[發(fā)明專(zhuān)利]一種網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201510088788.0
• 申請(qǐng)日: 2015-02-26
• 公開(kāi)（公告）號(hào): CN104639401A
• 公開(kāi)（公告）日: 2015-05-20
• 發(fā)明（設(shè)計(jì)）人: 朱天全;鮑勝青;顏小華
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京奧普維爾科技有限公司
• 主分類(lèi)號(hào): H04L12/26
• 分類(lèi)號(hào): H04L12/26
• 代理公司: 北京愛(ài)普納杰專(zhuān)利代理事務(wù)所(特殊普通合伙) 11419
• 代理人: 何自剛

技術(shù)領(lǐng)域

本發(fā)明屬于通信測(cè)試領(lǐng)域，包括以太網(wǎng)網(wǎng)絡(luò)的測(cè)試和維護(hù)，對(duì)小區(qū)寬帶、客戶(hù)專(zhuān)線(xiàn)和集團(tuán)網(wǎng)絡(luò)的測(cè)試和維護(hù)，涉及一種網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置和方法。

背景技術(shù)

歷經(jīng)多年發(fā)展，互聯(lián)網(wǎng)已成為全球互聯(lián)網(wǎng)發(fā)展的重要組成部分。互聯(lián)網(wǎng)全面滲透到經(jīng)濟(jì)社會(huì)的各個(gè)領(lǐng)域，推動(dòng)著全世界向信息社會(huì)發(fā)展。

為了維護(hù)網(wǎng)絡(luò)的健康發(fā)展，需要網(wǎng)絡(luò)監(jiān)管部門(mén)，隨時(shí)監(jiān)控網(wǎng)絡(luò)信息的安全，避免網(wǎng)絡(luò)犯罪的發(fā)生。因此需要網(wǎng)絡(luò)檢測(cè)系統(tǒng)。

現(xiàn)有技術(shù)中的網(wǎng)絡(luò)監(jiān)測(cè)存在以下缺點(diǎn)：

1.現(xiàn)行網(wǎng)絡(luò)檢測(cè)系統(tǒng)，龐大而復(fù)雜，不便于推廣。

2.很多小型公司有公司內(nèi)部網(wǎng)絡(luò)檢測(cè)的需求，但又沒(méi)有足夠的經(jīng)濟(jì)實(shí)力購(gòu)買(mǎi)昂貴的網(wǎng)絡(luò)檢測(cè)系統(tǒng)。

3.現(xiàn)行網(wǎng)絡(luò)檢測(cè)系統(tǒng)，配置復(fù)雜。對(duì)操作人員素質(zhì)要求較高。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服上述不足，提供一種網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置和方法。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案為：一種網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置，應(yīng)用于網(wǎng)絡(luò)用戶(hù)之間，該網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置包括：至少一個(gè)的收發(fā)模塊、分析模塊、存儲(chǔ)模塊和轉(zhuǎn)發(fā)模塊，其中，

所述收發(fā)模塊，與所述分析模塊相耦接，用于對(duì)經(jīng)過(guò)該網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置鏈路的數(shù)據(jù)包進(jìn)行穿通操作，發(fā)送至所述分析模塊；

所述分析模塊，分別與所述收發(fā)模塊、存儲(chǔ)模塊和轉(zhuǎn)發(fā)模塊相耦接，用于對(duì)穿通的所述數(shù)據(jù)包進(jìn)行掃描檢測(cè)，統(tǒng)計(jì)和分析各用戶(hù)的收發(fā)數(shù)據(jù)包和占用帶寬信息，得到可疑用戶(hù)信息，并分別發(fā)送至所述存儲(chǔ)模塊和轉(zhuǎn)發(fā)模塊；

所述存儲(chǔ)模塊，與所述分析模塊相耦接，用于存儲(chǔ)所述分析模塊發(fā)送的統(tǒng)計(jì)和分析各用戶(hù)的收發(fā)數(shù)據(jù)包；

所述轉(zhuǎn)發(fā)模塊，分別與所述分析模塊和存儲(chǔ)模塊相耦接，用于對(duì)用戶(hù)的收發(fā)數(shù)據(jù)包和占用帶寬信息進(jìn)行轉(zhuǎn)發(fā)至監(jiān)聽(tīng)部門(mén)。

優(yōu)選地，所述分析模塊，進(jìn)一步用于根據(jù)MAC、IP、MPLS或VLAN將所述收發(fā)模塊發(fā)送來(lái)的數(shù)據(jù)包進(jìn)行信息分類(lèi)和排序，還用于對(duì)所述數(shù)據(jù)包進(jìn)行修改和截取操作。

優(yōu)選地，所述分析模塊，分別與所述收發(fā)模塊、存儲(chǔ)模塊和轉(zhuǎn)發(fā)模塊相耦接，用于對(duì)穿通的所述數(shù)據(jù)包進(jìn)行掃描檢測(cè)，進(jìn)一步為，所述分析模塊，分別與所述收發(fā)模塊、存儲(chǔ)模塊和轉(zhuǎn)發(fā)模塊相耦接，用于通過(guò)MAC、IP、MPLS、VLAN或用戶(hù)自定義掃描條件對(duì)穿通的所述數(shù)據(jù)包進(jìn)行掃描檢測(cè)。

本發(fā)明還提供一種應(yīng)用上述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置的測(cè)試方法，包括：

將所述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置串聯(lián)在被測(cè)網(wǎng)絡(luò)中，對(duì)經(jīng)過(guò)鏈路的數(shù)據(jù)包進(jìn)行穿通操作；

通過(guò)MAC、IP、MPLS、VLAN或用戶(hù)自定義掃描條件對(duì)穿通的所述數(shù)據(jù)包進(jìn)行掃描檢測(cè)；

根據(jù)在線(xiàn)掃描信息，對(duì)符合掃描內(nèi)容的用戶(hù)，根據(jù)MAC、IP、MPLS或VLAN進(jìn)行排序，統(tǒng)計(jì)各用戶(hù)的收發(fā)數(shù)據(jù)包和占用帶寬信息；

存儲(chǔ)所述各用戶(hù)的收發(fā)數(shù)據(jù)包；

對(duì)用戶(hù)的收發(fā)數(shù)據(jù)包和占用帶寬信息進(jìn)行轉(zhuǎn)發(fā)至監(jiān)聽(tīng)部門(mén)。

優(yōu)選地，還包括：根據(jù)MAC、IP、MPLS或VLAN將所述數(shù)據(jù)包進(jìn)行信息分類(lèi)和排序，還用于對(duì)所述數(shù)據(jù)包進(jìn)行修改和截取操作。

本發(fā)明還提供一種應(yīng)用上述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置的測(cè)試方法，包括：

將所述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置串聯(lián)在被測(cè)網(wǎng)絡(luò)中，所述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置處于穿通模式，對(duì)接收到的數(shù)據(jù)包直接進(jìn)行轉(zhuǎn)發(fā)操作；

用戶(hù)設(shè)置需要統(tǒng)計(jì)的網(wǎng)站地址；

通過(guò)網(wǎng)站地址，解析出與其對(duì)應(yīng)的IP地址；

掃描經(jīng)過(guò)所述網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置所在鏈路的所有數(shù)據(jù)包，對(duì)符合檢測(cè)IP的內(nèi)容進(jìn)行統(tǒng)計(jì)；

分析所述數(shù)據(jù)包，得到連接該網(wǎng)站的用戶(hù)MAC和IP地址；

統(tǒng)計(jì)用戶(hù)發(fā)送連接網(wǎng)站請(qǐng)求的次數(shù)和時(shí)間，記錄網(wǎng)站響應(yīng)用戶(hù)連接網(wǎng)站的時(shí)間，根據(jù)響應(yīng)時(shí)間減點(diǎn)擊時(shí)間差，得到用戶(hù)上網(wǎng)的時(shí)延；

根據(jù)統(tǒng)計(jì)測(cè)試時(shí)間內(nèi)所有用戶(hù)點(diǎn)擊每個(gè)網(wǎng)站的次數(shù)，以及每次請(qǐng)求并得到響應(yīng)的時(shí)延；

生成測(cè)試報(bào)表，轉(zhuǎn)發(fā)給監(jiān)聽(tīng)部門(mén)。

與現(xiàn)有技術(shù)相比，本發(fā)明的網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置和方法，具有以下有益效果：

(1)只要將該網(wǎng)絡(luò)在線(xiàn)監(jiān)測(cè)裝置串聯(lián)在網(wǎng)絡(luò)鏈路中，即可以檢測(cè)經(jīng)過(guò)此鏈路的所有傳輸數(shù)據(jù)，配置簡(jiǎn)單，便于部署。

(2)可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息進(jìn)行提取分析，鏈路跟蹤。

(3)可以對(duì)具體信息進(jìn)行修改，便于截取具體內(nèi)容。

(4)操作簡(jiǎn)單，安全性高，不會(huì)影響或中斷用戶(hù)的信息傳輸。

附圖說(shuō)明

此處所說(shuō)明的附圖用來(lái)提供對(duì)本申請(qǐng)的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本申請(qǐng)的示意性實(shí)施例及其說(shuō)明用于解釋本申請(qǐng)，并不構(gòu)成對(duì)本申請(qǐng)的不當(dāng)限定。在附圖中：