[發明專利]用于網絡監控的系統以及網絡測試儀及其操作方法

有效

• 申請號: 201010549816.1
• 申請日: 2010-10-29
• 公開（公告）號: CN102055622B
• 公開（公告）日: 2017-01-18
• 發明（設計）人: 莫里斯·C·加爾布里思;丹·普雷斯科特
• 申請（專利權）人: 空氣磁體公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 呂傳奇,湯春龍

技術領域

本發明涉及聯網，更具體的涉及網絡業務(traffic)的監控和分析以及基于模式匹配決定是否存儲事務數據。

背景技術

在復雜且大型的計算機聯網環境下，大量的數據經網絡傳送。數據將代表各種不同的應用、用戶及協議，從網絡分析的角度來看，數據量可以是壓倒性的。從網絡監控的角度來看，數據量迅速變得非常龐大，并且有效地處理信息的方式變得很重要。對被監控數據的數據存儲可以迅速成為問題。例如，在監控用戶訪問Web站點產生的業務時，通常要傳送許多圖像類型的數據。從為了故障診斷或性能分析而進行的網絡監控的角度來看，圖像數據或許不希望被存儲。迄今，還不能容易地在監控設備進行數據采集時確定數據該不該被存儲。

發明內容

根據本發明，一種網絡監控系統和設備使用可配置模式匹配來確定是否應該存儲監控到的網絡業務事務數據。

因此，本發明的一個目的是提供一種允許進行配置以確定是否存儲監控到的事務數據的改進的網絡監控器系統。

本發明的另一目的是提供一種使用監控到的數據與配置規范的模式匹配來確定是否存儲監控到的事務數據的改進的網絡監控器系統。

本發明再一個目的是提供一種允許數據集內模式和單元(location)的規范，以及基于模式匹配是否存儲事務的規范的改進的網絡監控器和系統。

本發明的主題在說明書結論部分特別地指出并清楚地要求。然而，通過參照接下來的結合附圖的描述，可以最好地理解操作的組織和方法，以及進一步的優點及目的，附圖中同樣的參考標記表示同樣的部件。

附圖說明

圖1是具有監控系統的網絡的框圖；

圖2是用于通過模式匹配進行事務存儲決定的監控設備的框圖；以及

圖3是事務存儲決定系統的操作步驟的流程圖。

具體實施方式

根據本發明的優選實施方式的系統包括網絡監控系統、裝置和方法，其中模式匹配被用來確定在監控期間是否存儲事務數據。

參照圖1的具有根據本文公開的設備的網絡的框圖，該網絡可以包括多個網絡設備10，10’等，該網絡設備通過發送和接收網絡業務22來經由網絡12進行通信。可以采用變化的協議及其格式，以表示來自各種應用和用戶的數據的包的形式發送業務。

網絡分析產品14也連接到該網絡，并可包括用戶接口16，使用戶可以與網絡分析產品進行交互以操作該分析產品并從中獲取數據，而不管是遠離分析產品網絡連接的物理位置還是位于安裝位置。

網絡分析產品包括硬件和軟件、CPU、存儲器、接口等，來進行操作，以連接到網絡并監控網絡中的業務，以及執行各種測試和測量操作，發送和接收數據等。在遠程的情況下，通常通過在與網絡接口連接的計算機或工作站上進行運行，來操作網絡分析產品。

該分析產品包括分析引擎18，其接收包網絡數據并與應用事務詳細資料數據存儲器24以接口方式連接。

圖2是測試儀器/分析器42的框圖，通過測試儀器/分析器42可以實現本發明，其中該儀器可以包括：通過多個端口將設備附接到網絡12的網絡接口36、用于操作該儀器的一個或更多個處理器38、存儲器(如RAM/ROM?24或永久性存儲器26)、顯示器28、用戶輸入設備30(例如，諸如鍵盤、鼠標或其他定點設備、觸摸屏等)、電源32(可以包括電池或AC電源)、用于將設備附接到網絡或其它外部設備(存儲器、其他計算機等)的其他接口34。數據處理模塊40提供對觀測到的網絡數據的處理，以基于多重約束來確定網絡事務數據的存儲。這通過模式匹配以確定數據是否要被存儲來適當地實現，如本文所進一步討論的。

在操作時，網絡測試儀器被附接到網絡，并觀測網絡中的傳輸，以采集信息。

在觀測數據時，網絡測試儀器基于網絡數據產生分析事務數據。依照本發明，基于可配置的模式匹配，來做出是存儲還是不存儲事務數據的決定。

為了提供功能性，例如可以由用戶指定數據模式以及關于數據單元的規范，包括事務數據的指定部分和觀測到的網絡事務的指定部分內的單元。配置串(模式)可存儲在文件中由系統使用。對事務數據執行模式匹配，使得該數據僅在最終用戶已經預先確定對該數據感興趣的時候被保存(通過在模式匹配數據和單元規范中指定它，使最終用戶能夠從要被存儲的網絡事務數據中篩選出不想要的或不需要的網絡事務數據，具有增加數據存儲能力的額外好處)。既然在繁忙或大型的網絡中，可以導致大量的數據及由此帶來的事務數據，本發明為用戶提供了這樣的能力：指定用戶認為重要的事務及統計數據，并存儲用戶已經指示為感興趣的數據，而不是存儲所有的或大多數數據，然后再刪去不重要的數據。