[發(fā)明專利]一種基于抓包的遠程故障定位方法、系統(tǒng)及設備

有效

• 申請?zhí)枺?/td>: 201110438831.3
• 申請日: 2011-12-23
• 公開（公告）號: CN102412999A
• 公開（公告）日: 2012-04-11
• 發(fā)明（設計）人: 韋建威;楊廷東;張愷
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳市深佳知識產(chǎn)權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種基于抓包的遠程故障定位方法，其特征在于，包括：

接收抓包主機發(fā)送的遠程抓包指令；

根據(jù)所述遠程抓包指令，獲取被測網(wǎng)絡系統(tǒng)中傳輸?shù)膱笪牡陌^部分以及所述報文的報文長度和/或所述報文的獲取時間；

將獲取的所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間上傳給所述抓包主機，使得所述抓包主機根據(jù)所述包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位。

2.如權利要求1所述的方法，其特征在于，所述將獲取的所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間上傳給所述抓包主機，使得所述抓包主機根據(jù)所述包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位包括：

將獲取的所述報文的包頭部分以及所述報文長度上傳給所述抓包主機，以便所述抓包主機在所述包頭部分的基礎上形成符合所述報文長度的新報文，根據(jù)新報文對所述被測網(wǎng)絡系統(tǒng)進行故障定位。

3.如權利要求1或2所述的方法，其特征在于，所述遠程抓包指令包括需要抓取的報文類型和/或抓包規(guī)則；其中，所述抓包規(guī)則包括需要抓取的報文的長度和/或抓取報文的時間；

則所述根據(jù)所述遠程抓包指令，獲取被測網(wǎng)絡系統(tǒng)中傳輸?shù)膱笪牡陌^部分以及所述報文的報文長度和/或所述報文的獲取時間包括：

根據(jù)所述需要抓取的報文類型以及報文的長度和/或抓取報文的時間獲取被測網(wǎng)絡系統(tǒng)中傳輸?shù)膱笪牡陌^部分以及所述報文的報文長度和/或所述報文的獲取時間。

4.一種基于抓包的遠程故障定位方法，其特征在于，

發(fā)送遠程抓包指令給抓包設備，使得所述抓包設備根據(jù)所述抓包指令獲取被測網(wǎng)絡系統(tǒng)中傳輸?shù)膱笪牡陌^部分以及所述報文的報文長度和/或所述報文的獲取時間；

接收所述抓包設備上傳的所述報文的包頭部分及所述報文的報文長度和/或所述報文的獲取時間；

根據(jù)所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位。

5.如權利要求4所述的方法，其特征在于，所述根據(jù)所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位包括：

根據(jù)包頭部分確定所述報文對應的消息類型；

將所述獲取時間作為與報文對應的特定類型的消息開始傳輸?shù)臅r間，根據(jù)所述獲取時間確定完成特定信令交互過程中發(fā)生丟失或者亂序或者重復發(fā)送的異常報文；

根據(jù)確定的所述異常報文確定所述被測網(wǎng)絡系統(tǒng)中發(fā)送或傳輸這些異常報文的網(wǎng)絡設備發(fā)生故障。

6.如權利要求4所述的方法，其特征在于，所述根據(jù)所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位包括：

根據(jù)包頭部分確定所述報文對應的消息類型；

若所述報文長度與確定特定消息類型的報文正常的長度不一致，則確定所述被測網(wǎng)絡系統(tǒng)中發(fā)送或傳輸所述報文的網(wǎng)絡設備發(fā)生故障。

7.如權利要求4至6任一項所述的方法，其特征在于，所述根據(jù)所述報文的包頭部分以及所述報文的報文長度和/或所述報文的獲取時間對所述被測網(wǎng)絡系統(tǒng)進行故障定位包括：

在所述報文的包頭部分基礎上形成符合所述報文長度的新報文，并根據(jù)所述新報文對被測網(wǎng)絡系統(tǒng)進行故障定位。

8.如權利要求4至6任一項所述的方法，其特征在于，所述遠程抓包指令中包括：需要抓取的報文的類型和/或抓包規(guī)則，其中，所述抓包規(guī)則包括需要抓取的報文的長度和/或抓取報文的時間，用于使得所述抓包設備根據(jù)所述需要抓取的報文類型以及報文的長度和/或抓取報文的時間獲取被測網(wǎng)絡系統(tǒng)中傳輸?shù)膱笪牡陌^部分以及所述報文的報文長度和/或所述報文的獲取時間。