一种基于NetFlow的应用流量分析方法及装置

本发明公开一种基于NetFlow的应用流量分析方法及装置，其中方法包括：S01、将路由器IP与IDC机房ID的映射关系写入配置文件，采集同一时间段的IDCISP日志和NetFlow报文；S02、对IDCISP日志进行过滤、去重和预处理，再按照IDC机房ID对IDCISP日志进行划分；S03、预分配共享内存，读取预处理后的IDCISP日志，使用cityhash算法生成哈希表，将哈希表存入共享内存；S04、多进程并发读取NetFlow报文，按照预定规则去匹配共享内存的哈希表，找到应用标识再打上应用标签；S05、在系统中配置分析方案，按照应用标识对流量进行统计。本发明一种基于NetFlow的应用流量分析方法及装置，将NetFlow和IDCISP业务有效结合，更高效、更准确的获取应用的流量信息。