[發(fā)明專利]一種網(wǎng)絡(luò)TCP流量處理方法及其裝置

在審

• 申請?zhí)枺?/td>: 201810731643.1
• 申請日: 2018-07-05
• 公開（公告）號: CN108696450A
• 公開（公告）日: 2018-10-23
• 發(fā)明（設(shè)計）人: 丁華勇;王立明;余呂平
• 申請（專利權(quán)）人: 深圳華信系統(tǒng)技術(shù)有限公司
• 主分類號: H04L12/813
• 分類號: H04L12/813;H04L29/06
• 代理公司: 北京眾合誠成知識產(chǎn)權(quán)代理有限公司 11246
• 代理人: 夏艷

本發(fā)明提供一種網(wǎng)絡(luò)TCP流量處理方法及其裝置，包括以下步驟：步驟1：確定TCP流；步驟2：根據(jù)確定的TCP流獲取TCP流特征數(shù)據(jù)；步驟3：根據(jù)所述TCP流特征數(shù)據(jù)對TCP流量進行診斷分析，并將所述TCP流特征數(shù)據(jù)輸出到第三方數(shù)據(jù)平臺。本發(fā)明解決了按需臨時準(zhǔn)備TCP流量處理工具的問題，實時性高。同時該裝置可以本地存儲TCP流特征數(shù)據(jù)，具有回溯的能力。該裝置對TCP流進行自動分流，自動對TCP流的特征進行提取、計算和存儲。降低了工程師對TCP流分析的難度。同時該裝置具有保留TCP流特征數(shù)據(jù)的功能，其可以將數(shù)據(jù)周期性傳送至第三方數(shù)據(jù)平臺，便于做長期的TCP質(zhì)量分析。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)TCP流量處理方法及其裝置。

背景技術(shù)

TCP\IP協(xié)議族是當(dāng)前Internet的基礎(chǔ)，日常網(wǎng)絡(luò)應(yīng)用如微信、QQ、網(wǎng)上視頻、收發(fā)電子郵件等都離不開它。TCP流量屬于第四層傳輸層流量，TCP流的質(zhì)量直接影響到基于TCP承載的應(yīng)用層用戶體驗。對TCP流的分析可以為優(yōu)化用戶體驗提供必須的數(shù)據(jù)支撐。

當(dāng)需要對TCP流量做診斷分析時，一般情況下使用電腦通過網(wǎng)卡配合開源的軟件如Wireshark進行手動按需抓包進行分析，這種方式能夠解決一些問題，但是其存在下面幾個缺陷：

實時性差、無回溯功能：最終用戶反饋某基于TCP應(yīng)用出現(xiàn)問題后，工程師再準(zhǔn)備工具去執(zhí)行手動抓包，此時之前的問題可能已經(jīng)不能復(fù)現(xiàn)，無法獲取到網(wǎng)絡(luò)問題發(fā)生時候的相關(guān)TCP流的特征數(shù)據(jù)；

對工程師技術(shù)要求高：手動臨時進行TCP流分析，需要工程師具有較高的網(wǎng)絡(luò)數(shù)據(jù)包診斷經(jīng)驗，計算TCP流的特征數(shù)據(jù)需要花費大量時間。

無法系統(tǒng)地和數(shù)據(jù)平臺對接：手動零時的抓包分析數(shù)據(jù)不能夠系統(tǒng)的和第三方數(shù)據(jù)平臺對接，無法為以后的相關(guān)診斷分析提供數(shù)據(jù)。

發(fā)明內(nèi)容

本發(fā)明的目的在于解決上述現(xiàn)有技術(shù)存在的缺陷，提供一種網(wǎng)絡(luò)TCP流量處理裝置，該裝置能夠?qū)崟r、自動地將輸入的TCP流量按照TCP流(TCP Flow)輸出TCP流的特征數(shù)據(jù)。TCP流的特征數(shù)據(jù)可以保留在該裝置中，可以周期性地輸出到第三方數(shù)據(jù)平臺，實現(xiàn)其他的建模分析。

一種網(wǎng)絡(luò)TCP流量處理方法，包括以下步驟：

步驟1：確定TCP流；

步驟2：根據(jù)確定的TCP流獲取TCP流特征數(shù)據(jù)；

步驟3：根據(jù)所述TCP流特征數(shù)據(jù)對TCP流量進行診斷分析，并將所述TCP流特征數(shù)據(jù)輸出到第三方數(shù)據(jù)平臺；

所述TCP流特征數(shù)據(jù)包括以下字段：開始時間、持續(xù)時長、協(xié)議、應(yīng)用類型、源IP、源端口號、目的IP、目的端口號、發(fā)送最小包長、發(fā)送最大包長、發(fā)送平均包長、接收最小包長、接收最大包長、接收平均包長、發(fā)送包數(shù)、接收包數(shù)、發(fā)送字節(jié)數(shù)、接收字節(jié)數(shù)、發(fā)送速率、接收速率、最長發(fā)送應(yīng)答、最短發(fā)送應(yīng)答、平均發(fā)送應(yīng)答、最長接收應(yīng)答、最短接收應(yīng)答、平均接收應(yīng)答、發(fā)送重傳、接收重傳、建立時間、發(fā)送SACK、接收SACK、TCP狀態(tài)、發(fā)送首包負(fù)荷、接收首包負(fù)荷、比特率、包序號、應(yīng)答序號。

進一步地，如上所述的方法，步驟1中確定TCP流的方法為：以TCP的握手信號作為一條TCP流的起始，計算TCP流的連接時間，以TCP的FIN或RST作為一條TCP流的終結(jié)，然后TCP/IP的協(xié)議頭特征來唯一地確定一條TCP流。

進一步地，如上所述的方法，根據(jù)所述握手信號是否完整的三個數(shù)據(jù)包來判斷TCP連接是否成功。

進一步地，如上所述的方法，步驟3所述診斷分析包括：

根據(jù)TCP流特征數(shù)據(jù)中的包序號與應(yīng)答序號關(guān)系計算客戶端與服務(wù)端間的網(wǎng)絡(luò)延遲及應(yīng)答時間；

根據(jù)統(tǒng)計的TCP流雙向的數(shù)據(jù)收發(fā)包數(shù)量及比特率計算網(wǎng)絡(luò)應(yīng)用的實際帶寬；