[發明專利]一種獲取業務信息的方法及裝置

有效

• 申請號: 200910147345.9
• 申請日: 2009-06-15
• 公開（公告）號: CN101599902A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 王火青;於少峰
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/26;H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

1.一種獲取業務信息的方法，其特征在于，所述方法包括：

接收源設備與目的設備之間的業務的報文；

從所述報文中，提取表示所述源設備與所述目的設備之間的連接的信息；

表示源設備與目的設備之間的連接的信息至少包括源設備的IP地址、源設 備的端口、目的設備的IP地址、目的設備的端口和協議類型；

根據所述提取的信息，確定所述連接的當前狀態；

根據所述提取的信息和所述連接的當前狀態獲得所述業務的業務信息；

源設備與目的設備之間的業務的業務信息包括表示該源設備與目的設備之 間的連接的信息和該連接的當前狀態，當源設備與目的設備之間的連接出錯時， 該源設備與目的設備之間的業務的業務信息還包括源設備與目的設備之間的業 務的報文。

2.如權利要求1所述的方法，其特征在于，所述根據所述提取的信息，確 定所述連接的當前狀態，具體包括：

當所述報文為用戶數據報協議UDP報文時，確定所述連接的當前狀態為打 開open狀態。

3.如權利要求1所述的方法，其特征在于，當所述報文為傳輸控制協議TCP 報文時，所述提取表示所述源設備與所述目的設備之間的連接的信息，還包括：

從所述報文中，提取標志位；

相應地，所述根據所述提取的信息，確定所述連接的當前狀態，具體包括：

判斷連接及狀態信息庫中是否存在所述連接的信息，如果否，將所述標志 位作為所述連接的當前狀態；

如果是，判斷所述標志位是否合法，如果合法，將所述標志位作為所述連 接的當前狀態，如果不合法，將所述連接及狀態信息庫中的標志位作為所述連 接的當前狀態。

4.如權利要求3所述的方法，其特征在于，所述接收源設備與目的設備之 間的業務的報文之后，還包括：

復制所述報文；

相應地，所述根據所述提取的信息和所述連接的當前狀態獲得所述業務的 業務信息，具體包括：

當所述連接及狀態信息庫中不存在所述連接的信息時，判斷所述標志位是 否為同步比特SYN，如果是，將所述提取的信息和所述連接的當前狀態作為所 述業務信息，如果不是SYN，則將所述提取的信息、所述連接的當前狀態和所 述復制的報文作為所述業務信息；

當所述連接及狀態信息庫中存在所述連接的信息時，判斷所述標志位是否 合法，如果合法，將所述提取的信息和所述連接的當前狀態作為所述業務信息， 如果不合法，將所述連接及狀態信息庫中的所述連接的信息、所述連接及狀態 信息庫中的標志位和所述復制的報文作為所述業務信息。

5.如權利要求3所述的方法，其特征在于，所述根據所述提取的信息和所 述連接的當前狀態獲得所述業務的業務信息，具體包括：

當所述連接及狀態信息庫中不存在所述連接的信息時，判斷所述標志位是 否為同步比特SYN，如果是SYN，將所述提取的信息和所述連接的當前狀態作 為所述業務信息，如果不是SYN，則再接收所述源設備與所述目的設備之間的 報文，將所述提取的信息、所述連接的當前狀態和所述再接收的報文作為所述 業務信息；

當所述連接及狀態信息庫中存在所述連接的信息時，判斷所述標志位是否 合法，如果合法，將所述提取的信息和所述連接的當前狀態作為所述業務信息， 如果不合法，再接收所述源設備與所述目的設備之間的報文，將所述連接及狀 態信息庫中的所述連接的信息、所述連接及狀態信息庫中的標志位和所述再接 收的報文作為所述業務信息。

6.如權利要求2所述的方法，其特征在于，所述根據所述提取的信息和所 述連接的當前狀態獲得所述業務的業務信息之后，還包括：

在獲得所述業務信息后開始計時，當計時超過設置的時間時，刪除所述業 務信息。

7.如權利要求3所述的方法，其特征在于，所述根據所述提取的信息和所 述連接的當前狀態獲得所述業務的業務信息之后，還包括：

當所述源設備與所述目的設備之間的連接斷開時，刪除所述業務信息。