[發明專利]網絡監控的方法和設備

有效

• 申請號: 201710764718.1
• 申請日: 2017-08-30
• 公開（公告）號: CN109428782B
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 李冬虎;徐俊杰
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 范華英;毛威

本申請提供了一種網絡監控的方法和設備，能夠對虛擬網絡進行監控，避免了用戶隱私的泄露，提高虛擬網絡監控的可靠性。所述方法應用于虛擬網絡中對網絡進行監控，所述虛擬網絡包括物理機，所述物理機包括代理設備、第一虛擬機和第一虛擬網橋探測器，所述第一虛擬機由所述第一虛擬網橋探測器監控，所述第一虛擬機獨立于所述第一虛擬網橋探測器，所述方法包括：代理設備接收網絡監控命令；所述代理設備根據網絡監控命令從所述第一虛擬網橋探測器獲取第一探測信息，所述第一探測信息用于指示丟包信息和/或時延信息。

技術領域

本申請涉及通信領域，并且更具體地，涉及一種網絡監控的方法和設備。

背景技術

在公有云的場景下，虛擬網絡的網絡質量是整個公有云其他業務的基礎。虛擬網絡中的數據包的丟失、網絡延時(抖動)不可避免，但是可以通過對網絡延時、數據包的丟失率進行實時監控，預先發現虛擬網絡的網絡故障，可以讓維修人員提前針對虛擬網絡進行維護，提高虛擬網絡的網絡質量。傳統的虛擬網絡監控技術通過將監控軟件或者裝置植入虛擬機對虛擬網絡進行監控，植入虛擬機的監控軟件或裝置在監控網絡狀態時，同時可能監控用戶數據，造成個人隱私的泄露，并且用戶可以隨時卸載監控軟件，使得虛擬網絡監控不可靠。

因此如何進行虛擬網絡的監控，避免用戶隱私的泄露，避免用戶隨時卸載監控軟件，提高虛擬網絡監控的可靠性是一項亟待解決的問題。

發明內容

本申請提供了一種網絡監控的方法和設備，能夠對虛擬網絡進行監控，避免了用戶隱私的泄露，提高虛擬網絡監控的可靠性。

第一方面，提供了一種網絡監控的方法，該方法應用于虛擬網絡中對網絡進行監控，其特征在于，該虛擬網絡包括物理機，該物理機包括代理設備、第一虛擬機和第一虛擬網橋探測器，該第一虛擬機由該第一虛擬網橋探測器監控，該第一虛擬機獨立于該第一虛擬網橋探測器，該方法包括：

該代理設備接收網絡監控命令；

該代理設備根據網絡監控命令從該第一虛擬網橋探測器獲取第一探測信息，該第一探測信息用于指示丟包信息和/或時延信息。

因此，在該虛擬網絡中每個物理機包括代理設備、第一虛擬機和第一虛擬網橋探測器，該第一虛擬機由該第一虛擬網橋探測器監控，該第一虛擬機獨立于該第一虛擬網橋探測器，在該代理設備接收到網絡監控命令時，該代理設備從該第一虛擬網橋探測器獲取第一探測信息，該第一探測信息用于指示丟包信息和/或時延信息，從而實現了對虛擬網絡進行監控，該第一虛擬機獨立于該第一虛擬網橋探測器，用戶不能卸載該第一虛擬網橋探測器，避免了用戶隨時卸載監控軟件，使得虛擬網絡監控不可靠的情況，提高虛擬網絡監控的可靠性，并且避免了對用戶數據的監控，避免了用戶隱私的泄露。

可選地，在第一方面的一種實現方式中，該網絡監控命令為監控網絡丟包時，該第一探測信息是該第一虛擬網橋探測器發送的業務數據包的個數，該第一虛擬網橋探測器用于統計該第一虛擬機發送的業務數據包的個數并且標記該業務數據包。

可選地，在第一方面的一種實現方式中，該網絡監控命令為監控網絡時延時，該第一探測信息是該第一虛擬網橋探測器統計的第一流表的持續時間，該第一虛擬網橋探測器用于統計該第一虛擬網橋接收到測試數據包時生成的第一流表的持續時間。

可選地，在第一方面的一種實現方式中，該代理設備向服務器發送該第一探測信息。

可選地，在第一方面的一種實現方式中，在該代理設備根據網絡監控命令從該第一虛擬網橋探測器獲取探測信息之前，該方法還包括：

該代理設備還用于向該第一虛擬網橋探測器發送開關流表，該開關流表用于觸發該第一虛擬網橋探測器統計該第一虛擬機發送的業務數據包的個數。