信息以及数据包有效载荷提取，并提供给数据包分析模块(7)；所述数据包分析模块(7)，其完成对数据包的五元组信息的匹配、以及字符串匹配，并将匹配结果送至所述第二处理器(22)供进一步分析，所述第二处理器(22)利用预先存储的处理规则对所述匹配结果进行分析，并将分析结果反馈至所述第一处理器(21)；所述第一处理器(21)完成人机交互；若所述第二处理器(22)分析发现匹配结果对应的数据包有潜在风险，或者分析结果数据需要存储，所述第二处理器(22)控制所述数据包分析模块(7)将有潜在风险的数据包以及分析结果写入到所述NAND Flash存储控制模块(8)中，所述NAND Flash存储控制模块(8)直接控制NAND Flash存储阵列(9)。4.一种监测装置，其特征在于：包括如权利要求1～3任一所述的网络流量监测系统，以及，安装组件(100)，包括有壳体(101)、设置于所述壳体(101)内部的容置腔(102)和设置于所述壳体(101)端部的盖板(103)，盖板(103)端面设置有锁止柱(103a)，所述锁止柱(103a)端面设置有锁止块(103b)；以及，推动夹固组件(200)，包括设置于所述壳体(101)内壁的锁止件(201)、设置于所述壳体(101)内壁的固定件(202)、设置于所述固定件(202)内壁的放置件(203)、设置于固定件(202)内壁的控制件(204)和设置于所述固定件(202)内壁的夹持件(205)；以及，散热机构(S)，包括有散热板(S
‑
1)，设置于所述散热板(S
‑
1)端面的调节组件(D)和设置于所述散热板(S
‑
1)内壁的过滤组件(G)，所述散热板(S
‑
1)端面贯穿开设有固定孔(S
‑
2)，所述散热板(S
‑
1)端面开设有弧形槽(S
‑
3)，所述弧形槽(S
‑
3)外壁开设有限位孔(S
‑
4)。5.如权利要求4所述的监测装置，其特征在于：所述调节组件(D)包括设置于所述散热
板(S
‑
1)端面的固定环(D
‑
1)，所述固定环(D
‑
1)端面开设有固定槽(D
‑
2)，所述固定槽(D
‑
2)内部设置有第一固定柱(D
‑
3)，所述固定环(D
‑
1)内壁设置有连接板(D
‑
4)，所述散热板(S
‑
1)端面设置有通风板(D
‑
5)，所述通风板(D
‑
5)外壁设置有推杆(D
‑
6)，所述通风板(D
‑
5)外壁设置有连杆(D
‑
7)，所述连杆(D
‑
7)另一端与所述连接板(D
‑
4)相连，所述推杆(D
‑
6)一端延伸至所述固定环(D
‑
1)外壁且端部开设有安装孔(D
‑
61)，所述安装孔(D
‑
61)内壁开设有第一运动槽(D
‑
62)，所述安装孔(D
‑
61)内设置有滑杆(D
‑
8)，所述滑杆(D
‑
8)一端延伸至所述弧形槽(S
‑
3)内并与其滑动配合，所述滑杆(D
‑
8)外壁设置有活动块(D
‑
9)，所述活动块(D
‑
...

【专利技术属性】
技术研发人员：艾渊，杨晓华，赵毅涛，张益鸣，孙立元，杨昊，刘兴龙，代盛国，赵永辉，杨子阳，任建宇，茶建华，杨茗，李家浩，高丽萍，朱葛，尹钰君，
申请(专利权)人：云南电网有限责任公司，
类型：发明
国别省市：