一种IDC客户转售分析方法及装置与流程

一种idc客户转售分析方法及装置
技术领域
1.本发明涉及idc(互联网数据中心)客户转售行为领域，尤其是 一种idc客户转售分析方法及装置。


背景技术：

2.在运营商的实际经营中，经常会发生这样的情况：a客户通过一 个较低的价格从运营商处获取带宽服务，之后又以相对较低的价格卖 给b客户，而运营商对于b客户处于某些原因是不提供较低价格的带 宽服务的，因此如果发生了这种情况就会对运营商的营收产生负面影 响，但目前现实情况下运营商基本没有手段发现该行为，导致营收受 到影响。


技术实现要素：

3.为了解决上述存在的技术问题，本发明提供一种idc客户转售分 析方法及装置，通过对各个数据的分析，进而发现疑似转售行为，为 运营商规避该行为提供强有力的支持。
4.为实现上述目的，本发明采用下述技术方案：
5.在本发明一实施例中，提出了一种idc客户转售分析方法，该方 法包括：
6.通过客户的域名信息，从dns日志获取该客户实际对外提供服务 的ip地址；
7.通过客户的注册信息，获取该实际对外服务的ip地址对应的客 户注册信息；
8.若该客户注册信息与客户实际注册信息不符，则认为该实际对外 服务的ip地址存在转售行为；
9.通过流量信息，分析出该实际对外服务的ip地址对应的流量大 小；
10.通过上述分析获取转售详细信息。
11.进一步地，通过客户的域名信息，从dns日志获取该客户实际对 外提供服务的ip地址，包括：
12.通过客户的备案信息，获取该客户对应的域名信息；
13.在dns日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的ip地址。
14.进一步地，域名所在的记录包括cname记录和a记录，如果是 cname记录，则继续寻找cname记录中的域名所对应的a记录中的ip 地址。
15.进一步地，通过流量信息，分析出该实际对外服务的ip地址对 应的流量大小，包括：
16.通过和现网idc出口设备进行netflow对接，获取现网idc出口 设备的流出流量，并与该实际对外服务的ip地址进行关联分析，得 出该实际对外服务的ip地址对应的流量大小。
17.在本发明一实施例中，还提出了一种idc客户转售分析装置，该 装置包括：
18.dns域名分析模块，用于通过客户的域名信息，从dns日志获取 该客户实际对外提
供服务的ip地址；
19.转售ip分析模块，用于通过客户的注册信息，获取该实际对外 服务的ip地址对应的客户注册信息；若该客户注册信息与客户实际 注册信息不符，则认为该实际对外服务的ip地址存在转售行为；
20.转售综合分析模块，用于通过流量信息，分析出该实际对外服务 的ip地址对应的流量大小，结合上述分析获取转售详细信息。
21.进一步地，dns域名分析模块，具体用于：
22.通过客户的备案信息，获取该客户对应的域名信息；
23.在dns日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的ip地址。
24.进一步地，域名所在的记录包括cname记录和a记录，如果是 cname记录，则继续寻找cname记录中的域名所对应的a记录中的ip 地址。
25.进一步地，转售综合分析模块，具体用于：
26.通过和现网idc出口设备进行netflow对接，获取现网idc出口 设备的流出流量，并与该实际对外服务的ip地址进行关联分析，得 出该实际对外服务的ip地址对应的流量大小；
27.结合上述分析获取转售详细信息。
28.在本发明一实施例中，还提出了一种计算机设备，包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器 执行计算机程序时实现前述idc客户转售分析方法。
29.在本发明一实施例中，还提出了一种计算机可读存储介质，计算 机可读存储介质存储有执行idc客户转售分析方法的计算机程序。
30.有益效果：
31.1、本发明通过注册信息、域名信息和dns日志相结合，分析出 转售ip地址。
32.2、本发明通过转售ip地址和流量netflow成分信息相结合，形 成转售ip对应的流量大小。
附图说明
33.图1是本发明一实施例的idc客户转售分析方法流程示意图；
34.图2是本发明一实施例的流量成分采集示意图；
35.图3是本发明一实施例的idc客户转售分析装置结构示意图；
36.图4是本发明一实施例的计算机设备结构示意图。
具体实施方式
37.下面将参考若干示例性实施方式来描述本发明的原理和精神，应 当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地 理解进而实现本发明，而并非以任何方式限制本发明的范围。相反， 提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公 开的范围完整地传达给本领域的技术人员。
38.本领域技术人员知道，本发明的实施方式可以实现为一种系统、 装置、设备、方法
或计算机程序产品。因此，本公开可以具体实现为 以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微 代码等)，或者硬件和软件结合的形式。
39.根据本发明的实施方式，提出了一种idc客户转售分析方法及装 置，通过客户的域名信息，从dns日志获取该客户实际对外提供服务 的ip地址；通过客户的注册信息，获取该实际对外服务的ip地址对 应的客户注册信息；若该客户注册信息与客户实际注册信息不符，则 认为该实际对外服务的ip地址存在转售行为；通过流量信息，分析 出该实际对外服务的ip地址对应的流量大小；为运维人员提供客户 实际服务中的ip地址哪些是转售的，从谁转售而来，并提供转售ip 地址的流量大小。
40.下面参考本发明的若干代表性实施方式，详细阐释本发明的原理 和精神。
41.图1是本发明一实施例的idc客户转售分析方法流程示意图。如 图1所示，该方法包括：
42.1、通过客户备案信息，获取客户对应的域名信息。
43.参考格式如下表1：
44.表1
45.客户域名信息xx客户www.xxx.com
46.2、通过对dns日志信息进行解析，分析出域名对应的实际对外 服务的ip地址，主要分析步骤：先在dns日志中找到对应的域名信 息，依据域名所在的记录进行分析，记录分为两种：一种是cname记 录，另一种是a记录。参考格式如下，如果是cname记录，则需要继 续寻找，cname记录中的域名所对应的a记录的中对应的ip地址。
[0047][0048]
3、通过步骤2获取到客户实际对外提供服务的ip地址，主要的 原理：客户对外提供服务时，只要需要访问域名服务必然会有dns日 志产生，因此可以通过对dns日志的解析来分析出实际对外提供服务 的服务器ip地址。
[0049]
4、客户的注册信息，主要是获取客户在运营商备份的地址信息， 格式如下表2：
[0050]
表2
[0051]
客户地址信息xx客户x.x.x.x/y
[0052]
5、通过对客户的实际对外提供服务的ip地址的确定，并比对出 实际对外提供服务的ip地址对应的客户注册信息，和实际注册的客 户信息比对，如果不一致，则认为存在转售行为。
[0053]
6、流量成分的采集如图2所示，netflow采集装置通过和现网 idc出口设备进行netflow对接，获取现网idc出口设备的流出流量， 入流量存储模块，并对步骤5分析出的转售ip地址进行关联分析， 得出该转售ip地址对应的流量大小。
[0054]
7、通上述的几步分析获取转售详细信息，格式如下表3：
[0055]
表3
[0056]
实际客户服务ip注册客户流量
xxx.x.x.xyyyyzzzz
[0057]
需要说明的是，尽管在上述实施例及附图中以特定顺序描述了本 发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来 执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。 附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执 行，和/或将一个步骤分解为多个步骤执行。
[0058]
为了对上述基于新型城域网拓扑快速生成功能配置的方法进行 更为清楚的解释，下面结合一个具体的实施例来进行说明，然而值得 注意的是该实施例仅是为了更好地说明本发明，并不构成对本发明不 当的限定。
[0059]
实施例：
[0060]
分析一个a客户的转售行为：
[0061]
1、首先获取a客户对外的服务域名www.a.com；
[0062]
2、通过dns日志分析www.a.com实际对外服务的ip地址是 ip1,ip2；
[0063]
3、获取a客户的注册信息，发现a客户实际只注册了ip1，而 ip2是b客户注册的，则判断ip2对于客户a来说是转售的，即是客 户b转售给了客户a；
[0064]
4、这时再结合netflow获取到ip2实际的对外服务流量，假如 是10g，即可获取下表4信息：
[0065]
表4
[0066]
实际客户服务ip注册客户流量a客户ip2客户b10g
[0067]
基于同一发明构思，本发明还提出一种idc客户转售分析装置。 该装置的实施可以参见上述方法的实施，重复之处不再赘述。以下所 使用的术语“模块”，可以是实现预定功能的软件和/或硬件的组合。 尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者 软件和硬件的组合的实现也是可能并被构想的。
[0068]
图3是本发明一实施例的idc客户转售分析装置结构示意图。如 图3所示，该装置包括：
[0069]
dns域名分析模块101，用于通过客户的域名信息，从dns日志 获取该客户实际对外提供服务的ip地址；具体如下：
[0070]
通过客户的备案信息，获取该客户对应的域名信息；
[0071]
在dns日志中找到对应的域名信息，依据域名所在的记录进行解 析，分析出该域名对应的实际对外提供服务的ip地址；
[0072]
域名所在的记录包括cname记录和a记录，如果是cname记录， 则继续寻找cname记录中的域名所对应的a记录中的ip地址。
[0073]
转售ip分析模块102，用于通过客户的注册信息，获取该实际 对外服务的ip地址对应的客户注册信息；若该客户注册信息与客户 实际注册信息不符，则认为该实际对外服务的ip地址存在转售行为；
[0074]
转售综合分析模块103，用于通过流量信息，分析出该实际对外 服务的ip地址对应的流量大小，结合上述分析获取转售详细信息； 具体如下：
[0075]
通过和现网idc出口设备进行netflow对接，获取现网idc出口 设备的流出流量，并与该实际对外服务的ip地址进行关联分析，得 出该实际对外服务的ip地址对应的流量
大小；
[0076]
结合上述分析获取转售详细信息。
[0077]
应当注意，尽管在上文详细描述中提及了idc客户转售分析装置 的若干模块，但是这种划分仅仅是示例性的并非强制性的。实际上， 根据本发明的实施方式，上文描述的两个或更多模块的特征和功能可 以在一个模块中具体化。反之，上文描述的一个模块的特征和功能可 以进一步划分为由多个模块来具体化。
[0078]
基于前述发明构思，如图4所示，本发明还提出一种计算机设备 200，包括存储器210、处理器220及存储在存储器210上并可在处 理器220上运行的计算机程序230，处理器220执行计算机程序230 时实现前述idc客户转售分析方法。
[0079]
基于前述发明构思，本发明还提出一种计算机可读存储介质，计 算机可读存储介质存储有执行前述idc客户转售分析方法的计算机 程序。
[0080]
本发明提出的idc客户转售分析方法及装置，通过注册信息、域 名信息和dns日志相结合，分析出转售ip地址；通过转售ip地址和 流量netflow成分信息相结合，形成转售ip对应的流量大小。
[0081]
虽然已经参考若干具体实施方式描述了本发明的精神和原理，但 是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划 分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是 为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包 含的各种修改和等同布置。
[0082]
对本发明保护范围的限制，所属领域技术人员应该明白，在本发 明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可 做出的各种修改或变形仍在本发明的保护范围以内。