[發(fā)明專利]一種帶有時間戳的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包的方法及用途

無效

• 申請?zhí)枺?/td>: 201110156777.3
• 申請日: 2011-06-13
• 公開（公告）號: CN102215102A
• 公開（公告）日: 2011-10-12
• 發(fā)明（設(shè)計）人: 孫世敏
• 申請（專利權(quán)）人: 中億企網(wǎng)實業(yè)發(fā)展（上海）有限公司
• 主分類號: H04L7/00
• 分類號: H04L7/00;H04L12/26
• 代理公司: 上海三方專利事務(wù)所 31127
• 代理人: 吳干權(quán)

[技術(shù)領(lǐng)域]

本發(fā)明涉及網(wǎng)絡(luò)通信的監(jiān)測技術(shù)領(lǐng)域，具體的說是一種帶時間戳的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包的數(shù)據(jù)結(jié)構(gòu)或幀格式(Data?Frame)定義的方法及用途。

[背景技術(shù)]

現(xiàn)在IT技術(shù)越來越多地依賴于網(wǎng)絡(luò)對數(shù)據(jù)的傳輸。對各種網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行抓取和分析的網(wǎng)絡(luò)監(jiān)測技術(shù)是現(xiàn)代網(wǎng)絡(luò)必不可少的一部分。當(dāng)需要將抓取數(shù)據(jù)包的時間戳與抓取到的數(shù)據(jù)包一起傳輸或呈現(xiàn)出來時，現(xiàn)有技術(shù)主要是通過讀取時間信息模塊，通過用戶請求把時間戳與數(shù)據(jù)包相關(guān)聯(lián)。

國內(nèi)專利03142734.0公開了一種計算機網(wǎng)絡(luò)端主機系統(tǒng)精確標(biāo)記時間戳的方法，該方法在時間戳存取模塊中設(shè)置了先進(jìn)先出的隊列順序，在獲得時間戳后根據(jù)用戶請求發(fā)送或接受時間戳，該方法能夠精確標(biāo)記時間戳，但是無法事先進(jìn)行篩選和保存，無法用于大量數(shù)據(jù)包的處理和傳送，傳送效率低。

[發(fā)明內(nèi)容]

本發(fā)明的目的就是要解決現(xiàn)有技術(shù)的不足，提供一種帶時間戳的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包的數(shù)據(jù)結(jié)構(gòu)或幀格式(Data?Frame)定義方法及用途。

為實現(xiàn)上述目的設(shè)計一種帶時間戳的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包的方法，包括服務(wù)器、交換器或路由器，數(shù)據(jù)采集設(shè)備，其特征在于該方法包括原始數(shù)據(jù)包獲得和處理步驟，如圖1、圖4所示：

A、原始數(shù)據(jù)包的獲得步驟：

a、在服務(wù)器和服務(wù)器連接的交換機或路由器間串聯(lián)一個分路器TAP，分路器TAP的分路連接數(shù)據(jù)采集設(shè)備，所述的數(shù)據(jù)采集設(shè)備與后續(xù)處理機連接或兩者為同一機器；

b、經(jīng)過分路器TAP實時復(fù)制經(jīng)過交換機或路由器發(fā)送或接收的各種數(shù)據(jù)包并發(fā)送到數(shù)據(jù)采集設(shè)備，數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)包為原始數(shù)據(jù)包；

B、原始數(shù)據(jù)包處理：

a、通過數(shù)據(jù)采集設(shè)備采集過濾出來所有需要的原始數(shù)據(jù)包，并且通過數(shù)據(jù)采集設(shè)備的操作系統(tǒng)、驅(qū)動程序或應(yīng)用程序?qū)υ紨?shù)據(jù)包進(jìn)行保存；

b、根據(jù)需要的時間精確程度要求，選擇相應(yīng)時間戳的表達(dá)方式及相關(guān)表達(dá)的字節(jié)長度，將這個相應(yīng)字節(jié)的時間戳增加到每一個原始數(shù)據(jù)包的前頭或末尾；

c、將完成的帶時間戳的網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包發(fā)送到后續(xù)處理機上；

d、后續(xù)處理機對接收到的復(fù)合網(wǎng)絡(luò)監(jiān)測數(shù)據(jù)包進(jìn)行數(shù)據(jù)結(jié)構(gòu)或幀格式DataFrame定義，并從這些帶時間戳的網(wǎng)絡(luò)檢測數(shù)據(jù)包中提取全部或部分?jǐn)?shù)據(jù)信息。

所述的數(shù)據(jù)結(jié)構(gòu)或幀格式定義其具體步驟如下數(shù)據(jù)采集設(shè)備可以采用任何網(wǎng)絡(luò)層協(xié)議、任何傳輸層協(xié)議、任何會話層協(xié)議、任何表述層協(xié)議、任何應(yīng)用層協(xié)議、任何內(nèi)存復(fù)制或共享、任何存儲器的存儲和讀取或共享方式發(fā)送到后續(xù)處理機的應(yīng)用軟件中進(jìn)行后續(xù)處理，如圖2所示。

該方法的原始數(shù)據(jù)包的獲得步驟還可以是以下步驟：在交換機上設(shè)置鏡像端口連接數(shù)據(jù)采集設(shè)備，所述的數(shù)據(jù)采集設(shè)備與后續(xù)處理機連接或兩者為同一機器；經(jīng)過分路器TAP實時復(fù)制經(jīng)過交換機或路由器發(fā)送或接收的各種數(shù)據(jù)包并發(fā)送到數(shù)據(jù)采集設(shè)備，數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)包為原始數(shù)據(jù)包。

所述的服務(wù)器可用網(wǎng)絡(luò)終端設(shè)備代替如圖3所示。

所述的數(shù)據(jù)采集設(shè)備與后續(xù)處理機連接或兩者為同一機器。

所述的操作系統(tǒng)是LINUX、WINDOWS或其他如實時操作系統(tǒng)的操作系統(tǒng)。

所述方法的具體實現(xiàn)可以是通過C/C++語言，Java語言、OpenCL語言、FORTRAN語言、PERL語言或其他任何可實現(xiàn)的計算機語言的實現(xiàn)。

所述的數(shù)據(jù)采集設(shè)備的硬件平臺可以是基于CPU為核心構(gòu)件的計算機、或FPGA為核心構(gòu)件的硬件系統(tǒng)、或DSP為核心構(gòu)件的硬件系統(tǒng)。

所述的數(shù)據(jù)采集設(shè)備是C98Ipmon或其他網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備。

該方法應(yīng)用于被監(jiān)測的網(wǎng)絡(luò)可以是計算機局域網(wǎng)或以太網(wǎng)、WIFI無線網(wǎng)絡(luò)或WLAN或包括自組織WLAN?MESH網(wǎng)絡(luò)、第二代或2G?GSM或2G?CMDA移動通信網(wǎng)絡(luò)，第三代或3G移動通信網(wǎng)絡(luò)、第四代或LTE移動通信網(wǎng)絡(luò)、企業(yè)內(nèi)部網(wǎng)絡(luò)、EPON無源光網(wǎng)絡(luò)中、GPON無源光網(wǎng)絡(luò)、智能交換光網(wǎng)絡(luò)或ASON網(wǎng)絡(luò)、ZigBee無線物聯(lián)網(wǎng)、RFID無線物聯(lián)網(wǎng)、PCIe協(xié)議的計算機聯(lián)網(wǎng)、基于網(wǎng)絡(luò)存儲系統(tǒng)協(xié)議的計算機存儲聯(lián)網(wǎng)、基于云計算技術(shù)聯(lián)網(wǎng)的網(wǎng)絡(luò)、智能電網(wǎng)通信網(wǎng)絡(luò)及調(diào)度網(wǎng)絡(luò)、基于衛(wèi)星通信的網(wǎng)絡(luò)、基于微波通信的網(wǎng)絡(luò)、泛在網(wǎng)絡(luò)。

本發(fā)明同現(xiàn)有技術(shù)相比，能夠在被監(jiān)測的網(wǎng)絡(luò)中數(shù)據(jù)流量很大的時候，對抓取到的數(shù)據(jù)包進(jìn)行定義、篩選和保存，并對篩選后的數(shù)據(jù)包增加時間戳，時間戳和數(shù)據(jù)包合并在一起傳輸，使傳輸過程更加的高效簡單；減少處理過程中數(shù)據(jù)包丟失的可能性，從而顯著提供網(wǎng)絡(luò)監(jiān)測后續(xù)分析的準(zhǔn)確性。

[附圖說明]