[發明專利]一種流量鏡像檢測方法及裝置

有效

• 申請號: 201911147341.0
• 申請日: 2019-11-21
• 公開（公告）號: CN112825506B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 左一平;楊曉;張歡;高有軍;任容瑋
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L43/0876
• 分類號: H04L43/0876;H04L43/20;H04L43/12;H04L49/00
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種流量鏡像檢測方法，其特征在于，包括：

獲取虛擬化采集規劃表、虛擬探針數據和虛擬交換機OVS數據；所述虛擬化采集規劃表中包括：網元信息、過濾規則和目標端口映射表；

根據所述虛擬化采集規劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果；

所述根據所述虛擬化采集規劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括以下至少一項：

檢測虛擬化采集規劃表中采集方向為出方向或出入方向的第一IP是否都出現在虛擬探針數據中的源IP列表中、且對應的端口是一致的，若所述第一IP未都出現在虛擬探針數據中的源IP列表中或對應的端口不一致，則確定檢測結果為規則漏配，并得到漏配的IP或IP對；其中，將第一IP未出現在虛擬探針數據中的源IP列表中的IP或IP對確定為漏配的IP或IP對；否則，

檢測虛擬化采集規劃表中采集方向為入方向或出入方向的第二IP是否都出現在虛擬探針數據中的源IP列表中、且對應的端口是一致的，若所述第二IP未都出現在虛擬探針數據中的源IP列表中或對應的端口不一致，則確定檢測結果為規則漏配，并得到漏配的IP或IP對；其中，將第二IP未出現在虛擬探針數據中的源IP列表中的IP或IP對確定為漏配的IP或IP對；否則，

檢測虛擬化采集規劃表中采集方向為出方向或出入方向的第三IP是否出現在OVS數據中的源IP列表中，若所述第三IP出現在OVS數據中的源IP列表中，則確定檢測結果為規則漏配，并得到漏配的IP或IP對；其中，將第三IP中出現在OVS數據中的源IP列表中的IP或IP對確定為漏配的IP或IP對；

若所述第三IP沒有出現在OVS數據中的源IP列表中，則檢測虛擬化采集規劃表中采集方向為入方向或出入方向的第四IP是否出現在OVS數據中的源IP列表中，若所述第四IP出現在OVS數據中的源IP列表中，則確定檢測結果為規則漏配，并得到漏配的IP或IP對；其中，將第四IP中出現在OVS數據中的源IP列表中的IP或IP對確定為漏配的IP或IP對；

或，所述根據所述虛擬化采集規劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括：

以端口為索引，匯總虛擬化采集規劃表和虛擬探針數據中與端口相關聯的網元IP；

檢測虛擬探針數據中的源IP是否都出現在虛擬化采集規劃表中采集方向為出方向或出入方向的IP、且對應端口一致，若源IP未都出現在虛擬化采集規劃表中采集方向為出方向或出入方向的IP或對應端口不一致，則確定檢測結果為虛擬化采集規劃表未正確下發，并得到未正確下發的IP或IP對；和/或

檢測虛擬探針數據中的源IP是否都出現在虛擬化采集規劃表中采集方向為入方向或出入方向的IP、且對應端口一致，若源IP未都出現在虛擬化采集規劃表中采集方向為入方向或出入方向的IP或對應端口不一致，則確定檢測結果為虛擬化采集規劃表未正確下發，并得到未正確下發的IP或IP對；

或，所述根據所述虛擬化采集規劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括：

以端口為索引，匯總虛擬化采集規劃表和虛擬探針數據中與端口相關聯的網元IP；

檢測虛擬探針數據中第一端口出現的第一網元是否未在虛擬化采集規劃表中出現，若第一端口出現的第一網元未在虛擬化采集規劃表中出現，則確定檢測結果為第一網元配錯了目的端口；

或，所述根據所述虛擬化采集規劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括：

以端口為索引，匯總虛擬化采集規劃表和虛擬探針數據中與端口相關聯的網元IP；

檢測虛擬探針數據中的第一IP對是否出現重復包數；

若所述第一IP對出現重復包數，則獲取虛擬探針數據中所述第一IP對中的第一目標IP和第二目標IP對應的鏡像規則；

確定第一目標IP和第二目標IP是否同時出現在兩條鏡像規則中、且采集方向相同；

若第一目標IP和第二目標IP同時出現在兩條鏡像規則中、且采集方向相同，則確定檢測結果為第一目標IP和第二目標IP對應的鏡像規則重復配置；

若第一目標IP和第二目標IP未同時出現在兩條鏡像規則中、且采集方向不相同，檢測第一目標IP和第二目標IP是否同時出現在配置規則中；

若第一目標IP和第二目標IP同時出現在配置規則中，則確定檢測結果為第一目標IP和第二目標IP對應的鏡像規則重復配置。