[發(fā)明專利]用于混合環(huán)境的應(yīng)用拓?fù)鋱D繪制裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911127908.8
• 申請(qǐng)日: 2019-11-18
• 公開（公告）號(hào): CN110855493B
• 公開（公告）日: 2022-08-09
• 發(fā)明（設(shè)計(jì)）人: 程永新;郭偉;李宏旭
• 申請(qǐng)（專利權(quán)）人: 上海新炬網(wǎng)絡(luò)信息技術(shù)股份有限公司
• 主分類號(hào): H04L41/12
• 分類號(hào): H04L41/12
• 代理公司: 上?？坡蓪＠硎聞?wù)所(特殊普通合伙) 31290
• 代理人: 袁亞軍

1.一種用于混合環(huán)境的應(yīng)用拓?fù)鋱D繪制裝置，其特征在于，包括：

采集模塊，采集業(yè)務(wù)數(shù)據(jù)并生成TCP報(bào)文；

識(shí)別模塊，對(duì)采集模塊傳入的TCP報(bào)文進(jìn)行來(lái)源和目的地識(shí)別，獲取TCP報(bào)文對(duì)應(yīng)的IP地址及端口信息；

運(yùn)算分析模塊，根據(jù)TCP連接剖析IP地址及端口的對(duì)應(yīng)關(guān)系；

處理模塊，根據(jù)IP地址及端口確認(rèn)對(duì)應(yīng)的應(yīng)用進(jìn)程，獲取實(shí)際調(diào)用的應(yīng)用模塊名稱，確認(rèn)應(yīng)用模塊間的調(diào)用關(guān)系；

自動(dòng)關(guān)聯(lián)模塊，調(diào)用繪圖功能繪制應(yīng)用模塊的調(diào)用鏈關(guān)系圖；

所述采集模塊首先根據(jù)業(yè)務(wù)流量抓取cap數(shù)據(jù)包，然后通過(guò)分類識(shí)別器對(duì)cap數(shù)據(jù)包進(jìn)行識(shí)別，保存識(shí)別出的TCP報(bào)文，并將非TCP報(bào)文丟棄，將識(shí)別出的TCP報(bào)文通過(guò)規(guī)則庫(kù)中的業(yè)務(wù)規(guī)則進(jìn)行數(shù)據(jù)過(guò)濾，最終按規(guī)則庫(kù)的業(yè)務(wù)規(guī)則得到定制化的TCP報(bào)文；

所述識(shí)別模塊識(shí)別采集模塊傳入的TCP報(bào)文，所述TCP報(bào)文封裝在IP數(shù)據(jù)報(bào)中，所述識(shí)別模塊解析封裝TCP報(bào)文的IP數(shù)據(jù)報(bào)，獲取TCP報(bào)文對(duì)應(yīng)的IP數(shù)據(jù)報(bào)的源IP地址和目的IP地址；解析TCP報(bào)文的首部，獲取TCP報(bào)文的源端口和目的端口；

所述源端口和源IP地址標(biāo)識(shí)報(bào)文的返回地址，所述目的IP地址指明接收方計(jì)算機(jī)，所述目的端口指明接收方計(jì)算機(jī)上的應(yīng)用程序接口；所述TCP報(bào)文的端口用來(lái)標(biāo)識(shí)計(jì)算機(jī)不同的應(yīng)用進(jìn)程，TCP報(bào)文中的源端口和目的端口同IP數(shù)據(jù)報(bào)中的源IP地址與目的IP地址唯一確定一條TCP連接；

所述運(yùn)算分析模塊匯總識(shí)別模塊分析TCP報(bào)文得到源IP地址、源端口、目的IP地址和目的端口，通過(guò)TCP連接建立源IP地址、源端口、目的IP地址和目的端口間的關(guān)聯(lián)關(guān)系，篩選多段時(shí)間內(nèi)多次進(jìn)行相同的TCP連接的關(guān)聯(lián)關(guān)系，歸并具有相同的源IP地址、源端口、目的IP地址和目的端口的關(guān)聯(lián)關(guān)系，生成一條調(diào)用關(guān)聯(lián)關(guān)系，將無(wú)法合并的關(guān)聯(lián)關(guān)系廢棄，確認(rèn)生成的調(diào)用關(guān)聯(lián)關(guān)系的源IP地址、源端口、目的IP地址和目的端口；

所述處理模塊查詢配置管理數(shù)據(jù)庫(kù)，將每條調(diào)用關(guān)聯(lián)關(guān)系與配置管理數(shù)據(jù)庫(kù)進(jìn)行匹配，獲取調(diào)用關(guān)聯(lián)關(guān)系的源IP地址對(duì)應(yīng)的計(jì)算機(jī)中源端口對(duì)應(yīng)的應(yīng)用進(jìn)程及相關(guān)聯(lián)的應(yīng)用模塊名稱，獲取調(diào)用關(guān)聯(lián)關(guān)系的目的IP地址對(duì)應(yīng)的計(jì)算機(jī)中目的端口對(duì)應(yīng)的應(yīng)用進(jìn)程及相關(guān)聯(lián)的應(yīng)用模塊名稱，確認(rèn)應(yīng)用模塊間的實(shí)際調(diào)用關(guān)系，將該調(diào)用關(guān)系存儲(chǔ)在配置管理數(shù)據(jù)庫(kù)；將在配置管理數(shù)據(jù)庫(kù)中已存在的調(diào)用關(guān)系丟棄，完成去噪；將不存在調(diào)用關(guān)系的應(yīng)用模塊的名稱推送至配置管理數(shù)據(jù)庫(kù)管理頁(yè)面提醒更新；在配置管理數(shù)據(jù)庫(kù)數(shù)據(jù)更新后，將所有應(yīng)用模塊間的調(diào)用關(guān)系提交至自動(dòng)關(guān)聯(lián)模塊。

2.如權(quán)利要求1所述的用于混合環(huán)境的應(yīng)用拓?fù)鋱D繪制裝置，其特征在于，所述采集模塊將捕獲的不同網(wǎng)絡(luò)傳輸協(xié)議下的網(wǎng)絡(luò)數(shù)據(jù)幀格式存儲(chǔ)下來(lái)，將每間隔一個(gè)時(shí)間周期獲取的一個(gè)文件則定義為一個(gè)cap數(shù)據(jù)包；所述cap數(shù)據(jù)包是一種全十六進(jìn)制的數(shù)據(jù)文件，通過(guò)解析cap數(shù)據(jù)包，得到的數(shù)據(jù)幀內(nèi)容，所述數(shù)據(jù)幀內(nèi)容包含有TCP報(bào)文、UDP和FTP各種網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)存儲(chǔ)格式。

3.如權(quán)利要求1所述的用于混合環(huán)境的應(yīng)用拓?fù)鋱D繪制裝置，其特征在于，所述自動(dòng)關(guān)聯(lián)模塊通過(guò)應(yīng)用模塊間的調(diào)用關(guān)系，調(diào)用圖形控件繪制應(yīng)用模塊間調(diào)用鏈關(guān)系圖。

4.如權(quán)利要求1所述的用于混合環(huán)境的應(yīng)用拓?fù)鋱D繪制裝置，其特征在于，所述自動(dòng)關(guān)聯(lián)模塊設(shè)有擴(kuò)展接口，所述擴(kuò)展接口接入擴(kuò)展模塊，所述擴(kuò)展模塊包括日志預(yù)警模塊和容量監(jiān)測(cè)模塊；所述日志預(yù)警模塊進(jìn)行節(jié)點(diǎn)故障和預(yù)警的展示，所述日志預(yù)警模塊將模塊所在的應(yīng)用日志的報(bào)錯(cuò)和錯(cuò)誤分類實(shí)時(shí)推送至應(yīng)用節(jié)點(diǎn)；所述容量監(jiān)測(cè)模塊進(jìn)行節(jié)點(diǎn)容量的監(jiān)測(cè)，所述容量監(jiān)測(cè)模塊將模塊所在的應(yīng)用主機(jī)及進(jìn)程的性能指標(biāo)和設(shè)置閾值實(shí)時(shí)推送至應(yīng)用節(jié)點(diǎn)，并對(duì)增長(zhǎng)趨勢(shì)進(jìn)行對(duì)比分析得到預(yù)測(cè)結(jié)果；所述自動(dòng)關(guān)聯(lián)模塊通過(guò)日志預(yù)警模塊和/或容量監(jiān)測(cè)模塊進(jìn)行故障的定位及回溯。