[發明專利]一種互訪信息的獲取方法及裝置

在審

• 申請號: 201610212915.8
• 申請日: 2016-04-06
• 公開（公告）號: CN107276900A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 王黎明;項捷;方國梁;戚靚亮;諸晨芳;康平;鄭黎明;陳超;施悠悠;胡宇鋒
• 申請（專利權）人: 中國移動通信集團浙江有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/935;H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 張穎玲,蔣雅潔

1.一種互訪信息的獲取方法，其特征在于，所述方法包括：

在流量采集設備發送的以太網包數據流中獲取當前以太網包；

所述當前以太網包包括IP協議包時，在所述IP協議包中獲取互訪信息的源IP地址和目標IP地址；

所述IP協議包中包括TCP協議包時，在所述TCP協議包中獲取所述互訪信息的源端口和目標端口。

2.根據權利要求1所述的方法，其特征在于，在所述TCP協議包中獲取所述互訪信息的源端口和目標端口之后，所述方法還包括：

當所述TCP協議包中的同步序列號SYN為1且確認ACK比特為0時，判定所述當前以太網包的發送方向為客戶端到服務器；

當所述TCP協議包中的SYN為1且所述ACK比特為1時，判定所述當前以太網包的發送方向為服務器到客戶端。

3.根據權利要求1所述的方法，其特征在于，在所述TCP協議包中獲取所述互訪信息的源端口和目標端口之后，所述方法還包括：

獲取所述TCP協議包數據中的報文類型；

根據所述報文類型確定所述當前以太網包的發送方向。

4.根據權利要求1所述的方法，其特征在于，在所述TCP協議包中獲取所述互訪信息的源端口和目標端口之后，所述方法還包括：

統計所述源IP地址和所述源端口相同，且所述目標IP地址或目標端口不同的以太網包的第一數量；

當所述第一數量大于第一預設閾值時，判定所述當前以太網包的發送方向為服務器到客戶端。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

當所述第一數量不大于所述第一預設閾值時，統計所述源IP地址或所述源端口不同，且所述目標IP地址和所述目標端口相同的以太網包的第二數量；

當所述第二數量大于第二預設閾值時，判定所述當前以太網包的發送方向為客戶端到服務器。

6.一種互訪信息的獲取裝置，其特征在于，所述裝置包括：

接收單元，用于接收流量采集設備發送的以太網包數據流，將所述以太網包數據流發送給獲取單元；

所述獲取單元，用于從所述以太網包數據流中獲取當前以太網包，當所述當前以太網包包括IP協議包時，在所述IP協議包中獲取互訪信息的源IP地址和目標IP地址，還用于當所述IP協議包中包括TCP協議包時，在所述TCP協議包中獲取所述互訪信息的源端口和目標端口。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：判斷單元；

所述獲取單元，還用于獲取所述TCP協議包中的SYN和確認ACK比特，并將所述SYN和所述ACK比特發送給所述判斷單元；

所述判斷單元，用于當所述SYN為1且所述ACK比特為0時，判定所述當前以太網包的發送方向為客戶端到服務器，還用于當所述TCP協議包中的SYN為1且所述ACK比特為1時，判定所述當前以太網包的發送方向為服務器到客戶端。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

所述獲取單元，還用于獲取所述TCP協議包數據中的報文類型，將所述報文類型發送給所述判斷單元；

所述判斷單元，還用于根據所述報文類型確定所述當前以太網包的發送方向。

9.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：統計單元；

所述獲取單元，還用于將所述源IP地址、所述目標IP地址、所述源端口和所述目標端口發送給所述統計單元；

所述統計單元，用于統計所述源IP地址和所述源端口相同，且所述目標IP地址或目標端口不同的以太網包的第一數量，將所述第一數量發送給所述判斷單元；

所述判斷單元，還用于當所述第一數量大于第一預設閾值時，判定所述當前以太網包的發送方向為服務器到客戶端。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

所述統計單元，還用于當所述第一數量不大于所述第一預設閾值時，統計所述源IP地址或所述源端口不同，且所述目標IP地址和所述目標端口相同的以太網包的第二數量，將所述第二數量發送給所述判斷單元；

所述判斷單元，還用于當所述第二數量大于第二預設閾值時，判定所述當前以太網包的發送方向為客戶端到服務器。