[發明專利]一種非對稱條件下的五元組話單合成方法及裝置

在審

• 申請號: 201710072557.X
• 申請日: 2017-02-10
• 公開（公告）號: CN106941517A
• 公開（公告）日: 2017-07-11
• 發明（設計）人: 馬昕;馬鏑;郝華
• 申請（專利權）人: 北京浩瀚深度信息技術股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F17/30
• 代理公司: 北京眾合誠成知識產權代理有限公司11246
• 代理人: 龔燮英

1.一種非對稱條件下的五元組話單合成方法，其特征在于，包括：

將同機房的DPI設備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

以五元組作為Key對在大數據平臺的全部話單進行合并處理。

2.根據權利要求1所述的非對稱條件下的五元組話單合成方法，其特征在于，將同機房的DPI設備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理具體包括：

當同機房內存在多條鏈路和多臺話單采集處理終端時，通過DPI設備或分流平臺，將鏡像報文按照網內IP或IP地址對進行分發，同機房內不同的DPI采用相同的分發算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單。

3.根據權利要求2所述的非對稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key對在大數據平臺的全部話單進行合并處理具體包括：

以五元組作為Key，并基于上下行方向對在大數據平臺的全部話單進行合并關聯處理。

4.根據權利要求3所述的非對稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key，并基于上下行方向對在大數據平臺的全部話單進行合并關聯處理具體包括：

對在大數據平臺的全部話單進行關鍵事件的高精度時戳記錄；

以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標。

5.根據權利要求1至4中任意一項所述的非對稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key對在大數據平臺的全部話單進行合并處理之后還包括：

在進行合并處理之后的全部話單中分析計算服務器IP端口與HOST的對應關系，并根據預置算法確定服務器IP端口是否是獨立服務服務器；

將確定的獨立服務器的IP端口與HOST的對應關系建立起來，并在域名分析的時候根據IP端口與HOST的對應關系對下行無HTTP請求的話單中的HOST進行回填處理。

6.一種非對稱條件下的五元組話單合成裝置，其特征在于，包括：

第一合并單元，用于將同機房的DPI設備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

第二合并單元，用于以五元組作為Key對在大數據平臺的全部話單進行合并處理。

7.根據權利要求6所述的非對稱條件下的五元組話單合成裝置，其特征在于，第一合并單元，具體用于當同機房內存在多條鏈路和多臺話單采集處理終端時，通過DPI設備或分流平臺，將鏡像報文按照網內IP或IP地址對進行分發，同機房內不同的DPI采用相同的分發算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單。

8.根據權利要求7所述的非對稱條件下的五元組話單合成裝置，其特征在于，第二合并單元，具體用于以五元組作為Key，并基于上下行方向對在大數據平臺的全部話單進行合并關聯處理。

9.根據權利要求8所述的非對稱條件下的五元組話單合成裝置，其特征在于，第二合并單元包括：

記錄子單元，用于對在大數據平臺的全部話單進行關鍵事件的高精度時戳記錄；

合并子單元，用于以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

計算子單元，用于以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標。

10.根據權利要求6或8所述的非對稱條件下的五元組話單合成裝置，其特征在于，非對稱條件下的五元組話單合成裝置還包括：

指標優化單元，用于在進行合并處理之后的全部話單中分析計算服務器IP端口與HOST的對應關系，并根據預置算法確定服務器IP端口是否是獨立服務服務器，并將確定的獨立服務器的IP端口與HOST的對應關系建立起來，并在域名分析的時候根據IP端口與HOST的對應關系對下行無HTTP請求的話單中的HOST進行回填處理。