[發(fā)明專利]一種非對(duì)稱條件下的五元組話單合成方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710072557.X
• 申請(qǐng)日: 2017-02-10
• 公開（公告）號(hào): CN106941517A
• 公開（公告）日: 2017-07-11
• 發(fā)明（設(shè)計(jì)）人: 馬昕;馬鏑;郝華
• 申請(qǐng)（專利權(quán)）人: 北京浩瀚深度信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;G06F17/30
• 代理公司: 北京眾合誠成知識(shí)產(chǎn)權(quán)代理有限公司11246
• 代理人: 龔燮英

1.一種非對(duì)稱條件下的五元組話單合成方法，其特征在于，包括：

將同機(jī)房的DPI設(shè)備鏡像出的鏡像報(bào)文進(jìn)行五元組的雙向報(bào)文進(jìn)入同一臺(tái)話單采集處理終端，輸出對(duì)稱的話單的處理；

以五元組作為Key對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行合并處理。

2.根據(jù)權(quán)利要求1所述的非對(duì)稱條件下的五元組話單合成方法，其特征在于，將同機(jī)房的DPI設(shè)備鏡像出的鏡像報(bào)文進(jìn)行五元組的雙向報(bào)文進(jìn)入同一臺(tái)話單采集處理終端，輸出對(duì)稱的話單的處理具體包括：

當(dāng)同機(jī)房?jī)?nèi)存在多條鏈路和多臺(tái)話單采集處理終端時(shí)，通過DPI設(shè)備或分流平臺(tái)，將鏡像報(bào)文按照網(wǎng)內(nèi)IP或IP地址對(duì)進(jìn)行分發(fā)，同機(jī)房?jī)?nèi)不同的DPI采用相同的分發(fā)算法，使得五元組的雙向報(bào)文進(jìn)入同一臺(tái)話單采集處理終端，并輸出對(duì)稱的話單。

3.根據(jù)權(quán)利要求2所述的非對(duì)稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行合并處理具體包括：

以五元組作為Key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺(tái)的全部話單進(jìn)行合并關(guān)聯(lián)處理。

4.根據(jù)權(quán)利要求3所述的非對(duì)稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺(tái)的全部話單進(jìn)行合并關(guān)聯(lián)處理具體包括：

對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行關(guān)鍵事件的高精度時(shí)戳記錄；

以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計(jì)算時(shí)延指標(biāo)。

5.根據(jù)權(quán)利要求1至4中任意一項(xiàng)所述的非對(duì)稱條件下的五元組話單合成方法，其特征在于，以五元組作為Key對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行合并處理之后還包括：

在進(jìn)行合并處理之后的全部話單中分析計(jì)算服務(wù)器IP端口與HOST的對(duì)應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器IP端口是否是獨(dú)立服務(wù)服務(wù)器；

將確定的獨(dú)立服務(wù)器的IP端口與HOST的對(duì)應(yīng)關(guān)系建立起來，并在域名分析的時(shí)候根據(jù)IP端口與HOST的對(duì)應(yīng)關(guān)系對(duì)下行無HTTP請(qǐng)求的話單中的HOST進(jìn)行回填處理。

6.一種非對(duì)稱條件下的五元組話單合成裝置，其特征在于，包括：

第一合并單元，用于將同機(jī)房的DPI設(shè)備鏡像出的鏡像報(bào)文進(jìn)行五元組的雙向報(bào)文進(jìn)入同一臺(tái)話單采集處理終端，輸出對(duì)稱的話單的處理；

第二合并單元，用于以五元組作為Key對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行合并處理。

7.根據(jù)權(quán)利要求6所述的非對(duì)稱條件下的五元組話單合成裝置，其特征在于，第一合并單元，具體用于當(dāng)同機(jī)房?jī)?nèi)存在多條鏈路和多臺(tái)話單采集處理終端時(shí)，通過DPI設(shè)備或分流平臺(tái)，將鏡像報(bào)文按照網(wǎng)內(nèi)IP或IP地址對(duì)進(jìn)行分發(fā)，同機(jī)房?jī)?nèi)不同的DPI采用相同的分發(fā)算法，使得五元組的雙向報(bào)文進(jìn)入同一臺(tái)話單采集處理終端，并輸出對(duì)稱的話單。

8.根據(jù)權(quán)利要求7所述的非對(duì)稱條件下的五元組話單合成裝置，其特征在于，第二合并單元，具體用于以五元組作為Key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺(tái)的全部話單進(jìn)行合并關(guān)聯(lián)處理。

9.根據(jù)權(quán)利要求8所述的非對(duì)稱條件下的五元組話單合成裝置，其特征在于，第二合并單元包括：

記錄子單元，用于對(duì)在大數(shù)據(jù)平臺(tái)的全部話單進(jìn)行關(guān)鍵事件的高精度時(shí)戳記錄；

合并子單元，用于以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

計(jì)算子單元，用于以五元組作為Key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計(jì)算時(shí)延指標(biāo)。

10.根據(jù)權(quán)利要求6或8所述的非對(duì)稱條件下的五元組話單合成裝置，其特征在于，非對(duì)稱條件下的五元組話單合成裝置還包括：

指標(biāo)優(yōu)化單元，用于在進(jìn)行合并處理之后的全部話單中分析計(jì)算服務(wù)器IP端口與HOST的對(duì)應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器IP端口是否是獨(dú)立服務(wù)服務(wù)器，并將確定的獨(dú)立服務(wù)器的IP端口與HOST的對(duì)應(yīng)關(guān)系建立起來，并在域名分析的時(shí)候根據(jù)IP端口與HOST的對(duì)應(yīng)關(guān)系對(duì)下行無HTTP請(qǐng)求的話單中的HOST進(jìn)行回填處理。