[發明專利]將網絡業務與相關包有效關聯的方法和設備

無效

• 申請號: 201010548908.8
• 申請日: 2010-10-29
• 公開（公告）號: CN102055621A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: 約翰·芒克;羅伯特·沃格特;丹·普雷斯科特;布魯斯·科斯巴博
• 申請（專利權）人: 弗蘭克公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06F17/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 呂俊剛;王伶

技術領域

本發明涉及聯網，更具體地涉及將網絡業務信息與相關包關聯的系統、方法和設備。

背景技術

在對復雜網絡的網絡分析中，通過網絡分析器可以看到大量數據。對如此大量數據的分析，在嘗試將特定網絡數據分組(如網絡會話、會話中的事務、該類實體群、應用等)與包括原始數據分組的確切包關聯方面產生了新的問題。

現存的關聯系統使用統計量，例如采用小于選擇的值的響應時間對包進行分組。然而，統計量間接地描述了網絡業務，并且會想要能夠獲得更確切的關聯。

發明概要

根據本發明的網絡監控系統、設備和方法，分析網絡數據，并且以包的元數據模擬來說明網絡數據，該包的元數據模擬是用描述特定包的信息來進行注釋的。該元數據存儲在關系數據庫中，以基于描述的特性提供高效的查找。

因此，本發明的一個目的是提供一種用于將網絡業務和相關包有效地關聯的改進的網絡監控器系統。

本發明的另一目的是提供一種確定元數據、在數據庫中存儲元數據并且存儲物理數據和它們之間的關聯性的改進的網絡監控器系統。

本發明的再一個目的是提供一種改進的網絡監控器和系統以允許通過使用包的元數據來將網絡業務和相關包進行有效關聯。

本發明的主題在說明書結論部分特別地指出并清楚地要求保護。然而，通過參照接下來的結合附圖的描述，可以最好地理解操作的組織和方法，以及進一步的優點及目的，附圖中同樣的標號表示同樣的部件。

附圖說明

圖1為具有監控系統的網絡的框圖；

圖2為用于有效索引和存儲網絡業務的監控設備的框圖；以及

圖3為系統布局和操作圖。

具體實施方式

根據本發明的優選實施方式的系統包括網絡監控系統、設備和方法，在該系統中，對網絡數據進行分析，提取包的特征屬性，并將該包的特征屬性與特定包關聯。在給定的時間段內，按照公共屬性值對包進行分組，并將分組后的屬性寫入數據庫中，同時，將物理包寫入到與元數據關聯的文件中。

參見圖1的具有根據本文公開的設備的網絡的框圖，該網絡可以包括多個網絡設備10、10’等，多個網絡設備通過發送和接收網絡業務22，來經由網絡12進行通信。可以采用變化的協議及其格式，以表示來自各種應用和用戶的數據的包的形式發送業務。

網絡分析產品14也連接到該網絡，并且可包括用戶接口16，用戶接口16使得用戶無論是遠離分析產品網絡連接的物理位置還是在安裝位置，可以與該網絡分析產品進行交互以操作該分析產品并從中獲取數據。

該網絡分析產品包括硬件和軟件、CPU、存儲器、接口等，來進行操作，以連接到網絡并監控網絡中的業務，以及執行各種測試和測量操作，發送和接收數據等。在遠程的情況下，通常通過在與網絡接口連接的計算機或工作站上進行運行，來操作網絡分析產品。

該分析產品包括分析引擎18，該分析引擎18接收包網絡數據并且與應用事務詳細資料數據存儲器24以接口方式連接。

圖2是測試儀器/分析器42的框圖，通過該測試儀器/分析器42可以實現本發明，其中該儀器可以包括：通過多個端口將設備附接到網絡12的網絡接口36、用于操作該儀器的一個或更多個處理器38、存儲器(如RAM/ROM?24或永久性存儲器26)、顯示器28、用戶輸入設備30(例如，諸如鍵盤、鼠標或其它定點設備、觸摸屏等)、電源32(可以包括電池或AC電源)、將設備附接到網絡或其它外部設備(存儲器、其它計算機等)的其它接口34。數據處理模塊40提供對觀測到的網絡數據的處理，以提供對網絡業務的混合模式分析。

在操作時，網絡測試儀器被附接到網絡，觀測在網絡上的傳輸，以采集信息。在處理器38的操作下，當觀測到網絡業務，分析包并確定刻畫了包的特征的包的組成，具有共同屬性的包被分成組，分組后的屬性被存儲在數據庫中。

參考圖3，其為系統的操作圖，分析引擎52接收網絡包50，讀取該網絡包50并且提取特征屬性。特征屬性的例子包括但不限于：

-與該包相關聯的應用的標識；

-與該包相關聯的流的標識(流被特征化為已建立的連接的從開始到結束)；

-與該包相關聯的事務的標識；

-包起始時間；

-結束時間；

-創建時間；

-被看到的時間；

-統一資源指示符id；

-端口信息；

-協議信息；

-客戶網絡地址信息；

-服務器網絡地址信息；

-服務器id；

-站點id。